Q1：什么是马来西亚国家银行（BNM）？
BNM（Bank Negara Malaysia）是马来西亚的中央银行，成立于1959年1月26日，依据《1958年马来亚中央银行条例》设立。BNM的主要职责包括：制定和执行货币政策、维护金融稳定、监管和监督金融机构、管理国家外汇储备、以及推动金融体系的发展。BNM总部位于吉隆坡，是马来西亚金融体系的核心监管机构。
Q2：BNM的监管法律框架包括哪些核心法律？
BNM的监管法律框架主要由以下核心法律构成：《2009年马来西亚中央银行法》（CBA 2009）、《2013年金融服务法》（FSA 2013）、《2013年伊斯兰金融服务法》（IFSA 2013）、《2011年货币服务业务法》（MSBA 2011）、《2002年发展金融机构法》（DFIA 2002）以及《2001年反洗钱、反恐融资及非法活动收益法》（AMLA 2001）。
Q3：FSA 2013和IFSA 2013有什么区别？
FSA 2013适用于传统（非伊斯兰）金融机构的监管，包括商业银行、投资银行、保险公司等。IFSA 2013则专门适用于伊斯兰金融机构的监管，包括伊斯兰银行、Takaful运营商等。两部法律在监管框架上高度一致，但IFSA 2013额外纳入了Shariah（伊斯兰教法）合规要求，包括设立Shariah委员会、确保产品符合Shariah原则等。
Q4：BNM监管哪些类型的金融机构？
BNM监管的金融机构类型包括：持牌银行（Licensed Bank）、持牌投资银行（Licensed Investment Bank）、持牌伊斯兰银行（Licensed Islamic Bank）、持牌保险公司（Licensed Insurer）、持牌Takaful运营商（Licensed Takaful Operator）、持牌数字银行（Licensed Digital Bank）、核准电子货币发行人（Approved E-Money Issuer）、持牌货币服务业务机构（Licensed MSB）、发展金融机构（DFI）、核准中介机构等。
Q5：BNM与马来西亚证券委员会（SC）的监管分工是什么？
BNM和SC是马来西亚金融体系的两大核心监管机构，但监管领域不同。BNM负责监管银行、保险、支付和货币服务等金融中介活动；SC负责监管证券市场、资本市场中介、基金管理等资本市场活动。两者通过联合委员会机制进行协调，避免监管重叠或空白。
Q6：BNM与纳闽金融服务管理局（Labuan FSA）的关系是什么？
BNM是马来西亚在岸（onshore）金融监管机构，而Labuan FSA是纳闽国际商业金融中心（离岸）的监管机构。两者在法律上独立运作，但在政策协调和信息共享方面保持密切合作。BNM监管的机构主要服务马来西亚居民，而Labuan FSA监管的机构主要服务非马来西亚居民。
Q7：BNM的适当人选（Fit and Proper）标准是什么？
BNM的Fit and Proper标准适用于所有受规管机构的董事、CEO、CFO、CRO、合规负责人等关键岗位人员。评估标准包括三个维度：（1）诚信与品格——无犯罪记录、无破产记录、无监管处罚历史；（2）胜任能力——相关行业经验、专业资格、管理能力；（3）财务稳健性——个人财务状况良好、无重大债务纠纷。
Q8：外国投资者可以申请BNM牌照吗？
可以，但有一定限制。根据FSA 2013和IFSA 2013，外国投资者可以申请BNM牌照，但部分牌照类型对外资持股比例有限制。例如，商业银行的外资持股上限一般为30%（特殊情况下可放宽至70%），保险公司的外资持股上限为70%。MSB牌照则要求公司在马来西亚注册，但允许外资持股。
Q9：BNM牌照申请的一般时间线是多长？
BNM牌照的审批时间因牌照类型而异：商业银行牌照通常需要12-24个月；保险牌照需要6-12个月；MSB牌照需要3-6个月；EMI牌照需要6-12个月；数字银行牌照的首批审批历时约18个月。以上时间不包括申请前的准备阶段。
Q10：BNM牌照申请需要哪些核心材料？
BNM牌照申请的核心材料包括：（1）正式申请表；（2）5年商业计划书（含市场分析、竞争策略、财务预测）；（3）治理架构文件（董事会组成、委员会设置）；（4）Fit and Proper文件（所有关键人员）；（5）资本证明和资金来源证明；（6）AML/CFT合规政策；（7）风险管理框架；（8）IT系统方案和网络安全计划；（9）人力资源计划。
Q11：什么是BNM的监管沙盒（Regulatory Sandbox）？
BNM的金融科技监管沙盒是一个受控的测试环境，允许金融科技公司在真实市场条件下测试创新产品和服务，同时享受部分监管豁免。沙盒参与者须满足消费者保护和数据安全的底线要求。沙盒测试期通常为12个月，可延长。成功完成沙盒测试的机构可申请正式牌照。
Q12：BNM对资本要求有哪些规定？
BNM对不同类型金融机构的最低资本要求差异很大：商业银行RM 3亿（约7,000万美元）；投资银行RM 5亿；伊斯兰银行RM 3亿；数字银行RM 1亿；人寿保险RM 1亿；一般保险RM 1亿；再保险RM 1亿；MSB（汇款）RM 50万；EMI RM 500万；保险经纪RM 50万。
Q13：BNM如何对金融机构进行持续监管？
BNM的持续监管包括：（1）非现场监管——通过定期报告和统计数据分析监控机构的财务状况和风险水平；（2）现场检查——定期或不定期对机构进行实地检查；（3）专题审查——针对特定风险领域进行深入审查；（4）压力测试——要求机构进行各类情景下的压力测试；（5）监管评级——对机构进行综合风险评级。
Q14：BNM的执法权力有哪些？
