点击这里可以下载 PDF 文件:迪拜 CMA 第五类牌照(Category 5 – 资本市场授权投资顾问许可证)牌照申请注册指南

点击这里可以下载 PDF 文件:迪拜 CMA 第五类牌照(Category 5 – 资本市场授权投资顾问许可证)牌照注册常见问题(FAQ)

点击这里可以下载 PDF 文件:关于仁港永胜

注:本文模板、清单、Word/PDF 可编辑电子档,可向仁港永胜唐生有偿索取(用于监管递交与内部落地)。

⚠ 重要澄清(先读)

📋 One-Page Factsheet(给老板 1 页看懂)

牌照定位
联邦 CMA(原 SCA)分类许可 Category 5(以 Rulebook 分类表及 CMA 实务口径为准)
典型用途
外资资管/券商/基金分销团队进入 UAE 做推广、介绍、路演、客户对接、转介线索,并在边界内提供合规的信息与说明
常见资本
AED 500,000(常见市场口径,以 CMA 批复为准)
关键难点
业务边界(Promotion vs Advice)、跨境分销与反向招揽、话术与材料审批、合规官配置、客户分类(PI/MC)
通过要领
把"合规证据链"工程化:制度 + SOP + 台账字段 + 样例包 + 演示脚本(可抽检、可审计、可回放)
每题格式
三段式:■ 监管口径■ 唐生建议■ 风险点

📑 目录(点击跳转)

A 模块|牌照定位与监管框架

Q1 – Q40 · 共40题
Q1CMA Category 5 是什么?
监管口径
联邦 CMA 分类许可之一,承接特定受规管活动组合(以批复活动范围为准)。
唐生建议
先做"活动映射表(动作→受规管活动→是否触发许可)",再定申请范围。
风险点
把 Category 5 当"万能投顾/万能金融牌照",边界失控。
Q2为什么很多资料还写 SCA Category 5?
监管口径
CMA 为新法框架下的机构名称与承接安排;市场与旧文件仍常用 SCA 表述。
唐生建议
对外统一写法:"CMA(formerly SCA)Category 5"。
风险点
材料里监管机构名称混乱导致补料。
Q3Category 5 只适用于迪拜吗?
监管口径
属联邦 CMA 体系(适用联邦辖区),不等同 DIFC/ADGM。
唐生建议
先定客户触达与办公发生在哪个辖区(Onshore vs DIFC/ADGM)。
风险点
在 DIFC 运营却用联邦牌照宣传或反过来。
Q4Category 5 与 DIFC DFSA 投顾牌照一样吗?
监管口径
不一样;DFSA 监管 DIFC,许可类别、资本与行为规则独立。
唐生建议
做"监管地图":实体、客户、人员、营销渠道分别落在哪个监管。
风险点
跨区混合营销导致"未持正确牌照"风险。
Q5Category 5 常见被批准的业务方向是什么?
监管口径
市场常见为 Promotion/Introduction/Financial Consultancy(以批复为准)。
唐生建议
用"最小可行范围"先拿证:推广/介绍为主,避免一口气上 advising。
风险点
申请范围过大→人员/系统/制度要求陡增。
Q6Category 5 等同"投资顾问许可证"吗?
监管口径
不必然;是否包含"Advising/Arrangement/Advice"要看你获批活动。
唐生建议
把输出分层:投教/一般信息(低)→对比说明(中)→个性化推荐(高)。
风险点
销售话术一句"我建议你买/卖"触发越界。
Q7Category 5 能代客交易/下单吗?
监管口径
通常不包含执行类权限(多属更高类别活动)。
唐生建议
订单确认必须由客户与持牌执行方直接完成;你只做流程性指引。
风险点
代点确认/代输密码/代下单=高危违规。
Q8Category 5 能持有客户资金/资产吗?
监管口径
通常不允许(涉及客户资产/托管/资管是更高审慎监管)。
唐生建议
合同与 SOP 明确"零接触客户资金",收款仅限自家服务费且流程合规。
风险点
代收认购款/代付对价→直接踩线。
Q9Category 5 可以做基金分销吗?
监管口径
基金推广/分销在联邦辖区有专门规则与实践要求,Category 5 常作为推广许可基础。
唐生建议
把基金链条拆解:推广→资料分发→意向→KYC/PI 认定→认购签署(各环节边界)。
风险点
误用"反向招揽/豁免"。
Q10为什么近年 Category 5 被大量申请?
监管口径
对外国基金/产品推广监管收紧,即便面向专业投资者也通常需许可。
唐生建议
不要赌豁免;做"持牌+门禁+证据链"。
风险点
未持牌推广被认定非法营销。
Q11CMA 审批核心看什么?
监管口径
资本、关键人员胜任、治理与内控、合规/AML、业务模式清晰可监管。
唐生建议
用"证据链矩阵"逐项对照:制度+SOP+台账字段+样例证据+演示脚本。
风险点
只写商业计划,没有可执行记录体系。
Q12什么叫"受规管活动触发点"?
监管口径
在联邦辖区对金融产品/服务进行推广、介绍、安排或建议,可能触发许可。
唐生建议
建立"动作清单+触发词库+红线库"。
风险点
把营销当"非金融活动"。
Q13线上获客/广告投放算展业吗?
监管口径
面向 UAE 受众的线上触达通常计入推广行为。
唐生建议
落地页 PI 门禁、地域限制、合规披露、投放台账、素材审批留痕。
风险点
投放广告却声称"反向招揽"。
Q14Category 5 适合零售客户业务吗?
监管口径
零售保护要求更严;实务多建议先做 PI/机构模型。
唐生建议
先"只做 PI"跑通制度与审计包,再评估零售扩展。
风险点
零售拉新+收益话术引发投诉与监管关注。
Q15Promotion vs Advice 的边界怎么抓?
监管口径
Promotion 偏信息与引导;Advice 偏针对客户的推荐/判断。
唐生建议
统一三段式答复:信息(客观)+风险(充分)+选择(客户自决/转介持牌投顾)。
风险点
任何"点名推荐/入场点位"都可能被认定 advice。
Q16Reverse Solicitation(反向招揽)还能用吗?
监管口径
证明标准越来越高;监管更看证据链。
唐生建议
保存时间线证据:客户首次请求、无前置营销触达、来源记录、IP/表单日志。
风险点
你做了营销触达却主张反向招揽,站不住。
Q17Introduction(介绍/转介)是否需要披露佣金?
监管口径
转介佣金属于利益冲突关键点,应透明披露并取得确认。
唐生建议
转介三件套:转介协议+冲突披露+客户确认回执;转介台账字段标准化。
风险点
暗佣/回扣=高危。
Q18是否存在"快速通道/包过"?
监管口径
监管不承诺包过;时长取决材料质量与补料轮次。
唐生建议
用"材料一次性到位+演示可审计证据链"缩短周期。
风险点
轻信"包过包时长"宣传。
Q19Category 5 最常见失败原因?
监管口径
资本不到位、人员不胜任、模式不清、内控不可执行、记录体系缺失。
唐生建议
先小范围申请、只做 PI、制度工程化落地。
风险点
模板抄袭、无执行证据。
Q20监管抽检通常抽什么?
监管口径
营销审批、沟通记录、披露回执、投诉处理、AML 筛查、资本持续性。
唐生建议
做到"1 小时审计包"一键导出。
风险点
记录散落个人手机/邮箱,无法导出。
Q21Category 5 能做研究报告吗?
监管口径
可以发布一般研究,但若构成招揽/个性化建议需更严治理。
唐生建议
研究治理全生命周期:生成-审阅-批准-发布-更正-归档;利益冲突披露。
风险点
研究变成荐单。
Q22能宣传"监管背书/官方认证"吗?
监管口径
通常禁止误导性暗示监管背书。
唐生建议
只陈述事实:持牌名称、范围、限制、必要披露。
风险点
一句"监管认可/官方推荐"触发重大风险。
Q23能承诺收益/保本吗?
监管口径
误导性陈述通常禁止。
唐生建议
禁语库(保本/稳赚/保证回报/内部消息)+审批门禁。
风险点
收益截图/夸大宣传易被认定误导。
Q24能收业绩分成吗?
监管口径
收费模式会影响活动定性,业绩分成常引发"类资管/类建议"关注。
唐生建议
优先固定服务费或透明转介费;如需成功费须极强披露与合规审阅。
风险点
成功费绑定投资结果→被定性越界。
Q25能否买壳/转让牌照?
监管口径
控制权变更通常需监管同意与适当人选复核。
唐生建议
并购 DD:牌照范围、历史处罚、资本缺口、投诉事件、系统与记录。
风险点
买到"空牌/挂靠牌"。
Q26Category 5 续牌/持续义务是什么?
监管口径
持续资本、合规与 AML 运行、报送与记录保存、事件/投诉管理。
唐生建议
季度合规例会+年度合规报告+年度内审/外审计划。
风险点
拿牌后制度不跑,抽检出事。
Q27Category 5 是否要求本地实体与实质经营?
监管口径
一般需要 UAE 合规载体与可监管实质安排。
唐生建议
实体+办公+人员+系统+会议纪要+审批留痕,形成"实质经营证据包"。
风险点
远程空壳运营被质疑。
Q28最低资本市场常见是多少?
监管口径
市场常见口径为 AED 500,000(以 CMA 批复为准)。
唐生建议
按"最低资本+12个月运营预算"准备资金计划。
风险点
只凑最低资本,运营现金流断裂。
Q29Category 5 与虚拟资产有什么关系?
监管口径
虚拟资产涉及多头监管与辖区差异,Category 5 不是万能覆盖。
唐生建议
先定产品属性(证券/基金/衍生品/虚拟资产)再做监管路径图。
风险点
用 Category 5 硬推交易所/代币营销。
Q30Category 5 最适合什么商业模式?
监管口径
推广/介绍/合规营销与机构对接为主的模式。
唐生建议
先把"Promotion/Introduction"做稳,再评估扩项。
风险点
一上来做"投顾/组合建议"。
Q31如何避免被认为在提供投资建议?
监管口径
看"你做了什么"而不是"你怎么写免责声明"。
唐生建议
话术库+沟通归档+抽检报告+标准拒绝模板。
风险点
聊天记录出现点名推荐。
Q32如何证明"只面向 PI"?
监管口径
需门禁与证据链。
唐生建议
PI 认定清单+邀请名单+签到+材料分发清单+录音/纪要。
风险点
混入零售客户。
Q33CMA 新法对监管趋势意味着什么?
监管口径
联邦资本市场监管框架升级、监管工具更现代化、执法与要求更体系化。
唐生建议
把"监管更新复盘"纳入季度例会固定议程。
风险点
按旧口径运营不更新制度。
Q34Category 5 是否必须投保职业责任险(PII)?
监管口径
视许可条件与业务风险,部分情形会被要求或强烈期望。
唐生建议
把 PII 纳入预算,并明确承保范围(营销/咨询/转介责任)。
风险点
投诉索赔无保险缓冲。
Q35是否会面谈关键人员?
监管口径
实务常见面谈/问答验证胜任与边界理解。
唐生建议
准备口试题库:边界、费用披露、营销审批、投诉、AML、记录导出。
风险点
负责人答不清"不能做什么"。
Q36申请周期通常多长?
监管口径
无统一承诺;常分阶段审查,补料轮次决定时长。
唐生建议
拆成:筹备 4–8 周 + 审查补料若干轮 + 落地条件闭环。
风险点
忽略开户/签证/办公租赁时间。
Q37能否先试运营再申牌?
监管口径
高风险;任何触发推广/介绍/建议的动作都可能构成无牌经营。
唐生建议
若必须"预热",只做品牌宣传与投教,不做产品推广与引流。
风险点
试运营实际就是推广。
Q38申请材料最关键三件套?
监管口径
商业计划(模式清晰)+治理内控(可执行)+人员/资本证明(可验证)。
唐生建议
三件套口径必须一致,能现场演示系统与台账。
风险点
BP 写一套,制度写一套。
Q39Category 5 与"外国基金推广规则"有什么关键点?
监管口径
推广外国基金对 PI/市场对手方也不再当然豁免,需许可与更严证据。
唐生建议
不要赌豁免;做"持牌+门禁+材料审批+分发清单+客户确认"。
风险点
反向招揽证据断裂。
Q40一句话总结 Category 5?
监管口径
以批复为准的"推广/介绍/有限咨询"联邦许可入口。
唐生建议
把合规做成可审计证据链,才能跑得稳。
风险点
把合规当申牌一次性作业。

