洞察

← 返回洞察列表

外包合规官能通过 FINTRAC 检查吗?兼职 CCO 失败的 5 种方式

每一家在 FINTRAC 注册的加拿大货币服务业务(MSB)、VASP 和支付服务提供商(PSP),档案里都有一个分量最重的名字:合规官。对于一家 12 人的加密平台或早期 PSP 而言,以 18 万加元以上的年薪聘请全职首席合规官(CCO)往往并不现实。因此,越来越多的企业在问:在加拿大聘请兼职合规官(fractional compliance officer)、即外包 CCO,能否满足 FINTRAC 的要求?简短的回答是:可以,但前提是按照检查官的检验方式来搭建,而不是按照销售材料的描述来搭建。

加拿大兼职合规官能否满足 FINTRAC 要求?

根据《Proceeds of Crime (Money Laundering) and Terrorist Financing Regulations》第 156(1)(a) 段,每个申报实体都必须指定一名负责实施其合规计划的人员。FINTRAC 的合规计划指引并未要求此人必须是全职员工,但明确要求合规官必须:

  • 拥有实施合规计划并作出调整所需的权限和资源;
  • 了解企业的职能与架构;
  • 了解所在行业的洗钱、恐怖融资及规避制裁风险与典型手法;
  • 理解 PCMLTFA 及其条例下的各项义务。

FINTRAC 还建议(作为较大企业的最佳实践),合规官应具备独立的监督职能,并能直接与高级管理层或董事会沟通。对于外包而言,指引中最关键的还有两句话:仅仅指定一名合规官”并不能满足合规计划要求”;而满足这些要求始终是申报实体自身的责任。工作可以外包,责任无法外包。

外包 CCO 安排在检查中失败的常见原因

兼职模式出问题,很少是因为人员资质不足,而是在上述四项标准上不达标。我们最常见到的情况包括:

  • 名字在表上,权限在纸上。外包 CCO 登记在 MSB 注册信息中,却无法阻止高风险客户开户、暂停产品上线,也无法绕过 CEO 直接联系董事会。检查官分别约谈 CCO 和创始人时,这一点很快就会暴露。
  • 模板化政策。服务商提供的通用政策手册提及您并未提供的产品,却遗漏了您实际提供的产品:例如 1,000 加元及以上虚拟货币转账的 Travel Rule 信息、10,000 加元的大额虚拟货币交易报告,或部长指令筛查。政策必须成文、保持更新,并由高级管理人员批准。
  • 不了解业务。每月 10 小时对某些企业足够,对另一些企业远远不够。如果 CCO 在检查面谈中无法解释您的交易流程、钱包架构或代理网络,”了解企业职能”这一项即告失败。
  • 自我审查。同一家外包机构既设计合规计划,又执行两年一次的有效性审查。条例允许由内部或外部审查人执行,但由计划编写者自行审查,难以证明客观性。
  • 注册信息过期。CCO 更换后无人通知 FINTRAC。已注册 MSB 必须在 30 天内报告注册信息的变更。

兼职 CCO 服务应当包含哪些内容

评估服务商时,以下交付内容应写进委托协议,而不仅仅是方案书:

  • 董事会批准的任命决议:指名到具体个人(而非仅仅是公司),明确其升级处理、暂停交易和提交报告的权限,并赋予其直接接触董事会的渠道。
  • 书面风险评估:基于您实际的客户、产品、交付渠道和地域,并在推出新业务时更新。
  • 量身定制的书面政策与程序:涵盖 KYC、实益所有权、PEP/HIO 认定、持续监控、记录保存、STR/LCTR/LVCTR/EFTR 报告、Travel Rule 及部长指令。
  • 持续培训计划与方案,并保留可随时出示的出席记录。
  • 明确的月度节奏:预警审查、STR 决策日志、向董事会提交 KPI 报告,以及紧急事项的响应时限(可疑交易须在切实可行的情况下尽快向 FINTRAC 报告)。
  • 指定后备人员,以应对兼职 CCO 无法履职的情况。
  • 干净的退出机制:合作终止时,所有记录、决策日志和工作文件均留存在您手中,且存放于加拿大境内。

关于成本:小型 MSB 或 VASP 的兼职 CCO 服务市场价格通常在每月数千加元到一两万加元之间,取决于交易量、产品种类以及包含多少实际预警审查工作。这通常只是全职聘用成本的一小部分,但真正该比较的不是薪资,而是一项检查缺陷、一笔行政罚款(AMP)或失去银行合作关系的代价。

10 分钟自查清单

请如实回答。若有两项或以上为”否”,检查官很可能会发现缺口:

  • CCO 是否经董事会或高级管理人员决议正式任命,并有书面授权?
  • CCO 在上一季度是否与董事会(或同等机构)开过会?
  • CCO 能否说出您风险最高的三类客户及其原因?
  • 适用于您的最新监管修订出台后,政策是否已相应更新?
  • 是否有书面日志记录每一笔已审查的异常交易及处理决定?
  • 最近一次有效性审查,是否由合规计划设计者以外的人执行?
  • FINTRAC 注册记录中的 CCO 信息是否为最新?

结论

对于规模尚不足以聘请全职 CCO 的加拿大 Fintech、VASP 和 PSP 而言,兼职合规官是正当且往往更明智的选择。前提是:此人拥有真实的权限、真正了解您的业务、投入足够的时间,并且整个安排有书面记录,让检查官一目了然。如果它只存在于纸面上,就会失败。

ZillionStar 的 AML 与监管合规服务提供围绕上述检查标准搭建的兼职 CCO 支持,并将独立有效性审查与合规计划设计严格分开。

需要协助?联系我们的团队。

对此话题有疑问?

我们很乐意与您讨论这如何适用于您的具体情况。

联系我们