香港海關高壓下 MSO 跨境電匯合規新挑戰：FATF「旅行規則」盲點與牌照風險
在香港，持牌金錢服務經營者 (Licensed Money Service Operators, MSO) 作為跨境資金流動的重要樞紐，正面臨香港海關 (Customs and Excise Department, C&ED) 日益嚴峻的監管審查。特別是《打擊洗錢及恐怖分子資金籌集條例》（第615章）第V部所賦予海關的權力，使得任何合規疏漏都可能導致嚴厲的處罰，甚至牌照吊銷。近年來，國際反洗錢金融行動特別工作組 (Financial Action Task Force, FATF) 推動的第16號建議書「旅行規則 (Travel Rule)」在全球跨境電匯領域引起了廣泛關注，然而，許多香港 MSO 對其具體實施要求仍存在認知盲點，這成為當前合規體系中最脆弱的一環。
「旅行規則」認知不足與系統滯後
FATF 第16號建議書明確要求，在進行電子資金轉賬時，發起機構 (Originator Institution) 必須獲取並傳輸發起人 (Originator) 及受益人 (Beneficiary) 的必要信息至受益機構 (Beneficiary Institution)。這些信息包括姓名、賬號（或交易唯一識別碼）、實體地址或出生日期及地點（或身份證號碼）。然而，不少 MSO 對於這些數據點的具體要求、傳輸機制以及適用閾值（例如，高於特定金額的交易必須包含更完整的數據）缺乏清晰的理解。更甚者，許多 MSO 沿用的舊有資訊科技系統，設計上並未充分考慮到「旅行規則」的數據捕捉與安全傳輸要求，導致在實際操作中難以符合標準。
數據收集與驗證的實務挑戰
即使 MSO 意識到「旅行規則」的重要性，在實際操作中，數據的準確收集與有效驗證仍是一大難題。尤其當客戶進行非面對面 (Non-face-to-face) 交易時，如何可靠地獲取發起人及受益人的完整身份信息，並確保其真實性，對前線員工構成巨大挑戰。此外，面對來自不同司法管轄區的客戶，其身份證明文件格式多樣，增加核實難度。若未能有效驗證這些關鍵數據，一旦被海關查核，將直接暴露出客戶盡職審查 (Customer Due Diligence, CDD) 的嚴重漏洞。
與境外合作夥伴的互操作性問題
「旅行規則」的有效實施，不僅取決於 MSO 自身的合規努力，更高度依賴於其與境外電匯合作夥伴（如海外銀行、其他 MSO 或支付服務供應商 Payment Service Providers, PSPs）之間的協作。然而，不同機構可能採用不同的技術標準、數據格式甚至監管解釋，導致數據傳輸的互操作性 (Interoperability) 問題。若境外合作夥伴未能或不願配合提供或接收所需信息，將使 MSO 處於兩難境地，既無法完成交易，又可能錯過識別潛在洗錢活動的機會。
可疑交易識別與報告壓力
「旅行規則」旨在增加交易透明度，從而更好地識別可疑交易。然而，若 MSO 在數據收集、傳輸及分析環節存在缺陷，反而可能增加識別可疑交易 (Suspicious Transaction Report, STR) 的難度。例如，當收到來自境外但信息不完整的電匯，或發送至境外但合作夥伴無法提供足夠受益人信息的交易時， MSO 如何判斷這些交易是否應被視為可疑並及時向聯合財富情報組 (Joint Financial Intelligence Unit, JFIU) 呈報，將面臨巨大的合規壓力。未能妥善處理這些情況，不僅可能導致牌照風險，更可能成為洗錢活動的幫兇。
實戰 SOP 與合規建議：築牢 MSO 「旅行規則」防線
- 全面檢視內部政策與程序 (Comprehensive Review of Internal Policies and Procedures)：立即更新內部打擊洗錢及恐怖分子資金籌集 (Anti-Money Laundering and Counter-Terrorist Financing, AML/CFT) 手冊，明確納入 FATF 「旅行規則」的所有要求，包括發起人與受益人信息收集的強制性數據點、傳輸格式、閾值管理及記錄備存期限。
- 技術升級與互操作性評估 (Technology Upgrade and Interoperability Assessment)：積極投資或升級至具備「旅行規則」數據捕捉、加密儲存與安全傳輸功能的系統。同時，主動與主要境外合作夥伴溝通，評估其「旅行規則」實施能力，並探討建立標準化數據交換協議的可行性，確保信息無縫對接。
- 員工培訓與能力建設 (Staff Training and Capacity Building)：定期為前線櫃位人員及合規主任提供針對性的「旅行規則」培訓，內容應涵蓋具體數據要求、識別信息缺失的紅旗指標、應對客戶質疑的技巧，以及在何種情況下應提交可疑交易報告 (STR) 的指引。
- 風險為本的「旅行規則」實施策略 (Risk-Based Travel Rule Implementation Strategy)：根據 MSO 自身的業務模式、客戶群體及交易地域，制定一套風險為本的「旅行規則」實施策略。例如，對高風險司法管轄區或高價值交易實施更嚴格的數據驗證程序，並建立清晰的例外情況處理流程。
總結：科技賦能 MSO 合規，守護牌照安全
在當前監管環境下，單純依靠人手審查和紙本記錄已遠不足以應對「旅行規則」所帶來的複雜合規挑戰。 MSO 必須正視科技賦能的重要性，積極引入先進的監管科技 (RegTech) 工具。例如，Cloudian™ AML Portal 打擊洗錢系統能夠實現「旅行規則」數據的自動化採集與驗證，支援實時名單篩查 (Real-time Screening)，並提供實益擁有人 (Beneficial Owner, BO) 穿透式分析功能。更重要的是，系統能自動生成完整的電子審核底稿 (Audit Trail)，確保所有合規操作流程可追溯、可審計，從而有效防範因「旅行規則」合規盲點而引發的海關查牌風險，全面守護 MSO 的經營牌照與聲譽。