BNM拥有广泛的执法权力，包括：（1）行政处罚——罚款、警告、限制业务范围；（2）牌照措施——暂停牌照、撤销牌照、附加牌照条件；（3）人事措施——要求撤换董事或高管、禁止特定人员担任金融机构职务；（4）刑事起诉——对严重违规行为提起刑事诉讼；（5）民事诉讼——追回非法所得。
Q15：什么是BNM的消费者保护框架？
BNM建立了全面的金融消费者保护框架，核心内容包括：（1）公平对待客户（Fair Treatment of Financial Consumers）政策；（2）信息披露要求——金融机构须向客户充分披露产品信息和风险；（3）投诉处理机制——金融机构须建立内部投诉处理程序；（4）金融调解机构（Ombudsman for Financial Services, OFS）——独立的争议解决机构；（5）存款保险——PIDM为合格存款提供最高RM 25万的保障。
Q16：AMLA 2001对BNM受规管机构有什么要求？
《2001年反洗钱、反恐融资及非法活动收益法》（AMLA 2001）要求所有BNM受规管机构实施全面的AML/CFT合规措施，包括：客户尽职调查（CDD）、增强尽职调查（EDD）、持续监控、可疑交易报告（STR）、大额现金交易报告（CTR，阈值RM 25,000）、记录保存（至少6年）、以及制裁名单筛查。
Q17：BNM对金融机构的治理结构有什么要求？
BNM对金融机构的治理结构有严格要求：（1）董事会须由多数独立董事组成；（2）须设立审计委员会、风险管理委员会、提名委员会和薪酬委员会；（3）须任命独立的合规负责人和内部审计负责人；（4）董事会须定期进行自我评估；（5）须建立完善的利益冲突管理政策。
Q18：BNM对金融机构的IT和网络安全有什么要求？
BNM发布了《风险管理与信息技术》（RMiT）政策文件，对金融机构的IT治理提出了全面要求，包括：IT战略规划、网络安全管理、数据治理、云计算管理、外包管理、业务连续性管理、以及事件响应计划。所有BNM受规管机构须定期进行渗透测试、漏洞扫描和灾备演练。
Q19：BNM的外汇管理政策对金融机构有什么影响？
BNM负责马来西亚的外汇管理，主要政策包括：（1）居民可自由进行经常项目交易；（2）资本项目交易须遵守BNM的外汇管理规则；（3）金融机构须作为授权交易商（Authorized Dealer）执行外汇交易；（4）大额外汇交易须向BNM报告；（5）非居民在马来西亚的投资和汇出须遵守相关规定。
Q20：BNM的金融科技政策有哪些？
BNM积极推动金融科技发展，主要政策包括：（1）金融科技监管沙盒（2016年推出）；（2）数字银行牌照框架（2020年发布，2022年发放5张牌照）；（3）电子KYC（e-KYC）指引；（4）开放银行框架；（5）DuitNow实时支付平台；（6）MyDigital国家数字化蓝图支持。BNM的目标是将马来西亚打造为东南亚领先的数字金融中心。
Q21：BNM牌照的年度费用是多少？
BNM牌照的年度费用因牌照类型而异。商业银行的年度牌照费约为RM 50,000-100,000；保险公司约为RM 30,000-50,000；MSB约为RM 5,000-20,000；EMI约为RM 10,000-30,000。此外，持牌机构还须缴纳监管征费（Regulatory Levy），用于支持BNM的监管运作。
Q22：BNM对金融机构的外包管理有什么要求？
BNM允许金融机构将部分业务功能外包，但须遵守严格的外包管理要求：（1）核心业务功能不得外包；（2）外包前须进行全面的风险评估；（3）须与外包服务商签订正式合同，明确服务标准和责任；（4）须对外包服务商进行持续监督；（5）须确保BNM可以对外包服务商进行检查；（6）跨境外包须获得BNM事先批准。
Q23：BNM对关联方交易有什么限制？
BNM对金融机构的关联方交易实施严格限制：（1）关联方贷款总额不得超过资本基础的一定比例；（2）关联方交易须按照公平市场条件进行（arm's length）；（3）重大关联方交易须经董事会批准；（4）须定期向BNM报告关联方交易情况；（5）独立董事须对关联方交易进行独立审查。
Q24：BNM对金融机构的大额风险暴露有什么限制？
BNM对金融机构的大额风险暴露（Large Exposure）实施限制：（1）对单一交易对手的风险暴露不得超过资本基础的25%；（2）对关联交易对手集团的风险暴露不得超过资本基础的25%；（3）须建立大额风险暴露的识别、计量和监控机制；（4）须定期向BNM报告大额风险暴露情况。
Q25：什么是BNM的ORION系统？
ORION（Online Regulatory Information Online Network）是BNM的在线监管报告系统，所有BNM受规管机构须通过ORION系统提交各类监管报告，包括月度统计报告、季度财务报告、AML/CFT报告等。ORION系统实现了监管报告的电子化和标准化，提高了报告效率和数据质量。
Q26：BNM对金融机构的审计要求是什么？
BNM对金融机构的审计要求包括：（1）年度外部审计——须聘请BNM认可的审计师进行年度财务审计；（2）内部审计——须设立独立的内部审计部门，定期对各业务领域进行审计；（3）Shariah审计——伊斯兰金融机构须进行年度Shariah合规审计；（4）AML/CFT审计——须定期对AML/CFT合规体系进行独立审计。
Q27：BNM对金融机构的资本充足率有什么要求？
BNM对银行实施巴塞尔III资本充足率框架：（1）最低普通股一级资本（CET1）比率为4.5%；（2）最低一级资本比率为6%；（3）最低总资本比率为8%；（4）资本保留缓冲为2.5%；（5）逆周期资本缓冲为0-2.5%；（6）系统重要性银行附加资本要求。对保险公司，BNM实施风险基础资本（RBC）框架。
