HKMA AML 解讀 — 香港金管局反洗錢機制對散戶嘅實際影響
目錄
HKMA AML — 香港金管局反洗錢機制對散戶嘅真正含義
- HKMA AML 係指香港金管局監管下嘅反洗錢制度，主要依據 AMLO（打擊洗錢及恐怖分子資金籌集條例，Cap. 615），操作層面由 SPM CR-G-3 模塊 落實，監管對象係 認可機構（AI）：銀行、有限制牌照銀行、接受存款公司。
- 證券商、資產管理公司由 證監會（SFC） 監管，規則平行但唔同。好多散戶混淆咗呢兩個體系——你嘅港股券商遵守嘅係 SFC AML 指引，唔係 HKMA 嘅。
- 真正影響你日常嘅係 三層 AML 架構：開戶時 KYC → 使用中即時交易監控（TM）→ 觸發規則後向 JFIU 上報可疑交易（STR）。
- 處罰力度真實而且喺加速——金管局自 2022 年起累計公佈反洗錢罰款超過 1.7 億港幣，包括 2024 年對 星展銀行（香港） 嘅 5,370 萬港幣 罰款同 2023 年對 中銀（香港） 嘅 1,600 萬港幣 罰款。
- 對散戶嘅實際影響係：開戶被問資金來源、整數金額電匯會有跟進電話、觸發內部審查嘅提款會被凍結 1–14 日——呢啲唔係銀行刁難你，而係 JFIU 流程嘅客觀要求。
咩係香港金管局（HKMA）？
香港金融管理局（HKMA）係香港嘅中央銀行機構，依據《銀行業條例》（Cap. 155）監管 認可機構：截至 2026 年第一季，香港共有 156 間持牌銀行、有限制牌照銀行同接受存款公司。佢 唔係 證券監管機構——證券由證監會（SFC）負責。
呢個分工對散戶好緊要。幾乎每一位香港散戶都同時同呢兩個監管機構打交道而唔自覺。你份糧入咗滙豐戶口 → 呢部分受 HKMA 監管。你將錢轉到富途或 moomoo 券商戶口 → 銀行嘅轉出端仍歸 HKMA 管，但資金到達 Futu HK 或 moomoo HK Securities 嗰一刻起，就進入咗 SFC AML 嘅管轄範圍。兩個體系喺制度設計上故意平行（同樣實施 AMLO Cap. 615），但監管機構唔同，公開指引亦唔同。
如果你曾經諗過點解兩間香港金融機構開戶時問嘅問題幾乎一樣但用字略有差異——呢個就係原因。
咩係 HKMA AML？
HKMA AML 係香港金管局對認可機構執行 《打擊洗錢及恐怖分子資金籌集條例》（AMLO, Cap. 615） 嘅監管制度。兩份必須要識嘅核心文件：
- AMLO Cap. 615 — 法律本身。界定洗錢同恐怖分子資金籌集、設定法定 KYC 責任，並將 "未向 聯合財富情報組（JFIU） 提交可疑交易報告（STR）" 列為刑事罪行。
- SPM CR-G-3 — 金管局《監管政策手冊》入面關於 "反洗錢與打擊資助恐怖分子" 嘅模塊。最近一次實質修訂係 2024 年 AML 指引修訂，針對交易監控、虛擬資產風險類型覆蓋、高管問責呢三方面提出咗更嚴格嘅要求。
CR-G-3 唔係一份 "得或唔得" 嘅 checklist——係 基於風險（risk-based） 嘅框架。每間銀行自定風險偏好（低/中/高客戶風險等級），再按風險設計相稱嘅控制措施。呢個就係點解同一筆 50,000 美金匯款畀內地親戚，喺滙豐可能順利通過，但喺啲細銀行就被卡住——佢哋嘅風險閾值唔同，兩間喺 CR-G-3 之下都合規。