B 模块|公司设立、股权结构、实质经营

Q41 – Q80 · 共40题
Q41申请 Category 5 需要先在 UAE 注册公司吗?
监管口径
一般需要 UAE 合法注册实体作为申请主体。
唐生建议
先定辖区(Mainland/Free Zone)再注册,确保与业务模式匹配。
风险点
用自由区实体做联邦牌照申请,辖区不匹配。
Q42Mainland 公司 vs 自由区公司,哪个更适合?
监管口径
联邦 CMA 许可通常要求 Mainland 注册实体(或特定安排)。
唐生建议
先确认 CMA 当前接受的实体类型,再定注册路径。
风险点
自由区实体申请联邦牌照被拒。
Q43外资股比有限制吗?
监管口径
UAE 外资法已开放多数行业 100% 外资,但金融持牌活动可能有额外要求。
唐生建议
结合 CMA 实务口径确认股权结构,并在申请材料中清晰说明。
风险点
股权结构不透明引发"适当人选"审查。
Q44股东需要通过"适当人选"审查吗?
监管口径
重要股东/控制人通常需接受 Fit & Proper 审查。
唐生建议
提前准备股东背景材料:履历、财务证明、无犯罪记录、监管历史。
风险点
股东有监管处罚记录未披露。
Q45公司注册地址要求是什么?
监管口径
需要真实可用的 UAE 办公地址(通常不接受虚拟地址)。
唐生建议
签署正式租约,保留租约与水电账单作为实质经营证据。
风险点
虚拟地址/共享地址被认定无实质经营。
Q46需要多少本地员工?
监管口径
需要关键职能(合规、RO)在 UAE 有实质存在。
唐生建议
最低配置:RO(负责人)+ 合规官(MLRO 可兼);人员签证与劳工卡留档。
风险点
关键人员只挂名不在场。
Q47什么是"Responsible Officer(RO)"?
监管口径
对持牌活动承担监管责任的关键人员,需通过 Fit & Proper 审查。
唐生建议
RO 需真实在场、参与决策、签署合规报告与重大文件。
风险点
RO 挂名不参与实际管理。
Q48RO 可以兼任合规官吗?
监管口径
小型机构有时允许兼任,但需说明独立性安排。
唐生建议
若兼任,明确职责分工、升级路径与利益冲突处理机制。
风险点
合规独立性被质疑。
Q49董事会结构有什么要求?
监管口径
治理结构需清晰,董事需满足 Fit & Proper 要求。
唐生建议
建立董事会章程、会议纪要制度、三道防线结构图。
风险点
治理架构图与实际运营不符。
Q50什么是"三道防线"?
监管口径
业务(第一道)、合规/风控(第二道)、内审(第三道)。
唐生建议
用组织架构图+职责矩阵明确三道防线分工,纳入合规手册。
风险点
只有第一道,合规形同虚设。
Q51是否需要独立内审?
监管口径
内审独立性是治理要求,小型机构可外包。
唐生建议
年度内审计划+报告+整改跟踪;外包内审需签合同并保留报告。
风险点
内审走形式,发现问题不整改。
Q52公司章程需要特别条款吗?
监管口径
章程需与申请活动范围一致。
唐生建议
章程明确经营范围(金融服务/推广/介绍),与 CMA 申请表一致。
风险点
章程经营范围与申请活动不符。
Q53集团架构下如何设计持牌主体?
监管口径
持牌主体需独立可监管,集团关联交易需披露。
唐生建议
集团架构图+关联交易台账+资金隔离安排+集团政策适用说明。
风险点
集团混用资金/人员/系统。
Q54母公司在境外,如何证明集团合规?
监管口径
需说明集团合规框架与 UAE 实体独立性。
唐生建议
集团合规手册摘要+UAE 实体独立合规制度+本地合规官权责声明。
风险点
UAE 实体完全依赖母公司,无本地合规能力。
Q55外包服务(IT/合规/内审)如何处理?
监管口径
外包不免除持牌主体责任;需持续监督。
唐生建议
外包合同+SLA+年度复评+抽检+整改闭环;重大外包需报备。
风险点
外包成为监管黑洞。
Q56IT 系统需要本地化部署吗?
监管口径
需满足记录保存与数据可访问要求;云端可接受但需说明。
唐生建议
IT 架构说明+数据存储位置+访问控制+备份与恢复计划。
风险点
数据在境外无法及时提供给监管。
Q57BCP(业务连续性计划)是必须的吗?
监管口径
通常是持续义务要求之一。
唐生建议
BCP 文件+年度演练报告+改进清单;纳入合规日历。
风险点
只有文件从未演练。
Q58如何证明"实质经营"?
监管口径
实质经营证据:人员在场、决策在 UAE、记录可访问、业务真实发生。
唐生建议
实质经营证据包:租约+签到+会议纪要+本地银行账户+本地员工合同。
风险点
挂牌不运营,被认定空壳。
Q59公司银行账户开设有什么难点?
监管口径
银行有自己的 KYB/AML 要求,与监管申请独立。
唐生建议
提前准备开户材料包:公司证书、股权结构、业务说明、股东/董事资料。
风险点
拿牌后开不了户,无法运营。
Q60员工签证/工作许可如何处理?
监管口径
关键人员需合法在 UAE 工作,签证与劳工卡是实质经营证明之一。
唐生建议
把签证办理纳入项目时间线,预留 4–8 周。
风险点
关键人员签证未到位就开始运营。
Q61公司注册费用与年费大概是多少?
监管口径
注册费、牌照费、年费因辖区与活动类型而异,以官方最新公告为准。
唐生建议
预算时加入:注册费+牌照费+年费+合规运营成本+人员成本。
风险点
低估总成本,资金不足。
Q62股权变更需要监管审批吗?
监管口径
重大股权变更通常需事先获得 CMA 批准。
唐生建议
任何股权变更前先咨询合规顾问,评估是否触发审批义务。
风险点
未经批准变更股权被撤牌。
Q63关联方交易需要披露吗?
监管口径
关联方交易属于利益冲突管理范畴,需披露与管控。
唐生建议
关联方台账+交易审批记录+年度披露报告。
风险点
隐性关联交易被认定利益输送。
Q64公司名称有什么限制?
监管口径
名称不得误导性暗示监管背书或超出许可范围。
唐生建议
避免"Bank/Insurance/Exchange"等受限词;提前查询名称可用性。
风险点
名称被拒,延误注册时间线。
Q65是否需要本地担保人/赞助商(Sponsor)?
监管口径
UAE 外资法改革后多数行业已取消强制本地担保人要求。
唐生建议
确认最新法规;若有担保人安排,需书面协议并纳入股权披露。
风险点
名义担保人实际控制公司。
Q66公司注册地与实际经营地不同怎么办?
监管口径
需确保监管可触达实际经营地点与人员。
唐生建议
在申请材料中说明两个地址,并提供实际经营地租约。
风险点
监管检查时找不到人。
Q67公司成立多久才能申请 Category 5?
监管口径
无强制等待期,但需满足资本、人员、制度等前提条件。
唐生建议
注册与申请可并行推进,但需确保申请时所有条件已满足。
风险点
公司刚注册就申请,资本未到位。
Q68是否需要专门的合规部门?
监管口径
需要独立的合规职能,小型机构可由合规官承担。
唐生建议
明确合规官职责、权限、汇报路径;合规独立于业务。
风险点
合规官被业务 KPI 牵着走。
Q69公司治理文件需要哪些?
监管口径
章程、董事会章程、授权矩阵、利益冲突政策、合规手册。
唐生建议
治理文件套件:章程+董事会章程+授权矩阵+三道防线图+政策清单。
风险点
治理文件只有模板,无执行记录。
Q70如何处理"名义董事/挂名股东"问题?
监管口径
监管要求实质控制人透明披露,名义安排可能违规。
唐生建议
所有实质控制人(UBO)必须在申请材料中如实披露。
风险点
隐瞒 UBO 被认定欺诈性申请。
Q71公司设立阶段最常见的延误原因?
监管口径
文件不齐、翻译认证缺失、银行开户延迟、签证未到位。
唐生建议
用项目甘特图管理所有并行任务,提前识别关键路径。
风险点
线性推进,一个环节卡住全盘延误。
Q72文件认证/公证有什么要求?
监管口径
境外文件通常需公证+使馆认证(Apostille)+阿语翻译。
唐生建议
提前 4–6 周启动认证流程,预留充足时间。
风险点
认证过期或翻译不准确。
Q73是否需要阿拉伯语文件?
监管口径
部分文件需阿语版本或双语版本。
唐生建议
与专业翻译机构合作,确保法律术语准确;保留原件与译件对照。
风险点
机器翻译错误导致材料被拒。
Q74如何管理多个 UAE 实体的合规?
监管口径
每个持牌实体独立承担合规义务。
唐生建议
集团合规框架+各实体本地化制度+统一台账字段+定期集团合规审查。
风险点
实体间制度冲突,客户被混淆。
Q75公司品牌/商标需要注册吗?
监管口径
品牌保护是商业决策,但对外宣传需与持牌实体名称一致。
唐生建议
营销材料统一使用持牌实体名称+牌照编号+监管披露。
风险点
品牌与持牌实体不一致引发混淆。
Q76如何处理"壳公司/休眠公司"的合规?
监管口径
即使无业务,持续义务(资本、报送、记录)仍需满足。
唐生建议
季度例会+系统维护+演练+抽检,保留运行证据。
风险点
认为"没业务就没义务"。
Q77如何处理"员工离职"的合规风险?
监管口径
记录与数据归公司,离职不得带走。
唐生建议
离职清单:权限回收+设备回收+通讯归档核验+保密承诺+留痕。
风险点
离职员工带走客户资料。
Q78如何处理"关键人员变更"的监管通知?
监管口径
关键人员变更通常需及时通知 CMA 并获批。
唐生建议
人员变更触发清单:通知时限+继任安排+过渡期合规覆盖。
风险点
关键人员离职后合规空窗期。
Q79公司扩张(新业务/新产品)需要重新申请吗?
监管口径
超出现有许可范围的活动需申请变更或新许可。
唐生建议
新业务上线前做"活动映射+许可缺口分析",再决定是否申请变更。
风险点
悄悄扩展业务范围被认定越权。
Q80B 模块总结:公司设立最关键三件事?
监管口径
合规实体+实质经营+关键人员到位。
唐生建议
三件事:1)辖区与实体类型匹配;2)关键人员 Fit & Proper 通过;3)实质经营证据包备齐。
风险点
任何一件没做好都会卡在审批环节。

C 模块|资本金、财务资源、收费与报送

Q81 – Q120 · 共40题
Q81Category 5 最低资本要求是多少?
监管口径
市场常见口径 AED 500,000(以 CMA 最新批复口径为准)。
唐生建议
实缴资本+12个月运营预算一起规划,避免资本达标但现金流断裂。
风险点
只凑最低资本,运营后资金耗尽。
Q82资本必须是现金吗?
监管口径
通常要求实缴现金资本,以银行对账单证明。
唐生建议
开立专用公司账户,存入资本金,保留银行对账单与资金来源说明。
风险点
资本金来源不清晰被质疑。
Q83资本金可以用于日常运营吗?
监管口径
需持续满足最低资本要求;资本金不得随意动用导致不达标。
唐生建议
设立资本监控预警:月度净资产报告+预警阈值(如低于 120% 触发预警)。
风险点
资本被消耗至最低线以下未及时补充。
Q84什么是"持续资本充足"要求?
监管口径
持牌期间须持续满足最低净资产/资本要求,不只是申请时满足。
唐生建议
月度资本监控报告+预警阈值+纠正计划;与财务月结联动。
风险点
资本波动导致不达标被卡续牌。
Q85是否需要提交财务报表?
监管口径
通常需要定期(年度/半年度)提交经审计财务报表。
唐生建议
提前选定 UAE 注册会计师事务所,把审计时间线纳入合规日历。
风险点
财务报表逾期提交触发违规。
Q86财务报表需要经过审计吗?
监管口径
通常需要由 UAE 注册会计师出具审计报告。
唐生建议
选择有金融机构审计经验的事务所;提前沟通时间线与材料要求。
风险点
审计师不熟悉金融监管要求,报告质量不达标。
Q87什么是"流动性资源"要求?
监管口径
需维持足够流动性以满足日常运营与义务履行。
唐生建议
流动性缓冲:至少 3–6 个月运营成本的现金储备。
风险点
资本达标但现金流断裂。
Q88Category 5 可以收取哪些费用?
监管口径
收费模式需与许可活动一致,且需充分披露。
唐生建议
常见:咨询服务费(固定/按时)、转介费(需披露);避免业绩分成引发越界。
风险点
收费模式与活动定性不一致。
Q89转介费(Referral Fee)需要披露吗?
监管口径
转介费属于利益冲突,必须向客户透明披露。
唐生建议
转介协议+客户披露确认书+转介台账;转介费金额或比例明确记录。
风险点
暗佣/回扣被认定欺诈。
Q90费用收取方式有什么限制?
监管口径
费用需通过合规渠道收取,不得代收客户投资款。
唐生建议
服务费直接从客户账户转入公司账户;合同明确费用性质与用途。
风险点
混淆服务费与投资款。
Q91需要向 CMA 提交哪些定期报告?
监管口径
通常包括:年度财务报告、合规报告、AML 报告、资本充足报告。
唐生建议
把所有报送节点纳入合规日历,提前 4 周开始准备。
风险点
报送逾期被处罚。
Q92年度合规报告包含哪些内容?
监管口径
合规运行状况、违规事件、投诉处理、AML 执行、培训完成情况。
唐生建议
报告加入可量化 KRI:抽检通过率、违规次数、投诉率、培训完成率、CAPA 关闭率。
风险点
报告只有文字无数据。
Q93什么是"重大事件报告"义务?
监管口径
重大违规、客户投诉、诉讼、关键人员变更等需及时通知 CMA。
唐生建议
建立事件分级清单:触发条件+通知时限+报告模板+升级路径。
风险点
重大事件未及时报告被加重处罚。
Q94财务资源计划应包含哪些内容?
监管口径
资本来源、运营预算、收入预测、风险缓冲、资本充足监控机制。
唐生建议
三年财务模型:收入/成本/资本充足率预测+压力测试场景。
风险点
财务计划过于乐观,无压力测试。
Q95资本金来源需要证明吗?
监管口径
资金来源合法性是 AML 与 Fit & Proper 审查的一部分。
唐生建议
准备资金来源说明:银行对账单+资产证明+合法收入证明。
风险点
资金来源不明被认定洗钱风险。
Q96是否需要缴纳监管保证金/押金?
监管口径
部分许可类型可能要求缴纳保证金,以 CMA 要求为准。
唐生建议
在预算中预留保证金,确认是否可用于运营或需专户存放。
风险点
保证金占用流动资金导致运营困难。
Q97税务合规对 Category 5 有什么影响?
监管口径
UAE 企业税(Corporate Tax)与 VAT 适用于金融服务,需合规申报。
唐生建议
聘请 UAE 税务顾问,确认金融服务的 VAT 处理与企业税申报义务。
风险点
税务违规影响牌照续期。
Q98会计记录需要保存多久?
监管口径
通常要求至少 5–7 年(以 CMA 与 UAE 公司法要求为准)。
唐生建议
建立记录保存政策:保存期限+存储介质+访问控制+销毁程序。
风险点
提前销毁记录被认定违规。
Q99如何处理跨境资金流动的合规?
监管口径
跨境资金需满足 AML/CFT 与外汇管理要求。
唐生建议
跨境资金台账:来源+用途+金额+银行记录;与 AML 筛查联动。
风险点
跨境资金无记录被认定可疑交易。
Q100如何建立"资本充足监控"机制?
监管口径
需持续监控并在资本接近最低要求时采取纠正措施。
唐生建议
月度资本监控报告模板:净资产/最低要求/缺口/预警状态/纠正计划。
风险点
资本缺口发现太晚无法及时补充。
Q101股东贷款算资本吗?
监管口径
通常不算;需要实缴股本,股东贷款属于负债。
唐生建议
确认 CMA 对资本构成的定义,避免用贷款充资本。
风险点
资本构成不符合要求被认定不达标。
Q102如何处理"亏损"对资本充足的影响?
监管口径
累计亏损会侵蚀净资产,可能导致资本不达标。
唐生建议
月度财务监控+预警阈值+股东增资计划;不要等到亏损超过资本才行动。
风险点
持续亏损导致净资产低于最低要求。
Q103是否需要独立外部审计师?
监管口径
通常需要 UAE 注册的独立外部审计师。
唐生建议
选择有金融机构审计经验的事务所;审计师独立于管理层。
风险点
审计师与管理层有关联,独立性被质疑。
Q104收费合同需要包含哪些条款?
监管口径
费用金额/计算方式、支付条件、退款政策、利益冲突披露。
唐生建议
合同模板锁版+法务合规双审+客户签署确认+归档。
风险点
口头约定无书面合同。
Q105如何处理"退款/退费"的合规?
监管口径
退款政策需清晰,处理需有记录。
唐生建议
退款 SOP:申请+审批+处理+记录;与投诉处理流程联动。
风险点
退款纠纷升级为监管投诉。
Q106如何处理"费用争议"?
监管口径
费用争议属于客户投诉范畴,需按投诉程序处理。
唐生建议
投诉台账+处理时限+升级路径+书面回复+结案记录。
风险点
费用争议处理不当导致监管投诉。
Q107是否需要向客户提供费用说明书?
监管口径
费用透明是行为规则要求,需在服务前充分披露。
唐生建议
费用说明书:服务内容+费用金额/计算方式+支付时间+利益冲突说明。
风险点
费用未披露被认定误导。
Q108如何处理"不同客户不同收费"的合规?
监管口径
差异化收费需有合理依据,不得歧视性定价。
唐生建议
定价政策文件+差异化依据说明+合规审阅;避免因人而异无依据。
风险点
差异化收费被认定歧视或利益输送。
Q109如何处理"预付费/预收款"的合规?
监管口径
预收款需有合同依据,退款条件需清晰。
唐生建议
预收款合同+服务交付里程碑+退款条件+专户管理。
风险点
预收款被挪用,无法退还。
Q110如何处理"成功费/业绩费"的合规?
监管口径
成功费可能引发活动定性争议,需极强披露与合规审阅。
唐生建议
成功费合同条款+利益冲突披露+合规审阅意见+客户确认。
风险点
成功费绑定投资结果被定性越界。
Q111如何处理"第三方支付/代收代付"?
监管口径
通常严禁代收代付客户投资款。
唐生建议
流程封堵+系统限制+合同声明+抽检验证;出现一次就启动事件流程。
风险点
帮客户"过一下账"是典型爆雷点。
Q112财务报告频率是多少?
监管口径
年度审计报告为基本要求,部分情况需季度/半年度报告。
唐生建议
内部月度财务报告+季度资本充足报告+年度审计报告。
风险点
只做年度报告,月度资本变化无监控。
Q113如何处理"外汇风险"?
监管口径
外汇风险属于运营风险管理范畴。
唐生建议
外汇风险政策+敞口监控+对冲策略(如适用);纳入风险管理框架。
风险点
外汇波动侵蚀资本充足率。
Q114如何处理"坏账/应收账款"?
监管口径
坏账计提影响净资产,需按会计准则处理。
唐生建议
应收账款台账+账龄分析+坏账计提政策;与资本充足监控联动。
风险点
坏账未计提导致净资产虚高。
Q115如何处理"关联方贷款/借款"?
监管口径
关联方交易需披露,贷款条款需公平合理。
唐生建议
关联方交易台账+审批记录+披露报告;确认是否影响资本充足计算。
风险点
关联方贷款被认定资本充足虚增。
Q116如何处理"股息分配"的合规?
监管口径
股息分配不得导致资本低于最低要求。
唐生建议
股息分配前进行资本充足测试,保留测试记录与董事会决议。
风险点
分红后资本不达标。
Q117如何处理"固定资产/无形资产"对资本的影响?
监管口径
部分监管资本计算会扣除无形资产。
唐生建议
确认 CMA 资本计算规则中对无形资产的处理,避免高估可用资本。
风险点
无形资产占比过高导致可用资本不足。
Q118如何建立"财务合规日历"?
监管口径
所有财务报送节点需按时完成。
唐生建议
财务合规日历:月度资本报告+季度财务报告+年度审计+税务申报+监管报送节点。
风险点
节点遗漏导致逾期处罚。
Q119如何处理"财务数据安全"?
监管口径
财务数据属于敏感数据,需满足数据保护要求。
唐生建议
财务系统访问控制+数据加密+备份+审计日志;限制访问权限。
风险点
财务数据泄露引发法律责任。
Q120C 模块总结:财务合规最关键三件事?
监管口径
持续资本充足+定期报送+费用透明。
唐生建议
三件事:1)月度资本监控报告;2)报送节点日历化;3)费用合同+披露+台账。
风险点
财务合规被视为"会计问题"而非"监管义务"。

