AFRC嚴打「數碼斷層」：會計師事務所電子化CDD與審計追蹤的合規新挑戰
香港打擊洗錢及恐怖分子資金籌集（Anti-Money Laundering and Counter-Terrorist Financing, AML/CTF）的監管環境日益嚴峻，尤其對受規管行業，包括執業會計師（Certified Public Accountants, CPA），會計及財務匯報局（Accounting and Financial Reporting Council, AFRC）與香港會計師公會（Hong Kong Institute of Certified Public Accountants, HKICPA）的執法力度持續升級。根據《打擊洗錢及恐怖分子資金籌集條例》（第615章）及公會專業操守指引，會計師事務所不僅需嚴格執行客戶盡職審查（Customer Due Diligence, CDD），更需確保相關記錄的「可追溯性」與「不可篡改性」。在數碼轉型浪潮下，許多事務所急於將紙本記錄電子化，卻往往忽略了電子化過程中的「數碼斷層」（Digital Gaps）風險，一旦AFRC突擊查牌，這些潛在漏洞足以引發嚴重的紀律處分甚至牌照危機。
電子備存的「碎片化」與「非結構化」風險
不少會計師事務所將紙本文件掃描成PDF或圖片檔後，僅以簡單資料夾分類，缺乏標準化的數據模型（Standardized Data Model）與結構化儲存。這種「碎片化」與「非結構化」的電子備存方式，導致關鍵的客戶盡職審查（CDD）資訊（例如：實益擁有人 Beneficial Owner, BO、資金來源 Source of Funds, SoF、業務性質 Nature of Business）難以被系統性地檢索、交叉驗證及更新。當監管機構要求事務所提供特定客戶的完整AML審核路徑（Audit Trail）時，人手搜尋大量非結構化檔案不僅耗時費力，更可能因遺漏關鍵證據而陷入被動。
實益擁有人（BO）資訊的「靜態」與「非實時」更新盲點
客戶盡職審查（CDD）並非一勞永逸。根據監管要求，會計師事務所需對客戶進行持續監察（Ongoing Monitoring），特別是實益擁有人（BO）及其控制權架構的任何變動。然而，許多電子化系統僅停留在初次CDD的資訊採集，缺乏自動化的實時更新機制。當客戶的實益擁有人或公司註冊處（Companies Registry）登記資料發生變化時，事務所的電子記錄往往未能同步更新，導致存檔資訊與實際情況不符。這種「靜態」的資訊管理模式，極易錯過洗錢活動的「紅旗」（Red Flags），並在監管審查時暴露出嚴重的合規漏洞。
審計追蹤（Audit Trail）的「不連貫性」與「缺乏不可篡改性」
有效的電子化審計追蹤（Audit Trail）應當清晰記錄所有對客戶盡職審查（CDD）記錄的存取、修改、審批及版本變更，並附帶不可篡改的時間戳（Timestamp）及操作用戶身份。然而，許多事務所的電子系統缺乏嚴格的版本控制（Version Control）和操作日誌（Operation Log），導致審計追蹤資訊「不連貫」，甚至可能存在被篡改的風險。監管機構在查核時，會特別關注這些操作記錄的完整性和可靠性，一旦發現審計追蹤鏈條斷裂或可疑修改，將嚴重質疑事務所的合規文化與內部控制（Internal Controls）有效性。
實戰SOP與合規建議
- 建立標準化電子化 CDD 數據模型： 投資於具備結構化數據字段（Structured Data Fields）的客戶管理系統，確保所有客戶盡職審查（CDD）關鍵信息（如：身份證明文件 Identity Documents、地址證明 Address Proof、資金來源 Source of Funds、實益擁有人 Beneficial Owner）均以標準化格式錄入，便於檢索與交叉驗證。
- 實施自動化持續監察與 BO 實時更新機制： 採用具備自動監察功能（Automated Monitoring）的合規科技（RegTech）工具，定期對客戶及其實益擁有人（BO）進行制裁名單篩查（Sanction Screening）與政治公眾人物（Politically Exposed Persons, PEPs）審查，並與公司註冊處等公開資料庫對接，確保實益擁有人資訊的實時更新。
- 導入區塊鏈或時間戳技術確保審計追蹤的不可篡改性： 選擇具備先進加密技術的系統，為所有客戶盡職審查（CDD）操作（包括文件上載、信息修改、審批流程）自動生成不可篡改的時間戳（Timestamp）和用戶日誌（User Log），確保審核路徑（Audit Trail）的完整性和可信度。
- 定期進行內部系統審核與數據質量檢測： 設立內部審計（Internal Audit）機制，定期審查電子化客戶盡職審查（CDD）記錄的完整性、準確性與審計追蹤（Audit Trail）的連貫性，並根據最新監管要求，持續優化系統與流程。
面對AFRC日益精細的審查，人手處理數碼化挑戰已力不從心。執業會計師事務所應積極擁抱先進合規科技（RegTech），例如 Cloudian™ AML Portal 打擊洗錢系統。該系統能提供一站式解決方案，包括自動化名單篩查（Automated Sanction Screening）、實益擁有人（BO）穿透式審查（Ultimate Beneficial Ownership UBO Penetration Analysis）、電子審核底稿備存（Electronic Audit Trail Record-Keeping）及持續監察（Ongoing Monitoring）功能。透過科技賦能，不僅能大幅提升合規效率、降低人為錯誤，更能構建堅不可摧的電子化合規防線，確保事務所牌照安全，在嚴峻的監管環境下穩健前行。