2024 年修訂將三件事推到聚光燈下：虛擬資產類型覆蓋（JPEX 事件之後金管局先正式納入加密專屬紅旗指標）、政治公眾人物（PEP）持續篩查（唔淨止係開戶嗰一刻，而係每筆交易都篩）、高級管理層個人簽署——指定嘅 "主要監察人員（MIC）" 必須就 AML 合規個人背書，跟住證監會由 2017 年起嘅 MIC 制度做。
三層 AML 架構：KYC → 交易監控 → 可疑交易報告
大部分 HKMA AML 解讀都係卡咗喺監管術語上。本質比文件睇起嚟簡單好多。無論係金管局監管嘅銀行定係證監會監管嘅券商，每個 AML 程式都係按以下順序砌起嘅三個操作層：
第一層：KYC（認識你嘅客戶）—— 開戶階段
呢個就係你開銀行或券商戶口時親身體驗嘅環節。機構會收集：
- 身份核實：香港身份證或護照、地址證明（水電單或政府信件），以及越嚟越普遍嘅即時生物識別自拍（滙豐香港用 Jumio，渣打用 Onfido）。
- 財富來源：你整體淨資產嘅來源（人工、繼承、賣盤）。
- 資金來源：而家準備存入嗰筆錢嘅具體出處（上月糧、IBKR 賣 ETF、等等）。
- 關係目的：你打算用呢個戶口做咩。"一般儲蓄" 冇問題；"每月向加密 OTC 桌台電匯 500 萬港幣" 就需要大量額外文件。
對於有正常受僱關係嘅香港居民，KYC 一般 1–3 個工作日完成。但 非居民、PEP、聲明持有加密資產嘅人，預期 2–4 星期加電話跟進。呢啲延遲唔係銀行偷懶——CR-G-3 第 2.7 段要求對高風險個案進行 加強盡職調查（EDD），EDD 一定要真人審。
第二層：交易監控（TM）—— 使用階段
戶口開通之後，每一筆交易實時透過自動化 TM 規則篩查。閾值唔公開——銀行刻意保密以防被規避——但 2024 年金管局 AML 指引列出咗必須覆蓋嘅類型族：
- 拆單交易（structuring / smurfing） —— 單日內多筆接近 12 萬港幣（法定大額交易申報門檻）嘅現金存款
- 整數金額轉賬 —— 10 萬 / 50 萬整數轉賬，尤其係流向高風險司法管轄區
- 頻率突變 —— 18 個月冇活動嘅戶口突然 48 小時內收到 12 筆電匯
- 地理風險 —— 來自 FATF 灰名單國家嘅資金流（目前包括保加利亞、克羅地亞、馬里、莫桑比克等）
- 虛擬資產出入金模式 —— 2024 年新增，關注與混幣器、被制裁地址、暗網市場有關聯嘅對手錢包
如果交易觸發規則，會生成 內部警報。AML 分析員會人手審。大部分警報（業內估計 >85%）會喺 48 小時內被判定為誤報。其餘嘅就進入第三層。
第三層：可疑交易報告（STR）—— 上報 JFIU
如果分析員無辦法排除疑點，機構必須向 聯合財富情報組（JFIU，警務處同海關共同運作） 提交 可疑交易報告（STR）。喺有合理理由時冇上報 STR 本身就係刑事罪行，依 AMLO 第 25A 條，負責嘅個人最高可被判監 3 年。
對你呢位散戶嚟講，STR 係睇唔見嘅。銀行 唔會 通知你。戶口可能進入 "唔可以提示（no-tipping-off）" 延遲期，出款被凍結 1–14 日等 JFIU 審查。銀行通常只會話畀你聽 "我哋喺進行例行內部審查"——法律唔容許佢哋講多啲。
呢個係香港個人理財入面被嚴重低估嘅摩擦。如果你唔小心觸發咗 TM 規則（大額整數轉賬、低活躍度戶口突然收到一筆遣散費），凍結基本上係必然嘅。解決方法係耐性——加埋主動文件準備。打電話畀銀行話 "我啱啱被裁員，呢張係補償信，請預先 clear 80 萬港幣入賬" 喺我哋經驗中係 合規可行 嘅做法，亦真係有效。
