自 2025 年 9 月 8 日起，加拿大支付服务提供商（PSP）已纳入 Bank of Canada 依据 Retail Payment Activities Act（RPAA） 实施的监管。不少 PSP 把这次注册当成了终点——其实不是。只要您的业务涉及代客户转移资金，几乎必然还要依据 Proceeds of Crime (Money Laundering) and Terrorist Financing Act（PCMLTFA） 接受 FINTRAC 监管。而自 Bill C-12 于 2026 年 3 月 26 日获御准后，这一侧的严重缺口，代价可能远超 RPAA 所能施加的任何处罚。

PSP 的 FINTRAC 合规：两个监管机构，两个完全不同的问题

在我们审阅过的支付企业中，FINTRAC 合规往往是最薄弱的一环，因为两套制度纸面上看似相近，关注的问题却截然不同：

• Bank of Canada（RPAA）关心的是：终端用户的资金是否安全、可随时取用？重点在运营风险、事件响应和终端用户资金保障。
• FINTRAC（PCMLTFA）关心的是：您是否清楚谁在通过您转移资金，以及该报告的是否都报告了？重点在客户身份识别、记录保存、交易报告和书面化的合规计划。

Bank of Canada 不监管您的反洗钱计划，FINTRAC 也不关心您的资金保障账户是否设置妥当。通过其中一方的检查，并不能说明另一方的任何情况。从事汇款或资金转移的 PSP，通常属于 PCMLTFA 下的货币服务业务（MSB），必须在开展业务前完成 FINTRAC 注册——这与 RPAA 注册是两回事。

为什么 2026 年风险等级变了

在 RPAA 下，单项极严重违规的行政罚款上限为 1,000 万加元。Bank of Canada 2026 年公布的首批罚款金额均为 0——是警告而非罚款（详见我们对首批 RPAA 处罚的分析）。

FINTRAC 则完全不同。Bill C-12 将 PCMLTFA 罚款提高了 40 倍。对于 2026 年 3 月 26 日之后发生的违规，上限为：

• 轻微违规：40,000 加元
• 严重违规：400 万加元
• 极严重违规：2,000 万加元
• 多项违规累计上限：2,000 万加元或全球总收入的 3%，取较高者

Bill C-12 还为所有 PCMLTFA 报告实体设立了统一登记（universal enrolment）制度，生效日期尚待法规确定。对于已是 MSB 的 PSP 而言，信号更直接：FINTRAC 手中的处罚工具大幅加码，并已公开表示其监管将更注重实际成效。

PSP 最常见的短板

在 RPAA 注册的 PSP 中，我们最常见到的反洗钱缺口并不罕见，而是一次搭建、从未检验过的基础要素：

• MSB 注册错误或缺失。业务模式已经变化——新增出款通道、钱包余额、跨境资金流——但 FINTRAC 注册信息仍停留在最初的服务描述。注册信息须保持最新，且每两年须续期。
• 风险评估与产品不匹配。通用模板里从未提到您实际的商户类型、地域和交付渠道，这样的评估经不起检查。
• 电子资金转账报告缺口。10,000 加元及以上的国际电子资金转账（含 24 小时合并计算规则）须向 FINTRAC 报告；MSB 对 1,000 加元及以上的汇款须核实身份并保存记录，travel rule 要求汇款人与收款人信息随转账一并传递。资金流在多个处理商和银行合作方之间拆分时，问题最容易出在这里。
• 可疑交易报告依赖单一个人。STR 须”在切实可行的情况下尽快”提交。如果监测预警只进入某一位分析师的邮箱、没有升级路径，时效就会出问题。
• 未做两年一次的有效性审查。PCMLTFA 要求至少每两年对合规计划进行一次有效性审查。许多 PSP 从未委托过——或由自己的合规官审查自己的工作。

双重监管 PSP 的 30 天自查

如果您已完成 RPAA 注册，想知道自己在 FINTRAC 一侧的状况，请按顺序完成以下步骤：

• 第 1 周——定性。将每项产品对照 PCMLTFA 对 MSB 业务的定义逐一梳理，确认 FINTRAC 注册覆盖了每一项。如果应注册而未注册，请先停下来寻求专业意见，再做其他事。
• 第 2 周——绘制资金流。画出资金实际如何流动：客户到您、您到银行合作方、银行合作方到收款人。标出每个可能触及报告门槛的节点（大额现金交易报告与 EFT 报告为 10,000 加元，汇款身份识别与记录为 1,000 加元），并确认由哪个系统捕获。
• 第 3 周——测试计划。抽取 20 份近期客户档案，检查身份核实、实益所有人和 PEP 判定；抽取 10 条监测预警，确认每一条都有决定、有记录，并在需要时已报告。
• 第 4 周——打通两套框架。RPAA 事件响应计划与反洗钱升级程序应相互引用。一次欺诈或数据事件，往往既是 RPAA 事件，也可能触发 STR。

预算方面，中小型 PSP 的独立反洗钱有效性审查通常在数万加元的中低区间，具体取决于交易量和产品数量。与 400 万加元的严重违规上限相比，这是一笔很划算的保险。如需第三方协助做差距分析，我们的反洗钱与监管合规服务正是为这类双重监管审查而设。

结语

RPAA 注册证明您能保管好客户的钱，但不能证明您知道这是谁的钱。对加拿大 PSP 而言，FINTRAC 合规是一套独立的计划、独立的义务——自 2026 年 3 月起，还有远高于 Bank of Canada 处罚上限的独立罚则。把它们当作两套计划来建设，两套都要测试，并确保二者互相衔接。

需要协助？联系我们的团队。