《法人金融机构洗钱和恐怖融资风险自评估指引》的框架解读与思考
合利宝POS办理官网了解到:
2020年，FATF公布对中国第四轮互评估后的再评价报告，认可了对中国在反洗钱改进工作所付出的努力，为确保2022年下一轮再评价顺利进行，可以预见的是对于反洗钱的监管形势将会愈发严格。
2021年开年，中国人民银行反洗钱局发布关于印发《法人金融机构洗钱和恐怖融资风险自评估指引》的通知（银反洗发〔2021〕1号）（见下图1），明确对反洗钱自评估工作的指导要求，包括法人金融机构需根据地域、客户群体、产品/服务、支付/渠道四个维度建立具有匹配性的自评估指标和模型，对法人金融机构的自评估工作带来不小的挑战。
图1
以下为笔者对反洗钱自评估指引的框架解读，供广大反洗钱同仁参考，如有不足，欢迎指教。
《指引》解读
《法人金融机构洗钱和恐怖融资风险自评估指引》（以下简称“自评估指引”）此次用18页的篇幅来构建一个自评估模型框架，供法人金融机构参考与调整。全文除去附则，共分为四大板块，一总体要求、二评估内容、三流程和方法、四结果运用和管理，以下将逐一讲解，见下图2。
图2
（一）总体要求
总体要求主要阐述自评估工作：
1.需遵循的原则；
2.制定自评估制度；
3.自评估目的和结果运用。
其中全面性、匹配性、灵活性原则均为在《法人金融机构洗钱和恐怖融资风险管理指引（试行）》中所要求的全面性、匹配性原则的基础上进行的调整，定下自评估指引的基调。具体结构参考下图3：
图3
（二）评估内容
评估内容可归纳为：
1.固有风险评估；
2.控制措施有效性评估；
3.剩余风险评估。
固有风险评估、控制措施有效性评估分别具备评估要素和评估输出两项，要素包含了自评估指引所列举的地域、客户群体、产品/服务、渠道四个维度，输出则可总结为各层次评估结果、各维度评估结果和整体评估结果三项。具体结构参考下图4：
图4
值得注意的是，在控制措施有效性评估中，自评估指引第十三条要求“既要从整体上评估机构反洗钱内部控制的基础与环境、洗钱风险管理机制有效性，也要按照固有风险评估环节的分类方法，分别对与各类地域、客户群体、产品业务、渠道相应的特殊控制措施进行评价”。笔者认为，这里的评估要素可总结为机构的整体措施和特殊措施，针对地域、客户群体、产品、渠道四个维度所采取的控制措施是否有效，应是基于整体控制措施所构建的内控基础环境之上的，（具体关系可见下图5），在整体措施有效的前提下，所采取的特殊控制措施才具有意义。笔者推测，监管在这点所表达的一是和《法人金融机构洗钱和恐怖融资风险管理指引（试行）》等监管规范进行联动，二是要求机构应全局性地去考虑控制措施的有效性。
图5
根据固有风险和控制措施有效性的输出结果，运用二维矩阵计量法或其他计量方法，对照计量出剩余风险等级（如下图6），剩余风险不仅包含机构整体的，还应体现对地域、客户群体、产品业务、渠道维度及细分类别的，从机构的角度考虑，自评估的工作量会有较大增幅。
图6
（三）流程和方法
根据流程大致可分为准备-实施-报告阶段，具体结构参考下图7：
1.准备阶段，包含评估团队组建、评估方案制定、内外部信息收集、评估方法选定；
2.实施阶段，参照二、评估内容模块落地；
3.报告阶段，涵盖报告要求、报备流程。
(1)自评估报告明确其框架，要求呈现方法、流程、风险情况、评估结论、管控领域与措施等；
(2)报告需内部经高管、董事会审阅后再向人行报送。
图7
（四）结果运用与管理
结果运用与管理模块可分为四部分，具体结构可参考下图8：
1.自评估结果运用强调自评估结果运用原则，运用输出风险政策调节及跟踪，采取强化措施的情形及具体措施手段；
2.共享机制在《法人金融机构洗钱和恐怖融资风险管理指引（试行）》基础上，对共享机制进一步细化，明确共享的内容、对象和方式；
3.动态调节要求机构应当动态、持续关注风险变化情况，及时更新完善本机构的自评估指标及方法；
4.自评估开展自评估开展分为定期评估、不定期评估、辅助工具和简化措施。
（1）根据固有风险评估结果或剩余风险结果来确立定期评估的周期；
（2）对于不定期评估，此处将专项评估也纳入不定期评估范畴，以触发条件来与常规的不定期评估加以区分。同时，专项评估也对触发时间、触发条件和评估要求都做了明确的要求；
（3）辅助工具再次点明可以进行系统建设辅助自评估工作中的开展，包括设立并维护产品种类和客户服务清单也是服务于自评估工作；
（4）对简化情形做出约束，划清简化界限。
图8
启发与思考
自评估指引通篇多处与《法人金融机构洗钱和恐怖融资风险管理指引（试行）》进行关联，后者作为目前最详细的金融机构风险管理指引，对金融机构起到巨大的指导作用。笔者认为风险管理指引的意义在于为机构构建一个风险管理基础，自评估指引则是在此基础上进行细化。在关于印发《法人金融机构洗钱和恐怖融资风险自评估指引》的通知，对于金融机构工作安排中描述到“《法人金融机构洗钱和恐怖融资风险管理指引》有关机构洗钱风险自评估内容与本《指引》不一致的，以本《指引》为准。”对于风险管理指引去掉了“试行”二字，且以《指引》为准，也许意味着《法人金融机构洗钱和恐怖融资风险管理指引》即将试行结束，开始正式实施，加强两份指引的联动，也符合对于反洗钱趋势的预判。
自评估指引的发布，从监管的角度出发，与此前机构自评、监管复评的模式不同，自评估指引更像是监管放权给金融机构，由金融机构自行完成评估工作，发挥机构的自主性，监管对评估结果进行审查。推测出于以下几方面的考虑，一是我国反洗钱监管体系框架基本形成，二是此次自评估指引相对完善，机构对照指引即可完成自评估工作，三是让机构深度参与洗钱风险评估，达到反洗钱教育与业务相结合的目的。从金融机构的角度出发，完善的自评估指引意味着有明确的监管规范参考，但同时放权也带来不小的挑战，机构的自评估结果将来会成为监管检查的依据，也许“金融版”矛与盾的故事很快就会上演。
附件：自评估指引解读框架（全）
合利宝POS办理的POS是一款多场景消费系统，机构管理平台展业通。合利宝支持刷卡、扫一扫，微信、支付宝、云闪付、NFC等多种方式。展业通合利宝稳定可靠合利宝费率稳定不涨费率，不+3，不跳码，无隐藏费用，办合利宝POS，认准展业通！
扫一扫，立即添加客户经理
咨询合利宝POS办理相关问题，早日上岸
