嚴防可疑交易：會計師呈報責任與「洩密」紅線
在香港，執業會計師 (Certified Public Accountants, CPA) 作為《打擊洗錢及恐怖分子資金籌集條例》（第615章）(Anti-Money Laundering and Counter-Terrorist Financing Ordinance, AMLO) 下的「受規管目標行業」(Reporting Entities)，肩負著識別並呈報可疑交易報告 (Suspicious Transaction Report, STR) 的法定重任。會計及財務匯報局 (Accounting and Financial Reporting Council, AFRC) 及香港會計師公會 (Hong Kong Institute of Certified Public Accountants, HKICPA) 正不斷加強對行業的監管與執法力度，任何對洗錢風險的疏忽，尤其是在呈報 STR 及防範「洩密」(Tipping-off) 方面的失誤，都可能導致嚴重的紀律處分、巨額罰款，甚至刑事檢控，嚴重損害專業聲譽及執業資格。本篇深度分析將揭示會計師行業在 STR 呈報和防洩密方面的實務盲點，並提供實用的合規指南。
1. 可疑判斷閾值模糊與呈報延誤 (Ambiguous Suspicion Thresholds & Reporting Delays)
許多會計師事務所在判斷何謂「可疑交易」時，往往缺乏清晰的內部指引，或過於依賴主觀判斷。當客戶的資金流向、交易模式或商業邏輯出現異常時，未能及時將「合理懷疑」(Reasonable Suspicion) 提升至呈報層面。延遲呈報不僅可能錯失打擊犯罪的黃金時間，更會使會計師事務所面臨未履行法定責任的指控，一旦被發現，將觸犯 AMLO 條例。
2. 無意洩密 (Tipping-off) 的隱藏陷阱
「洩密」(Tipping-off) 是指在知悉或懷疑有 STR 已呈報或正被考慮呈報時，向相關人士（包括客戶或第三方）披露任何可能損害調查的信息，此乃嚴重的刑事罪行。會計師在與客戶溝通時，即使是無意間表達對資金來源的過度探究、暗示將向執法機構匯報，或在例行查詢中展現異常關注，都可能被視為洩密，造成無法挽回的後果。特別是中小型會計師事務所 (Small and Medium Practices, SMPs)，資源有限，更易因缺乏專業訓練而誤觸雷區。
3. 內部呈報機制缺失與責任不清晰 (Lack of Internal Reporting Mechanisms & Unclear Responsibilities)
有效的內部控制是識別和呈報 STR 的關鍵。然而，不少會計師事務所，尤其是 SMPs，缺乏一套清晰、具體、可操作的內部可疑交易呈報流程。從前線員工識別可疑點、逐級上報至合規主任 (Compliance Officer) 或洗錢報告主任 (Money Laundering Reporting Officer, MLRO)，直至向聯合財富情報組 (Joint Financial Intelligence Unit, JFIU) 呈報，整個鏈條可能存在斷裂或責任不清，導致可疑交易被「擱置」或「遺漏」。
4. 對「資金來源」與「財富來源」深層次追溯不足 (Insufficient Deep Tracing of Source of Funds and Source of Wealth)
儘管會計師在客戶盡職審查 (Customer Due Diligence, CDD) 中會查詢資金來源 (Source of Funds, SOF) 和財富來源 (Source of Wealth, SOW)，但在發現可疑跡象後，能否進行足夠深入的追溯，以判斷其合理性，是關鍵所在。若僅接受表面解釋，未能穿透複雜的交易結構或關聯方關係，便可能錯過洗錢活動的紅旗，導致未能及時呈報 STR。
實戰 SOP 與合規防線建議
- 建立清晰內部呈報路徑與培訓： 事務所應制定詳細的 AML 政策手冊，明確識別可疑交易的紅旗指標，並建立從基層員工到 MLRO 的呈報路徑。定期對全體員工進行專業培訓，強調 STR 呈報流程及洩密條款的嚴重性。
- 實施「四眼原則」覆核可疑交易： 對於任何潛在的可疑交易，應實施「四眼原則」(Four-Eyes Principle)，由至少兩名具備 AML 知識的專業人員獨立審核，以確保判斷的客觀性和全面性，避免單一判斷的盲點。
- 嚴格遵守保密義務與「不作聲」指引： 告知所有員工，在任何情況下，均不得向客戶或第三方披露已呈報或將呈報 STR 的信息。在與客戶溝通時，應避免使用可能暗示懷疑其資金合法性的詞語或提問方式。
- 定期檢視及更新風險評估框架： 事務所應根據 AFRC 及 JFIU 發布的最新指引和洗錢趨勢，定期檢視及更新客戶風險評估框架，特別關注高風險客戶、複雜交易結構及新興洗錢手法，確保內部控制措施與時俱進。
面對日益複雜的洗錢手法與嚴峻的監管環境，單靠人手審查與經驗判斷已力不從心。執業會計師事務所應積極引入先進的監管科技 (RegTech) 工具，例如 Cloudian™ AML Portal 打擊洗錢系統。該系統能自動化執行客戶身份驗證、實益擁有人 (Beneficial Owner, BO) 穿透式審查、實時制裁名單篩查，並提供強大的交易監測功能，輔助識別可疑模式。此外，其電子審核底稿備存 (Electronic Audit Trail) 功能，可自動記錄所有審查過程與決策依據，確保合規記錄完整且可追溯，有效提升呈報效率，降低洩密風險，最終為會計師事務所築起堅實的合規防線，保障牌照安全。