2022–2026 年 HKMA AML 處罰時間線
金管局喺反洗錢執法頁公開發佈所有紀律處分。2022 年以嚟嘅趨勢好清楚：案件數少咗，單案金額大咗，曝光度高咗。
| 日期 | 機構 | 罰款（港幣） | 失當行為 |
|---|---|---|---|
| 2026-Q1 | （審理中） | 待定 | 高風險企業戶口嘅 EDD 不足 |
| 2024-09 | 星展銀行（香港） | 5,370 萬港幣 | 2014–2019 年間系統性 TM 失效 |
| 2023-12 | 中銀（香港） | 1,600 萬港幣 | 對高風險客戶嘅 EDD 同 TM 缺失 |
| 2023-06 | EFG 銀行 | 1,600 萬港幣 | PEP 關係嘅持續 CDD 不足 |
| 2022-12 | 興業銀行（香港分行） | 560 萬港幣 | TM 規則覆蓋缺口 |
| 2022-08 | 永隆銀行 | 700 萬港幣 | 對 6 名高風險客戶冇做 EDD |
| 2022-04 | 中信銀行（國際） | 370 萬港幣 | 資金來源核實不足 |
兩個值得散戶留意嘅模式：
- 2024 年星展案係個分水嶺。 呢個係金管局有史以嚟開出嘅最大單一 AML 罰款，案件揭出嘅問題——TM 規則覆蓋、EDD 文檔、上報時效——已經變咗成行業稽核 checklist 嘅標配。其他香港銀行喺 2024 年下半年都收緊咗 TM 規則。呢個就係點解你可能覺得 2025 年合規摩擦多咗。 根源就係星展案。
- 虛擬資產類型而家獨立打分。 JPEX 事件（2023）同虛擬資產服務提供者（VASP）發牌制度（2023 年 6 月生效）之後，金管局要求銀行應用專門嘅 VA 紅旗指標。如果你向 OSL、HashKey 或任何虛擬資產交易平台戶口轉賬，預期問題比以前多。
對散戶嘅實際操作建議
如果你係普通香港散戶（人工收入、ETF 投資、偶爾喺券商之間轉賬），實操建議如下：
- 資金來源記錄至少保留 7 年。 糧單、強積金戶口報表、IPO 認購確認、ETF 賣出回單。如果銀行問 "呢 30 萬港幣邊度嚟"，你應該可以喺 30 分鐘內拎出文件鏈。
- 唔好將整數拆成細額去避開閾值。 呢樣 就係 拆單交易（第二層第 1 類）。一筆 20 萬港幣帶文件嘅轉賬，對你戶口標籤嘅風險遠低於一星期內分四次 4.5 萬港幣轉賬。
- 大額入賬要預先通知。 喺 50 萬港幣以上電匯入賬之前，打電話畀客戶經理（或者用銀行嘅安全短訊系統）。預先通報嘅資金流處理速度快好多。
- 券商出金時銀行端同券商端會同時篩查。 由 Futu HK 將 30 萬港幣轉去滙豐戶口，會喺 兩端同時 觸發 TM。我哋見過兩邊都唔知對方喺審查，搞到延遲 3–5 個工作日。
- 如果牽涉虛擬資產，要預期更嚴格嘅審查。 即使係被動加密敞口（賣出長期持有嘅 BTC 經 OSL 提現入銀行），2024 AML 指引下都會觸發額外文件要求。
對於非居民投資者（澳洲、英國、內地居民）操作香港戶口，摩擦大約係居民嘅 2–3 倍，尤其係 2024 年 PEP 篩查收緊之後。我哋喺 非居民開立香港券商戶口指南 入面詳細講過對澳洲居民嘅實際影響。
HKMA AML 同 SFC AML 嘅分別
兩個體系都實施 AMLO Cap. 615。差別喺於 監管邊個 同 管乜嘢：
| 維度 | HKMA AML | SFC AML |
