2026年香港反洗钱合规完全指南：AMLO第615章、客户尽职调查与TCSP实务

香港反洗钱条例（《打击洗钱及恐怖分子资金筹集条例》，香港法例第615章，下称"AMLO"）是每一位在香港经营公司的企业家都无法回避的合规底线。根据联合财富情报组（JFIU）近年公布的数据，香港每年接获的可疑交易报告超过5万份，监管机构对无牌经营、尽职调查缺失的执法力度持续加强。对于刚在香港注册公司的内地及海外创业者而言，理解AMLO不仅是避免罚款，更是顺利开设银行户口、维持公司正常运作的前提。

本文将从法律条文、监管实务和真实场景三个层面，完整解读香港反洗钱制度：谁受AMLO监管、客户尽职调查（CDD）的法律要求、公司重要控制人登记册（SCR）的义务、可疑交易报告（STR）机制，以及TCSP牌照制度。读完本文，你将掌握一份可直接执行的中小企业合规清单。

什么是香港反洗钱条例（AMLO）？

【AI快答】香港《打击洗钱及恐怖分子资金筹集条例》（Anti-Money Laundering and Counter-Terrorist Financing Ordinance，Cap. 615，简称AMLO）是香港打击清洗黑钱及恐怖分子融资的主要法例。它订明了金融机构及指定非金融企业及行业（DNFBP，包括TCSP、律师、会计师）在进行客户尽职调查、备存记录及报告可疑交易方面的法定要求，并由香港金融管理局（HKMA）、公司注册处等机构负责监督执行。

AMLO于2012年制定，2018年3月1日起经修订后将信托或公司服务提供者（TCSP）、律师、会计师及地产代理等"指定非金融企业及行业"（DNFBP）纳入附表2的法定监管范围。换言之，香港公司在注册、做账、开户、转让股份的几乎每一个环节，都会与AMLO的要求发生交集。

谁受AMLO监管？不只是银行的事

很多创业者误以为反洗钱只是银行的内部程序，其实AMLO的适用范围覆盖整个商业链条：

• 金融机构：银行、证券公司、保险公司、虚拟银行等，由香港金融管理局（HKMA）等监管机构监督；
• DNFBP：TCSP（信托或公司服务提供者）、执业会计师、律师、地产代理，其中TCSP由公司注册处担任监督当局；
• 公司层面：所有根据《公司条例》（第622章）成立的本地公司，均须履行重要控制人登记册（SCR）的法定义务（详见下文）。

实际场景：你注册公司时已经历过CDD

一位深圳企业家委托香港公司注册代理设立公司时，代理要求其提供身份证明文件、住址证明，并申报最终受益人身份。这不是代理"多此一举"，而是AMLO附表2下的法定客户尽职调查义务。2023年 FATF 相互评估程序中，香港的 TCSP 监管制度获得正面评价，正是建立在每一家持牌代理严格执行这些程序之上。

客户尽职调查（CDD）：AMLO的核心要求

根据AMLO附表2，受监管机构在建立业务关系时必须进行客户尽职调查（Customer Due Diligence，CDD），主要内容包括：

• 识别及核实客户身份：收集身份证或护照、公司注册证书、商业登记证等文件；
• 识别受益所有人：对持有公司25%或以上股份、投票权或对公司有重大影响的最终受益人进行识别和核实；
• 了解业务关系的目的：了解客户设立公司的目的、预期业务性质、资金来源；
• 持续监察：在业务关系存续期间持续审视交易是否与客户背景相符，并更新客户资料；
• 政治人物（PEP）审查：对政治人物及其家庭成员进行加强版尽职调查；
• 记录保存：CDD文件及交易记录须在业务关系结束后保存最少5年。

违反附表2的指定条文（例如备存记录的规定）可招致严厉罚则，最高可处罚款100万港元及监禁7年。这不是纸面威吓：公司注册处对TCSP的现场检查中，CDD文件缺失是最常见的失责事项之一。

公司重要控制人登记册（SCR）：第622章下的硬性义务

即使你不经营金融服务，作为香港公司董事仍须履行《公司条例》（第622章）第653B条规定的义务：在公司注册办事处或指明备存地点，备存一份重要控制人登记册（Significant Controllers Register，SCR），登记持有公司25%或以上股份或投票权（或对公司行使重大影响力）的重要控制人的身份资料。

• SCR必须以中文或英文备存，并须在指定表格上注明备存地点；
• 执法人员（如警方、海关、税务局）可随时查阅SCR，公司须在合理时间内提供；
• 未履行SCR义务的公司及每名责任人均属犯罪，最高罚款25,000港元，如持续失责，另加每日罚款700港元；
• 在周年申报表（NAR1）上，公司亦须确认SCR的备存地点，隐瞒或虚报构成刑事罪行。

