Approved Manager常见问题 · 5/7

应按实际服务、客户及风险建立可执行的AML/CFT安排，涵盖风险评估、CDD、持续监控、内部报告、培训和记录。Approved Manager的特定合规官或手册豁免不等于免除AML义务；董事会复核频率宜按风险制定，而非宣称统一年度要求。

风险提示：误将特定豁免理解为全面免除AML义务。

KYC程序应明确客户身份核验、BO穿透、资料可靠性及风险分层，并保存核验依据。建议同时设置资料缺失、异常和更新的处理流程；所需文件应与客户类型和风险相称，不把单一证件清单视为所有客户均适用的法定标准。

风险提示：只收文件不核实内容，可能遗漏实际控制人。

CDD应覆盖客户及BO识别核验、业务性质、关系或交易目的，并按风险了解资金来源及开展持续监控。应保留资料、判断和异常处理证据；复核深度与频率应结合风险及资料变化，不宜给所有客户套用相同固定周期。

风险提示：客户资料与实际交易脱节，可能漏识可疑活动。

高风险客户应加强资料核实、资金来源分析及持续监控，并记录风险缓解措施。建议根据风险设置管理层升级和接受条件；具体审批、资料深度及监控频率须按适用规则和个案确定，不能仅增加文件数量便认为完成EDD。

风险提示：EDD流于补件，可能未解决资金来源疑点。

发现异常或可疑活动应及时向MLRO内部报告，由其调查并判断是否须向FIA报告。对外报告应整理相关事实、怀疑理由及支持资料，并控制知悉范围；具体触发标准、提交渠道和时点应按当期适用规则落实，不设未经核验的固定期限。

风险提示：等待取得完整犯罪证据才升级，可能延误报告。

MLRO的核心职责是接收内部可疑活动报告、调查并判断是否向FIA报告，保留评估及决定记录。培训、一般合规监督和机关联络可按治理安排分工，但不能把MLRO与CO自动视为同一岗位，也不能因Approved Manager豁免而忽略报告安排。

风险提示：名义任命却无资料权限，可能使报告机制失效。

保存记录是为了支持尽调复核、交易追溯及监管调查，但不宜仅凭SIBA便断言Approved Manager所有记录统一保存五年。应分类管理CDD、交易、内部报告及监管申报证据，并按最新适用AML文件确认各类期限、起算点和调查中的保留要求。

风险提示：套用单一期限销毁资料，可能造成证据缺失。

培训应与岗位和风险相称，覆盖客户尽调、异常识别、内部报告、制裁及保密控制。建议区分新员工、业务人员、MLRO和管理层，保存出勤、测试及补训记录；更新频率应结合业务变化和缺陷，不将年度培训写成统一法定要求。

风险提示：培训只有签到记录，可能无法证明人员具备执行能力。

报告相关资料应限制知悉范围，避免向涉事客户泄露报告或调查信息，并保留安全处理记录。报告人是否享有法律保护、保护条件及例外须按适用法规判断；不能承诺绝对保密或一切报告行为均获法律豁免。

风险提示：向客户透露报告情况，可能妨碍调查并触及保密义务。

持续筛查应覆盖适用对象，及时更新名单并保留命中复核、升级及处置记录。建议在客户建立关系、资料变化和名单更新时安排筛查，并按风险监测交易；自动化、实时及周期性筛查的配置应与规模相称，非一律强制同一系统。

风险提示：名单虽更新但未复筛存量客户，可能漏掉新增制裁对象。

可结合客户声明、可靠公开资料及第三方数据识别PEP和相关关联风险，再按风险实施EDD、资金来源核查及持续监控。建议记录匹配依据并设置管理层升级；具体定义和审批要求按适用规则确认，不能将PEP身份直接等同违法。

风险提示：仅依赖数据库标签，可能误判身份或遗漏关联关系。

全面评估应同时考虑机构和客户层面，分析客户、地域、产品、渠道及实际资金流风险，并评价现有控制后的剩余风险。建议在业务或风险显著变化时更新，将结果落实到CDD、监控及培训；不要只形成一份无法指导操作的评分报告。

风险提示：风险评估与实际控制脱节，可能无法缓解已识别风险。

交易监控应能识别与客户背景或策略不符的活动，并支持警报复核、升级和证据追溯。建议设置可解释规则、处置日志和数据完整性检查；是否采用实时告警或行为模型取决于风险与规模，不宜将某种技术配置宣称为统一法定要求。