D 模块|人员配置、胜任能力、合规/MLRO

Q121 – Q160 · 共40题
Q121Category 5 最低人员配置要求是什么?
监管口径
通常需要:负责人(RO)+ 合规官(CCO)+ MLRO(可兼任)。
唐生建议
最小配置三人(可兼任):RO + CCO/MLRO + 业务人员;明确职责矩阵。
风险点
只有一人身兼所有职责,独立性无法保证。
Q122什么是"Fit & Proper"要求?
监管口径
适当人选:诚信、胜任、财务健全、无重大不良记录。
唐生建议
提前准备 F&P 材料包:履历+学历+资质证书+无犯罪记录+监管历史+财务证明。
风险点
关键人员有未披露的监管处罚记录。
Q123合规官(CCO)需要什么资质?
监管口径
需具备相关金融合规经验与知识,通过 F&P 审查。
唐生建议
优先具备 UAE/GCC 金融监管经验;ICA/CAMS/CFE 等认证加分。
风险点
合规官无实际合规经验,只有头衔。
Q124MLRO 是什么?有什么要求?
监管口径
Money Laundering Reporting Officer,负责 AML/CFT 合规,需通过 F&P 审查。
唐生建议
MLRO 需具备 AML 专业知识;CAMS 认证强烈推荐;可与 CCO 兼任(小型机构)。
风险点
MLRO 不了解 UAE AML 法规。
Q125RO 需要全职在 UAE 吗?
监管口径
需要实质存在与可触达性,通常要求全职或主要时间在 UAE。
唐生建议
签证+劳工卡+实际在场记录(签到/会议纪要);出差需有代理安排。
风险点
RO 长期不在 UAE,监管无法联系。
Q126业务人员需要什么资质?
监管口径
从事受规管活动的人员需具备相应胜任能力。
唐生建议
上岗门禁:培训+考试+通过+记录;定期复训与抽检。
风险点
业务人员不了解边界,随口越界。
Q127如何建立"胜任能力框架"?
监管口径
需要可证明的胜任能力评估与持续发展。
唐生建议
胜任框架:岗位要求+入职评估+培训计划+年度考核+记录归档。
风险点
胜任能力只靠简历,无评估记录。
Q128培训要求有哪些?
监管口径
入职培训+持续培训(AML/合规/业务边界/行为规则)。
唐生建议
培训台账:课程+日期+讲师+参与人+成绩+证书;年度培训计划。
风险点
培训无记录,抽检无法证明。
Q129AML 培训频率是多少?
监管口径
通常要求年度 AML 培训,新员工入职时需完成。
唐生建议
年度 AML 培训+考试+成绩记录;监管更新时及时补充专题培训。
风险点
培训完成率低,抽检被点名。
Q130如何处理"人员不足"时的合规覆盖?
监管口径
资源需匹配风险,人员不足不是合规缺失的借口。
唐生建议
优先补:合规审批与巡检+沟通归档+渠道管控;外包补充合规资源。
风险点
只补文员不补"否决权与监督能力"。
Q131合规官的独立性如何保证?
监管口径
合规应有独立性与否决权。
唐生建议
授权矩阵(合规否决权)+升级路径(直达董事会)+例会纪要+抽检与 CAPA。
风险点
合规被业务 KPI 牵着走。
Q132合规官可以外包吗?
监管口径
部分职能可外包,但持牌主体仍需有内部合规责任人。
唐生建议
外包合规顾问+内部合规联络人;外包合同明确职责与响应时限。
风险点
完全外包无内部合规能力。
Q133如何建立"合规文化"?
监管口径
合规文化是有效合规的基础。
唐生建议
高层表态+合规培训+奖惩机制+举报渠道+合规案例分享。
风险点
销售文化压过合规文化。
Q134如何处理"举报/吹哨"机制?
监管口径
需要有效的内部举报渠道与保护机制。
唐生建议
举报政策+匿名渠道+调查程序+保护承诺+案例记录。
风险点
举报人受打击报复,合规问题无法暴露。
Q135如何处理"利益冲突"?
监管口径
需识别、管理和披露利益冲突。
唐生建议
利益冲突登记册+年度申报+审批程序+客户披露;关联方交易特别审查。
风险点
隐性利益冲突未披露被认定欺诈。
Q136员工个人交易如何管理?
监管口径
员工个人交易需受到监控,防止内幕交易与利益冲突。
唐生建议
个人交易政策+事前申报+定期报告+禁止期+违规处分。
风险点
员工利用工作信息进行个人交易。
Q137如何处理"礼品与招待"政策?
监管口径
礼品与招待可能构成贿赂或利益冲突,需政策管控。
唐生建议
礼品政策:金额阈值+申报登记+审批+禁止现金礼品。
风险点
礼品被认定贿赂。
Q138如何处理"外部兼职/顾问"?
监管口径
外部兼职可能产生利益冲突,需申报与审批。
唐生建议
外部活动申报政策+审批记录+利益冲突评估。
风险点
员工兼职竞争对手或关联方。
Q139如何处理"关键人员离职"的合规风险?
监管口径
关键人员变更需及时通知 CMA,并确保合规覆盖不中断。
唐生建议
继任计划+过渡期安排+监管通知时限+权限回收+记录归档。
风险点
关键人员离职后合规空窗期。
Q140如何建立"合规处分"机制?
监管口径
必须可执行并形成威慑。
唐生建议
分级处分+clawback 条款+停岗复训复测;纳入劳动合同/员工手册。
风险点
处罚不痛不痒,无威慑效果。
Q141如何处理"新员工上岗门禁"?
监管口径
新员工需在具备胜任能力后才能从事受规管活动。
唐生建议
上岗门禁:培训+考试(通过分数线)+合规官认证+记录归档。
风险点
新员工未经培训直接接触客户。
Q142如何处理"远程/混合办公"的合规?
监管口径
远程办公不免除合规义务,需确保记录保存与监控有效。
唐生建议
远程办公政策+企业通讯归档+VPN+访问控制+定期抽检。
风险点
远程办公使用个人设备/账号,记录无法归档。
Q143如何处理"实习生/兼职人员"的合规?
监管口径
任何接触受规管活动的人员都需受到监督。
唐生建议
实习生/兼职人员:合同+保密协议+培训+权限限制+监督安排。
风险点
实习生接触客户数据或进行推广活动。
Q144如何建立"岗位职责矩阵"?
监管口径
职责清晰是治理与合规的基础。
唐生建议
RACI 矩阵:每个关键流程明确负责人(R)、审批人(A)、知会人(C)、执行人(I)。
风险点
职责不清,出事互相推诿。
Q145如何处理"人员背景调查"?
监管口径
关键人员需接受背景调查,包括犯罪记录与监管历史。
唐生建议
入职背景调查:学历核实+工作经历核实+犯罪记录查询+监管历史查询。
风险点
关键人员有隐瞒的不良记录。
Q146如何处理"人员绩效考核"与合规的平衡?
监管口径
绩效激励不得鼓励违规行为。
唐生建议
KPI 中加入合规指标(违规次数、培训完成率);合规违规触发奖金扣减。
风险点
纯销售 KPI 驱动违规行为。
Q147如何处理"人员资质更新/持续发展"?
监管口径
持续专业发展(CPD)是胜任能力的持续要求。
唐生建议
年度 CPD 计划+完成记录+证书归档;监管更新时及时培训。
风险点
人员知识陈旧,不了解最新规则。
Q148如何处理"合规官与 MLRO 的汇报路径"?
监管口径
合规官/MLRO 需有直接向董事会/高级管理层汇报的渠道。
唐生建议
汇报路径:合规官→董事会/审计委员会(绕过业务线);季度合规报告直达董事会。
风险点
合规官只向业务主管汇报,独立性丧失。
Q149如何处理"合规资源预算"?
监管口径
合规资源需与业务风险相匹配。
唐生建议
合规预算:人员+培训+系统+外部顾问+审计;不低于总运营成本的 10–15%。
风险点
合规预算被削减,能力下降。
Q150如何处理"合规测试/抽检"?
监管口径
合规测试是验证制度有效性的关键手段。
唐生建议
月度抽检计划:随机抽取客户/活动→检查证据链→评分→CAPA→跟踪关闭。
风险点
只有制度无测试,问题积累爆发。
Q151如何处理"合规发现/CAPA"?
监管口径
发现问题需及时纠正,并防止再发。
唐生建议
CAPA 台账:发现→根因分析→纠正措施→责任人→完成日期→验证关闭。
风险点
发现问题不整改,重复出现。
Q152如何处理"监管检查/现场检查"?
监管口径
需配合监管检查,及时提供所需文件与信息。
唐生建议
迎检 SOP:资料室+联络人+1小时审计包演练+口试准备+CAPA 展示。
风险点
检查时找不到文件,现场混乱。
Q153如何处理"监管函件/问询"?
监管口径
需在规定时限内回复,回复需准确完整。
唐生建议
函件管理 SOP:收件登记+时限提醒+起草审阅+发送记录;重大函件法律顾问参与。
风险点
逾期回复或回复不准确加重处罚。
Q154如何处理"监管处罚"?
监管口径
处罚需及时披露(如适用),并采取纠正措施。
唐生建议
处罚事件 SOP:评估→披露义务→纠正措施→CAPA→复检;法律顾问参与。
风险点
处罚后不整改,重复违规加重处罚。
Q155如何处理"合规政策更新"?
监管口径
政策需与最新监管要求保持一致。
唐生建议
政策更新流程:监管更新→差异分析→政策修订→审批→培训→抽检验证→归档。
风险点
政策版本陈旧,与最新规则不符。
Q156如何处理"合规手册版本控制"?
监管口径
文件版本控制是可审计证据链的基础。
唐生建议
版本号+修订日期+修订说明+审批人+分发清单;旧版归档不销毁。
风险点
多个版本并存,员工不知道用哪个。
Q157如何处理"合规风险评估"?
监管口径
风险为本是合规框架的核心原则。
唐生建议
年度合规风险评估:识别→评估→缓解措施→监控→报告;与合规计划联动。
风险点
风险评估流于形式,不驱动行动。
Q158如何建立"合规 KPI/KRI"?
监管口径
以证据证明合规有效性。
唐生建议
KRI:抽检通过率、违规次数、投诉率与响应时效、培训完成率与成绩、CAPA 关闭率、渠道违规率。
风险点
合规报告只有文字无数据。
Q159如何处理"合规外评(gap analysis)"?
监管口径
提升独立性与有效性。
唐生建议
年度外评报告+整改路线图+关闭证据;纳入董事会审阅。
风险点
外评走形式,发现问题不整改。
Q160D 模块总结:人员合规最关键三件事?
监管口径
关键人员 F&P 通过+合规独立性+胜任能力可证明。
唐生建议
三件事:1)RO/CCO/MLRO F&P 材料包备齐;2)合规否决权与汇报路径清晰;3)培训台账与上岗门禁落地。
风险点
人员只是挂名,无实际合规能力。