Q28：BNM对金融机构的流动性有什么要求？
BNM对银行实施巴塞尔III流动性监管框架：（1）流动性覆盖率（LCR）——须持有足够的高质量流动资产以覆盖30天的净现金流出，最低要求100%；（2）净稳定资金比率（NSFR）——须确保长期资产有稳定的资金来源支持，最低要求100%；（3）流动性风险管理——须建立完善的流动性风险管理框架和应急资金计划。
Q29：BNM对金融产品的审批有什么要求？
BNM对金融产品实施分层审批制度：（1）高风险或创新产品须获得BNM事先批准；（2）标准化产品可在BNM备案后推出；（3）伊斯兰金融产品须经Shariah委员会审批；（4）所有产品须符合公平对待客户的原则；（5）产品信息须充分、准确地向客户披露。
Q30：BNM对金融机构的市场行为有什么监管要求？
BNM对金融机构的市场行为监管包括：（1）禁止误导性广告和不当销售行为；（2）要求金融机构建立公平的定价机制；（3）要求充分披露产品费用和风险；（4）保护客户个人数据隐私；（5）建立有效的投诉处理机制；（6）确保弱势客户群体获得公平对待。
Q31：BNM对金融机构的压力测试有什么要求？
BNM要求银行和保险机构定期进行压力测试：（1）银行须进行信用风险、市场风险、流动性风险等多维度压力测试；（2）保险公司须进行偿付能力压力测试；（3）BNM每年组织行业层面的压力测试；（4）压力测试结果须向BNM报告；（5）须根据压力测试结果制定应急计划。
Q32：BNM的金融稳定职能包括哪些？
BNM的金融稳定职能包括：（1）宏观审慎监管——监控系统性风险，实施逆周期政策工具；（2）危机管理——建立金融危机应对框架和处置机制；（3）存款保险——通过PIDM为存款人提供保障；（4）最后贷款人——在紧急情况下向金融机构提供流动性支持；（5）支付系统监管——确保支付系统的安全和效率。
Q33：什么是PIDM存款保险？
马来西亚存款保险机构（Perbadanan Insurans Deposit Malaysia, PIDM）为在马来西亚持牌银行和伊斯兰银行的合格存款提供保障。保障限额为每家银行每位存款人最高RM 250,000。PIDM还为Takaful和保险的保单持有人提供保障。所有持牌银行须加入PIDM并缴纳保费。
Q34：BNM对金融机构的反欺诈要求是什么？
BNM要求所有金融机构建立全面的反欺诈管理框架：（1）建立欺诈风险评估机制；（2）实施交易监控和异常检测系统；（3）建立欺诈事件报告和调查程序；（4）对员工进行反欺诈培训；（5）与执法机构合作打击金融欺诈；（6）保护欺诈举报人。
Q35：BNM对金融机构的数据治理有什么要求？
BNM对金融机构的数据治理要求包括：（1）建立数据治理框架，明确数据所有权和责任；（2）确保数据质量、完整性和准确性；（3）遵守马来西亚《2010年个人数据保护法》（PDPA 2010）；（4）实施数据分类和访问控制；（5）建立数据泄露事件响应程序；（6）跨境数据传输须遵守BNM和PDPA的规定。
Q36：BNM对金融机构的业务连续性管理有什么要求？
BNM要求所有金融机构建立业务连续性管理（BCM）框架：（1）进行业务影响分析（BIA），识别关键业务功能；（2）制定业务连续性计划（BCP）和灾难恢复计划（DRP）；（3）建立备用办公场所和IT灾备中心；（4）定期进行BCM演练和测试；（5）确保关键第三方服务商也有BCM安排。
Q37：BNM对金融机构的薪酬政策有什么要求？
BNM对金融机构的薪酬政策要求包括：（1）薪酬政策须与机构的风险偏好和长期战略一致；（2）高管薪酬须包含固定和浮动部分，浮动部分须与风险调整后的绩效挂钩；（3）须设立薪酬委员会，由独立董事主导；（4）须实施薪酬延期支付和追回机制；（5）薪酬政策须定期向BNM报告。
Q38：BNM对金融机构的Shariah治理有什么要求？
BNM对伊斯兰金融机构的Shariah治理要求包括：（1）须设立Shariah委员会，成员须经BNM批准；（2）Shariah委员会须对所有产品和业务的Shariah合规性进行审查和批准；（3）须设立Shariah合规部门和Shariah审计功能；（4）须定期向BNM的Shariah Advisory Council报告；（5）Shariah不合规事件须立即报告并纠正。
Q39：BNM对金融机构的公司秘书有什么要求？
BNM要求所有受规管金融机构聘任合格的公司秘书，负责：（1）确保公司遵守《2016年公司法》和BNM的治理要求；（2）安排和记录董事会及委员会会议；（3）维护公司法定记录和文件；（4）向BNM和公司注册处提交法定文件；（5）协助董事履行法定职责。公司秘书须为马来西亚公司秘书协会（MAICSA）会员或具备同等资格。
Q40：BNM牌照可以转让吗？
BNM牌照原则上不可自由转让。金融机构的股权变更（特别是控制权变更）须获得BNM和财政部的事先批准。BNM会对新股东进行Fit and Proper评估，并审查股权变更对机构稳健经营的影响。在实践中，通过收购持牌金融机构的股权来获得BNM牌照是可行的，但须经过严格的审批程序。
Q41：马来西亚有哪些类型的银行牌照？
马来西亚的银行牌照主要分为：持牌商业银行（Licensed Bank）、持牌投资银行（Licensed Investment Bank）、持牌伊斯兰银行（Licensed Islamic Bank）和持牌数字银行（Licensed Digital Bank）。商业银行可从事存款吸收、贷款发放、外汇交易等全面银行业务；投资银行专注于资本市场业务；伊斯兰银行提供符合Shariah原则的金融服务。
Q42：商业银行牌照的最低资本要求是多少？