风险提示：输入数据缺失可能导致监控规则失效。

合规独立复核宜覆盖风险评估、CDD、监控、报告、培训、记录及缺陷整改，并向治理层报告结果。频率和范围应结合风险、业务变化及过往缺陷确定，具体法定要求另按适用文件确认；不应未经核验便规定所有Approved Manager必须年度审计。

风险提示：发现缺陷却未验证整改，可能使问题持续存在。

上线前应先判断新产品是否仍属Approved Manager获准的管理或顾问范围；涉及虚拟资产交换、转移或托管时，须另评估VASP制度。建议同时审查客户、AML/CFT、资产控制及技术风险，形成书面上线决定，不能以原有批准覆盖新增受规活动。

风险提示：新增产品可能超出Approved Manager获准业务范围。

依赖第三方或介绍人前，应核实其资质、尽调能力、资料可取得性和持续监督安排。建议书面界定依赖范围、文件提供及异常升级责任，并抽查履约情况；这些是实践措施，能否依法依赖仍须按适用AML/CFT规则确认，不能把责任全部转出。

风险提示：第三方资料缺失可能造成客户尽调失效。

客户风险评级应结合客户及受益所有人、地域、产品、交付渠道和交易特征设计，并与增强尽调及持续监控衔接。建议记录评分理由、人工调整及复核触发事件；自动评分是工具而非统一法定要求，权重和复核安排应与实际风险相称。

风险提示：机械依赖分数可能把高风险客户错误评为低风险。

异常交易流程应覆盖告警记录、初步核查、证据收集、内部升级和处理结论。发现可疑事项应交MLRO调查并判断是否向FIA报告，不宜把管理层批准设为阻碍报告的前提；建议保留调查依据和操作轨迹，具体报告义务按适用规则执行。

风险提示：内部审批阻塞可能延误可疑活动报告。

应以必要知情、角色权限和受控沟通降低泄露及提示风险，而非承诺绝对保密。建议将可疑报告与普通客户档案分开管理，记录访问并培训员工处理客户询问；对外沟通及依法向机关提供资料，应由适当人员按适用规则审核。

风险提示：向客户透露调查或报告信息可能造成不当提示。

内部链条应让前线能直接、清晰地向MLRO报告可疑事项，并设替代联系人及紧急升级渠道。建议统一报告模板、确认接收和留存处理证据，按风险设内部响应目标；内部目标不是统一法定时限，也不应要求先取得业务主管同意。

风险提示：报告渠道不清可能使可疑事项滞留在业务部门。

跨境共享前应确认接收方、用途、资料范围及合法依据，并分别评估BVI和接收地适用规则。建议采用最小必要披露、加密传输和访问记录；集团协议本身不能当然替代法律授权，涉及可疑报告等敏感资料时须特别审查保密和提示风险。

风险提示：未经适当授权传输敏感资料可能违反保密或数据要求。

监控系统应支持可靠数据、可追溯告警和受控访问。建议按风险配置权限、加密、日志、备份恢复及供应商审查，并测试数据完整性和故障处理；这些是运营建议，不是统一技术规格，具体安全及保存要求须按实际活动和适用文件核定。

风险提示：数据遗漏或权限失控可能导致监控漏报及资料泄露。

反洗钱政策应明确制定、批准、执行和更新责任，并留存适当治理记录。建议由合规职能组织编制、交董事会审议，但不能把该做法写成所有实体相同的签署要求；Approved Manager的特定CO及手册豁免不等于免除AML/CFT义务。

风险提示：误把手册豁免理解为免反洗钱义务可能造成合规缺口。

应先核实FSC或FIA请求的身份、范围及适用权限，再按要求提供准确资料并保存提交和沟通记录。建议指定协调人、管理文件版本并跟进整改；两机关职能及程序不同，回应期限以实际请求和适用文件为准，配合不构成免罚保证。

风险提示：提交不准确或不完整资料可能引发进一步监管行动。

双管理人分工应按实际投资决策、执行、营销及监督活动设计，不能预设BVI方负责全部合规、香港方仅负责执行。管理协议应明确权限、费用、报告及冲突处理；BVI方须在获准范围内经营，香港资格和跨境分销边界须另作个案核验。

风险提示：合同分工与实际决策地点不符可能造成无授权经营。

重点考察投资能力、人员胜任、治理和持续合规记录，并核对FSC登记状态及获准业务范围。建议审阅履历、业绩计算依据、监管处分披露、内控与外包监督资料；Approved Manager批准不等同于完整投资业务牌照，不能仅凭名称判断资格。

