聊美国RIA牌照，绕不开"反洗钱"三个字。很多跨境团队一听就头大，觉得那是银行和券商的事。其实对RIA来说，反洗钱审查没那么玄，但也有自己的门道。今天把美国RIA牌照反洗钱审查的义务边界、实操动作一次讲清。
美国RIA牌照反洗钱审查，先搞清楚义务边界
先把关键边界说清楚：现阶段，SEC注册的投资顾问不像券商那样被强制要求建立全套反洗钱项目，但有两件事躲不掉——OFAC制裁合规是硬义务，涉及被制裁对象绝对不能交易；同时，客户尽职调查（KYC）和风险筛查做不做、做到什么程度，直接决定你的风险敞口。
如果你的公司跟券商是关联方，或者自身涉及跨境资金往来、大额客户，反洗钱的要求会明显上台阶。判断义务边界，先看三件事：业务里有没有受托资金流动、有没有关联券商、客户结构里跨境比例高不高。
顺便说一句，反洗钱这块的监管风向一直在变，近年美国监管持续讨论把投资顾问纳入更明确的反洗钱规则框架。早做布局的公司，等规则落地时就是顺水推舟；裸奔的，到时候补课成本会高很多。未雨绸缪，成本低、收益稳。
不同身份的RIA，AML义务差在哪
| 身份场景 | 义务强度 | 重点动作 |
| 纯投顾，无关联券商 | 基础层 | OFAC筛查、KYC记录、风险识别 |
| 关联券商或经纪业务 | 强义务 | 纳入券商AML项目、SAR配合 |
| 跨境资金往来为主 | 重点管控 | 加强尽调、制裁筛查、资金来源核验 |
基础层不等于不用管，只是不用搭券商那种全套体系；强义务和重点管控的，该建的机制一样都不能省。
KYC尽调，客户进门先做哪几步
KYC是反洗钱的头一道闸。对RIA来说，客户进门时的尽调动作大致是：
- 身份核验：自然人核对证件与地址，机构核验注册信息与实益所有人
- 背景了解：客户的钱从哪来、做什么生意、投资用途是什么
- 风险画像：按国别、行业、金额、结构给客户分层，高风险单独对待
- 记录留档：尽调材料归档，更新节点写清楚
这套动作不用做到银行的颗粒度，但"谁在跟我交易、钱什么来路"这两问必须答得上来。
这里有个容易踩的误区：KYC不是"收集一堆证件"就完事。证件的意义在于核验身份真实性，而反洗钱真正关心的，是钱的来路和交易的合理性。所以尽调记录里，除了证件复印件，更要有对客户业务背景的访谈或书面说明。
OFAC筛查，名单怎么查怎么留痕
OFAC筛查是RIA身上为数不多的硬性反洗钱义务。交易对手、客户、受益人都要在制裁名单里过一遍，常见名单包括SDN清单和制裁国家地区。筛查不是注册那天查一次就完事，名单在更新，你的客户结构也在变，定期重跑是常态。
留痕同样重要：什么时间跑的、用什么名单版本、命中怎么处理，都要有记录。真出问题的时候，这些记录就是你的解释依据。
再提醒一句：筛查不是只查客户本人，实益所有人、授权签字人、收款方这些关联角色都要在覆盖范围内。跨境交易里，资金路径上的每一环都可能踩到名单，链条越短越可控。
可疑活动，什么情况要往上报
| 情形 | 处理动作 | 是否上报 |
| 客户身份与资金规模明显不符 | 加强尽调，了解资金来源 | 视情况 |
| 交易结构异常复杂、无商业理由 | 记录分析，评估风险 | 视情况 |
| 命中制裁名单或受限国别 | 停止交易，咨询合规 | 必须处理 |
| 涉及洗钱迹象明显 | 暂停动作，法律把关 | 应当评估上报 |
上报不是"告发客户"，是保护自己。判断不清的时候，先把证据和记录留好，再找专业意见。