|---|---|---|
| 監管對象 | 認可機構（銀行） | 持牌法團（券商、資產管理、投資顧問） |
| 主要指引 | SPM CR-G-3 | SFC AML 指引（2024 最新版） |
| 2024 最大罰款 | 5,370 萬港幣（星展 HK） | 840 萬港幣（中銀國際證券，2023） |
| 執法節奏 | ~每年 4–6 宗公開案件 | ~每年 3–4 宗公開案件 |
| 虛擬資產覆蓋 | 2024 CR-G-3 修訂納入 | 2023 VATP 發牌制度內建 |
實操結論：你冇辦法靠由銀行轉去券商（或反過嚟）嚟避開 AML 審查。兩個監管機構跑嘅係實質一樣嘅控制，而且 JFIU 同時收到兩條 pipeline 嘅 STR。
FAQ
HKMA AML 適唔適用於我嘅股票券商？
唔適用——你嘅券商屬於 證監會（SFC） 反洗錢體系，唔係金管局。兩個體系喺制度上故意平行（同樣實施 AMLO Cap. 615），但監管機構同公開指引唔同。如果你由受金管局監管嘅銀行向受證監會監管嘅券商轉賬，兩間機構會各自獨立做 AML 檢查。
金管局對 AML 違規可以判咩罰？
依 AMLO，金管局可以處最高 1,000 萬港幣或所得利潤/避免損失嘅 3 倍 罰款，二者取大。最大公佈罰款係 2024 年 9 月對星展銀行（香港）嘅 5,370 萬港幣。個人高管亦可能因為冇上報可疑交易而面對 AMLO 第 25A 條下嘅刑事責任。
邊個需要遵守 HKMA AML 規則？
所有依《銀行業條例》運作嘅認可機構：截至 2026 年第一季度，包括 156 間持牌銀行、有限制牌照銀行同接受存款公司。匯款機構同信託/公司服務提供者跟隨唔同監管機構（海關同公司註冊處）嘅平行規則。證券券商同資產管理公司遵守嘅係 SFC AML 指引，唔係 HKMA 嘅。
SPM CR-G-3 係咩，點解咁緊要？
SPM CR-G-3 係金管局《監管政策手冊》中涵蓋反洗錢同打擊資助恐怖分子嘅模塊。係每間香港銀行設計 AML 程式嘅操作手冊——基於風險嘅客戶盡職調查、交易監控、可疑交易報告、制裁篩查、高管問責。2024 年修訂加入咗虛擬資產類型覆蓋，亦加強咗 MIC 個人背書要求。
點解銀行凍結咗我嘅提款 14 日？
最有可能嘅原因係其中一筆交易觸發咗內部交易監控（TM）警報，分析員 48 小時內無辦法排除，機構向 JFIU 提交咗 STR。AMLO 第 25A 條規定咗 "唔可以提示（no-tipping-off）"，所以銀行依法唔可以話畀你真正原因——通常會講成 "例行內部審查"。凍結一般 1–14 日解除。要減低風險：所有進出資金保留 7 年文件，大額整數轉賬預先通報。
HKMA AML 係咪比 SFC AML 嚴格？
唔係更嚴，係側重唔同。HKMA AML 集中喺銀行流水（現金存款、電匯、代理銀行），SFC AML 集中喺證券交易流（開戶、交易實體嘅實益擁有人、可疑交易模式如對敲）。2024 年星展案係香港史上最大單一 AML 處罰，令 HKMA 一邊嘅控制喺 2025 年明顯比 SFC 一邊更緊。
相關閱讀
關於作者：LowRiskTradeSmart 團隊專注於香港個人理財、跨境投資以及影響散戶嘅監管制度。本文事實根據公開嘅 HKMA 處罰通告核對，截至 2026-05-29。本文唔構成法律建議——具體 AML 問題請諮詢香港執業律師或合規專業人士。