商业银行牌照的最低实缴资本为RM 3亿（约7,000万美元）。此外，银行还须满足巴塞尔III资本充足率要求：CET1比率≥4.5%、一级资本比率≥6%、总资本比率≥8%，加上2.5%的资本保留缓冲。系统重要性银行还须满足额外的资本附加要求。
Q43：投资银行牌照与商业银行牌照有什么区别？
投资银行牌照侧重于资本市场业务，包括证券承销、企业融资顾问、资产管理、自营交易等。投资银行不能吸收公众存款（但可发行投资账户），最低资本要求为RM 5亿。商业银行牌照则覆盖传统银行业务，包括存款、贷款、外汇等，最低资本RM 3亿。
Q44：外资银行在马来西亚的持股限制是什么？
根据FSA 2013第87条，外资在马来西亚商业银行的持股上限一般为30%。但在特殊情况下，财政部可批准外资持股比例最高达70%。目前马来西亚有多家外资银行分行和子公司，包括汇丰银行、渣打银行、花旗银行、中国银行等。外资银行分行不受持股限制，但业务范围可能受到限制。
Q45：如何申请在马来西亚设立外资银行分行？
外资银行在马来西亚设立分行须获得BNM和财政部的批准。申请流程包括：（1）向BNM提交正式申请，包括母行的财务状况、全球业务概况、马来西亚业务计划等；（2）BNM评估母行的监管评级和财务稳健性；（3）BNM与母行所在国监管机构进行沟通；（4）获批后须满足BNM规定的先决条件。外资银行分行须在马来西亚维持最低运营资金。
Q46：马来西亚银行牌照的申请流程是什么？
银行牌照申请流程包括四个阶段：（1）申请前准备（3-6个月）——确定牌照类型、准备商业计划书、组建管理团队；（2）正式申请提交——向BNM提交完整申请材料；（3）BNM审核评估（6-18个月）——材料审核、Fit and Proper评估、面谈；（4）审批与发牌——获批后满足先决条件，正式开业。
Q47：银行牌照申请的商业计划书应包含哪些内容？
银行牌照商业计划书应包含：（1）执行摘要；（2）市场分析和竞争环境；（3）业务战略和差异化定位；（4）产品和服务规划；（5）目标客户群和营销策略；（6）5年财务预测（含损益表、资产负债表、现金流量表）；（7）资本规划和资金来源；（8）治理架构和管理团队；（9）风险管理框架；（10）IT系统和运营计划；（11）合规管理体系。
Q48：银行牌照持有人可以从事哪些业务？
持牌商业银行可从事的业务包括：吸收公众存款、发放贷款和信贷便利、外汇交易、汇款服务、信用卡和借记卡发行、贸易融资、财资管理、投资服务（在SC授权范围内）、以及BNM批准的其他金融服务。银行还可通过子公司从事保险代理、基金分销等关联业务。
Q49：银行牌照的年度合规成本大约是多少？
银行牌照的年度合规成本因规模而异，主要包括：（1）牌照费和监管征费：RM 50,000-100,000；（2）外部审计费：RM 500,000-2,000,000；（3）合规团队人力成本：RM 2,000,000-5,000,000；（4）IT系统维护和安全：RM 3,000,000-10,000,000；（5）PIDM保费：按存款规模计算；（6）培训和专业发展：RM 200,000-500,000。
Q50：BNM对银行的分行网络有什么要求？
BNM对银行的分行网络管理有以下要求：（1）新设分行须获得BNM批准；（2）须在服务不足的地区设立分行（金融包容性要求）；（3）分行须满足安全和运营标准；（4）关闭分行须提前通知BNM和客户；（5）数字银行可不设实体分行，但须确保客户服务可达性。
Q51：什么是马来西亚的数字银行牌照？
数字银行牌照是BNM于2020年推出的新型银行牌照，允许持牌机构通过数字渠道提供银行服务，无需设立实体分行网络。2022年4月，BNM向5家机构发放了数字银行牌照。数字银行的最低资本要求为RM 1亿（低于传统银行的RM 3亿），但须在5年内达到RM 3亿。
Q52：5家获批数字银行分别是哪些？
2022年4月获批的5家数字银行为：（1）GXS Bank（Grab-新加坡电信合资）；（2）Boost Bank（Axiata-RHB合资）；（3）AEON Bank（AEON金融服务）；（4）KAF Digital Bank（KAF投资银行联盟）；（5）GoTyme Bank（菲律宾Gokongwei-新加坡Tyme合资）。这5家数字银行覆盖了科技巨头、电信运营商、零售集团等多元背景。
Q53：数字银行牌照与传统银行牌照有什么区别？
主要区别包括：（1）渠道——数字银行以数字渠道为主，传统银行以实体分行为主；（2）资本——数字银行初始资本RM 1亿（5年内达RM 3亿），传统银行RM 3亿；（3）目标客户——数字银行侧重于服务不足群体和中小企业；（4）资产规模——数字银行初期资产规模上限RM 30亿；（5）业务范围——两者的受规管活动范围基本相同。
Q54：银行牌照持有人须满足哪些持续合规要求？
银行牌照的持续合规要求包括：（1）维持资本充足率（CET1≥7%含缓冲）；（2）满足流动性要求（LCR≥100%，NSFR≥100%）；（3）按时提交监管报告（通过ORION系统）；（4）进行年度外部审计和内部审计；（5）维持Fit and Proper标准；（6）遵守AML/CFT要求；（7）满足消费者保护要求；（8）定期进行压力测试。
Q55：BNM对银行的利率管理有什么规定？
BNM通过隔夜政策利率（OPR）引导市场利率水平。银行的存贷款利率须参考标准化基准利率（Standardised Base Rate, SBR），确保利率定价的透明度。BNM还规定了信用卡的最高利率（目前为18%/年），并要求银行在利率变动时及时通知客户。
Q56：银行可以从事保险销售业务吗？