实际操作里，很多公司卡在"不知道怎么定性"。给你一个笨但有效的办法：拿不准的情形，按"如果被监管问起来，这笔交易解释不解释得清"来倒推——你的尽调记录和判断逻辑站不站得住。站得住就继续，站不住就先停。
高风险客户，怎么单独管
风险分层之后，高风险客户不能跟普通客户一个待遇，管理上要有区别：
- 尽调升级：资金来源和业务背景要做更深的核验
- 交易监控：大额、频繁、结构异常的交易单独盯
- 复核机制：高风险客户的开户和持续交易，要有人复核
高风险不是不能做，是要用更高的标准做。标准定清楚了，业务反而做得踏实。
真实案例：客户背景没查清，资金被冻结
一家服务跨境客户的RIA，接了位自称做外贸的客户，资金量大但来源说不清。团队图省事，KYC只做了基础核对。后来客户账户被执法机构冻结，公司被牵连调查，花了半年才把关系撇清。这个案例的教训：KYC省掉的工夫，后面都会加倍还回来。
真实案例：筛查名单没更新，踩了制裁红线
另一家公司用旧版名单做OFAC筛查，交易对手实际已进了更新后的SDN名单，一单跨境业务做下来，直接踩了制裁红线。我们协助梳理交易链条、做合规说明，好在公司有完整的筛查留痕，处理上争取到了主动权。名单版本这件事，真的不能省。
真实案例：年度反洗钱审查流于形式
还有一家公司，年度反洗钱审查就是填张表、签个字，客户分层和筛查记录都是空的。检查时被指出后，我们帮他们把审查做成真正过一遍的动作：客户清单重核、筛查重跑、记录补齐，三个月内把体系立了起来。审查不是为了交差，是为了发现真问题。
反洗钱审查，4步自查流程
- 客户清单盘点：现有客户重新过一遍风险分层
- 筛查重跑：用当前名单版本把客户和交易对手筛一遍
- 记录核对：尽调材料、筛查留痕、异常记录逐项核对
- 整改闭环：发现的问题落实到责任人，跟踪到关闭
这4步建议至少每年做一轮，业务变化大、客户新增多的时候，加一轮也不亏。
大家常问的几个问题
RIA一定要建AML项目吗？纯投顾现阶段不是法定强制，但OFAC筛查和KYC是底线；关联券商或涉及特定业务时，义务会升级。
KYC要做到什么程度？不用到银行颗粒度，但客户的真实身份、资金来源、业务背景要能说清楚，高风险客户单独处理。
OFAC筛查必须做吗？必须。制裁合规是硬义务，名单要定期更新，留痕要完整。
怎么判断要不要报可疑交易？没有统一答案，但身份与资金明显不符、结构异常复杂、命中名单这些情形，先停下评估再说。
反洗钱审查多久做一次？至少每年一次，业务变化大时加密。
筛查工具怎么选？看名单覆盖、更新频率和留痕能力，工具是辅助，流程和责任人才是核心。
跨境客户身份核验怎么做？护照、地址证明、公司注册文件之外，能拿到的执业牌照、银行流水佐证都可以用，重点是能讲清客户是谁、钱从哪来。
反洗钱记录要留多久？跟其他业务记录一样，按5-7年规划，筛查留痕和尽调材料不要提前销毁。
反洗钱这件事，日常怎么管
反洗钱不是年度的仪式，是日常的肌肉记忆。客户进门查一遍、名单定期重跑、异常随时记录，把这些动作嵌进业务流程，审查来的时候只是汇总，不是补课。英美金服常年帮跨境团队处理美国RIA牌照反洗钱审查、KYC尽调和OFAC筛查落地，拿不准就直接来聊，我们按你的客户结构和业务场景把流程搭起来。
扫码添加微信详询
本文由Jason撰写，仅代表作者个人观点。文章内容仅供参考，不构成任何形式的专业建议。转载需获得明确授权，并完整标注原文出处链接：https://www.fcanfa.com/license/us-ria-license-aml-review.html
