Approved Manager常見問題 · 5/7

應按實際服務、客户及風險建立可執行的AML/CFT安排，涵蓋風險評估、CDD、持續監控、內部報告、培訓和記錄。Approved Manager的特定合規官或手冊豁免不等於免除AML義務；董事會複核頻率宜按風險制定，而非宣稱統一年度要求。

風險提示：誤將特定豁免理解為全面免除AML義務。

KYC程序應明確客户身份核驗、BO穿透、資料可靠性及風險分層，並保存核驗依據。建議同時設置資料缺失、異常和更新的處理流程；所需文件應與客户類型和風險相稱，不把單一證件清單視為所有客户均適用的法定標準。

風險提示：只收文件不核實內容，可能遺漏實際控制人。

CDD應覆蓋客户及BO識別核驗、業務性質、關係或交易目的，並按風險瞭解資金來源及開展持續監控。應保留資料、判斷和異常處理證據；複核深度與頻率應結合風險及資料變化，不宜給所有客户套用相同固定週期。

風險提示：客户資料與實際交易脱節，可能漏識可疑活動。

高風險客户應加強資料核實、資金來源分析及持續監控，並記錄風險緩解措施。建議根據風險設置管理層升級和接受條件；具體審批、資料深度及監控頻率須按適用規則和個案確定，不能僅增加文件數量便認為完成EDD。

風險提示：EDD流於補件，可能未解決資金來源疑點。

發現異常或可疑活動應及時向MLRO內部報告，由其調查並判斷是否須向FIA報告。對外報告應整理相關事實、懷疑理由及支持資料，並控制知悉範圍；具體觸發標準、提交渠道和時點應按當期適用規則落實，不設未經核驗的固定期限。

風險提示：等待取得完整犯罪證據才升級，可能延誤報告。

MLRO的核心職責是接收內部可疑活動報告、調查並判斷是否向FIA報告，保留評估及決定記錄。培訓、一般合規監督和機關聯絡可按治理安排分工，但不能把MLRO與CO自動視為同一崗位，也不能因Approved Manager豁免而忽略報告安排。

風險提示：名義任命卻無資料權限，可能使報告機制失效。

保存記錄是為了支持盡調複核、交易追溯及監管調查，但不宜僅憑SIBA便斷言Approved Manager所有記錄統一保存五年。應分類管理CDD、交易、內部報告及監管申報證據，並按最新適用AML文件確認各類期限、起算點和調查中的保留要求。

風險提示：套用單一期限銷燬資料，可能造成證據缺失。

培訓應與崗位和風險相稱，覆蓋客户盡調、異常識別、內部報告、制裁及保密控制。建議區分新員工、業務人員、MLRO和管理層，保存出勤、測試及補訓記錄；更新頻率應結合業務變化和缺陷，不將年度培訓寫成統一法定要求。

風險提示：培訓只有簽到記錄，可能無法證明人員具備執行能力。

報告相關資料應限制知悉範圍，避免向涉事客户泄露報告或調查信息，並保留安全處理記錄。報告人是否享有法律保護、保護條件及例外須按適用法規判斷；不能承諾絕對保密或一切報告行為均獲法律豁免。

風險提示：向客户透露報告情況，可能妨礙調查並觸及保密義務。

持續篩查應覆蓋適用對象，及時更新名單並保留命中複核、升級及處置記錄。建議在客户建立關係、資料變化和名單更新時安排篩查，並按風險監測交易；自動化、實時及週期性篩查的配置應與規模相稱，非一律強制同一系統。

風險提示：名單雖更新但未復篩存量客户，可能漏掉新增制裁對象。

可結合客户聲明、可靠公開資料及第三方數據識別PEP和相關關聯風險，再按風險實施EDD、資金來源核查及持續監控。建議記錄匹配依據並設置管理層升級；具體定義和審批要求按適用規則確認，不能將PEP身份直接等同違法。

風險提示：僅依賴數據庫標籤，可能誤判身份或遺漏關聯關係。

全面評估應同時考慮機構和客户層面，分析客户、地域、產品、渠道及實際資金流風險，並評價現有控制後的剩餘風險。建議在業務或風險顯著變化時更新，將結果落實到CDD、監控及培訓；不要只形成一份無法指導操作的評分報告。

風險提示：風險評估與實際控制脱節，可能無法緩解已識別風險。

交易監控應能識別與客户背景或策略不符的活動，並支持警報復核、升級和證據追溯。建議設置可解釋規則、處置日誌和數據完整性檢查；是否採用實時告警或行為模型取決於風險與規模，不宜將某種技術配置宣稱為統一法定要求。