可以。BNM允许银行通过银行保险（Bancassurance）渠道销售保险产品，但须遵守以下条件：（1）银行须与保险公司签订分销协议；（2）销售人员须持有保险销售资格；（3）须遵守公平对待客户原则，避免搭售行为；（4）须充分披露产品信息和风险；（5）银行保险业务须纳入银行的合规管理体系。
Q57：BNM对银行的反洗钱要求与其他金融机构有何不同？
银行作为金融体系的核心，面临更严格的AML/CFT要求：（1）须实施更全面的CDD程序，包括对高风险客户的EDD；（2）须建立自动化的交易监控系统；（3）须任命高级别的合规官（通常为副总裁级别）；（4）须定期进行机构层面的洗钱风险评估；（5）须参与BNM组织的行业AML/CFT演练。
Q58：银行牌照被撤销的情形有哪些？
BNM可在以下情形撤销银行牌照：（1）银行无法维持最低资本要求；（2）银行严重违反FSA 2013或BNM的监管要求；（3）银行的经营方式损害存款人或公众利益；（4）银行的董事或高管不再符合Fit and Proper标准；（5）银行通过欺诈手段获得牌照；（6）银行自愿申请放弃牌照。
Q59：BNM对银行的信贷风险管理有什么要求？
BNM对银行的信贷风险管理要求包括：（1）建立完善的信贷审批流程和授权体系；（2）实施信贷风险评级系统；（3）设定行业和客户集中度限制；（4）定期进行贷款组合审查和压力测试；（5）建立不良贷款识别、分类和拨备制度；（6）实施抵押品管理和估值政策。
Q60：BNM对银行的市场风险管理有什么要求？
BNM对银行的市场风险管理要求包括：（1）建立市场风险管理框架，涵盖利率风险、外汇风险、股权风险和商品风险；（2）设定风险限额（VaR限额、止损限额等）；（3）实施每日盯市（Mark-to-Market）；（4）进行定期的市场风险压力测试；（5）建立独立的市场风险监控和报告机制。
Q61：BNM对银行的操作风险管理有什么要求？
BNM要求银行建立全面的操作风险管理框架：（1）识别和评估操作风险事件（包括内部欺诈、外部欺诈、系统故障、流程失误等）；（2）建立关键风险指标（KRI）监控体系；（3）实施操作风险损失数据收集和分析；（4）进行操作风险情景分析和压力测试；（5）计提操作风险资本。
Q62：银行可以在马来西亚境外设立分支机构吗？
可以，但须获得BNM的事先批准。BNM会评估：（1）银行的资本和财务状况是否足以支持海外扩张；（2）目标市场的监管环境和风险状况；（3）银行的海外业务管理能力；（4）母国和东道国监管机构的合作安排。BNM鼓励马来西亚银行在东盟区域内扩展业务。
Q63：BNM对银行的关联方贷款有什么限制？
BNM对银行的关联方贷款实施严格限制：（1）对单一关联方的贷款不得超过资本基础的5%；（2）对所有关联方的贷款总额不得超过资本基础的25%；（3）关联方贷款须按照市场条件（arm's length）进行；（4）须经董事会独立委员会批准；（5）须定期向BNM报告关联方贷款情况。
Q64：银行牌照申请被拒后可以重新申请吗？
可以。BNM不禁止被拒申请人重新申请，但建议在充分了解被拒原因并进行改进后再次提交。BNM通常会在拒绝通知中说明主要原因。常见的被拒原因包括：商业计划不可行、资本不足、管理团队不符合Fit and Proper标准、合规体系不完善等。
Q65：BNM对银行的贷款分类和拨备有什么要求？
BNM要求银行按照MFRS 9（马来西亚财务报告准则第9号）进行贷款减值评估和拨备：（1）阶段一——正常贷款，计提12个月预期信用损失；（2）阶段二——信用风险显著增加的贷款，计提全生命周期预期信用损失；（3）阶段三——已发生信用减值的贷款，计提全生命周期预期信用损失。BNM还设定了最低拨备覆盖率要求。
Q66：BNM对银行的流动性风险管理有什么具体要求？
BNM对银行的流动性风险管理要求包括：（1）维持LCR≥100%和NSFR≥100%；（2）建立流动性风险管理框架和政策；（3）进行流动性压力测试（包括机构特定和市场范围情景）；（4）制定应急资金计划（CFP）；（5）维持多元化的资金来源；（6）建立流动性缓冲资产组合。
Q67：马来西亚银行业的竞争格局如何？
马来西亚银行业由8家本地商业银行主导：Maybank、CIMB、Public Bank、RHB Bank、Hong Leong Bank、AmBank、Alliance Bank和Affin Bank。此外还有16家伊斯兰银行、27家外资银行分行/子公司和5家数字银行。总资产规模约RM 3万亿。市场集中度较高，前5大银行占据约70%的市场份额。
Q68：BNM对银行的资产质量有什么监控要求？
BNM通过多种方式监控银行资产质量：（1）要求银行定期报告不良贷款率（NPL Ratio）；（2）监控贷款集中度（行业、地区、客户）；（3）要求进行贷款组合压力测试；（4）对高风险贷款组合进行专题审查；（5）设定拨备覆盖率底线。目前马来西亚银行业的NPL率约为1.7%，处于较低水平。
Q69：BNM对银行的金融科技合作有什么指引？
BNM鼓励银行与金融科技公司合作创新，但须遵守以下原则：（1）合作安排须纳入银行的外包管理框架；（2）须确保客户数据的安全和隐私；（3）须评估金融科技合作伙伴的技术能力和财务稳健性；（4）须确保合作产品符合BNM的监管要求；（5）银行对合作产品和服务承担最终责任。
Q70：BNM对银行的绿色金融有什么要求？
BNM积极推动绿色金融发展：（1）发布了《气候变化与基于原则的分类法》（CCPT），指导金融机构识别和分类绿色活动；（2）要求银行评估和管理气候相关金融风险；（3）鼓励银行开发绿色金融产品（如绿色贷款、绿色债券）；（4）要求银行进行气候压力测试；（5）推动气候相关信息披露。
Q71：BNM对银行的金融包容性有什么要求？