E 模块|业务边界与展业动作

Q161 – Q200 · 共40题
Q161如何建立"业务边界清单"?
监管口径
许可活动需清晰界定,超出范围的活动不得开展。
唐生建议
活动映射表:每个业务动作→对应许可活动→可做/不可做/灰区→留痕要求。
风险点
边界模糊,销售随意扩展。
Q162路演(Roadshow)如何合规?
监管口径
路演属于推广活动,需满足营销合规要求。
唐生建议
路演合规包:PI 认定+邀请名单+材料审批+签到+纪要+分发清单+录音。
风险点
混入零售客户,材料未审批。
Q163一对一客户会面如何合规?
监管口径
一对一会面是高风险场景,需严格记录。
唐生建议
会面前:PI 确认+材料审批;会面中:标准话术+边界意识;会面后:纪要+归档。
风险点
私下承诺/荐单无记录。
Q164微信/WhatsApp 沟通如何合规?
监管口径
所有对客沟通渠道均需归档。
唐生建议
企业通讯工具归档+禁止个人号+定期抽检+违规处分。
风险点
个人号沟通无法归档,记录断链。
Q165电话沟通如何合规?
监管口径
电话沟通需录音或有书面纪要。
唐生建议
企业电话系统录音+自动归档+定期抽检;重要电话后发确认邮件。
风险点
电话承诺无记录,纠纷时无法举证。
Q166社交媒体营销如何合规?
监管口径
社交媒体内容属于营销材料,需审批与归档。
唐生建议
内容审批门禁+发布台账+发布后巡检+纠错回收机制;禁语库同步适用。
风险点
员工个人账号发布未审批内容。
Q167KOL/网红营销如何合规?
监管口径
KOL 内容代表持牌主体,需预审批。
唐生建议
KOL 合同+内容预审批+发布前确认+发布后巡检+违规终止条款。
风险点
KOL 发布未审批内容,持牌主体被追责。
Q168线上广告投放如何合规?
监管口径
广告内容需审批,投放需有台账。
唐生建议
广告审批+投放台账(平台/受众/时间/内容版本)+落地页合规披露+PI 门禁。
风险点
投放广告却声称反向招揽。
Q169展会/论坛参展如何合规?
监管口径
展会材料与演讲内容均属营销,需审批。
唐生建议
展会合规包:材料审批+演讲稿审批+名片/资料分发台账+后续跟进合规。
风险点
展会现场口头承诺/荐单。
Q170如何管理"营销材料审批"流程?
监管口径
营销材料需在发布前经过合规审批。
唐生建议
审批门禁:起草→合规审阅→修改→批准→版本号→发布→归档;禁语库嵌入审阅。
风险点
绕过审批直接发布。
Q171如何建立"禁语库"?
监管口径
禁止误导性陈述。
唐生建议
禁语库:保本/稳赚/保证回报/内部消息/监管背书/收益截图;定期更新+培训+抽检。
风险点
禁语库只有文件,未落地到话术与审批。
Q172如何处理"客户询价/询盘"?
监管口径
回应客户询问时需注意边界,避免构成个性化建议。
唐生建议
标准回复模板:提供信息+风险提示+建议咨询持牌投顾;归档回复记录。
风险点
随口回答构成个性化建议。
Q173如何处理"客户投诉"?
监管口径
投诉需及时处理,有记录,并向监管报告(如适用)。
唐生建议
投诉 SOP:收件→确认→调查→回复→结案→台账;重大投诉升级至合规官。
风险点
投诉被压制,未记录,升级为监管投诉。
Q174如何处理"客户纠纷/诉讼"?
监管口径
重大纠纷/诉讼需及时通知 CMA。
唐生建议
纠纷事件 SOP:法律顾问介入+证据保全+监管通知评估+CAPA。
风险点
纠纷处理不当引发监管关注。
Q175如何处理"客户分类(PI/零售)"?
监管口径
客户分类决定适用的保护标准与许可活动范围。
唐生建议
PI 认定清单+证明文件+审批记录+定期复核;PI 资格变化时及时重新分类。
风险点
PI 认定文件不齐,被认定向零售客户推广。
Q176PI(专业投资者)认定标准是什么?
监管口径
以 CMA Rulebook 定义为准(通常包括资产规模、专业经验等标准)。
唐生建议
PI 认定清单标准化:资产证明+专业经验+声明书+审批+归档。
风险点
PI 认定标准不严,零售客户混入。
Q177如何处理"客户适当性评估"?
监管口径
向客户提供建议前需评估适当性(如许可活动包含建议)。
唐生建议
适当性评估表+风险承受能力测试+结果记录+客户确认。
风险点
未评估适当性就提供建议。
Q178如何处理"客户协议/服务合同"?
监管口径
服务合同需清晰界定服务范围、费用、权利义务。
唐生建议
合同模板锁版+法务合规双审+客户签署确认+归档;关键条款:服务范围+边界+费用+冲突披露。
风险点
合同范围过宽,实际服务越界。
Q179如何处理"信息披露"义务?
监管口径
需向客户充分披露:服务范围、费用、利益冲突、风险。
唐生建议
披露文件套件:服务说明书+费用说明+冲突披露+风险提示;客户签署确认。
风险点
披露不充分被认定误导。
Q180如何处理"客户数据保护"?
监管口径
客户数据需满足 UAE 数据保护法要求。
唐生建议
数据保护政策+同意机制+数据最小化+访问控制+泄露响应计划。
风险点
客户数据泄露引发法律责任。
Q181如何处理"跨境业务"的合规?
监管口径
跨境业务需同时评估 UAE 与目标国法规。
唐生建议
跨境合规矩阵(国家×产品×客户×渠道)+当地律师意见要点归档。
风险点
只看 UAE 忽略目标国。
Q182如何处理"产品推介材料"的合规?
监管口径
产品材料需真实、平衡、充分披露风险。
唐生建议
材料审批+版本控制+风险提示标准化+分发清单+客户确认回执。
风险点
材料只讲收益不讲风险。
Q183如何处理"口头推介"的合规?
监管口径
口头推介与书面材料同样受合规约束。
唐生建议
标准话术库+录音/纪要+抽检;口头承诺后发书面确认。
风险点
口头承诺无记录,纠纷时无法举证。
Q184如何处理"客户引荐(MGM)"的合规?
监管口径
客户引荐奖励可能构成推广活动,需合规管控。
唐生建议
引荐政策+奖励披露+PI 认定+合规审阅;避免引荐变成无牌推广。
风险点
引荐奖励变成变相佣金。
Q185如何处理"合作伙伴/战略合作"的合规?
监管口径
合作伙伴的行为可能归责于持牌主体。
唐生建议
合作协议+合规条款+培训+抽检+违规终止条款。
风险点
合作伙伴违规,持牌主体被追责。
Q186如何处理"产品上架/下架"决策?
监管口径
产品变更需重新评估合规风险。
唐生建议
产品准入委员会+风险评估+披露模板+培训+试运行抽检;下架时客户通知+记录。
风险点
直接上线无评估,下架无通知。
Q187如何处理"活动边界灰区"?
监管口径
灰区通常出现在"推广与建议""介绍与撮合""投教与引流"之间。
唐生建议
灰区一律走合规升级审批,形成书面判断与留痕,必要时收缩动作。
风险点
灰区当白区做,风险积累爆发。
Q188如何处理"投资者教育"内容的合规?
监管口径
投教内容不得变相构成推广或建议。
唐生建议
投教内容审批+客观中立+风险提示+无产品推荐;与推广材料严格区分。
风险点
投教内容实为产品推广。
Q189如何处理"市场评论/分析"的合规?
监管口径
市场评论若包含产品推荐则构成推广/建议。
唐生建议
评论内容审批+客观分析+无点名推荐+利益冲突披露;研究治理全生命周期管理。
风险点
市场评论变成荐单。
Q190如何处理"客户反馈/满意度调查"?
监管口径
客户反馈是合规改进的重要来源。
唐生建议
定期满意度调查+结果分析+改进措施+CAPA;负面反馈触发合规审查。
风险点
忽视客户反馈,问题积累爆发。
Q191如何处理"客户终止关系"?
监管口径
终止关系需有程序,记录保存义务不因终止而消除。
唐生建议
终止 SOP:通知+确认+档案归档+记录保存期限;高风险客户终止需合规审批。
风险点
终止即销毁记录。
Q192如何处理"拒绝客户"的合规?
监管口径
拒绝客户(如 AML 原因)需有记录,不得歧视性拒绝。
唐生建议
拒绝记录+原因说明+合规审批;AML 原因拒绝需评估 STR 义务。
风险点
拒绝无记录,被认定歧视或 AML 违规。
Q193如何处理"客户升级/降级"?
监管口径
客户分类变化需重新评估适用的保护标准。
唐生建议
分类变更 SOP:触发条件+重新评估+客户通知+记录更新。
风险点
客户资质变化未及时更新分类。
Q194如何处理"客户资料更新"?
监管口径
客户信息需定期更新,确保 KYC 持续有效。
唐生建议
定期 KYC 复核(高风险年度/低风险三年)+触发事件更新+台账记录。
风险点
KYC 长期不更新,客户风险变化未识别。
Q195如何处理"客户投诉升级"?
监管口径
投诉升级(如向监管投诉)需有应对预案。
唐生建议
投诉升级 SOP:内部升级路径+监管投诉应对+法律顾问介入+证据保全。
风险点
投诉升级后措手不及。
Q196如何处理"媒体/公关"的合规?
监管口径
对外声明需准确,不得误导公众。
唐生建议
媒体声明审批+指定发言人+危机 SOP+证据保全+复盘 CAPA。
风险点
员工乱回应媒体扩大影响。
Q197如何处理"网站内容"的合规?
监管口径
网站内容属于营销材料,需审批与定期审查。
唐生建议
网站内容审批+版本控制+定期巡检+合规披露(牌照信息+风险提示+免责声明)。
风险点
网站内容过时或缺少合规披露。
Q198如何处理"App/数字平台"的合规?
监管口径
数字平台功能需与许可活动一致。
唐生建议
功能边界审查+合规披露嵌入+PI 门禁+系统变更门禁+记录导出能力。
风险点
App 功能超出许可范围。
Q199如何处理"电子邮件营销"的合规?
监管口径
电子邮件营销需满足反垃圾邮件法规与营销合规要求。
唐生建议
邮件内容审批+收件人名单管理(PI 认定)+退订机制+发送台账+归档。
风险点
向未认定 PI 的客户发送产品推广邮件。
Q200E 模块总结:业务边界最关键三件事?
监管口径
活动映射清晰+营销全链路审批+沟通全归档。
唐生建议
三件事:1)活动映射表+禁区清单;2)营销审批门禁+禁语库;3)沟通归档+月度抽检。
风险点
边界只在制度里,不在日常执行中。