風險提示：輸入數據缺失可能導致監控規則失效。

合規獨立複核宜覆蓋風險評估、CDD、監控、報告、培訓、記錄及缺陷整改，並向治理層報告結果。頻率和範圍應結合風險、業務變化及過往缺陷確定，具體法定要求另按適用文件確認；不應未經核驗便規定所有Approved Manager必須年度審計。

風險提示：發現缺陷卻未驗證整改，可能使問題持續存在。

上線前應先判斷新產品是否仍屬Approved Manager獲准的管理或顧問範圍；涉及虛擬資產交換、轉移或託管時，須另評估VASP制度。建議同時審查客户、AML/CFT、資產控制及技術風險，形成書面上線決定，不能以原有批准覆蓋新增受規活動。

風險提示：新增產品可能超出Approved Manager獲准業務範圍。

依賴第三方或介紹人前，應核實其資質、盡調能力、資料可取得性和持續監督安排。建議書面界定依賴範圍、文件提供及異常升級責任，並抽查履約情況；這些是實踐措施，能否依法依賴仍須按適用AML/CFT規則確認，不能把責任全部轉出。

風險提示：第三方資料缺失可能造成客户盡調失效。

客户風險評級應結合客户及受益所有人、地域、產品、交付渠道和交易特徵設計，並與增強盡調及持續監控銜接。建議記錄評分理由、人工調整及複核觸發事件；自動評分是工具而非統一法定要求，權重和複核安排應與實際風險相稱。

風險提示：機械依賴分數可能把高風險客户錯誤評為低風險。

異常交易流程應覆蓋告警記錄、初步核查、證據收集、內部升級和處理結論。發現可疑事項應交MLRO調查並判斷是否向FIA報告，不宜把管理層批准設為阻礙報告的前提；建議保留調查依據和操作軌跡，具體報告義務按適用規則執行。

風險提示：內部審批阻塞可能延誤可疑活動報告。

應以必要知情、角色權限和受控溝通降低泄露及提示風險，而非承諾絕對保密。建議將可疑報告與普通客户檔案分開管理，記錄訪問並培訓員工處理客户詢問；對外溝通及依法向機關提供資料，應由適當人員按適用規則審核。

風險提示：向客户透露調查或報告信息可能造成不當提示。

內部鏈條應讓前線能直接、清晰地向MLRO報告可疑事項，並設替代聯繫人及緊急升級渠道。建議統一報告模板、確認接收和留存處理證據，按風險設內部響應目標；內部目標不是統一法定時限，也不應要求先取得業務主管同意。

風險提示：報告渠道不清可能使可疑事項滯留在業務部門。

跨境共享前應確認接收方、用途、資料範圍及合法依據，並分別評估BVI和接收地適用規則。建議採用最小必要披露、加密傳輸和訪問記錄；集團協議本身不能當然替代法律授權，涉及可疑報告等敏感資料時須特別審查保密和提示風險。

風險提示：未經適當授權傳輸敏感資料可能違反保密或數據要求。

監控系統應支持可靠數據、可追溯告警和受控訪問。建議按風險配置權限、加密、日誌、備份恢復及供應商審查，並測試數據完整性和故障處理；這些是運營建議，不是統一技術規格，具體安全及保存要求須按實際活動和適用文件核定。

風險提示：數據遺漏或權限失控可能導致監控漏報及資料泄露。

反洗錢政策應明確制定、批准、執行和更新責任，並留存適當治理記錄。建議由合規職能組織編制、交董事會審議，但不能把該做法寫成所有實體相同的簽署要求；Approved Manager的特定CO及手冊豁免不等於免除AML/CFT義務。

風險提示：誤把手冊豁免理解為免反洗錢義務可能造成合規缺口。

應先核實FSC或FIA請求的身份、範圍及適用權限，再按要求提供準確資料並保存提交和溝通記錄。建議指定協調人、管理文件版本並跟進整改；兩機關職能及程序不同，回應期限以實際請求和適用文件為準，配合不構成免罰保證。

風險提示：提交不準確或不完整資料可能引發進一步監管行動。

雙管理人分工應按實際投資決策、執行、營銷及監督活動設計，不能預設BVI方負責全部合規、香港方僅負責執行。管理協議應明確權限、費用、報告及衝突處理；BVI方須在獲准範圍內經營，香港資格和跨境分銷邊界須另作個案核驗。

風險提示：合同分工與實際決策地點不符可能造成無授權經營。

重點考察投資能力、人員勝任、治理和持續合規記錄，並核對FSC登記狀態及獲准業務範圍。建議審閲履歷、業績計算依據、監管處分披露、內控與外包監督資料；Approved Manager批准不等同於完整投資業務牌照，不能僅憑名稱判斷資格。

