往来账户：
通过信任进行访问清算

01

首先我们定义产品

Account

Nostro/vostro、解决或保障

Currency

OMR、美元、欧元、英镑、人民币等

Rail

SWIFT、本地支付系统、银行卡或合作伙伴网络

Use

自有付款、客户付款、贸易融资或财务

Customers

零售、中小企业、企业、金融机构和地理

Volume

交易量、平均票数、峰值和预期余额

02

一张银行卡，而不是一个账户的承诺

官方 CBO 登记机构包括马斯喀特银行、佐法尔银行、阿曼国家银行、阿曼阿拉伯银行、苏哈尔国际银行、阿赫利银行、伊斯兰银行和外国银行。机构偏好、可用货币和直接清算将由相关金融机构部门确认。

03

谁是有效受访者

银行验证当前的牌照、监管、实体存在、管理、所有权以及提供相关服务的权利。空壳银行和允许使用其空壳银行账户的组织是不可接受的。

04

Institutional KYC package

Management

董事会、首席执行官、合规、MLRO、风险和审计

Controls

政策、企业风险评估和测试

History

监管调查结果、执法、事件和补救措施

Questionnaire

CBDDQ/沃尔夫斯堡式问卷和支持证据

05

银行评估 AML/CFT 的有效性

CBO 指南要求提供有关自然受访者及其控制、国家风险和 AML/CFT 合规性、尽职调查和记录保存的充分信息。没有证据的政策是不够的。

CDD/EDD

风险等级、UBO、PEP、来源和审查

Sanctions

筛选客户、付款、船舶和所有权

Monitoring

场景、阈值、警报、调查和 STR

Wire data

始发者/受益人信息和拒绝/修复

Independent test

内部审计或外部评估和补救

Training

基于角色的覆盖范围和记录

06

支付流量预测

记者想要了解每个渠道：国家、货币、客户类型、目的、平均票价、制裁风险和基础文件。高风险行业和国家在总体数字中得到突出而不是消失。

07

嵌套和下游关系

如果受访者向其他银行、PSP、代理商或客户的客户授予访问权限，则受访者会收到下游访问和控制的透明地图。未声明的嵌套关系可能会导致限制或退出。

Access

谁真正使用通讯铁路

Contracts

直接及下游客户关系

Controls

入职、监控和审计权

Data

了解底层付款人/收款人及其目的

Prohibition

Shell 库和未经授权的嵌套访问

08

SWIFT、RMA 和运营准备情况

帐户审批和 RMA 是相关但独立的解决方案。检查 BIC、安全控制、消息类型、制裁过滤、对账、切断、调查、退货、费用、业务连续性和联系人。

09

开业流程

1. 01
   Readiness assessment

   许可、治理、反洗钱差距和商业案例。

2. 02
   Target map

   货币、清算准入、偏好和服务范围。

3. 03
   Institutional file

   调查问卷、证据、交通和封面备忘录。

4. 04
   Due diligence

   访谈、澄清、监管机构检查和批准。

5. 05
   Implementation

   协议、限制、资金、RMA、测试和上线。

10

态度不断修正

CBO 指南规定了与风险相称的定期更新尽职调查。恶化、不良信息、所有权、许可证、产品、地理或材料控制失败将上报给高级管理层。

1. 01

   每年更新许可证、所有权、审计和调查问卷。

2. 02

   将实际流量与声明的配置文件进行比较。

3. 03

   报告重大变化和监管结果。

4. 04

   测试制裁、TM 和支付数据控制。

5. 05

   维护运营联系人和事件计划。