F 模块|AML/CFT、记录保存与审计包工程化

Q201 – Q230 · 共30题
Q201Category 5 的 AML/CFT 义务有哪些?
监管口径
UAE AML 法规(联邦第 20 号法令及相关决议)全面适用。
唐生建议
AML 五件套:风险评估+KYC/EDD+制裁筛查+STR+记录保存;MLRO 主导。
风险点
只有政策无执行证据。
Q202KYC(了解你的客户)需要收集哪些信息?
监管口径
身份证明+地址证明+业务性质+资金来源+UBO(如适用)。
唐生建议
KYC 清单标准化+证明文件核验+系统录入+审批+归档;高风险客户触发 EDD。
风险点
KYC 文件不齐,筛查截图不够。
Q203什么是 EDD(增强尽职调查)?何时触发?
监管口径
高风险客户(PEP/高风险国家/复杂结构)需 EDD。
唐生建议
EDD 触发清单+底稿要求+高级管理层审批+定期复核;EDD 有底稿可审计。
风险点
EDD 只有结论无底稿。
Q204制裁筛查如何做?
监管口径
需筛查 UAE 制裁名单(UAEIAST)及主要国际名单(OFAC/UN/EU)。
唐生建议
筛查系统日志可导出+时间戳+复核人+命中处理记录;定期更新名单。
风险点
筛查无日志,无法证明已执行。
Q205什么是 STR(可疑交易报告)?如何处理?
监管口径
发现可疑活动需向 UAE FIU(goAML)报告。
唐生建议
STR 流程:识别→MLRO 评估→决定报告/不报告+理由→提交→保密;年度演练。
风险点
应报未报,或泄露给客户(tipping off)。
Q206什么是"风险为本方法(RBA)"?
监管口径
根据风险高低分配资源与控制措施,高风险需更严控制。
唐生建议
客户风险评级矩阵+产品/渠道风险评估+年度 AML 风险评估报告。
风险点
所有客户一刀切,高风险客户控制不足。
Q207如何处理"PEP(政治公众人物)"客户?
监管口径
PEP 自动触发 EDD,需高级管理层审批。
唐生建议
PEP 识别+EDD 底稿+高管审批+定期复核+资金来源深度核查。
风险点
PEP 未识别,未做 EDD。
Q208记录需要保存多久?
监管口径
AML 记录通常要求保存至少 5 年(以 UAE AML 法规为准)。
唐生建议
记录保存政策:保存期限+存储介质+访问控制+销毁程序+法定延长情形。
风险点
提前销毁记录被认定违规。
Q209什么是"1 小时审计包"?
监管口径
抽检能还原事实与决策过程。
唐生建议
随机抽 1 个客户,1 小时内导出:KYC+筛查+风险评级+材料审批+沟通记录+披露确认+投诉记录。
风险点
记录散落,无法在检查时快速导出。
Q210如何建立"AML 台账"?
监管口径
记录需可审计、可回放、可追溯。
唐生建议
AML 台账字段:客户ID+风险等级+KYC日期+筛查日期+EDD状态+STR状态+复核人+下次复核日期。
风险点
台账字段不标准,无法导出审计包。
Q211如何处理"高风险国家/地区"客户?
监管口径
FATF 高风险名单国家客户需 EDD 或拒绝。
唐生建议
高风险国家名单+触发 EDD 或拒绝政策+审批记录;定期更新名单。
风险点
高风险国家客户未识别,未做 EDD。
Q212如何处理"匿名/化名客户"?
监管口径
通常禁止与匿名/化名客户建立业务关系。
唐生建议
KYC 门禁:无法核实身份则拒绝;已有关系发现匿名则终止并评估 STR。
风险点
接受匿名客户被认定 AML 违规。
Q213如何处理"复杂结构/壳公司"客户?
监管口径
复杂结构需穿透至 UBO,触发 EDD。
唐生建议
UBO 穿透清单+结构图+EDD 底稿+高管审批;无法穿透则拒绝。
风险点
UBO 未穿透,被用于洗钱。
Q214如何处理"资金来源核查"?
监管口径
资金来源合法性是 KYC/EDD 的核心要素。
唐生建议
资金来源核查清单:银行对账单+资产证明+合法收入证明+说明书;高风险客户深度核查。
风险点
资金来源不明被认定洗钱风险。
Q215如何处理"持续监控"义务?
监管口径
需对客户关系进行持续监控,识别异常活动。
唐生建议
持续监控机制:定期 KYC 复核+触发事件监控+异常活动报告+MLRO 审查。
风险点
只做入门 KYC,无持续监控。
Q216如何处理"goAML 注册与报告"?
监管口径
UAE 持牌机构需在 goAML 系统注册并提交 STR。
唐生建议
goAML 注册+MLRO 账户设置+STR 提交流程演练+年度演练记录。
风险点
未注册 goAML,无法提交 STR。
Q217如何处理"AML 政策更新"?
监管口径
AML 政策需与最新法规保持一致。
唐生建议
季度 AML 规则复盘→差异分析→政策修订→培训→抽检验证→归档。
风险点
AML 政策版本陈旧。
Q218如何建立"沟通归档"系统?
监管口径
所有对客沟通需归档保存。
唐生建议
企业通讯归档+统一命名规范+索引表+一键导出审计包;月度抽检验证。
风险点
个人号/个人邮箱造成记录断链。
Q219如何处理"数据泄露"事件?
监管口径
数据泄露需按 UAE 数据保护法规定的时限通知监管。
唐生建议
泄露响应 SOP:发现→隔离→评估→通知→修复→复检;年度演练。
风险点
泄露后不知道如何处理,延误通知。
Q220如何处理"AML 审计"?
监管口径
AML 体系需定期接受独立审计。
唐生建议
年度 AML 审计计划+审计底稿+发现与整改+CAPA 跟踪;审计底稿纳入迎检资料室。
风险点
审计发现缺陷不整改。
Q221如何处理"制裁命中"?
监管口径
制裁命中需立即冻结并向主管机关报告。
唐生建议
命中处理 SOP:确认→冻结→报告→记录;区分真实命中与误报(False Positive)。
风险点
误报处理不当,或真实命中未报告。
Q222如何处理"AML 培训"?
监管口径
所有员工需接受 AML 培训,MLRO 需更深入培训。
唐生建议
年度 AML 培训+考试+成绩记录;MLRO 专项培训+外部认证(CAMS)。
风险点
培训完成率低,员工不了解 AML 义务。
Q223如何处理"AML 风险评估"?
监管口径
需定期进行机构级 AML 风险评估。
唐生建议
年度 AML 风险评估报告:客户风险+产品风险+渠道风险+地域风险+缓解措施。
风险点
风险评估流于形式,不驱动控制措施。
Q224如何处理"第三方介绍人"的 AML 义务?
监管口径
依赖第三方 KYC 需满足特定条件,持牌主体仍负最终责任。
唐生建议
第三方 KYC 依赖协议+资质核验+KYC 文件获取+定期复评;不能完全外包 AML 责任。
风险点
依赖第三方 KYC 但无协议无复核。
Q225如何处理"现金交易"的 AML 合规?
监管口径
大额现金交易需报告,Category 5 通常应避免接受现金。
唐生建议
政策明确拒绝现金支付;如有现金触达需立即报告 MLRO 评估。
风险点
接受现金被认定 AML 违规。
Q226如何处理"虚拟资产"相关 AML 风险?
监管口径
虚拟资产被视为高风险,需更严格的 AML 控制。
唐生建议
虚拟资产客户触发 EDD+区块链分析工具+资金来源深度核查。
风险点
虚拟资产客户 AML 控制不足。
Q227如何建立"AML 证据链"?
监管口径
AML 执行需可审计,有完整证据链。
唐生建议
每个 AML 动作必须有:执行记录+时间戳+复核人+决策依据+归档日志。
风险点
缺任一环节就断链。
Q228如何处理"AML 系统选择"?
监管口径
需要有效的 AML 系统支持筛查、监控与记录。
唐生建议
系统选型:筛查名单覆盖+日志导出+与 KYC 系统集成+可审计;小型机构可用 SaaS 工具。
风险点
手工筛查无日志,无法证明已执行。
Q229如何处理"AML 外部评估"?
监管口径
独立外部评估提升 AML 体系有效性。
唐生建议
年度 AML 外评+报告+整改路线图+关闭证据;纳入董事会审阅。
风险点
外评走形式,发现问题不整改。
Q230F 模块总结:AML 合规最关键三件事?
监管口径
风险为本+可审计执行+MLRO 主导。
唐生建议
三件事:1)筛查日志可导出+EDD 有底稿;2)STR 流程演练+goAML 注册;3)AML 台账字段标准化+1小时审计包。
风险点
只有政策无执行证据。

F 模块(续)|AML/CFT 深化与记录工程化

Q231 – Q280 · 共50题
Q231如何处理"内部 STR 上报"流程?
监管口径
员工发现可疑活动需向 MLRO 内部上报,不得自行判断是否报告。
唐生建议
内部 STR 表单+MLRO 收件确认+决策记录(报告/不报告+理由)+保密要求培训。
风险点
员工自行判断不上报,MLRO 无法统筹评估。
Q232如何处理"Tipping Off(泄露风险)"?
监管口径
向被调查对象泄露 STR 信息属于严重违规。
唐生建议
保密培训+STR 信息仅限 MLRO 及必要人员知晓+违规处分条款。
风险点
无意间向客户透露正在调查。
Q233如何处理"AML 红旗信号"识别?
监管口径
员工需能识别 AML 红旗信号并上报。
唐生建议
红旗清单培训(资金来源不明/结构异常/交易模式异常/PEP/高风险国家)+案例演练+年度更新。
风险点
员工不识别红旗,异常活动漏报。
Q234如何处理"客户风险评级"?
监管口径
客户风险评级是 RBA 的核心工具。
唐生建议
风险评级矩阵(低/中/高)+评级因素(国籍/职业/资金来源/产品/渠道)+定期复核+台账记录。
风险点
所有客户评为低风险,失去风险分层意义。
Q235如何处理"AML 政策与程序"文件体系?
监管口径
需有书面 AML 政策与程序,并保持更新。
唐生建议
AML 文件体系:政策(Why)+程序(How)+表单(Do)+台账(Prove);版本控制+审批+归档。
风险点
政策与实际操作脱节。
Q236如何处理"AML 委员会/治理"?
监管口径
AML 治理需有明确的责任归属与决策机制。
唐生建议
AML 委员会(或高管 AML 会议):季度例会+MLRO 报告+决议记录+跟踪关闭。
风险点
AML 只是 MLRO 的事,高管不参与。
Q237如何处理"AML 年度报告"?
监管口径
MLRO 需向高级管理层提交年度 AML 报告。
唐生建议
年度 AML 报告内容:KYC 统计+筛查统计+STR 统计+培训完成率+发现与整改+下年计划。
风险点
年度报告流于形式,无数据支撑。
Q238如何处理"AML 系统测试"?
监管口径
AML 系统有效性需定期测试验证。
唐生建议
季度 AML 系统测试:随机抽取客户→验证筛查记录→验证风险评级→验证 KYC 完整性→评分→CAPA。
风险点
系统设置错误,筛查漏网。
Q239如何处理"AML 外包"?
监管口径
AML 职能可部分外包,但持牌主体仍负最终责任。
唐生建议
外包合同+职责界定+服务水平协议+定期复评+内部联络人+关键决策保留内部。
风险点
完全外包 AML,内部无能力。
Q240如何处理"AML 合规成本"?
监管口径
AML 合规成本是持牌经营的必要投入。
唐生建议
AML 预算:系统+人员+培训+外评+外部顾问;与业务规模匹配,不可削减至失效。
风险点
削减 AML 预算导致体系失效。
Q241如何处理"记录保存介质"选择?
监管口径
记录需安全、可访问、防篡改。
唐生建议
云存储+本地备份+访问控制+防篡改机制+定期恢复测试;避免单点故障。
风险点
记录存在个人电脑,离职带走。
Q242如何处理"记录命名规范"?
监管口径
记录需可快速检索与导出。
唐生建议
统一命名规范:客户ID_文件类型_日期_版本号;索引表+快速检索功能。
风险点
命名混乱,检查时找不到文件。
Q243如何处理"记录销毁"程序?
监管口径
超过保存期限的记录可销毁,但需有程序与记录。
唐生建议
销毁程序:到期清单→合规审批→安全销毁→销毁记录;诉讼/调查期间暂停销毁。
风险点
提前销毁或无程序销毁。
Q244如何处理"审计包"的标准化?
监管口径
审计包需完整、可追溯、快速导出。
唐生建议
审计包模板:KYC+筛查日志+风险评级+材料审批+沟通记录+披露确认+投诉记录+合规测试结果。
风险点
审计包缺项,检查时补不齐。
Q245如何处理"系统变更"的合规控制?
监管口径
系统变更可能影响合规控制,需变更管理程序。
唐生建议
变更管理门禁:变更申请+合规影响评估+测试+审批+上线+回滚预案。
风险点
系统变更破坏合规控制,未被发现。
Q246如何处理"IT 安全"与合规的关系?
监管口径
IT 安全是记录保存与数据保护的基础。
唐生建议
IT 安全政策+访问控制+加密+备份+渗透测试+事件响应计划;合规与 IT 协作。
风险点
IT 安全漏洞导致记录泄露或篡改。
Q247如何处理"业务连续性"与合规?
监管口径
业务中断不免除合规义务。
唐生建议
BCP 中包含合规关键功能(AML/记录保存/监管报告)+恢复时限+年度演练。
风险点
BCP 只覆盖业务,忽略合规关键功能。
Q248如何处理"合规报告"向监管的提交?
监管口径
需按时提交监管要求的各类报告。
唐生建议
报告日历(类型+频率+截止日+负责人)+提交台账+逾期预警机制。
风险点
漏报或逾期提交。
Q249如何处理"监管报告质量"?
监管口径
报告需准确、完整、及时。
唐生建议
报告起草→数据核验→合规审阅→高管签字→提交→存档;重大报告法律顾问参与。
风险点
报告数据不准确被认定误导监管。
Q250如何处理"监管变更"的跟踪?
监管口径
需及时了解并响应监管变化。
唐生建议
监管变更跟踪机制:CMA/CBUAE/FATF 通告订阅+季度差异分析+政策更新+培训。
风险点
监管变更未跟踪,政策滞后。
Q251如何处理"合规技术(RegTech)"的应用?
监管口径
技术工具可提升合规效率,但不替代合规责任。
唐生建议
RegTech 选型:筛查自动化+KYC 数字化+沟通归档+合规报告自动化;评估可审计性。
风险点
工具选型不当,日志无法导出。
Q252如何处理"合规文件电子化"?
监管口径
电子记录与纸质记录具有同等效力(符合要求时)。
唐生建议
电子化标准:防篡改+时间戳+访问日志+备份+可导出;电子签名合规性评估。
风险点
电子记录可被篡改,无法作为证据。
Q253如何处理"合规文件分级"?
监管口径
不同文件有不同的保密级别与访问权限。
唐生建议
文件分级:机密(STR/EDD)+内部(合规报告)+一般(培训材料);访问控制与分发清单。
风险点
机密文件访问不受控。
Q254如何处理"合规文件翻译"?
监管口径
监管要求的文件通常需要英文版本。
唐生建议
关键合规文件双语版(中英)+专业翻译+合规审阅;以英文版为准。
风险点
翻译不准确导致合规理解偏差。
Q255如何处理"合规文件审批流程"?
监管口径
关键合规文件需经过适当审批。
唐生建议
审批矩阵:文件类型→审批层级(合规官/高管/董事会)→审批记录→版本控制。
风险点
关键文件未经审批直接使用。
Q256如何处理"合规文件分发"?
监管口径
合规文件需确保相关人员知晓并遵守。
唐生建议
分发清单+确认回执+培训+抽检;更新版本时通知所有相关人员。
风险点
文件分发无记录,员工不知道最新版本。
Q257如何处理"合规文件归档"?
监管口径
归档需满足保存期限与可检索要求。
唐生建议
归档系统:统一目录结构+命名规范+索引表+访问控制+定期备份+恢复测试。
风险点
归档混乱,检查时找不到文件。
Q258如何处理"合规文件更新周期"?
监管口径
合规文件需定期审查,确保与监管要求一致。
唐生建议
年度全面审查+触发事件即时更新(监管变更/重大事件)+更新记录。
风险点
文件多年未更新,与现行规则不符。
Q259如何处理"合规文件与业务流程"的整合?
监管口径
合规文件需嵌入业务流程,而非独立存在。
唐生建议
流程图中嵌入合规检查点+表单触发合规动作+系统自动提醒合规步骤。
风险点
合规文件与业务流程脱节,执行时被绕过。
Q260如何处理"合规文件与培训"的联动?
监管口径
培训需基于最新合规文件。
唐生建议
文件更新→培训内容同步更新→培训→考试→记录;文件与培训版本一致性检查。
风险点
培训内容与最新文件不一致。
Q261如何处理"合规文件与审计"的关系?
监管口径
审计需基于合规文件评估执行有效性。
唐生建议
审计底稿:文件→执行证据→差异分析→发现→CAPA;文件与执行双向验证。
风险点
文件好看,执行差距大。
Q262如何处理"合规文件与监管检查"的准备?
监管口径
监管检查时需快速提供所需文件。
唐生建议
迎检资料室(按类别预先整理)+索引表+1小时审计包演练+联络人指定。
风险点
检查时临时找文件,现场混乱。
Q263如何处理"合规文件的法律效力"?
监管口径
合规文件在监管与法律程序中具有证据价值。
唐生建议
关键文件法律顾问审阅+电子签名合规性+防篡改存储+证据链完整性。
风险点
文件被认定无效,无法作为证据。
Q264如何处理"合规文件的跨境适用"?
监管口径
跨境业务需评估不同司法管辖区的文件要求。
唐生建议
跨境合规矩阵+当地律师意见+文件本地化+双语版本。
风险点
UAE 文件在目标国不被认可。
Q265如何处理"合规文件的保密性"?
监管口径
部分合规文件(如 STR)具有法定保密义务。
唐生建议
文件分级+访问控制+保密协议+违规处分;STR 相关文件最高保密级别。
风险点
保密文件泄露,引发法律责任。
Q266如何处理"合规文件的完整性验证"?
监管口径
记录完整性是可审计性的基础。
唐生建议
定期完整性检查:随机抽取文件→验证内容完整性→验证时间戳→验证签名→评分→CAPA。
风险点
文件被篡改或缺失,无法发现。
Q267如何处理"合规文件的可读性"?
监管口径
合规文件需清晰易懂,确保执行一致性。
唐生建议
流程图+检查清单+示例+FAQ;避免法律术语堆砌;用户测试(员工能否理解并执行)。
风险点
文件晦涩难懂,员工不遵守。
Q268如何处理"合规文件的可操作性"?
监管口径
合规文件需可执行,有具体步骤与责任人。
唐生建议
每个程序:触发条件+步骤+责任人+时限+输出文件+归档位置;流程图辅助。
风险点
文件只有原则无步骤,执行各自为政。
Q269如何处理"合规文件的一致性"?
监管口径
不同文件之间需保持一致,避免矛盾。
唐生建议
文件体系架构图+交叉引用检查+年度一致性审查;主文件(政策)与子文件(程序)层级清晰。
风险点
不同文件相互矛盾,执行混乱。
Q270如何处理"合规文件的适用范围"?
监管口径
文件需明确适用范围(人员/业务/地域)。
唐生建议
每份文件首页明确:适用对象+适用业务+生效日期+例外情形+豁免申请程序。
风险点
适用范围不清,部分人员认为不适用于自己。
Q271如何处理"合规文件的豁免申请"?
监管口径
豁免需有充分理由,并经适当审批。
唐生建议
豁免申请程序:申请+理由+风险评估+合规官审批+时限+记录+复核。
风险点
豁免无程序,被滥用绕过合规控制。
Q272如何处理"合规文件的例外处理"?
监管口径
例外情形需有记录与审批。
唐生建议
例外台账:情形+理由+审批+时限+后续跟进;例外频率高则触发政策修订。
风险点
例外成为常态,制度形同虚设。
Q273如何处理"合规文件的升级路径"?
监管口径
复杂或重大合规问题需有升级路径。
唐生建议
升级矩阵:问题类型→升级层级(合规官/高管/董事会/外部顾问)→时限→记录。
风险点
重大问题未升级,在基层处理不当。
Q274如何处理"合规文件的跨部门协作"?
监管口径
合规需要跨部门协作,不能孤立运作。
唐生建议
合规联络人网络+跨部门合规例会+RACI 矩阵+协作流程图。
风险点
合规孤岛,跨部门信息不流通。
Q275如何处理"合规文件的外部共享"?
监管口径
向外部(监管/审计/合作方)共享合规文件需有控制。
唐生建议
外部共享审批+保密协议+版本控制+共享台账;敏感文件(STR)不对外共享。
风险点
敏感文件无控制共享。
Q276如何处理"合规文件的知识管理"?
监管口径
合规知识需系统化管理,防止人员流失导致知识断层。
唐生建议
合规知识库(内部 Wiki)+案例库+FAQ+定期更新+新员工入职必读。
风险点
关键合规知识只在个人脑中,离职后断层。
Q277如何处理"合规文件的持续改进"?
监管口径
合规体系需持续改进,响应监管变化与内部发现。
唐生建议
PDCA 循环:计划→执行→检查→改进;年度合规改进计划+CAPA 跟踪。
风险点
合规体系一成不变,无持续改进。
Q278如何处理"合规文件的成熟度评估"?
监管口径
合规成熟度评估有助于识别差距与改进方向。
唐生建议
年度合规成熟度评估(1-5级):文件完整性+执行有效性+技术支撑+文化建设+外部验证。
风险点
不知道自己的合规成熟度在哪里。
Q279如何处理"合规文件的基准对标"?
监管口径
对标行业最佳实践有助于提升合规水平。
唐生建议
年度行业对标+监管指引对标+差距分析+改进路线图。
风险点
闭门造车,不了解行业最佳实践。
Q280F 模块深化总结:记录工程化最关键三件事?
监管口径
可审计+可追溯+可快速导出。
唐生建议
三件事:1)统一命名规范+索引表+1小时审计包演练;2)版本控制+审批记录+分发台账;3)定期完整性检查+CAPA 关闭。
风险点
记录工程化停留在口号,未落地。

