【DPMS合規深警】海關突擊查牌下的「記錄備存」盲點：貴金屬及寶石交易商如何防範文書疏漏引發牌照危機？
作為《香港合規指南》的資深反洗錢合規總監，我必須警示各位持牌貴金屬及寶石交易商 (Dealers in Precious Metals & Stones, DPMS)：香港海關 (Customs and Excise Department, C&ED) 對貴金屬及寶石交易商註冊制度 (DPMS Registration Scheme) 的監管，已從單純的交易監測，逐步延伸至更深層次的內部合規管理與文件備存。在《打擊洗錢條例》（第615章）的高壓執法環境下，任何記錄備存 (Record Keeping) 的疏漏，都可能在突擊檢查時引發嚴重合規危機，甚至危及牌照安全。
客戶盡職審查 (CDD) 記錄的完整性與可追溯性缺失
許多 DPMS 在執行客戶盡職審查 (Customer Due Diligence, CDD) 時，可能僅停留在收集表面資料，卻未能詳盡記錄 CDD 決策過程。例如，對於高風險客戶的強化盡職審查 (Enhanced Due Diligence, EDD) 措施、資金來源 (Source of Funds) 與財富來源 (Source of Wealth) 的驗證細節、佐證文件的來源與可靠性評估，以及最終風險評估的邏輯與結論，往往缺乏標準化與可追溯的書面記錄。在海關審查時，若無法提供清晰、完整的 CDD 審核底稿 (Audit Trail)，DPMS 將難以證明其已充分履行 AML/CFT (Anti-Money Laundering and Counter-Financing of Terrorism) 義務。
可疑交易報告 (STR) 內部評估與呈報底稿的疏漏
當 DPMS 識別出潛在的可疑交易紅旗 (Red Flags) 時，內部通常會進行討論與評估。然而，這些內部討論、決策是否呈報可疑交易報告 (Suspicious Transaction Report, STR)，以及最終呈報（或不呈報）的理由，卻常常未被系統化地記錄下來。這種內部評估與決策流程的「黑箱操作」，一旦交易事後被發現有洗錢嫌疑，DPMS 將難以向海關證明其已盡職識別並評估風險，並在合理時間內採取適當行動。
員工培訓與內部監控文件更新滯後
有效的 AML/CFT 合規框架，有賴於員工的持續培訓和內部監控文件的適時更新。然而，不少 DPMS 未能定期更新員工 AML 培訓記錄、內部合規手冊 (Compliance Manual) 及風險評估報告 (Risk Assessment Report)。過時的培訓材料和文件，不僅可能導致員工對最新法規要求理解不足，更會在海關檢查時，讓監管機構質疑機構的整體合規文化與對 AML 要求的深度理解。
交易數據與支持文件的長期備存挑戰
《打擊洗錢條例》明確規定，所有相關記錄必須備存至少六年。這包括客戶身份資料、交易記錄、CDD 報告、STR 相關文件等。許多 DPMS 面臨的挑戰是，未能建立安全、可靠且易於檢索的長期備存系統。手動歸檔容易出錯、遺失，而缺乏電子化管理則會導致在海關要求追溯數年前的舊交易時，無法迅速提供完整、準確的資訊，進而構成嚴重的合規風險。
實戰 SOP 與合規建議：
- 建立標準化 CDD 記錄範本： 針對所有 CDD 決策、風險評級、佐證文件列表及其查驗結果，都需按統一格式詳細記錄，並由經辦人及主管簽署。特別是對於高風險客戶，應有更詳盡的 EDD 記錄模板。
- 優化 STR 內部決策與呈報流程： 設立清晰的 STR 評估流程，每次評估需形成書面記錄，包含可疑點、分析過程、討論結果及呈報（或不呈報）理由，確保所有步驟可追溯，並由負責人簽核。
- 實施定期合規文件審閱與更新機制： 每年至少一次審閱並更新 AML 合規手冊、風險評估報告、員工培訓材料及記錄，確保其與最新法規及業務實踐保持一致，並記錄更新的日期與負責人。
- 部署電子化記錄備存系統： 採用加密、備份且可快速檢索的電子系統，確保所有交易數據、CDD 文件、STR 記錄等能安全、完整地備存至少六年，並符合 C&ED 的查閱要求。
面對海關日益嚴格的監管要求，人手審查與傳統紙本記錄備存的模式已難以應對。其效率低下、易出錯且難以快速檢索的弊端，正成為 DPMS 合規的巨大隱患。為確保牌照安全並有效管理風險，DPMS 應積極擁抱監管科技 (RegTech) 解決方案。先進的 RegTech 工具，例如 Cloudian™ AML Portal 打擊洗錢系統，能實現自動化名單篩查 (Sanctions Screening)、實益擁有人 (Beneficial Owner, BO) 穿透式審查 (UBO analysis) 及電子審核底稿備存 (Electronic Audit Trail)。透過科技賦能，DPMS 可確保所有合規記錄的準確性、完整性與可追溯性，從容應對海關的任何突擊查牌，真正築牢反洗錢合規防線。
