什麼是防制洗錢及打擊資恐 (AML/CFT)？
面對全球日益嚴格的金融監管，您是否對「防制洗錢及打擊資恐」(Anti-Money Laundering/Combating the Financing of Terrorism, AML/CFT) 感到困惑？不了解 AML中文 含義，或不清楚如何正確使用「防制洗錢及打擊資恐查詢系統」，都可能讓您的業務暴露在巨大的法律與商譽風險之中。簡單來說，AML/CFT 是一整套法律、規範與程序的總稱，旨在阻止非法資金流入金融體系，並切斷恐怖組織的資金鏈。這不只是銀行的事，更是所有可能被利用的管道都需正視的課題。
AML 中文定義：白話解析「反洗錢」三階段流程
所謂的「洗錢」，就是將非法的「髒錢」透過一連串金融操作，偽裝成合法來源的「乾淨錢」的過程。整個反洗錢（AML）的核心，就是辨識並阻斷這個過程。一般來說，洗錢流程可以拆解為三個主要階段：
- ① 處置 (Placement)：這是洗錢的第一步。犯罪份子會試圖將大筆非法現金存入金融體系，例如透過多次小額存款到不同帳戶，或是購買高價值的資產（如房地產、珠寶）來轉換現金形式。
- ② 多層化 (Layering)：這是最複雜的階段。資金會經過多次、多層次的轉帳、交易或金融操作，例如在不同國家之間進行電匯、買賣股票、設立空殼公司等，目的就是為了模糊資金的原始來源，製造追查的斷點。
- ③ 整合 (Integration)：最後一步，經過層層漂白的資金會以看似合法的名義重新回到市場。例如，用來投資合法企業、支付假的薪資，或購買奢侈品。此時，這筆錢看起來就跟一般的商業利潤沒什麼兩樣了。
整個 AML 政策的設計，就是為了在這三個階段中，設置監控與通報的關卡，讓這些不法資金無所遁形。
為何打擊資恐 (CFT) 與反洗錢密不可分？
雖然洗錢的目的是「隱藏」金錢來源，而資助恐怖主義的目的是「提供」資金，但兩者使用的金融管道與手法卻高度重疊。恐怖組織也需要透過類似洗錢的技巧來移動、隱匿他們的資金，以躲避查緝。因此，全球的監管機構，如防制洗錢金融行動工作組織 (FATF)，都將 AML 與 CFT 綁在一起處理，因為有效的反洗錢機制，同時也能有效地阻斷恐怖活動的資金來源，兩者相輔相成。
違反洗錢防制法規，企業將面臨的 3 大風險
輕忽 AML/CFT 法規的後果非常嚴重，絕對不是開玩笑的。企業一旦被查獲違規，通常會面臨三大災難性風險：
- 鉅額的金融罰款：各國主管機關對於違反洗錢防制法的罰款毫不手軟，罰金動輒數百萬甚至上億元，足以讓一家體質良好的公司瞬間陷入財務危機。
- 無法挽回的商譽損失：一旦被貼上「協助洗錢」或「監管不力」的標籤，客戶與合作夥伴的信任將蕩然無存。這種無形的損失，往往比罰款更具殺傷力。
- 嚴重的刑事責任：對於重大違規，公司負責人或相關員工可能面臨徒刑等刑事處罰，這不僅是個人職涯的終結，更可能毀掉一個家庭。
關鍵工具：防制洗錢及打擊資恐查詢系統實戰教學
為了有效執行 AML/CFT，單靠人工審查已遠遠不足。「防制洗錢及打擊資恐查詢系統」這類數位工具因此應運而生，成為企業合規的必備利器。它能幫助企業快速篩查客戶，識別潛在風險。
這個查詢系統能做什麼？核心功能一次看
一個功能完善的查詢系統，通常具備以下幾項核心功能：
- 制裁名單篩查：自動比對全球主要制裁名單，如聯合國 (UN)、美國海外資產控制辦公室 (OFAC)、歐盟 (EU) 等，確保交易對象不是被制裁的個人或實體。
- 政治性職務之人 (PEP) 辨識：篩查客戶是否為「重要政治性職務之人」及其關係人。由於 PEP 涉及貪腐的風險較高，法規要求對其進行更嚴格的審查 (EDD)。
- 負面新聞與媒體監控：系統會掃描全球新聞資料庫，找出客戶是否涉及詐欺、賄賂、逃稅等負面報導，作為風險評估的參考。
- 持續性監控：設定好的客戶名單，系統會進行 24/7 的自動監控，一旦名單狀態有變（例如某客戶突然被列為制裁對象），系統會立即發出警報。
如何有效使用查詢系統？從註冊到查詢步驟詳解
雖然各家系統介面不同，但基本操作邏輯大同小異。一般而言，使用步驟如下：
- 帳戶註冊與設定：首先需完成企業帳戶的註冊，並根據公司的風險政策，設定篩查的嚴謹度、要比對的名單庫等參數。
- 輸入查詢資料：在查詢介面輸入客戶的姓名（個人或公司）、出生日期、國籍等關鍵資訊。資訊越完整，比對的準確度越高。
- 執行篩查與等待結果：送出查詢後，系統會在幾秒到幾分鐘內，比對數百個全球資料庫，並生成一份風險報告。
- 分析報告與決策：詳細檢視報告中的警示項目，判斷是否為「誤報」(False Positive)，或是需要進一步調查的「實質命中」(True Hit)。
查詢結果判讀：如何辨識高風險警示？