G 模块|营销审批、渠道管理、冲突与投诉

Q281 – Q300 · 共20题
Q281营销材料审批的完整流程是什么?
监管口径
所有营销材料须在发布前获得合规批准。
唐生建议
起草→禁语库检查→合规审阅→修改→批准→版本号→发布→归档→发布后巡检。
风险点
紧急发布绕过审批。
Q282如何管理"第三方渠道"的合规?
监管口径
第三方渠道的行为可能归责于持牌主体。
唐生建议
渠道准入审查+合规协议+培训+月度抽检+违规终止条款+渠道台账。
风险点
渠道违规,持牌主体被追责。
Q283如何处理"渠道违规"事件?
监管口径
渠道违规需及时处理,并防止再发。
唐生建议
违规事件 SOP:发现→暂停→调查→处分(警告/整改/终止)→CAPA→复检。
风险点
渠道违规不处理,持续扩大影响。
Q284如何处理"渠道培训"?
监管口径
渠道人员需了解合规要求与边界。
唐生建议
渠道上岗培训+年度复训+考试+成绩记录;培训内容:边界清单+禁语库+投诉处理。
风险点
渠道人员不了解边界,随意越界。
Q285如何处理"渠道抽检"?
监管口径
渠道监控是持牌主体的持续义务。
唐生建议
月度渠道抽检:随机抽取沟通记录→检查边界→检查材料→评分→CAPA→台账。
风险点
只签协议不抽检,违规无法发现。
Q286如何处理"渠道佣金"的合规?
监管口径
渠道佣金需披露,不得产生不当激励。
唐生建议
佣金结构合规审查+客户披露+利益冲突评估;佣金不得与违规行为挂钩。
风险点
佣金结构激励违规行为。
Q287如何处理"渠道终止"?
监管口径
渠道终止需有程序,客户需妥善处理。
唐生建议
终止 SOP:通知→客户转移安排→权限回收→记录归档→监管通知(如适用)。
风险点
渠道终止后客户服务中断。
Q288如何处理"冲突管理"?
监管口径
利益冲突需识别、管理和披露。
唐生建议
冲突登记册+年度申报+审批程序+客户披露;关联方交易特别审查+独立意见。
风险点
隐性冲突未披露被认定欺诈。
Q289如何处理"投诉管理体系"?
监管口径
需要有效的投诉管理体系,包括接收、处理、回复和记录。
唐生建议
投诉 SOP+台账+时限(5个工作日初步回复)+升级路径+季度统计分析+CAPA。
风险点
投诉被压制,升级为监管投诉。
Q290如何处理"投诉分析"?
监管口径
投诉数据是合规改进的重要来源。
唐生建议
季度投诉分析报告:数量+类型+根因+趋势+改进措施;纳入合规报告。
风险点
投诉只处理不分析,系统性问题未发现。
Q291如何处理"监管投诉"?
监管口径
监管投诉需认真对待,及时回应。
唐生建议
监管投诉 SOP:收件确认→法律顾问介入→调查→回复→CAPA→复检;证据保全。
风险点
监管投诉处理不当,升级为正式调查。
Q292如何处理"媒体负面报道"?
监管口径
负面报道可能引发监管关注,需主动管理。
唐生建议
危机 SOP:监测→评估→指定发言人→声明审批→发布→跟踪;主动联系监管(如适用)。
风险点
负面报道处理不当,引发监管调查。
Q293如何处理"社交媒体负面评论"?
监管口径
回应需准确,不得误导。
唐生建议
社媒监控+标准回复模板+合规审阅+升级路径;不删除,不对抗,引导至正式投诉渠道。
风险点
员工情绪化回应扩大影响。
Q294如何处理"客户赔偿"?
监管口径
因合规失误导致客户损失,可能需要赔偿。
唐生建议
赔偿评估程序+法律顾问参与+记录+监管通知(如适用);预防胜于赔偿。
风险点
赔偿无程序,引发更大纠纷。
Q295如何处理"合规保险"?
监管口径
部分监管要求持牌机构购买专业责任保险。
唐生建议
评估保险需求(PI/D&O/Cyber)+保单审查+年度续保+理赔程序。
风险点
保险覆盖不足,重大事件无法理赔。
Q296如何处理"合规危机"?
监管口径
重大合规危机需有应对预案。
唐生建议
危机 SOP:识别→评估→启动危机团队→法律顾问+合规顾问→监管通知→媒体声明→CAPA。
风险点
危机时措手不及,处理失当加重后果。
Q297如何处理"合规声誉风险"?
监管口径
声誉风险是合规风险的重要组成部分。
唐生建议
声誉风险纳入合规风险评估+媒体监控+客户反馈监控+主动合规披露。
风险点
声誉风险被忽视,直到危机爆发。
Q298如何处理"合规与法律的协作"?
监管口径
合规与法律需协作,各司其职。
唐生建议
合规(预防/监控/报告)+ 法律(合同/诉讼/监管应对);定期协作例会+重大事件联合处理。
风险点
合规与法律各自为政,协作不畅。
Q299如何处理"合规与业务的关系"?
监管口径
合规是业务可持续发展的基础,不是障碍。
唐生建议
合规赋能业务:快速审批通道+合规顾问嵌入业务团队+合规 KPI 纳入业务绩效。
风险点
合规被视为障碍,被绕过。
Q300G 模块总结:营销渠道合规最关键三件事?
监管口径
营销全链路审批+渠道持续监控+投诉及时处理。
唐生建议
三件事:1)营销审批门禁+发布台账;2)渠道月度抽检+违规处分;3)投诉台账+季度分析+CAPA。
风险点
渠道管控只在纸上,未落地执行。

