AFRC及HKICPA雙重警示：審計委任中的「資金來源」與「商業邏輯」審核盲點
在香港，執業會計師 (Certified Public Accountants, CPA) 作為金融體系的「守門人」之一，其在打擊洗錢及恐怖分子資金籌集 (Anti-Money Laundering and Counter-Terrorist Financing, AML/CTF) 中的責任日趨嚴峻。隨著會計及財務匯報局 (Accounting and Financial Reporting Council, AFRC) 及香港會計師公會 (Hong Kong Institute of Certified Public Accountants, HKICPA) 監管執法力度的不斷提升，會計師事務所面臨的合規壓力前所未有。尤其是在審計委任過程中，僅僅完成客戶盡職審查 (Customer Due Diligence, CDD) 的基本要求已不足夠。若未能對客戶的「資金來源」 (Source of Funds, SOF) 及相關交易的「商業邏輯」 (Business Rationale) 進行實質性穿透審查，極易觸發《打擊洗錢及恐怖分子資金籌集條例》（第615章）下的合規風險，導致嚴厲的紀律處分、巨額罰款，甚至吊銷牌照的危機。
核心盲點一：表面文件審查，缺乏實質穿透
許多會計師事務所僅滿足於收集客戶提供的銀行月結單或公司註冊文件，而未能深入質疑大額、不尋常交易的最終「財富來源」 (Source of Wealth, SOW)。例如，對於一筆數千萬的資本注入，若僅憑客戶聲稱「親友借款」或「投資回報」而無實質佐證，亦未核實資金從何而來、如何累積，便存在極大的洗錢風險。這種過於依賴形式審查，缺乏對資金流向和最終來源的實質性穿透，是合規工作的首要盲點。
核心盲點二：「商業邏輯」薄弱，容許牽強解釋
在審計過程中，當發現複雜或高價值的交易（如不尋常的關聯方貸款、大額股權轉讓或突然的業務擴張）時，部分事務所會接受客戶缺乏獨立證據支持的牽強解釋。如果沒有對交易的合理性、經濟目的和其與客戶業務性質的關聯性進行獨立判斷和核實，僅憑客戶單方面陳述便草草了事，實際上是為潛在的非法資金流動提供了「合法」外衣，構成嚴重的合規漏洞。
核心盲點三：審計與AML職能割裂，信息未能有效整合
大型事務所可能設有獨立的審計團隊和合規團隊。然而，若兩者之間缺乏有效溝通機制，審計師在執行實質性審計程序 (Substantive Audit Procedures) 時發現的潛在可疑紅旗，可能未能及時傳達至合規或AML部門進行風險再評估。例如，審計師在檢查財務報表時發現的異常利潤率或不尋常的現金交易模式，若未能從AML角度進行二次審視，將錯失預警和呈報可疑交易報告 (Suspicious Transaction Report, STR) 的機會。
核心盲點四：持續監察不足，忽略客戶活動異常變化
客戶盡職審查並非一次性任務，而是持續的過程。部分事務所即使在客戶承接初期進行了完善的SOF/SOW和商業邏輯審查，但在後續的年度審計或服務過程中，未能有效監察客戶業務活動的重大變化、交易模式的異常或實益擁有人 (Beneficial Owner, BO) 的變動。若未能及時更新風險評估，並對異常情況重新審視其資金來源和商業邏輯，將導致合規防線出現缺口。
實戰SOP與合規建議：築牢會計師事務所防線
-
強化「資金來源」與「財富來源」雙重驗證標準： 制定清晰指引，要求客戶提供更具說服力的文件（如經審計的財務報表、稅務局發出的稅單、遺產繼承證明、房產買賣合同等），並進行獨立核查，例如透過公開信息或第三方數據庫驗證客戶業務背景。
-
建立「商業邏輯審查」框架與問責機制： 制定內部標準作業程序 (Standard Operating Procedures, SOP)，要求審計師在發現任何異常交易模式或高風險客戶時，必須詳細記錄質詢過程、客戶解釋及獨立核實結果，並由資深合夥人或合規主管審批，確保決策過程有跡可循。
-
推動審計與AML團隊的協作與培訓： 定期舉辦跨部門培訓，提升所有員工（特別是審計師）對洗錢風險指標 (Red Flags) 的識別能力，並建立內部溝通渠道，確保潛在可疑信息能及時轉交AML合規部門進行深入評估和決策。
-
實施動態風險評估與交易監測： 利用數據分析工具對客戶的交易模式進行持續監測，一旦出現與其業務性質、歷史活動或風險評估不符的異常交易，即觸發警報並要求合規團隊重新審視SOF、SOW與商業邏輯，並考慮是否需呈報可疑交易報告 (STR)。
總結：科技賦能，守護會計師專業牌照
在當前高壓的監管環境下，會計師事務所已無法單純依賴人手審查來應對複雜且不斷演變的洗錢手法。人手審查的極限，正驅使行業加速擁抱科技賦能。引入先進的監管科技 (RegTech) 工具，例如 Cloudian™ AML Portal 打擊洗錢系統，能有效實現自動化名單篩查 (Sanctions and Watchlist Screening)、實益擁有人穿透分析 (Beneficial Ownership Tracing) 及實時交易監測。更重要的是，此類系統能自動生成符合國際審計準則的電子審核底稿備存 (Electronic Audit Trail)，確保所有SOF、SOW及商業邏輯的審查過程、決策依據及核實結果均被安全、不可篡改地記錄，為AFRC及HKICPA的突擊檢查提供強而有力的合規證明，從根本上鞏固會計師事務所的合規防線，保障專業牌照安全無虞。