看到查詢結果出現紅字時，先別慌張。關鍵在於判讀警示的「品質」。您需要關注：
- 命中相似度：系統通常會給出姓名、生日等資訊的相似度評分。若相似度高達 90% 以上，就必須嚴肅對待。
- 警示來源：是來自國際權威的制裁名單？還是僅僅一則地方性的負面新聞？前者的風險等級遠高於後者。
- 警示內容：仔細閱讀警示的具體事由，例如，涉及的是輕微的商業糾紛，還是重大的金融詐騙或恐怖主義？
當遇到高風險警示時，標準作業程序是暫停交易，並根據公司內部流程，向法遵或風險管理部門通報，進行更深入的調查。
台灣企業必須知道的 AML 核心法規與反洗錢責任
在台灣，反洗錢的主要法律框架是《洗錢防制法》。這部法律規範了金融機構及特定非金融行業的 AML/CFT 義務，並由金融監督管理委員會（金管會）等機構進行監管。理解自身產業是否被納入規範，是合規的第一步。
《洗錢防制法》的關鍵要求與適用對象
台灣的《洗錢防制法》與國際標準接軌，其核心要求包括：
- 客戶盡職調查 (CDD)：在建立業務關係時，必須確認客戶身份，了解交易目的與資金來源。這也是 KYC (認識你的客戶) 流程的核心。
- 持續性監控：對既有客戶的交易行為進行持續監控，及時發現異常交易模式。
- 紀錄保存：所有交易紀錄和客戶身份資料，都必須保存指定的年限（通常至少五年）。
- 可疑交易報告 (STR)：一旦發現疑似洗錢或資恐的交易，無論金額大小，都有義務向法務部調查局申報。
適用對象非常廣泛，不僅限於傳統金融業。
金融機構 (FI) 與指定非金融事業或人員 (DNFBP) 的責任差異
《洗錢防制法》將受規範的對象主要分為兩大類，他們的責任與監管強度有所不同：
1. 金融機構 (Financial Institutions, FI):
- 範圍：銀行、證券公司、保險公司、投信投顧等。
- 責任：受到最嚴格的監管。必須建立全面性的 AML/CFT 風險管理框架，包括設立專責的法遵單位、定期進行員工訓練、接受主管機關的金融檢查等。他們的合規標準也是最高的。想了解更多關於台灣金融監管的細節，可以參考相關文章。
2. 指定非金融事業或人員 (Designated Non-Financial Businesses and Professions, DNFBP):
- 範圍：銀樓業、地政士及不動產經紀業、律師、會計師、公證人、第三方支付服務業、虛擬資產平台等。
- 責任：雖然監管強度不及金融機構，但同樣必須履行客戶盡職調查、紀錄保存及可疑交易申報等核心義務。這些行業因為常接觸大額現金交易或處理資產轉移，容易成為洗錢的破口，因此也被納入監管範圍。
結論
總結來說，徹底執行「防制洗錢及打擊資恐」不僅是遵守法律的義務，更是保護企業信譽與永續經營的關鍵防線。隨著金融犯罪手法不斷演進，監管要求也只會越來越嚴格。透過善用「防制洗錢及打擊資恐查詢系統」這類數位工具，並深刻理解相關法規，您可以為您的業務建立一道堅實的防火牆，有效識別並管理風險。立即開始檢視您公司的 AML 政策，確保營運穩健無虞。
關於防制洗錢及打擊資恐的常見問題 (FAQ)
Q：我們是小型企業，也需要做防制洗錢嗎？
A：是的，只要您的業務屬於《洗錢防制法》所規範的「指定非金融事業或人員 (DNFBP)」，例如不動產經紀業、銀樓業或提供虛擬資產服務等，無論公司規模大小，都必須履行 AML/CFT 的法定義務，包括客戶身份確認與可疑交易申報。
Q：AML 和 KYC (客戶盡職調查) 有什麼不同？
A：可以把 AML 想像成一個完整的「反洗錢作戰計畫」，而 KYC 則是這個計畫中的「情報蒐集」階段。KYC (Know Your Customer) 是執行 AML 的第一步，透過識別與驗證客戶身份來評估風險。而 AML 則是一個更廣泛的框架，除了 KYC，還包含了交易監控、紀錄保存、可疑交易申報等一系列的後續行動。
Q：如果沒有使用查詢系統會有哪些具體罰則？
A：未使用查詢系統本身不一定會直接受罰，但若因此未能識別出制裁名單或高風險客戶，導致違反了《洗錢防制法》的規定，則會面臨主管機關的嚴厲處罰。罰則可能包括高額罰鍰（新台幣數十萬至數千萬元）、命令限期改正，最嚴重的情況下，負責人可能需承擔刑事責任。
Q：什麼是 PEP (重要政治性職務之人)？為什麼需要特別關注？
A：PEP 指的是現任或曾任國內外重要政府職位的人，例如國家元首、資深政治人物、司法或軍事高層等，以及他們的家庭成員和密切關係人。由於這群人掌握權力與資源，涉及貪腐和收受賄賂的風險相對較高，因此全球的 AML 規範都要求對 PEP 客戶進行更嚴格的審查（Enhanced Due Diligence, EDD），以防止他們利用職權進行洗錢。