01
首先定义产品
- Account
- Nostro/vostro、结算或客户资金保障
- Currency
- OMR、美元、欧元、英镑、人民币等
- Rail
- SWIFT、本地支付系统、银行卡或合作伙伴网络
- Use
- 机构自有付款、客户付款、贸易融资或资金管理
- Customers
- 个人、中小企业、公司、金融机构及地域分布
- Volume
- 交易笔数、平均交易额、峰值和预期余额
02
银行名单不等于开户承诺
CBO 官方名录包括马斯喀特银行、佐法尔银行、阿曼国家银行、阿曼阿拉伯银行、苏哈尔国际银行、阿赫利银行、伊斯兰银行和外国银行。机构风险偏好、可用币种和直接清算能力须由相关金融机构业务部门确认。
03
哪些机构符合被代理行条件
银行会核验有效牌照、监管状况、实体存在、管理、所有权及提供相关服务的权限。空壳银行,或允许空壳银行使用其账户的机构,不可接受。
支付牌照不等于银行牌照。申请人应准确说明客户资金保障安排、结算角色和获准提供的服务。
04
Institutional KYC package
许可证、登记册、章程、监管机构、许可和法律意见。
控制人、最终受益人、集团、资本来源和治理。
经审计的报表、资本、流动性和审慎比率。
产品、客户、国家、渠道、代理商和预测。
- Management
- 董事会、首席执行官、合规、MLRO、风险和审计
- Controls
- 政策、企业风险评估和测试
- History
- 监管调查结果、执法、事件和补救措施
- Questionnaire
- CBDDQ/沃尔夫斯堡式问卷和支持证据
05
银行评估 AML/CFT 控制的有效性
CBO 指南要求提供有关被代理行及其控制措施、国家风险、AML/CFT 合规、尽职调查和记录保存的充分信息。仅有政策而无实施证据并不足够。
- CDD/EDD
- 风险等级、UBO、PEP、资金来源和复审
- Sanctions
- 筛查客户、付款、船舶和所有权
- Monitoring
- 场景、阈值、预警、调查和 STR
- Wire data
- 汇款人和受益人信息及拒绝或修复
- Independent test
- 内部审计或外部评估及整改
- Training
- 按岗位开展培训并留存记录
06
支付流量预测
代理行需要了解每条通道的国家、币种、客户类型、用途、平均交易额、制裁风险和基础文件。高风险行业和国家应单独列明,不能隐藏在总体数字中。
07
嵌套和下游关系
如果被代理行向其他银行、PSP、代理商或客户的客户提供接入,代理行应获得清晰的下游接入及控制图。未申报的嵌套关系可能导致限制或终止关系。
- Access
- 谁在实际使用代理行通道
- Contracts
- 直接及下游客户关系
- Controls
- 客户准入、监控和审计权
- Data
- 了解底层付款人、收款人及交易目的
- Prohibition
- 空壳银行和未经授权的嵌套接入
08
SWIFT、RMA 和运营准备情况
账户审批和 RMA 授权相关,但属于两项独立审批。应检查 BIC、安全控制、报文类型、制裁筛查、对账、截止时间、调查、退汇、费用、业务连续性和联系人。
09
开户流程
- 01Readiness assessment
牌照、治理、反洗钱差距和商业理由。
- 02Target map
币种、清算接入、风险偏好和服务范围。
- 03Institutional file
调查问卷、证据、交易流说明和申请说明。
- 04Due diligence
访谈、补充说明、监管核验和审批。
- 05Implementation
协议、限额、入金、RMA、测试和上线。
10
代理行关系须持续审查
CBO 指南规定,应按风险程度定期更新尽职调查。经营恶化、不利信息,以及所有权、牌照、产品或地域变化和重大控制缺陷,均应上报高级管理层。
- 01
每年更新牌照、所有权、审计和调查问卷。
- 02
将实际交易流与申报情况进行比较。
- 03
报告重大变化和监管发现。
- 04
测试制裁、交易监控和支付数据控制。
- 05
维护运营联系人和事件处置计划。