BNM将金融包容性作为重要政策目标：（1）要求银行提供基本银行账户（Basic Savings Account），不设最低存款要求；（2）鼓励银行在服务不足地区设立网点或代理点；（3）推动数字金融服务覆盖偏远地区；（4）要求银行提供金融教育和消费者保护；（5）数字银行牌照的核心目标之一就是促进金融包容性。
Q72：银行牌照持有人可以发行债券吗？
可以。持牌银行可以发行各类债务工具以补充资本和筹集资金，包括：（1）高级无担保债券；（2）次级债券（可计入二级资本）；（3）AT1资本工具（可计入一级资本）；（4）伊斯兰债券（Sukuk）。债券发行须获得BNM和SC的批准，并遵守相关的信息披露要求。
Q73：BNM对银行的反恐融资有什么特殊要求？
BNM对银行的反恐融资（CFT）要求包括：（1）实施联合国安理会制裁名单和马来西亚国内制裁名单的筛查；（2）冻结与制裁名单相关的资产和交易；（3）向BNM金融情报单位报告可疑的恐怖融资活动；（4）对高风险客户和交易实施增强尽职调查；（5）定期对员工进行CFT培训。
Q74：BNM对银行的信息披露有什么要求？
BNM对银行的信息披露要求包括：（1）年度财务报告（须经外部审计）；（2）巴塞尔III第三支柱披露（资本充足率、风险暴露等）；（3）产品信息和费用披露；（4）利率和汇率信息披露；（5）重大事件即时披露；（6）上市银行还须遵守Bursa Malaysia的持续披露要求。
Q75：BNM对银行的企业社会责任有什么期望？
BNM期望银行积极履行企业社会责任（CSR）：（1）支持中小企业发展（通过SME贷款和技术支持）；（2）推动金融教育和消费者意识提升；（3）支持绿色和可持续发展项目；（4）参与社区发展和慈善活动；（5）实施负责任的贷款实践。虽然CSR不是强制性监管要求，但BNM在评估牌照申请时会考虑申请人的CSR承诺。
Q76：BNM对银行的董事会组成有什么具体要求？
BNM对银行董事会的要求包括：（1）董事会人数不少于5人；（2）多数董事须为独立董事；（3）董事长须为独立非执行董事；（4）须设立审计委员会、风险管理委员会、提名委员会和薪酬委员会；（5）董事须具备多元化的专业背景（金融、法律、IT、风险管理等）；（6）所有董事须通过BNM的Fit and Proper评估。
Q77：BNM对银行CEO的任命有什么要求？
银行CEO的任命须获得BNM的事先批准。CEO须满足以下条件：（1）通过BNM的Fit and Proper评估；（2）具备至少15年的银行业经验，其中至少5年担任高级管理职务；（3）具备良好的领导能力和战略视野；（4）了解马来西亚的金融市场和监管环境；（5）无犯罪记录和监管处罚历史。
Q78：BNM对银行的内部控制有什么要求？
BNM要求银行建立完善的内部控制体系：（1）建立三道防线模型（业务部门、风险管理和合规、内部审计）；（2）实施职责分离和授权审批制度；（3）建立独立的合规部门和内部审计部门；（4）实施定期的内控评估和测试；（5）建立举报人保护机制；（6）内控缺陷须及时整改并向BNM报告。
Q79：BNM对银行的恢复和处置计划有什么要求？
BNM要求系统重要性银行制定恢复和处置计划（Recovery and Resolution Plan, RRP）：（1）恢复计划——识别在严重压力情景下恢复财务稳健性的措施；（2）处置计划——制定在银行无法恢复时的有序处置方案；（3）须定期更新和测试RRP；（4）须向BNM提交RRP并接受审查。
Q80：BNM对银行的跨境业务有什么监管要求？
BNM对银行跨境业务的监管要求包括：（1）跨境贷款和投资须遵守BNM的外汇管理规定；（2）跨境数据传输须遵守PDPA 2010和BNM RMiT的要求；（3）与外国金融机构的合作须评估交易对手风险；（4）跨境支付须通过BNM授权的渠道进行；（5）须向BNM报告重大跨境交易和风险暴露。
Q81：什么是伊斯兰金融？
伊斯兰金融是指遵循伊斯兰教法（Shariah）原则的金融活动。核心原则包括：（1）禁止利息（Riba）——不得收取或支付利息；（2）禁止不确定性（Gharar）——合同条款须明确；（3）禁止投机（Maysir）——不得从事纯投机交易；（4）禁止投资于非清真（Haram）行业——如酒精、赌博、猪肉等；（5）利润和风险共担——金融交易须基于实际资产或经济活动。
Q82：马来西亚的伊斯兰金融市场规模有多大？
马来西亚是全球最大的伊斯兰金融市场之一：（1）伊斯兰银行资产占银行业总资产的约40%；（2）Sukuk（伊斯兰债券）发行量全球第一，占全球市场的约50%；（3）Takaful保费收入占保险业总保费的约25%；（4）伊斯兰基金管理规模持续增长；（5）吉隆坡是全球伊斯兰金融服务委员会（IFSB）的总部所在地。
Q83：伊斯兰银行牌照与传统银行牌照有什么区别？
主要区别包括：（1）法律框架——伊斯兰银行受IFSA 2013监管，传统银行受FSA 2013监管；（2）Shariah合规——伊斯兰银行的所有产品和业务须符合Shariah原则；（3）Shariah治理——须设立Shariah委员会；（4）产品结构——使用Murabahah、Musharakah、Ijarah等伊斯兰金融合同替代传统利息贷款；（5）资本要求——与传统银行相同（RM 3亿）。
Q84：什么是Shariah委员会？其职能是什么？
Shariah委员会是伊斯兰金融机构的核心治理机构，负责：（1）审查和批准所有金融产品和服务的Shariah合规性；（2）对机构的业务运营进行Shariah审计；（3）就Shariah相关事项向董事会和管理层提供建议；（4）发布Shariah裁决（Fatwa）；（5）向BNM的Shariah Advisory Council报告。Shariah委员会成员须经BNM批准。
Q85：常见的伊斯兰金融合同类型有哪些？