H 模块|申请流程、补料、变更、续牌与退出

Q301 – Q400 · 共100题
Q301Category 5 牌照申请的完整流程是什么?
监管口径
提交申请→CMA 审查→补料→批准(原则上)→满足条件→正式批准→开业。
唐生建议
申请前:公司设立+资本金到位+人员就位+政策文件齐备;申请中:专人跟进+补料快速响应。
风险点
申请材料不齐,反复补料延误。
Q302申请需要提交哪些核心文件?
监管口径
申请表+公司文件+人员 F&P+业务计划+政策文件+财务证明+资本金证明。
唐生建议
申请材料清单标准化+逐项核对+预审+专业顾问参与;材料质量决定审批速度。
风险点
材料不完整或质量差,反复补料。
Q303业务计划(Business Plan)需要包含什么?
监管口径
业务计划需展示可行性、合规性与可持续性。
唐生建议
业务计划要素:公司背景+市场分析+服务范围+目标客户+收入模型+人员计划+合规架构+财务预测(3年)。
风险点
业务计划过于简单,无法展示可行性。
Q304申请审批通常需要多长时间?
监管口径
CMA 无固定承诺时限,通常数月至一年以上。
唐生建议
预算 6–18 个月;材料质量高+补料快速响应可缩短时间;专业顾问协助可提效。
风险点
低估时间成本,影响业务计划。
Q305如何处理"补料(Additional Information Request)"?
监管口径
需在规定时限内回复,回复需准确完整。
唐生建议
补料 SOP:收件确认→逐项分析→起草→审阅→提交→记录;专人负责跟进。
风险点
补料逾期或回复不完整,延误审批。
Q306如何处理"面试/口试"环节?
监管口径
CMA 可能约谈关键人员进行面试。
唐生建议
面试准备:熟悉申请材料+合规框架+业务计划+常见问题演练;顾问陪同(如允许)。
风险点
关键人员对申请材料不熟悉。
Q307什么是"原则批准(In-Principle Approval)"?
监管口径
原则批准表示 CMA 原则上同意,但需满足特定条件后才正式批准。
唐生建议
原则批准后:逐项满足条件+证明文件→提交→等待正式批准;不得在正式批准前开展业务。
风险点
原则批准后即开展业务,属于无牌经营。
Q308如何处理"申请被拒"?
监管口径
申请被拒可申请复议或重新申请。
唐生建议
被拒后:分析原因→改进→重新申请;复议需充分准备理由与证据;专业顾问参与。
风险点
不了解被拒原因,重复申请重复被拒。
Q309如何处理"牌照条件"?
监管口径
牌照可能附带条件,需持续满足。
唐生建议
牌照条件台账+逐项跟踪+合规验证+定期报告;条件变化及时通知 CMA。
风险点
牌照条件未满足,被暂停或撤销。
Q310如何处理"牌照变更"申请?
监管口径
重大变更(股权/人员/业务范围)需提前通知或申请 CMA 批准。
唐生建议
变更分类(通知/批准)+提前评估+材料准备+提交+跟进;变更前不得实施。
风险点
未经批准实施重大变更。
Q311哪些变更需要 CMA 预先批准?
监管口径
通常包括:股权变更(超过阈值)+关键人员变更+业务范围变更+公司名称变更。
唐生建议
变更前咨询 CMA 或顾问确认是否需要预批;宁可多问,不可擅自行动。
风险点
未经批准实施需批准的变更。
Q312如何处理"股权变更"的合规?
监管口径
股权变更可能需要 CMA 批准,新股东需通过 F&P 审查。
唐生建议
股权变更流程:评估→CMA 咨询→新股东 F&P 材料→申请→批准→实施→通知。
风险点
股权变更未经批准,牌照被暂停。
Q313如何处理"关键人员变更"的合规?
监管口径
关键人员(RO/CCO/MLRO)变更需通知 CMA,新人员需通过 F&P 审查。
唐生建议
变更流程:离职通知→继任人员 F&P 材料→CMA 通知/申请→批准→过渡安排。
风险点
关键人员离职后合规空窗期。
Q314如何处理"业务范围变更"?
监管口径
扩大业务范围需申请 CMA 批准。
唐生建议
变更申请:业务计划更新+合规架构更新+人员资质+资本金评估+提交+批准后实施。
风险点
未经批准扩展业务范围。
Q315如何处理"地址变更"?
监管口径
注册地址变更需通知 CMA。
唐生建议
地址变更:新地址满足实质经营要求+通知 CMA+更新注册文件+更新营销材料。
风险点
地址变更未通知,监管无法联系。
Q316如何处理"牌照续期"?
监管口径
牌照需定期续期,需满足续期条件。
唐生建议
续期日历+提前 3 个月准备+合规状态自查+材料更新+提交+跟进;逾期续期有处罚风险。
风险点
忘记续期,牌照失效。
Q317续期需要满足哪些条件?
监管口径
持续满足持牌条件+无未解决的监管问题+报告提交完整+费用缴纳。
唐生建议
续期前自查清单:合规状态+报告提交+费用+人员+资本金+未决问题处理。
风险点
有未解决的合规问题影响续期。
Q318如何处理"牌照暂停"?
监管口径
牌照暂停期间不得开展受规管活动。
唐生建议
暂停 SOP:立即停止受规管活动+通知客户+法律顾问介入+整改+申请恢复。
风险点
暂停期间继续开展业务,加重处罚。
Q319如何处理"牌照撤销"?
监管口径
牌照撤销是最严重的监管处罚,需有应对预案。
唐生建议
撤销应对:法律顾问+复议申请+客户保护安排+有序退出;预防胜于应对。
风险点
撤销后无序退出,损害客户利益。
Q320如何处理"主动退出/注销牌照"?
监管口径
主动注销需向 CMA 申请,并妥善处理客户关系与记录。
唐生建议
退出计划:客户通知+服务转移+记录归档+监管报告+申请注销+确认注销。
风险点
未经申请直接停业,违规。
Q321如何处理"退出后的记录保存"?
监管口径
退出后记录保存义务仍持续(通常 5 年以上)。
唐生建议
退出前:记录归档+保存计划+责任人指定+访问控制;退出后按期保存直至期满。
风险点
退出后销毁记录,违反保存义务。
Q322如何处理"申请费用"?
监管口径
申请费用按 CMA 规定缴纳。
唐生建议
提前了解费用结构(申请费+年费+续期费)+预算规划+缴费记录归档。
风险点
费用未缴纳,申请被搁置。
Q323如何处理"申请顾问"的选择?
监管口径
申请顾问需具备相关资质与经验。
唐生建议
顾问选择标准:UAE 监管经验+成功案例+服务范围+费用透明+沟通响应速度。
风险点
顾问无经验,材料质量差。
Q324如何处理"申请前准备"?
监管口径
充分准备是申请成功的关键。
唐生建议
申请前 checklist:公司设立+资本金+人员+政策文件+业务计划+IT 系统+办公室;逐项核对。
风险点
仓促申请,材料不齐。
Q325如何处理"申请中的沟通管理"?
监管口径
与 CMA 的沟通需准确、及时、专业。
唐生建议
指定联络人+沟通台账+回复时限管理+重要沟通书面确认;顾问协助沟通。
风险点
沟通混乱,信息不一致。
Q326如何处理"申请材料的一致性"?
监管口径
申请材料需内部一致,不得矛盾。
唐生建议
提交前交叉核对:业务计划+人员信息+财务预测+政策文件;顾问统一审阅。
风险点
材料相互矛盾,引发 CMA 质疑。
Q327如何处理"申请材料的翻译"?
监管口径
CMA 通常要求英文材料,部分文件需公证翻译。
唐生建议
专业翻译+公证(如要求)+合规审阅;以英文版为准。
风险点
翻译不准确,引发 CMA 质疑。
Q328如何处理"申请材料的公证/认证"?
监管口径
部分文件需要公证、认证或海牙认证(Apostille)。
唐生建议
提前了解公证/认证要求+预留时间(通常 2–4 周)+记录公证文件清单。
风险点
公证文件准备不足,延误申请。
Q329如何处理"申请材料的更新"?
监管口径
申请期间如有重大变化,需及时通知 CMA。
唐生建议
变化监控+及时通知 CMA+材料更新+记录;主动披露优于被动发现。
风险点
申请期间发生重大变化未通知。
Q330如何处理"申请材料的保密性"?
监管口径
申请材料含敏感信息,需保密管理。
唐生建议
材料分级+访问控制+保密协议(顾问/律师)+安全传输(加密)。
风险点
申请材料泄露,引发竞争风险。
Q331如何处理"申请后的合规准备"?
监管口径
获批后需立即具备完整合规能力。
唐生建议
获批前准备:系统上线+人员就位+培训完成+政策文件最终版+迎检资料室就绪。
风险点
获批后合规能力未就绪即开业。
Q332如何处理"开业后的监管报告"?
监管口径
开业后需按时提交各类监管报告。
唐生建议
报告日历(类型+频率+截止日+负责人)+提交台账+逾期预警;第一年特别关注。
风险点
开业初期不熟悉报告要求,漏报。
Q333如何处理"开业后的合规自查"?
监管口径
开业后需持续自查合规状态。
唐生建议
开业后 3 个月内:全面合规自查+差距分析+CAPA;此后季度自查。
风险点
开业后放松合规,问题积累。
Q334如何处理"开业后的监管关系维护"?
监管口径
与监管保持良好关系有助于合规运营。
唐生建议
主动合规披露+及时回应监管问询+参与监管咨询+定期与监管沟通。
风险点
与监管关系疏远,问题无法提前化解。
Q335如何处理"监管检查准备"?
监管口径
需随时准备接受监管检查。
唐生建议
常态化迎检准备:资料室+1小时审计包演练+联络人+口试准备+CAPA 展示。
风险点
检查通知后临时准备,现场混乱。
Q336如何处理"监管检查结果"?
监管口径
检查发现需及时整改,并向监管报告。
唐生建议
检查结果 SOP:逐项分析→CAPA→时限承诺→执行→证据收集→报告监管→复检。
风险点
检查发现不整改,下次检查加重处罚。
Q337如何处理"监管处罚的应对"?
监管口径
处罚需及时响应,采取纠正措施。
唐生建议
处罚应对:法律顾问评估→复议评估→纠正措施→CAPA→复检;主动整改优于被动应付。
风险点
处罚后不整改,重复违规。
Q338如何处理"监管处罚的披露"?
监管口径
重大处罚可能需要向客户或公众披露。
唐生建议
披露义务评估(法律顾问)+披露内容审批+披露时限管理+记录归档。
风险点
应披露未披露,加重处罚。
Q339如何处理"监管调查"?
监管口径
需配合监管调查,提供所需信息。
唐生建议
调查 SOP:法律顾问介入→证据保全→配合调查→不干扰调查→记录归档。
风险点
干扰调查,加重处罚。
Q340如何处理"监管合作"?
监管口径
与监管合作是持牌机构的基本义务。
唐生建议
主动合作+及时响应+准确信息+不隐瞒;合作态度是监管评估的重要因素。
风险点
不合作态度加重处罚。
Q341如何处理"跨监管机构协调"?
监管口径
UAE 有多个监管机构(CMA/CBUAE/SCA/DFSA),需了解各自管辖范围。
唐生建议
监管机构映射(业务→监管机构)+协调机制+重大事件多机构通知评估。
风险点
只关注 CMA,忽略其他监管机构。
Q342如何处理"监管沙盒"机会?
监管口径
CMA 可能提供监管沙盒,允许创新业务在受控环境下测试。
唐生建议
评估沙盒适用性+申请条件+测试计划+退出路径;沙盒不等于免合规。
风险点
沙盒期间放松合规,退出后无法满足正式要求。
Q343如何处理"监管咨询/意见申请"?
监管口径
对监管要求有疑问可向 CMA 申请正式意见。
唐生建议
意见申请:书面提交+明确问题+背景说明+等待回复+记录归档;灰区问题优先申请意见。
风险点
灰区问题自行判断,事后被认定违规。
Q344如何处理"监管规则解读"?
监管口径
监管规则需准确理解,不得随意解读。
唐生建议
规则解读:原文+监管指引+行业实践+法律顾问意见;书面记录解读依据。
风险点
自行解读有利于自己的版本,被监管否定。
Q345如何处理"监管规则冲突"?
监管口径
不同规则之间可能存在冲突,需寻求明确。
唐生建议
规则冲突:识别→法律顾问分析→向监管申请意见→书面记录→采取最保守立场。
风险点
规则冲突时选择对自己有利的解读。
Q346如何处理"监管规则过渡期"?
监管口径
新规则通常有过渡期,需在期限内完成合规。
唐生建议
过渡期管理:差距分析+合规路线图+里程碑+进度跟踪;提前完成优于最后期限。
风险点
过渡期内未完成合规,期满被处罚。
Q347如何处理"监管规则豁免申请"?
监管口径
特定情形可申请监管豁免,需有充分理由。
唐生建议
豁免申请:评估适用性+充分理由+书面申请+等待回复+记录归档;豁免不等于永久免除。
风险点
未经批准自行豁免。
Q348如何处理"监管规则的行业影响"?
监管口径
了解行业整体合规趋势有助于提前准备。
唐生建议
行业协会参与+监管咨询文件跟踪+同业交流+外部顾问行业洞察。
风险点
闭门造车,不了解行业趋势。
Q349如何处理"监管规则的国际对标"?
监管口径
UAE 监管规则参考国际标准(IOSCO/FATF/Basel)。
唐生建议
了解国际标准背景有助于理解 UAE 规则意图;对标国际最佳实践提升合规水平。
风险点
只看 UAE 规则,不了解国际背景。
Q350H 模块中段总结:申请与变更最关键三件事?
监管口径
材料质量+变更预批+续期及时。
唐生建议
三件事:1)申请材料清单标准化+预审;2)变更分类台账+预批程序;3)续期日历+提前 3 个月准备。
风险点
申请与变更管理粗放,引发监管问题。