風險提示：監管資格與實際管理活動不匹配，可能導致越權經營。

管理人應確保股票策略符合基金投資授權及自身獲准業務範圍。操作上建議明確槓桿與做空權限、訂單執行、對手方篩選、估值和資產控制，並保留交易及衝突記錄。具體行為規範依活動和客户而定，BVI資格也不自動解決交易或營銷地的合規要求。

風險提示：實際交易活動超出獲准業務範圍，可能構成越權經營。

雙管理人框架應先分別確認BVI與香港實體的實際活動及許可邊界，再以協議明確投資決策、委託監督、反洗錢及報告職責。BVI Approved Manager僅覆蓋法定範圍內的管理或顧問活動，不能替代香港許可；信息共享亦須按適用規則安排。

風險提示：一地獲批不代表另一地業務已獲授權。

可用管理協議和職責矩陣劃分投資決策、執行、估值支持、合規及投資者報告，並明確各自取得資料與監督委託的權利。雙方監管申報須分別按實體身份管理；聯合審計或例行交換可作為實踐安排，但不是統一法定要求，也不能轉移管理人的責任。

風險提示：職責交叉或遺漏可能導致監管報告缺失。

投資委託協議宜明確服務對象、投資權限與限制、費用、估值分工、報告、利益衝突、終止及爭議處理。若涉及職能委託，還應説明受託方、監督方式和資料取得權。Approved Manager申請須提交相關管理或顧問協議及委託資料，協議範圍必須與實際權限一致。

風險提示：合同授權超出獲准範圍可能構成越權經營。

有效監督應從受託方資格、能力、合規記錄及利益衝突盡調開始，再以協議落實報告、資料取得和整改機制。定期複核及檢查權可按風險設計，屬於實踐建議而非統一檢查頻率；外包後董事或普通合夥人仍須對業務範圍及合規判斷負責。

風險提示：外包監督不足可能使管理人無法取得關鍵記錄。

Q301：年度申報表需提交什麼內容？ 須確認持續符合資格要求及董事、高管、重大權益股東的適格情況，並報送截至上年12月31日的服務對象、各對象管理規模、投資者人數及重大投訴等資料。應使用規定表格，不把繳費憑證當然視為法定附件。

風險提示：管理規模口徑錯誤可能導致年度回報失實。

Q302：年度申報表的常見截止期限？ Approved Manager監管年度回報須每年1月31日前交FSC；財務報表一般在財年結束後六個月內提交。AML/CFT回報須另查當期通知，不能把歷史年度日期永久套用，也不能與公司向註冊代理提交的年度財務申報混同。

風險提示：混用不同申報期限可能造成漏報或遲報。

Q303：逾期提交的後果有哪些？ 逾期意味着未按要求履行持續申報義務，應儘快補交併向FSC説明原因。是否涉及罰款、其他監管措施及其程序，須按逾期事項、最新適用文件和個案通知核驗，不能斷言遲報必然導致暫停批准資格。

風險提示：持續不補報可能增加監管處置風險。

Q304：年度牌照費如何繳納？ Approved Manager應繳的是年度續期費，已核驗金額為1,800美元，非完整SIBA牌照年費。付款渠道、到期安排及交易識別信息應依FSC當期指示確認，並保存收據；註冊代理和專業服務收費須另行區分。

風險提示：繳錯費用項目可能使續期付款未被正確記錄。

Q305：是否可提交未審計財務報告？ 不能僅憑業務規模或內部審批判斷未審計報表是否可接受。Approved Manager一般須在財年結束後六個月內提交財務報表；審計要求、可用豁免及報表形式，應按最新適用文件和實體批准條件核驗，不能自行免除。

風險提示：提交不符合要求的未審計報表可能無法履行報送義務。

Q306：財務報告應包含哪些要素？ 財務報告應清楚反映實體財務狀況及經營結果。實務上可準備資產負債、收入費用、重要會計政策和重大關聯交易説明；這些是編制建議，具體報表組成、簽署及會計要求須按適用文件確認，管理討論不是當然必交項目。

風險提示：遺漏重大交易可能使財務報告不能真實反映經營情況。

Q307：Approved Manager在CRS/FATCA方面需做什麼？ 應先按實際活動和實體分類判斷是否承擔CRS/FATCA登記、盡調或申報義務，不能僅因取得Approved Manager批准便認定一律須申報。具體主管機關、渠道和期限須依最新適用税務文件核驗，不應默認交FSC。