风险提示：监管资格与实际管理活动不匹配，可能导致越权经营。

管理人应确保股票策略符合基金投资授权及自身获准业务范围。操作上建议明确杠杆与做空权限、订单执行、对手方筛选、估值和资产控制，并保留交易及冲突记录。具体行为规范依活动和客户而定，BVI资格也不自动解决交易或营销地的合规要求。

风险提示：实际交易活动超出获准业务范围，可能构成越权经营。

双管理人框架应先分别确认BVI与香港实体的实际活动及许可边界，再以协议明确投资决策、委托监督、反洗钱及报告职责。BVI Approved Manager仅覆盖法定范围内的管理或顾问活动，不能替代香港许可；信息共享亦须按适用规则安排。

风险提示：一地获批不代表另一地业务已获授权。

可用管理协议和职责矩阵划分投资决策、执行、估值支持、合规及投资者报告，并明确各自取得资料与监督委托的权利。双方监管申报须分别按实体身份管理；联合审计或例行交换可作为实践安排，但不是统一法定要求，也不能转移管理人的责任。

风险提示：职责交叉或遗漏可能导致监管报告缺失。

投资委托协议宜明确服务对象、投资权限与限制、费用、估值分工、报告、利益冲突、终止及争议处理。若涉及职能委托，还应说明受托方、监督方式和资料取得权。Approved Manager申请须提交相关管理或顾问协议及委托资料，协议范围必须与实际权限一致。

风险提示：合同授权超出获准范围可能构成越权经营。

有效监督应从受托方资格、能力、合规记录及利益冲突尽调开始，再以协议落实报告、资料取得和整改机制。定期复核及检查权可按风险设计，属于实践建议而非统一检查频率；外包后董事或普通合伙人仍须对业务范围及合规判断负责。

风险提示：外包监督不足可能使管理人无法取得关键记录。

Q301：年度申报表需提交什么内容？ 须确认持续符合资格要求及董事、高管、重大权益股东的适格情况，并报送截至上年12月31日的服务对象、各对象管理规模、投资者人数及重大投诉等资料。应使用规定表格，不把缴费凭证当然视为法定附件。

风险提示：管理规模口径错误可能导致年度回报失实。

Q302：年度申报表的常见截止期限？ Approved Manager监管年度回报须每年1月31日前交FSC；财务报表一般在财年结束后六个月内提交。AML/CFT回报须另查当期通知，不能把历史年度日期永久套用，也不能与公司向注册代理提交的年度财务申报混同。

风险提示：混用不同申报期限可能造成漏报或迟报。

Q303：逾期提交的后果有哪些？ 逾期意味着未按要求履行持续申报义务，应尽快补交并向FSC说明原因。是否涉及罚款、其他监管措施及其程序，须按逾期事项、最新适用文件和个案通知核验，不能断言迟报必然导致暂停批准资格。

风险提示：持续不补报可能增加监管处置风险。

Q304：年度牌照费如何缴纳？ Approved Manager应缴的是年度续期费，已核验金额为1,800美元，非完整SIBA牌照年费。付款渠道、到期安排及交易识别信息应依FSC当期指示确认，并保存收据；注册代理和专业服务收费须另行区分。

风险提示：缴错费用项目可能使续期付款未被正确记录。

Q305：是否可提交未审计财务报告？ 不能仅凭业务规模或内部审批判断未审计报表是否可接受。Approved Manager一般须在财年结束后六个月内提交财务报表；审计要求、可用豁免及报表形式，应按最新适用文件和实体批准条件核验，不能自行免除。

风险提示：提交不符合要求的未审计报表可能无法履行报送义务。

Q306：财务报告应包含哪些要素？ 财务报告应清楚反映实体财务状况及经营结果。实务上可准备资产负债、收入费用、重要会计政策和重大关联交易说明；这些是编制建议，具体报表组成、签署及会计要求须按适用文件确认，管理讨论不是当然必交项目。

风险提示：遗漏重大交易可能使财务报告不能真实反映经营情况。

Q307：Approved Manager在CRS/FATCA方面需做什么？ 应先按实际活动和实体分类判断是否承担CRS/FATCA登记、尽调或申报义务，不能仅因取得Approved Manager批准便认定一律须申报。具体主管机关、渠道和期限须依最新适用税务文件核验，不应默认交FSC。