H 模块(续)|合规运营、退出与综合实战

Q351 – Q400 · 共50题
Q351如何建立"合规运营日历"?
监管口径
合规运营需系统化管理,防止遗漏。
唐生建议
年度合规日历:报告截止日+培训计划+审计计划+续期日期+KYC 复核计划+合规测试计划。
风险点
合规任务无日历管理,遗漏关键节点。
Q352如何处理"合规运营的优先级"?
监管口径
资源有限时需优先处理高风险合规事项。
唐生建议
优先级矩阵(风险×紧迫性):AML/STR > 监管报告 > 营销审批 > 培训 > 文件更新。
风险点
资源分配不当,高风险事项被忽视。
Q353如何处理"合规运营的自动化"?
监管口径
自动化可提升合规效率,但不替代合规责任。
唐生建议
自动化优先级:筛查自动化+报告自动化+提醒自动化+归档自动化;人工复核关键决策。
风险点
过度依赖自动化,忽视人工判断。
Q354如何处理"合规运营的外包管理"?
监管口径
外包不免除持牌主体的合规责任。
唐生建议
外包管理:合同+SLA+定期复评+绩效监控+备用方案;关键决策保留内部。
风险点
外包商失效,合规能力中断。
Q355如何处理"合规运营的成本控制"?
监管口径
合规成本是持牌经营的必要投入,不可削减至失效。
唐生建议
合规成本优化:技术替代人工(低风险任务)+外包补充(专业任务)+内部培养(核心能力)。
风险点
削减合规成本导致体系失效。
Q356如何处理"合规运营的绩效评估"?
监管口径
合规有效性需定期评估。
唐生建议
合规 KPI 仪表板:抽检通过率+违规次数+投诉率+培训完成率+CAPA 关闭率;季度董事会报告。
风险点
合规绩效无量化评估。
Q357如何处理"合规运营的持续改进"?
监管口径
合规体系需持续改进。
唐生建议
年度合规改进计划:发现→根因→改进措施→时限→验证→归档;PDCA 循环。
风险点
合规体系停滞,无持续改进。
Q358如何处理"合规运营的知识传承"?
监管口径
合规知识需系统化传承,防止人员流失导致断层。
唐生建议
合规知识库+交接文档+继任培训+案例库;关键合规知识不依赖个人。
风险点
关键人员离职,合规知识断层。
Q359如何处理"合规运营的技术升级"?
监管口径
技术升级需评估对合规控制的影响。
唐生建议
技术升级门禁:合规影响评估+测试+审批+上线+回滚预案;合规参与技术选型。
风险点
技术升级破坏合规控制。
Q360如何处理"合规运营的供应商管理"?
监管口径
供应商(含合规服务商)需满足合规要求。
唐生建议
供应商尽职调查+合同合规条款+定期复评+备用供应商;关键供应商失效预案。
风险点
关键供应商失效,合规能力中断。
Q361如何处理"合规运营的跨境协调"?
监管口径
跨境业务需协调多个司法管辖区的合规要求。
唐生建议
跨境合规矩阵+当地顾问网络+协调机制+重大事件多地通知评估。
风险点
只关注 UAE,忽略其他司法管辖区。
Q362如何处理"合规运营的集团协调"?
监管口径
集团合规政策与本地监管要求需协调一致。
唐生建议
集团政策本地化+差异识别+本地监管优先+集团合规协调机制。
风险点
集团政策与本地监管冲突,本地被处罚。
Q363如何处理"合规运营的文化建设"?
监管口径
合规文化是有效合规的基础。
唐生建议
高层表态+合规英雄表彰+违规案例分享+合规月活动+合规文化调查。
风险点
合规文化停留在口号,无实际行动。
Q364如何处理"合规运营的激励机制"?
监管口径
激励机制不得鼓励违规行为。
唐生建议
合规 KPI 纳入绩效考核+合规违规触发奖金扣减+合规优秀员工表彰。
风险点
纯销售激励驱动违规。
Q365如何处理"合规运营的沟通机制"?
监管口径
合规信息需有效传达至相关人员。
唐生建议
合规通讯(月度简报)+合规例会+合规热线+合规 FAQ 更新;确认收件与理解。
风险点
合规信息传达不到位,员工不知道最新要求。
Q366如何处理"合规运营的危机预防"?
监管口径
预防优于应对。
唐生建议
早期预警指标(KRI)+定期风险评估+合规测试+CAPA 及时关闭;危机预案年度演练。
风险点
只有危机应对,无危机预防。
Q367如何处理"合规运营的压力测试"?
监管口径
压力测试验证合规体系在极端情形下的有效性。
唐生建议
年度压力测试场景:监管检查+重大违规+关键人员离职+系统故障;测试结果→CAPA。
风险点
从未测试,危机时发现体系失效。
Q368如何处理"合规运营的外部审计"?
监管口径
外部审计提升合规独立性与可信度。
唐生建议
年度外部合规审计+AML 外评+财务审计;审计发现→整改路线图→关闭证据。
风险点
外部审计走形式,发现问题不整改。
Q369如何处理"合规运营的内部审计"?
监管口径
内部审计是三道防线的第三道。
唐生建议
内部审计计划+独立性保证+审计底稿+发现与 CAPA+董事会报告;小型机构可外包内审。
风险点
内审不独立,发现问题被压制。
Q370如何处理"合规运营的三道防线"?
监管口径
三道防线:业务(第一道)+合规/风险(第二道)+内审(第三道)。
唐生建议
三道防线落地:业务自查+合规监控+内审独立验证;各道防线职责清晰,不重叠不缺失。
风险点
三道防线形同虚设,实际只有一道。
Q371如何处理"合规运营的董事会监督"?
监管口径
董事会对合规负最终责任。
唐生建议
季度合规报告→董事会审阅→决议记录;董事会成员合规培训;审计委员会监督。
风险点
董事会不参与合规监督,责任无法追溯。
Q372如何处理"合规运营的高管责任"?
监管口径
高管对合规负个人责任。
唐生建议
高管责任清单+合规签字确认+个人 F&P 持续满足+合规培训+个人行为规范。
风险点
高管认为合规是合规官的事,不承担个人责任。
Q373如何处理"合规运营的股东责任"?
监管口径
控股股东对持牌主体的合规负有责任。
唐生建议
股东 F&P 持续满足+股东行为规范+关联方交易合规+股东变更预批。
风险点
股东行为影响持牌主体合规状态。
Q374如何处理"合规运营的关联方管理"?
监管口径
关联方交易需披露,防止利益冲突。
唐生建议
关联方登记册+交易审批+独立意见+客户披露;关联方交易台账定期审查。
风险点
关联方交易未披露,被认定欺诈。
Q375如何处理"合规运营的集团内部服务"?
监管口径
集团内部服务安排需满足独立性与公平性要求。
唐生建议
集团内部服务协议+公平定价+独立性评估+合规审查;避免利益输送。
风险点
集团内部服务价格不公平,被认定利益输送。
Q376如何处理"合规运营的信息壁垒(Chinese Wall)"?
监管口径
信息壁垒防止内幕信息在不同业务部门之间流动。
唐生建议
信息壁垒政策+物理隔离+系统访问控制+培训+违规处分。
风险点
信息壁垒形同虚设,内幕信息流通。
Q377如何处理"合规运营的内幕交易防控"?
监管口径
内幕交易是严重违规,需有效防控。
唐生建议
内幕交易政策+信息壁垒+个人交易监控+禁止期+培训+举报渠道。
风险点
内幕交易防控不足,引发刑事责任。
Q378如何处理"合规运营的市场操纵防控"?
监管口径
市场操纵是严重违规,需有效防控。
唐生建议
市场操纵红旗清单+交易监控+异常活动报告+MLRO 评估+必要时 STR。
风险点
协助客户进行市场操纵,被追究共谋责任。
Q379如何处理"合规运营的反贿赂/反腐败"?
监管口径
反贿赂/反腐败是合规的重要组成部分。
唐生建议
反贿赂政策+礼品政策+第三方尽职调查+培训+举报渠道+违规处分。
风险点
贿赂被认定,引发刑事责任。
Q380如何处理"合规运营的税务合规"?
监管口径
税务合规是合规体系的组成部分。
唐生建议
UAE 税务合规(VAT/企业所得税)+税务顾问+申报台账+审计配合。
风险点
税务违规引发监管关注。
Q381如何处理"合规运营的劳工合规"?
监管口径
劳工合规是合规体系的组成部分。
唐生建议
UAE 劳工法合规+签证/劳工卡+合同+工资保护系统(WPS)+劳工顾问。
风险点
劳工违规影响签证与牌照。
Q382如何处理"合规运营的环境/社会合规"?
监管口径
ESG 合规日益受到监管关注。
唐生建议
ESG 政策+基础披露+与客户 ESG 要求对接;Category 5 当前重点在 AML/合规,ESG 为未来方向。
风险点
忽视 ESG 趋势,未来被动应对。
Q383如何处理"合规运营的数字化转型"?
监管口径
数字化转型需评估合规风险。
唐生建议
数字化转型合规评估:新功能边界+数据保护+系统安全+记录保存+监管通知(如适用)。
风险点
数字化转型引入新合规风险,未被识别。
Q384如何处理"合规运营的 AI/算法风险"?
监管口径
AI/算法决策需可解释,不得产生歧视性结果。
唐生建议
AI 使用政策+算法可解释性+人工复核关键决策+偏见测试+监管通知(如适用)。
风险点
AI 决策不可解释,被认定歧视或操纵。
Q385如何处理"合规运营的云计算风险"?
监管口径
云计算需满足数据主权与安全要求。
唐生建议
云服务评估:数据存储位置+访问控制+加密+备份+监管通知(如适用);优先 UAE 本地云。
风险点
数据存储在不合规的境外服务器。
Q386如何处理"合规运营的网络安全"?
监管口径
网络安全是记录保存与数据保护的基础。
唐生建议
网络安全政策+访问控制+加密+渗透测试+事件响应计划+年度演练。
风险点
网络安全漏洞导致数据泄露。
Q387如何处理"合规运营的第三方风险"?
监管口径
第三方风险是持牌主体的延伸风险。
唐生建议
第三方风险管理:尽职调查+合同合规条款+定期复评+绩效监控+备用方案。
风险点
第三方违规,持牌主体被追责。
Q388如何处理"合规运营的新产品/新业务"审批?
监管口径
新产品/新业务需评估合规风险,必要时申请监管批准。
唐生建议
新产品/新业务门禁:合规影响评估+法律意见+监管咨询(如适用)+内部审批+试运行+正式上线。
风险点
新产品直接上线,未评估合规风险。
Q389如何处理"合规运营的市场准入"?
监管口径
进入新市场需评估当地监管要求。
唐生建议
市场准入评估:当地法规+牌照要求+AML 要求+数据保护+当地顾问意见。
风险点
未评估当地要求,进入后被处罚。
Q390如何处理"合规运营的战略合规"?
监管口径
合规需嵌入战略决策,而非事后补救。
唐生建议
合规参与战略规划+新业务合规评估+合规风险纳入战略风险管理+合规官参与高管会议。
风险点
战略决策不考虑合规,事后补救成本高。
Q391如何处理"合规运营的监管趋势预判"?
监管口径
提前了解监管趋势有助于主动合规。
唐生建议
监管趋势跟踪:CMA 咨询文件+FATF 评估+行业报告+外部顾问洞察;提前布局。
风险点
监管趋势变化被动应对,成本高。
Q392如何处理"合规运营的行业协会参与"?
监管口径
行业协会参与有助于了解监管动态与行业实践。
唐生建议
加入相关行业协会+参与监管咨询+同业交流+行业最佳实践对标。
风险点
孤立运营,不了解行业动态。
Q393如何处理"合规运营的外部顾问管理"?
监管口径
外部顾问需具备相关资质与经验。
唐生建议
顾问选择标准+合同+保密协议+成果验收+定期复评;关键决策不完全依赖外部顾问。
风险点
外部顾问质量差,建议不准确。
Q394如何处理"合规运营的法律顾问管理"?
监管口径
法律顾问在合规运营中发挥重要作用。
唐生建议
法律顾问选择(UAE 资质+金融监管经验)+常年顾问安排+重大事件快速响应+意见归档。
风险点
法律顾问无 UAE 金融监管经验。
Q395如何处理"合规运营的审计师管理"?
监管口径
审计师需具备相关资质,独立于被审计主体。
唐生建议
审计师选择(CMA 认可+金融机构经验)+独立性评估+审计计划+发现跟进。
风险点
审计师不独立,审计失去意义。
Q396如何处理"合规运营的监管费用"?
监管口径
监管费用(年费/续期费/申请费)需按时缴纳。
唐生建议
费用日历+预算规划+缴费台账+逾期预警;逾期缴费有处罚风险。
风险点
逾期缴纳监管费用,引发处罚。
Q397如何处理"合规运营的监管门户管理"?
监管口径
监管门户(CMA 在线系统)是提交报告与申请的主要渠道。
唐生建议
门户账户管理+权限设置+定期登录检查+通知邮件设置+备用联络人。
风险点
门户账户失效,错过重要通知。
Q398如何处理"合规运营的监管联络人"?
监管口径
需指定监管联络人,确保沟通畅通。
唐生建议
主联络人+备用联络人+联系信息更新+响应时限承诺;联络人需了解合规全貌。
风险点
联络人不在,监管无法联系。
Q399如何处理"合规运营的年度总结"?
监管口径
年度总结是合规持续改进的重要工具。
唐生建议
年度合规总结:KPI 回顾+重大事件+发现与整改+下年计划+董事会审阅;作为改进起点。
风险点
年度总结流于形式,无实质改进。
Q400全书总结:Category 5 合规运营最关键十件事?
监管口径
持续满足持牌条件,以证据证明合规有效性。
唐生建议
十件事:
1)活动映射表+边界清单,日常执行可追溯;
2)营销全链路审批+禁语库,材料无一漏网;
3)沟通全归档+月度抽检,证据链不断;
4)AML 五件套落地,筛查日志可导出;
5)KYC/EDD 有底稿,STR 流程演练到位;
6)培训台账+上岗门禁,胜任能力可证明;
7)合规否决权+汇报路径,独立性有保障;
8)1小时审计包演练,迎检随时就绪;
9)报告日历+续期日历,节点无一遗漏;
10)年度合规改进计划,PDCA 持续运转。
风险点
知道但不做,做了但不记录,记录了但找不到——三大合规死穴。

🌟 仁港永胜六大核心建议

1合规工程化

把合规证据链工程化:制度 + SOP + 台账字段 + 样例包 + 演示脚本,做到可抽检、可审计、可回放。

2边界清单化

活动映射表 + 边界清单 + 禁语库,日常执行有标准,营销材料无一漏网,沟通全归档月度抽检。

3AML 五件套

风险评估 + KYC/EDD 底稿 + 筛查日志可导出 + STR 流程演练 + 记录保存 5 年以上,迎检随时就绪。

4人员胜任

培训台账 + 上岗门禁 + 合规否决权 + 汇报路径,胜任能力可证明,独立性有保障。

5日历管理

报告日历 + 续期日历 + 合规日历,节点无一遗漏,1 小时审计包演练,迎检随时就绪。

6PDCA 循环

年度合规改进计划,PDCA 持续运转。知道但不做、做了但不记录、记录了但找不到——三大合规死穴必须规避。

🏢 关于仁港永胜(香港)有限公司

仁港永胜(香港)有限公司(Rengangyongsheng (Hong Kong) Limited)是一家专注于香港、迪拜(UAE)、开曼群岛、英属维尔京群岛(BVI)等主要离岸及国际金融中心的金融牌照申请与合规顾问服务机构。

公司由资深金融监管合规专业人士创立,核心团队成员具备香港证监会(SFC)、迪拜金融服务局(DFSA)、UAE 资本市场监管局(CMA/原 SCA)等多个司法管辖区的实操经验,深度参与过数十个牌照申请与合规体系搭建项目。

🌟 核心服务

  • 香港 SFC 牌照申请(1/4/9 类等)
  • 迪拜 CMA(原 SCA)牌照申请(Category 1–5)
  • DIFC(DFSA)牌照申请
  • 开曼群岛基金注册与合规
  • BVI 公司注册与合规
  • 合规体系搭建与 AML/CFT 落地
  • 监管报告与持续合规支持

🌟 服务优势

  • 深度了解 UAE CMA/SCA 审批逻辑与补料规律
  • 提供标准化申请材料包与政策文件模板
  • 全程专人跟进,补料快速响应
  • 合规体系工程化,可审计、可回放
  • 中英双语服务,覆盖中资出海机构
  • 费用透明,里程碑付款

🌟 专业团队

  • 唐上永(唐生,Tang Shangyong)|业务经理|合规与监管许可负责人
  • 资深香港 SFC 合规顾问
  • UAE CMA/DFSA 牌照申请专家
  • AML/CFT 合规体系搭建专家
  • 开曼/BVI 离岸架构专家

📞 联系仁港永胜

—— 合规咨询与全球金融服务专家 ——

公司中文名称
仁港永胜(香港)有限公司
公司英文名称
Rengangyongsheng (Hong Kong) Limited
总部地址
香港特别行政区西九龙柯士甸道西 1 号
香港环球贸易广场(ICC)86 楼
办公地址(香港)
香港湾仔轩尼诗道 253–261 号
依时商业大厦 18 楼
办公地址(深圳)
深圳福田卓越世纪中心 1 号楼 11 楼
联系人
唐生(唐上永|Tang Shangyong)
业务经理|合规与监管许可负责人
香港 / WhatsApp
深圳 / 微信
+86 159 2000 2080
电子邮件
官方网站
来访提示
请至少提前 24 小时预约
服务范围
香港 · 迪拜(UAE)· 开曼群岛 · BVI · 新加坡

⚠️ 免责声明

本文件由仁港永胜(香港)有限公司(以下简称"本公司")拟定,仅供参考,不构成法律意见或监管建议。本文件所载内容基于截至撰写日期的公开监管规则与市场实践,监管规则可能随时变化,本公司不承担因规则变化导致的任何损失。

本文件中的"唐生建议"部分代表本公司基于实操经验的专业判断,不构成对任何特定申请结果的保证。每个申请案例的具体情况不同,实际申请结果以 CMA 审批为准。

本文件版权归仁港永胜(香港)有限公司所有,未经书面授权,不得转载、复制或用于商业用途。如需引用,请注明来源。

版权所有 © 2025 仁港永胜(香港)有限公司 Rengangyongsheng (Hong Kong) Limited. All Rights Reserved.

本文由 仁港永胜(香港)有限公司 拟定,并由 唐上永(唐生,Tang Shangyong)业务经理 提供专业讲解。