風險提示：實體分類錯誤可能導致税務信息漏報。

Q308：CRS/FATCA申報常見風險與處罰？ 常見實務風險是實體或客户分類錯誤、資料缺失及未按適用期限申報。是否須補報、是否受罰及具體處罰標準，應按實際義務和最新適用税務文件核驗，不能把這些後果視為Approved Manager制度下的統一處罰。

風險提示：客户税務資料不完整可能造成錯誤申報。

Q309：規模監控包括哪些指標？ 核心是分別監控私募／專業基金合計管理資產不超過4億美元，以及封閉式基金合計資本承諾不超過10億美元，並核對服務對象資格。客户數量和風險暴露可作內部監控，但不能編造一般基金數量上限。

風險提示：把資本承諾誤作淨資產計算可能漏判超限。

Q310：超出規模限額應如何處理？ 超過適用門檻後須在七日內通知FSC；通常須在三個月內恢復合格規模或提交SIBA牌照申請，否則不再符合Approved Manager資格。應按實際計算結果及適用文件落實處理，不能假定可獲臨時豁免或自動升級。

風險提示：超限後未按要求處理可能喪失Approved Manager資格。

Q311：何謂七天變更通知義務？ 七日不能被當作所有變更的統一事後通知期限。已核驗的明確情形包括規模超過適用上限後七日內通知FSC；董事、業務、股權等其他變更須逐項核對通知或事先批准要求。開業前至少七日遞交申請則是另一項規則。

風險提示：把須事先批准的變更當作事後通知可能導致違規。

Q312：哪些事項必須在七日內通報？ 可明確列出的事項是管理規模超過適用上限後七日內通知FSC。不能把董事、高管、註冊地址、股權及授權代表變化全部列為統一七日通報事項；其他事項的期限與批准程序應按實際變更和最新適用文件逐項確認。

風險提示：依賴未經核對的統一期限可能遺漏前置審批。

Q313：FSC現場檢查通常查核哪些方面？ 檢查準備可重點覆蓋資格維持、服務對象與規模計算、監管報送、AML/KYC記錄、內部控制及董事履職證據。實際查核範圍以FSC通知為準，不是固定統一清單；特定合規要求的豁免不等於免除AML/CFT責任。

風險提示：制度有文件但無執行記錄可能無法證明控制有效。

Q314：如何準備FSC現場檢查？ 可先按檢查通知整理批准文件、服務對象、規模計算、報送憑證及AML記錄，抽查數據能否復算，並安排關鍵人員説明實際流程。電子備份、自查和問題整改屬於務實準備建議，不是對所有實體統一規定的檢查程序。

風險提示：資料相互矛盾可能引發進一步監管問詢。

Q315：合規審查的頻率應如何設定？ 應按業務風險、規模、變化及監管要求設定。實踐上可安排年度整體複核，對高風險事項加密檢查，並在重大變更後專項複核；這屬於管理建議，不代表統一法定年度、季度或半年度頻率，亦不替代固定申報義務。

風險提示：審查頻率與風險不匹配可能使超限或控制缺陷未及時發現。

Q316：是否必須任命外部審計師？ 不能僅以規模大小判斷是否必須任命。Approved Manager有財務報表報送義務；是否須外審、持續任命審計師或可適用豁免，應按最新適用文件及具體批准條件確認。即使存在豁免，也不能理解為無需編制或提交財務報表。

風險提示：誤認無需外審可能延誤合規財務報送。

Q318：變更業務範圍的合規步驟？ 先判斷新業務是否仍在Approved Manager法定服務範圍及規模限制內，再核對通知、批准或另行許可要求，並更新風險控制。保險、銀行、貨幣服務及虛擬資產服務不能通過管理人業務變更當然獲得授權。

風險提示：把新增業務誤作現有批准範圍可能導致無許可經營。

Q319：董事變更如何通知FSC？ 應準備新任董事身份、履歷及適格資料，並按最新條例、批准條件確認FSC通知或批准程序，不保留一概七日通知的結論。公司型Approved Manager須始終有兩名董事且至少一名為自然人，公司董事名冊登記也須另行處理。

風險提示：董事更替出現空缺可能使實體不再符合持續資格要求。

Q320：牌照暫停與恢復的程序如何？ Approved Manager屬於批准路徑，不宜套用統一牌照暫停恢復程序。若收到FSC限制、停業或其他處置通知，應按通知停止相關活動、落實整改並核對恢復條件；不能僅憑提交整改報告就恢復，具體程序須依適用文件及個案決定。

風險提示：未經確認即恢復受限制業務可能違反監管決定。