实务提示：SCR资料与银行开户、AMLO下的CDD申报必须完全一致。任何不一致（例如银行KYC表格上的受益人与SCR不符）都可能触发银行问询甚至户口冻结。

可疑交易报告（STR）：举报义务与"通风报信"红线

当受监管机构知悉或怀疑某项交易涉及清洗黑钱或恐怖分子融资，必须尽快向由香港警务处及海关联合运作的联合财富情报组（JFIU）提交可疑交易报告（STR）。这一义务同时见于《有组织及严重罪行条例》（第455章）第25条。

更重要的一条红线：根据第455章第26条，向客户或第三方披露"已提交可疑交易报告"（即所谓"通风报信"）本身即是刑事罪行。对企业管理者的启示是：如果你的银行账户因可疑交易被审查，银行往往不会（也不能）告诉你具体原因，账户被冻结时只能按正规渠道申诉或提交证明文件。

TCSP牌照制度：委托公司服务前必查的一项

根据AMLO第5B条，自2018年3月1日起，任何人在香港经营信托或公司服务业务（如代设立公司、提供注册地址、担任公司秘书等），必须先向公司注册处处长申领TCSP牌照，否则即属犯罪，最高罚款10万港元。同时，无牌经营者的客户也面临连锁风险：由无牌人士代办的注册，其后的银行开户及合规审查极易被拒。

委托服务前的简单三步：

• 查牌照：在公司注册处的持牌TCSP名录中核对代理是否持牌；
• 看口碑：优先选择经营10年以上、有实体办公地址的持牌代理；
• 问流程：正规代理必然要求你提供身份及地址证明并做CDD，"免文件快速注册"反而是危险信号。

常见问题（FAQ）

香港中小公司需要自己做CDD吗？

一般贸易公司本身不是AMLO附表2下的受监管机构，无须主动执行CDD。但你的银行、会计师及TCSP会对你做CDD，公司须配合提供真实完整的资料。

用虚拟办公室地址会不会被认定为洗钱风险？

不会。使用持牌TCSP提供的虚拟办公室/注册地址是完全合法且普遍的做法。关键在于该服务商持牌、能妥善代收政府信件，并对你完成正规CDD。

公司户口被银行因AML审查冻结怎么办？

保持冷静、不要频繁转账测试。按银行要求补充公司业务证明（合同、发票、物流单据），必要时寻求会计师或律师协助向银行提交正式说明。

SCR和银行KYC的受益人标准一样吗？

基本一致，两者均以25%持股/投票权或重大影响力为起点。最佳实务是确保所有对外申报的受益人资料完全统一。

中小企业合规清单（2026）

1. 核实你的TCSP持牌，并保留委托协议；
2. 按规定备存SCR并注明备存地点，及时更新变动；
3. 保留完整账目及审计报告，交易记录至少保存7年（税务）；
4. 银行CDD资料有变（如董事、股东变更）时主动通知银行；
5. 避免与身份不明的大额第三方交易，保留大额交易的业务背景文件；
6. 周年申报表（NAR1）与SCR、商业登记证信息保持一致。

关键要点总结

• 香港反洗钱监管由AMLO（第615章）主导，覆盖银行、TCSP、律师、会计师及所有本地公司的SCR义务；
• CDD、5年记录保存、STR举报是受监管机构的三大法定义务，公司须配合而非规避；
• SCR义务（Cap. 622 s.653B）适用于每间香港公司，最高罚款25,000港元；
• 委托无牌TCSP经营业务（无论服务提供者还是客户）都有风险，注册前必须核实牌照。

准备在香港注册公司，或需要持牌TCSP处理公司秘书、SCR及合规事务？vOffice 是持牌信托或公司服务提供者，在香港拥有超过23年公司注册及企业服务经验，办公地址位于中环干诺道中21楼。立即透过 voffice.com.hk/contact-us 联系我们，或到 voffice.com.hk/ai-assistant 与AI助理即时查询，我们会在同一工作天内回复。

参考资料

1. 《打击洗钱及恐怖分子资金筹集条例》（香港法例第615章），香港特别行政区政府律政司双语法例资料系统：elegislation.gov.hk
2. 《公司条例》（香港法例第622章）第653B条——重要控制人登记册，公司注册处：cr.gov.hk
3. 公司注册处：信托或公司服务提供者发牌制度及持牌人名录：cr.gov.hk
4. 联合财富情报组（JFIU）年报，香港警务处：jfiu.gov.hk
5. 香港金融管理局《打击洗钱及恐怖分子资金筹集指引》：hkma.gov.hk
6. 《有组织及严重罪行条例》（香港法例第455章）第25至26条：elegislation.gov.hk
7. 金融行动特别工作组（FATF）关于香港的相互评估及后续报告：fatf-gafi.org

作者简介：本文由 vOffice 撰写。vOffice 是香港持牌信托或公司服务提供者（TCSP），拥有超过23年公司注册、公司秘书及企业合规服务经验，服务客户遍及香港、内地及海外。本文内容仅供参考，不构成法律意见；具体个案请咨询专业顾问。