作為《香港合規指南》的資深反洗錢合規總監兼主編，我必須嚴正指出，香港執業會計師 (Certified Public Accountants, CPA) 在打擊洗錢及恐怖分子資金籌集 (Anti-Money Laundering and Counter-Financing of Terrorism, AML/CFT) 的前線角色日益重要。會計及財務匯報局 (Accounting and Financial Reporting Council, AFRC) 及香港會計師公會 (Hong Kong Institute of Certified Public Accountants, HKICPA) 正不斷加強監管執法力度，對未能履行職責的會計師施以嚴厲處分。其中，發現客戶可疑交易時的聯合財富情報組 (Joint Financial Intelligence Unit, JFIU) 呈報義務，以及嚴格遵守「洩密」條款 (Tipping-off Provision)，更是關乎會計師事務所牌照存續的「生死線」。稍有不慎，不僅面臨巨額罰款，更可能導致專業資格被吊銷甚至刑事檢控。
核心盲點與潛在違規操作
誤判「可疑」門檻，延誤呈報時機
許多會計師在判斷交易是否「可疑」時過於謹慎，傾向於尋求絕對確鑿的證據，而非基於合理懷疑 (Reasonable Suspicion)。然而，《打擊洗錢及恐怖分子資金籌集條例》（第615章）明確要求，一旦產生合理懷疑，便應立即呈報。延誤呈報或因「證據不足」而選擇不報，本身就是嚴重的合規失誤，錯失了截斷洗錢活動的關鍵時機，亦可能被視為縱容或協助犯罪。
忽略「洩密」條款，無意中觸犯法網
這是最致命的陷阱。根據第615章第25A條「洩密」條款，任何人明知或有合理理由相信，已呈報或正考慮呈報可疑交易報告 (Suspicious Transaction Report, STR)，而向客戶或其他人士披露該信息或可能損害調查的信息，即屬犯罪。即使是看似無關緊要的提醒，例如「我們正在審查您的交易，可能需要更多資料」或「我們的合規部正在跟進」，都可能被視為「洩密」，面臨最高7年監禁及100萬港元罰款。
呈報品質欠佳，未能有效支援調查
即使已呈報STR，若報告內容過於籠統、缺乏具體細節、可疑原因描述模糊，或未能附上必要的客戶盡職審查 (Customer Due Diligence, CDD) 及交易記錄等支持文件，將嚴重影響JFIU的調查效率。低品質的STR不僅浪費監管資源，也反映出會計師事務所內部AML培訓及流程的不足，可能在後續審查中成為AFRC的關注點。
缺乏內部呈報機制與培訓
不少中小型會計師事務所 (Small and Medium Practices, SMPs) 缺乏清晰的內部可疑活動呈報 (Internal Suspicious Activity Report, ISAR) 機制。員工一旦發現可疑情況，不知應向誰報告、如何報告，甚至因擔心影響客戶關係而選擇沉默。這種「人手黑洞」是合規風險的溫床，使得潛在的洗錢活動在內部無法被有效識別和升級。
實戰SOP與合規建議
- 建立清晰的「可疑交易呈報」內部流程： 事務所必須制定一套詳盡的ISAR流程，明確定義可疑交易的識別指標、內部呈報路徑、指定呈報主任 (Money Laundering Reporting Officer, MLRO) 或其副手 (Deputy MLRO) 的職責，並強調「無過失呈報」原則，鼓勵員工積極呈報。
- 全面員工「洩密條款」意識培訓： 針對所有員工，包括前線與後勤，進行定期且強制性的「洩密」條款專項培訓。案例分析應涵蓋日常工作中可能觸犯條款的情景，強調對所有AML相關信息絕對保密的嚴格要求。
- 優化STR內容與證據收集指引： 提供具體指引，說明呈報STR時應包含哪些核心資訊（如：交易各方身份、金額、日期、可疑具體理由、支持文件清單等），確保報告內容具備可操作性及調查價值，並妥善備存所有相關CDD記錄及通訊。
- 定期審閱及更新合規手冊： 事務所的AML手冊 (AML Manual) 應至少每年檢視和更新一次，確保其內容完全符合AFRC、HKICPA及JFIU發布的最新指引和最佳實踐，特別是關於可疑交易呈報及「洩密」條款的部分。
總結與科技賦能
面對日益複雜的洗錢手法和不斷升級的監管要求，單純依靠人手審查和記憶是遠遠不足的。會計師事務所必須擁抱科技，透過先進的監管科技 (RegTech) 工具強化其AML防線。例如，Cloudian™ AML Portal 打擊洗錢系統能夠自動化執行客戶實益擁有人 (Beneficial Owner, BO) 穿透分析、制裁名單及政治公眾人物 (Politically Exposed Persons, PEP) 實時篩查、負面新聞監控，並能高效地管理及數位化備存所有客戶盡職審查記錄與交易數據，確保符合國際審計準則的審核底稿 (Audit Trail) 完整無缺。
透過科技賦能，事務所不僅能大幅提升識別可疑交易的效率與準確性，更能確保STR呈報的及時性與高質量，同時有效防範「洩密」風險。這不僅是履行合規義務，更是保護事務所聲譽、維護專業牌照的關鍵策略。在AFRC的嚴密監管下，會計師必須主動出擊，構築堅不可摧的AML防線，方能穩健前行。
