放債人『第三者代償』洗錢陷阱：警務處穿透審查下的牌照自保與合規新防線
在香港嚴峻的打擊洗錢及恐怖分子資金籌集 (Anti-Money Laundering and Counter-Terrorist Financing, AML/CTF) 監管環境下，持牌放債人 (Licensed Money Lenders) 作為《打擊洗錢及恐怖分子資金籌集條例》（第615章）下的指定非金融業及專業人士 (Designated Non-Financial Businesses and Professions, DNFBP)，正持續面臨前所未有的合規壓力。警務處牌照課 (Police Licensing Office) 與公司註冊處放債人註冊處 (Companies Registry, Moneylenders Registry) 的監管行動日益頻繁且深入，任何合規漏洞都可能導致牌照撤銷 (License Revocation) 甚至刑事責任 (Criminal Liability)。其中，『第三者代償貸款』(Third-party Repayments) 作為一種看似無害卻極易被利用的洗錢 (Money Laundering, ML) 手法，已成為業界極需警惕的合規盲點。
表面上，由借款人以外的第三方償還貸款似乎是出於善意或商業考量，但實際上，這往往是洗錢集團『分層』(Layering) 或『融合』(Integration) 階段的常用伎倆，旨在切斷非法資金來源與最終受益人之間的聯繫。若放債人未能有效識別及防範此類風險，將直接觸發監管機構的穿透審查，嚴重衝擊其牌照安全與聲譽。
1. 表面合法，實質暗藏玄機：第三者代償的「合理性」盲點
業界普遍的盲點在於，當第三方主動償還借款人的債務時，往往只停留在表面形式的審查，而忽略了對其背後商業邏輯或合理性 (Rationality) 的深入探究。若代償方與借款人之間缺乏明確的親屬關係、商業往來或其他合理關聯，卻突然介入償還大額債務，這本身就是一個顯著的「紅旗」(Red Flag)。洗錢者可能利用此方式，將非法所得資金通過第三方名義注入看似合法的金融交易循環，掩蓋資金的真實來源。
2. 資金來源穿透不足：代償方身份與財富來源的「黑洞」
許多放債機構在進行客戶盡職審查 (Customer Due Diligence, CDD) 時，主要精力集中在借款人本身。然而，對於涉及第三者代償的情況，未能對代償方進行同等甚至更為嚴格的身份核實與強化盡職審查 (Enhanced Due Diligence, EDD)，構成重大的合規漏洞。若未深入追溯代償方的資金來源 (Source of Funds, SOF) 及財富來源 (Source of Wealth, SOW)，第三方可能成為非法資金的「代名人」(Nominee) 或「人頭」，其償還的款項實質上是洗錢所得。
3. 交易監控失靈：異常還款模式的「紅旗」忽略
在日常營運中，放債人可能未能建立有效的交易監控 (Transaction Monitoring) 機制，以自動識別或人工審查異常的還款模式。例如，還款資金來自與代償方身份不符的銀行賬戶、來自高風險司法管轄區 (High-Risk Jurisdictions) 的匯款、或在貸款發放後極短時間內由第三方全額償還。這些異常模式若不被察覺並及時報告，將錯失識別洗錢活動的關鍵時機，導致可疑交易報告 (Suspicious Transaction Report, STR) 呈報不及時或遺漏。
4. 內部協調與呈報機制缺位：MLRO職能的「孤島效應」
即使前線員工察覺到某些異樣，若機構內部缺乏清晰的升級機制 (Escalation Mechanism) 和充分授權的洗錢防制主任 (Money Laundering Reporting Officer, MLRO)，風險資訊可能無法有效傳遞至MLRO進行專業評估。MLRO的獨立性 (Independence) 不足，或缺乏足夠資源進行深入調查，都會導致機構在面對複雜洗錢手法時，無法作出及時有效的合規應對，最終釀成監管違規。
實戰SOP與合規建議：築牢防線，確保牌照安全
- 強制審查代償方身份： 對所有涉及第三者代償的交易，必須強制對代償方進行全面的客戶盡職審查 (CDD)，包括身份核實、住址證明及商業背景審查。若代償方為法人，需進一步穿透至其最終實益擁有人 (Beneficial Owner, BO)。
- 深入追溯資金來源與商業邏輯： 必須要求代償方提供其資金來源 (Source of Funds, SOF) 及財富來源 (Source of Wealth, SOW) 證明，並詳細審視代償行為背後的商業或合理邏輯。對於缺乏明確合理性或高風險個案，應進行強化盡職審查 (EDD)。
- 建立自動化交易監控預警機制： 部署或升級交易監控系統，自動篩查異常還款模式，例如還款方與借款方不符、短期內全額還款、來自高風險司法管轄區的資金等「紅旗」指標，並觸發內部審查流程。
- 強化內部培訓與MLRO權責： 定期對前線員工進行針對性的反洗錢培訓，特別是關於第三者代償風險的識別與呈報。確保洗錢防制主任 (MLRO) 具備充分的獨立性、權威及資源，能有效監督合規框架並即時呈報可疑交易報告 (STR)。
面對日益複雜的洗錢手法，僅依靠人手審查已力不從心。持牌放債人必須意識到引入科技賦能的重要性。先進的監管科技 (RegTech) 工具，例如Cloudian™ AML Portal 打擊洗錢系統，能有效協助機構應對挑戰。該系統可實現自動化名單篩查 (Automated Screening) 、實益擁有人穿透 (Beneficial Ownership Penetration) 分析、實時交易監控 (Real-time Transaction Monitoring) 及電子審核底稿備存 (Electronic Audit Trail)，大大提升合規審查的效率與準確性。透過科技力量，放債人不僅能更精準地識別『第三者代償』中的洗錢風險，更能確保所有合規操作均有清晰記錄，從容應對警務處及公司註冊處的突擊審查，從根本上保障牌照安全與機構的長期穩健發展。