常见的伊斯兰金融合同包括：（1）Murabahah（成本加利润销售）——银行购买资产后以成本加利润方式出售给客户；（2）Musharakah（合伙）——银行与客户共同出资，利润按约定比例分配；（3）Mudarabah（信托投资）——一方出资，另一方出力管理；（4）Ijarah（租赁）——银行购买资产后租赁给客户；（5）Istisna（制造合同）——用于项目融资；（6）Sukuk（伊斯兰债券）——基于资产的债务工具。
Q86：什么是伊斯兰银行窗口（Islamic Banking Window）？
伊斯兰银行窗口是指传统银行在其现有架构内设立的伊斯兰金融业务部门，提供符合Shariah原则的金融产品和服务。窗口业务须与传统业务在资金和会计上分离，并设立独立的Shariah委员会。BNM允许传统银行通过窗口方式开展伊斯兰金融业务，但鼓励在条件成熟时转型为独立的伊斯兰银行子公司。
Q87：BNM的Shariah Advisory Council（SAC）是什么？
BNM的Shariah Advisory Council（SAC）是马来西亚伊斯兰金融的最高Shariah权威机构，其裁决对所有伊斯兰金融机构具有约束力。SAC的职能包括：（1）就伊斯兰金融的Shariah问题发布裁决；（2）为BNM的伊斯兰金融政策提供Shariah建议；（3）审查和批准新型伊斯兰金融产品；（4）解决Shariah相关争议。SAC成员由国家元首任命。
Q88：申请伊斯兰银行牌照需要哪些特殊材料？
除了传统银行牌照的标准申请材料外，伊斯兰银行牌照还需要：（1）Shariah治理框架文件；（2）拟任Shariah委员会成员的简历和资格证明；（3）伊斯兰金融产品计划和Shariah合规分析；（4）Shariah合规部门的组织架构和人员配置；（5）Shariah审计计划；（6）Shariah风险管理框架。
Q89：什么是Sukuk？与传统债券有什么区别？
Sukuk（伊斯兰债券）是基于资产的债务工具，与传统债券的主要区别在于：（1）Sukuk代表对底层资产的所有权份额，而非纯粹的债权；（2）Sukuk的回报来源于底层资产的收益，而非利息；（3）Sukuk须有实际资产或经济活动作为支撑；（4）Sukuk的结构须符合Shariah原则。马来西亚是全球最大的Sukuk市场，占全球发行量的约50%。
Q90：马来西亚有哪些主要的伊斯兰银行？
马来西亚的主要伊斯兰银行包括：（1）Bank Islam Malaysia——马来西亚首家伊斯兰银行（1983年成立）；（2）Bank Muamalat Malaysia；（3）Maybank Islamic；（4）CIMB Islamic；（5）Public Islamic Bank；（6）RHB Islamic Bank；（7）Hong Leong Islamic Bank；（8）AmBank Islamic；（9）Alliance Islamic Bank；（10）Affin Islamic Bank。此外还有多家外资伊斯兰银行，如Al Rajhi Bank和Kuwait Finance House。
Q91：伊斯兰银行的利润分配机制是什么？
伊斯兰银行不使用利息机制，而是采用利润分配（Profit Distribution）机制：（1）投资账户——基于Mudarabah合同，银行与存款人按约定比例分享投资利润；（2）融资产品——基于Murabahah等合同，银行赚取成本加利润差价；（3）利润均衡化准备金（PER）——银行可设立准备金以平滑利润分配波动。
Q92：BNM对伊斯兰银行的资本要求与传统银行相同吗？
基本相同。伊斯兰银行的最低实缴资本同样为RM 3亿，资本充足率要求也遵循巴塞尔III框架。但伊斯兰银行在资本工具的设计上须符合Shariah原则，例如AT1资本工具须使用Mudarabah或Musharakah结构，而非传统的永续债券结构。
Q93：什么是Value-Based Intermediation（VBI）？
VBI（基于价值的中介）是BNM于2018年推出的伊斯兰金融发展战略，旨在引导伊斯兰金融机构超越Shariah合规的形式要求，真正实现伊斯兰金融的社会价值目标。VBI的核心理念包括：（1）创造共享价值；（2）促进可持续发展；（3）支持社区发展；（4）推动金融包容性。
Q94：伊斯兰银行可以为非穆斯林客户提供服务吗？
可以。马来西亚的伊斯兰银行向所有客户开放，不限于穆斯林。实际上，相当比例的伊斯兰银行客户是非穆斯林，他们选择伊斯兰金融产品是因为其透明的定价机制和道德投资理念。BNM鼓励伊斯兰银行扩大客户基础，服务所有族群。
Q95：伊斯兰银行的Shariah不合规事件如何处理？
当发生Shariah不合规事件时，伊斯兰银行须：（1）立即向Shariah委员会报告；（2）Shariah委员会进行调查和裁决；（3）对不合规交易进行纠正（如将不合规收入捐赠给慈善机构）；（4）向BNM报告重大Shariah不合规事件；（5）采取措施防止类似事件再次发生；（6）在年度报告中披露Shariah不合规事件及处理情况。
Q96：马来西亚的伊斯兰金融人才培养体系如何？
马来西亚建立了完善的伊斯兰金融人才培养体系：（1）INCEIF（国际伊斯兰金融教育中心）——提供伊斯兰金融硕士和博士学位；（2）IBFIM（伊斯兰银行和金融学院）——提供专业认证课程；（3）ISRA（国际Shariah研究院）——进行伊斯兰金融研究；（4）多所大学开设伊斯兰金融专业。
Q97：伊斯兰银行的风险管理与传统银行有何不同？
