在香港這個國際金融中心，營商環境既充滿機遇，亦伴隨繁複的監管要求。對於部分受規管行業的從業員來說，他們可能正身處一個特殊的境地，既要符合自身業務的特定條例，又要同時應對《打擊洗錢及恐怖分子資金籌集條例》（AMLO）帶來的全面性挑戰。試想像，一間根據《放債人條例》（MLO）合法經營的放債公司，長久以來習慣了以利息上限、合約條款為合規重點，然而隨著AMLO的深化，他們突然發現，以往的運作模式可能已不足以應付新的反洗錢要求，甚至可能不經意地成為不法分子清洗黑錢的「工具」。這種雙重監管的疊加，是單純的負擔，抑或是促使業務升級轉型的契機？本文將深入探討MLO與AMLO交織下的獨特挑戰，並提出切實可行的「生存之道」。
MLO的初心：保護消費者與其潛藏的洗錢風險
要理解雙重監管的複雜性，我們首先要回溯《放債人條例》的本質。MLO於1980年頒布，其核心宗旨是規管在香港經營的放債人業務，包括發牌、監管其營運行為，並設定利率上限，以保障借款人免受高利貸的剝削。從宏觀角度看，MLO旨在為借貸市場提供一個有序、公平的環境，確保普羅大眾及中小企能夠在受保障的情況下獲取信貸。然而，正是MLO服務於廣泛客群、流程相對彈性的特性，使其在反洗錢的脈絡下，不免成為犯罪分子利用的潛在溫床。
放債業務的性質，往往涉及快速審批、較少抵押品要求，以及可能處理相對小額但頻繁的交易，這些特點本身便與洗錢活動的常見模式存在某種「契合」。例如，犯罪分子可能透過多個虛假身份，向不同的放債公司申請「微額」貸款，再將這些款項透過其他渠道匯集，進行「化整為零」或「化零為整」的洗錢操作。又或者，他們會利用虛報資產、偽造借貸文件等方式，以看似合法的貸款活動，為黑錢披上合法外衣，形成所謂的「洗錢鏈」。國際反洗錢組織（FATF）早於其報告中指出，非銀行金融機構，包括放債人在內，由於其監管相對銀行體系較為寬鬆，且業務模式多元，往往更容易被濫用作洗錢用途。因此，即使MLO本身的目的高尚，其所涵蓋的業務範圍和操作特性，卻也無可避免地帶來了固有的洗錢風險。
AMLO的降臨：全面合規的壓力與挑戰
自2012年香港實施《打擊洗錢及恐怖分子資金籌集條例》以來，其監管範圍不斷擴大，從傳統金融機構延展至指定非金融業人士（DNFBP），包括會計師、地產代理、信託或公司服務提供者，以及貴金屬及寶石交易商。而「放債人」正是AMLO下明確界定的「金融機構」類別之一，這意味著所有持牌放債人必須全面履行AMLO的各項義務。
AMLO對放債人帶來的合規壓力，主要體現在以下幾個方面：
第一，客戶盡職審查（CDD）要求的深化。過往放債人可能只需核實借款人的身份和住址，但AMLO要求實施更嚴格的「了解你的客戶」（KYC）原則，包括識別並核實客戶的實益擁有人、了解交易目的及資金來源。對於習慣快速審批的放債業務來說，這無疑增加了審批時間和成本，例如，如何有效核實一名自由業者的資金來源，或如何辨識複雜公司架構背後的真正掌控者，都是實際操作中的挑戰。
第二，持續監察與交易記錄。AMLO要求機構對客戶關係進行持續監察，一旦客戶的風險狀況發生變化，或出現可疑交易模式，必須及時識別並採取行動。這涉及到建立完善的內部系統，能有效監測交易流量、借貸歷史、還款行為等，並將這些數據與已知的洗錢模式進行比對。
第三，可疑交易報告（STR）的義務。當放債人有理由懷疑某項交易或資產與洗錢或恐怖分子資金籌集有關時，必須向聯合財富情報組（JFIU）提交STR。這不僅要求員工具備敏銳的風險識別能力，更需要企業建立清晰的內部報告流程，並確保所有報告均得到妥善處理和記錄。
第四，風險評估與內部控制。放債人必須根據自身的業務模式、客戶群、產品和服務等，進行全面的洗錢及恐怖分子資金籌集風險評估，並據此制定和實施有效的內部控制措施，包括政策、程序、系統和培訓等。這是一個動態的過程，需要定期檢討和更新，以應對不斷變化的風險環境。
AMLO的實施，如同為放債人業務增設了一道「防火牆」，它迫使行業從單純的商業運作思維，轉向以風險為本的合規管理思維。這種轉變不僅是法規上的要求，更是企業社會責任的體現。
協同作戰：MLO與AMLO的交匯點與挑戰