风险提示：实体分类错误可能导致税务信息漏报。

Q308：CRS/FATCA申报常见风险与处罚？ 常见实务风险是实体或客户分类错误、资料缺失及未按适用期限申报。是否须补报、是否受罚及具体处罚标准，应按实际义务和最新适用税务文件核验，不能把这些后果视为Approved Manager制度下的统一处罚。

风险提示：客户税务资料不完整可能造成错误申报。

Q309：规模监控包括哪些指标？ 核心是分别监控私募／专业基金合计管理资产不超过4亿美元，以及封闭式基金合计资本承诺不超过10亿美元，并核对服务对象资格。客户数量和风险暴露可作内部监控，但不能编造一般基金数量上限。

风险提示：把资本承诺误作净资产计算可能漏判超限。

Q310：超出规模限额应如何处理？ 超过适用门槛后须在七日内通知FSC；通常须在三个月内恢复合格规模或提交SIBA牌照申请，否则不再符合Approved Manager资格。应按实际计算结果及适用文件落实处理，不能假定可获临时豁免或自动升级。

风险提示：超限后未按要求处理可能丧失Approved Manager资格。

Q311：何谓七天变更通知义务？ 七日不能被当作所有变更的统一事后通知期限。已核验的明确情形包括规模超过适用上限后七日内通知FSC；董事、业务、股权等其他变更须逐项核对通知或事先批准要求。开业前至少七日递交申请则是另一项规则。

风险提示：把须事先批准的变更当作事后通知可能导致违规。

Q312：哪些事项必须在七日内通报？ 可明确列出的事项是管理规模超过适用上限后七日内通知FSC。不能把董事、高管、注册地址、股权及授权代表变化全部列为统一七日通报事项；其他事项的期限与批准程序应按实际变更和最新适用文件逐项确认。

风险提示：依赖未经核对的统一期限可能遗漏前置审批。

Q313：FSC现场检查通常查核哪些方面？ 检查准备可重点覆盖资格维持、服务对象与规模计算、监管报送、AML/KYC记录、内部控制及董事履职证据。实际查核范围以FSC通知为准，不是固定统一清单；特定合规要求的豁免不等于免除AML/CFT责任。

风险提示：制度有文件但无执行记录可能无法证明控制有效。

Q314：如何准备FSC现场检查？ 可先按检查通知整理批准文件、服务对象、规模计算、报送凭证及AML记录，抽查数据能否复算，并安排关键人员说明实际流程。电子备份、自查和问题整改属于务实准备建议，不是对所有实体统一规定的检查程序。

风险提示：资料相互矛盾可能引发进一步监管问询。

Q315：合规审查的频率应如何设定？ 应按业务风险、规模、变化及监管要求设定。实践上可安排年度整体复核，对高风险事项加密检查，并在重大变更后专项复核；这属于管理建议，不代表统一法定年度、季度或半年度频率，亦不替代固定申报义务。

风险提示：审查频率与风险不匹配可能使超限或控制缺陷未及时发现。

Q316：是否必须任命外部审计师？ 不能仅以规模大小判断是否必须任命。Approved Manager有财务报表报送义务；是否须外审、持续任命审计师或可适用豁免，应按最新适用文件及具体批准条件确认。即使存在豁免，也不能理解为无需编制或提交财务报表。

风险提示：误认无需外审可能延误合规财务报送。

Q318：变更业务范围的合规步骤？ 先判断新业务是否仍在Approved Manager法定服务范围及规模限制内，再核对通知、批准或另行许可要求，并更新风险控制。保险、银行、货币服务及虚拟资产服务不能通过管理人业务变更当然获得授权。

风险提示：把新增业务误作现有批准范围可能导致无许可经营。

Q319：董事变更如何通知FSC？ 应准备新任董事身份、履历及适格资料，并按最新条例、批准条件确认FSC通知或批准程序，不保留一概七日通知的结论。公司型Approved Manager须始终有两名董事且至少一名为自然人，公司董事名册登记也须另行处理。

风险提示：董事更替出现空缺可能使实体不再符合持续资格要求。

Q320：牌照暂停与恢复的程序如何？ Approved Manager属于批准路径，不宜套用统一牌照暂停恢复程序。若收到FSC限制、停业或其他处置通知，应按通知停止相关活动、落实整改并核对恢复条件；不能仅凭提交整改报告就恢复，具体程序须依适用文件及个案决定。

风险提示：未经确认即恢复受限制业务可能违反监管决定。