MLO與AMLO並非互相獨立的兩套條例，而是相輔相成，共同構建香港金融穩定的監管基礎。MLO確保了放債業務的合法性與透明度，防止高利貸等不法行為；而AMLO則是在這個合法框架之上，進一步築起防範洗錢和恐怖分子資金籌集的第二道防線。然而，這種「雙帽」監管模式，也為放債人帶來了獨特的交匯點挑戰。
首先是合規資源的分配。放債人往往是中小型企業，資源有限。他們可能已習慣投入資源處理MLO的牌照續期、合約審閱等工作，但AMLO要求他們在IT系統、人員培訓、合規人員配置上作出額外投入。如何平衡兩者的資源需求，成為管理層的一大考驗。例如，一名放債公司的合規主任，既要熟悉MLO的利息計算、借款文件要求，又要精通AMLO的風險評估框架、可疑交易指標，這對其專業知識和工作能力提出了極高要求。
其次是操作流程的整合。MLO側重於借貸交易本身的合法性和消費者權益保護，而AMLO則關注交易背後的資金流向和客戶身份。放債人需要設計一套能夠同時滿足兩者要求的操作流程，例如在客戶申請貸款的初期，便應同步進行AMLO所需的客戶盡職審查和風險評估，而非等到貸款批核後才補做。這要求跨部門的協調與合作，從市場推廣、客戶服務、審批，到會計及法律等環節，均需建立統一的合規文化和意識。
有研究指出，非銀行金融機構在全球反洗錢工作中扮演著日益重要的角色，但它們也面臨著監管科技不足、數據共享困難等挑戰。例如，一個國際專家小組的報告曾指出，對於資金快速流動、客戶基礎廣泛的非銀行金融機構，其合規部門若未能與業務部門緊密合作，將難以有效識別和應對洗錢風險。這說明了MLO與AMLO的合規，並非單一部門的責任，而是整個企業的「協同作戰」。
雙重監管下的生存之道：實踐策略與前瞻
面對MLO和AMLO的雙重監管，放債人若要「生存」並「發展」，必須採取主動、前瞻的策略，將合規挑戰轉化為業務優勢。
1. 建立健全的風險為本合規框架：放債人應進行全面而精確的風險評估，識別其業務中最易受洗錢和恐怖分子資金籌集影響的範疇（例如，高額無抵押貸款、跨境交易、特定行業客戶等）。基於此評估，制定具針對性的政策和程序，例如對高風險客戶實施加強型客戶盡職審查（EDD），對特定交易模式進行自動監控。這不僅是滿足AMLO的要求，更是保護自身業務免受聲譽及法律風險的基礎。
2. 投資科技，提升合規效率：在數據爆炸的時代，人工審核已不敷應用。放債人應積極考慮引入合規科技（RegTech），例如自動化的客戶盡職審查系統，能夠實時進行身份驗證、制裁名單篩查、政治公眾人物（PEP）檢查和負面媒體監測。此外，交易監控系統能有效識別異常交易模式，大大提升合規工作的效率和準確性，同時釋放人力資源，讓合規人員能專注於更複雜的風險分析。
3. 培養全企業的合規文化：合規並非只是合規部門的責任，而是每一位員工的職責。放債人應定期為員工提供全面而貼合實務的合規培訓，內容應涵蓋MLO的重點規定、AMLO的最新要求、洗錢典型案例分析及可疑交易報告程序。透過從上而下的領導承諾和自下而上的員工參與，將合規意識融入企業的日常營運和決策之中。
4. 加強內部溝通與協作：業務部門與合規部門之間必須建立暢順的溝通渠道。業務團隊應理解合規要求對業務流程的重要性，並在發現可疑情況時及時向合規部門報告；合規部門則應在不損害合規效力的前提下，盡量理解業務需求，共同尋求效率與合規的平衡點。這種內部協作，是識別和管理複合風險的關鍵。
5. 積極與監管機構互動：監管環境瞬息萬變，放債人應主動關注監管機構發布的最新指引、最佳實踐案例，並在有疑問時積極尋求澄清。透過與監管機構的開放溝通，可以更好地理解其期望，並確保自身的合規措施始終與時俱進。
總括而言，從《放債人條例》到《打擊洗錢及恐怖分子資金籌集條例》，香港的放債行業正經歷一場深層次的合規轉型。這不僅是對法律條文的遵守，更是一次全面提升企業風險管理能力、內部管治水平和商業道德的機會。在雙重監管的浪潮下，那些能夠前瞻性地擁抱合規、積極投資科技、並將合規文化融入企業DNA的放債人，將不僅能避免潛在的罰款和聲譽損害，更能建立起客戶和監管機構的信任，為業務的長遠發展奠定堅實的基礎。在不斷變化的監管環境中，您是選擇被動應對，還是主動轉型，將合規挑戰轉化為業務優勢？這個問題，值得所有從業員深思。