伊斯兰银行除了面临传统银行的信用风险、市场风险、操作风险外，还面临特有的风险：（1）Shariah不合规风险——产品或交易不符合Shariah原则；（2）利润率风险——替代利率风险，因伊斯兰银行不使用利息；（3）库存风险——在Murabahah交易中持有实物资产的风险；（4）投资风险——在Musharakah和Mudarabah交易中的投资损失风险。
Q98：什么是Islamic Interbank Money Market（IIMM）？
IIMM是马来西亚的伊斯兰银行间货币市场，为伊斯兰金融机构提供短期流动性管理工具。IIMM的主要工具包括：（1）Mudarabah Interbank Investment；（2）Commodity Murabahah Programme；（3）Islamic Negotiable Instruments；（4）Government Investment Issues（GII）。IIMM由BNM监管，是伊斯兰银行流动性管理的重要平台。
Q99：BNM对伊斯兰金融的跨境合作有哪些举措？
BNM积极推动伊斯兰金融的跨境合作：（1）与多国央行签署伊斯兰金融合作MoU；（2）推动跨境Sukuk发行和交易；（3）参与IFSB（伊斯兰金融服务委员会）的标准制定；（4）推动伊斯兰金融的互认安排；（5）支持马来西亚伊斯兰银行的海外扩张。
Q100：伊斯兰银行的Zakat（天课）义务是什么？
伊斯兰银行须履行Zakat义务：（1）对银行自身的资产和利润计算和缴纳Zakat；（2）代客户管理和分配Zakat（如客户授权）；（3）在年度报告中披露Zakat的计算方法和缴纳情况。Zakat的计算方法须经Shariah委员会审批。Zakat通常按照净资产的2.5%计算。
Q101：伊斯兰银行如何处理不良融资？
伊斯兰银行处理不良融资的方式与传统银行类似，但须符合Shariah原则：（1）不得收取逾期利息（但可收取逾期罚款，罚款收入须捐赠慈善）；（2）可进行融资重组（Rescheduling/Restructuring）；（3）可处置抵押品；（4）可通过法律途径追偿；（5）须按照MFRS 9计提减值拨备。
Q102：什么是Tawarruq？在马来西亚的应用如何？
Tawarruq（商品Murabahah）是一种通过商品买卖实现融资目的的伊斯兰金融合同：客户通过银行以延期付款方式购买商品，然后将商品以即期价格出售给第三方，从而获得现金。Tawarruq在马来西亚广泛应用于个人融资、存款产品和银行间交易。BNM的SAC已批准Tawarruq的使用。
Q103：伊斯兰银行的投资账户与传统存款有什么区别？
伊斯兰银行的投资账户（Investment Account）基于Mudarabah合同，与传统存款的主要区别在于：（1）投资账户的回报不是固定利息，而是基于实际投资收益的利润分配；（2）投资账户持有人承担投资风险（本金可能亏损）；（3）投资账户不受PIDM存款保险保障；（4）银行作为资金管理人（Mudarib）收取管理费。
Q104：BNM对伊斯兰金融产品创新有什么支持政策？
BNM积极支持伊斯兰金融产品创新：（1）设立金融科技监管沙盒，允许伊斯兰金融科技创新测试；（2）SAC定期审查和批准新型伊斯兰金融产品；（3）支持绿色Sukuk和社会责任Sukuk的发行；（4）推动伊斯兰金融的数字化转型；（5）鼓励开发面向中小企业和微型企业的伊斯兰金融产品。
Q105：马来西亚的伊斯兰金融与中东有什么区别？
马来西亚和中东的伊斯兰金融在以下方面存在差异：（1）Shariah标准——马来西亚采用较为灵活的Shariah解释，中东（特别是海湾国家）较为保守；（2）产品范围——马来西亚的伊斯兰金融产品更加多元化；（3）监管框架——马来西亚有统一的伊斯兰金融法律（IFSA 2013），部分中东国家缺乏专门法律；（4）市场结构——马来西亚以Sukuk市场见长，中东以伊斯兰银行见长。
Q106：伊斯兰银行的流动性管理与传统银行有何不同？
伊斯兰银行的流动性管理面临特殊挑战：（1）不能使用传统的银行间拆借市场（因涉及利息）；（2）须使用IIMM的Shariah合规工具进行流动性管理；（3）高质量流动资产（HQLA）的选择范围较窄（须为Shariah合规资产）；（4）BNM允许伊斯兰银行使用特定的流动性便利工具。
Q107：什么是Waqf？伊斯兰银行可以参与Waqf吗？
Waqf（伊斯兰公益信托）是指将资产永久性地用于慈善或公益目的。伊斯兰银行可以参与Waqf的管理和发展：（1）作为Waqf资产的受托管理人；（2）为Waqf项目提供融资；（3）开发Waqf相关的金融产品；（4）协助Waqf资产的投资和增值。BNM鼓励伊斯兰银行参与Waqf发展，作为VBI战略的一部分。
Q108：伊斯兰银行的会计处理与传统银行有何不同？
伊斯兰银行的会计处理在以下方面与传统银行不同：（1）收入确认——基于利润分配而非利息收入；（2）融资资产分类——根据伊斯兰金融合同类型进行分类；（3）Zakat会计——须计算和披露Zakat义务；（4）Shariah不合规收入——须单独核算并捐赠慈善；（5）利润均衡化准备金——特殊的会计处理。马来西亚采用MFRS（与IFRS趋同），并辅以AAOIFI标准。
Q109：BNM对伊斯兰金融的数字化有什么推动措施？
BNM积极推动伊斯兰金融的数字化：（1）支持伊斯兰金融科技公司参与监管沙盒；（2）推动数字Sukuk的发行和交易；（3）鼓励伊斯兰银行开发数字化产品和服务；（4）支持区块链技术在伊斯兰金融中的应用；（5）推动伊斯兰金融的开放银行框架。
Q110：外国投资者申请伊斯兰银行牌照有什么特殊考虑？
外国投资者申请伊斯兰银行牌照须特别注意：（1）外资持股限制与传统银行相同（一般30%，特殊情况可达70%）；（2）须展示对伊斯兰金融原则的深入理解；（3）须有合格的Shariah委员会成员人选；（4）须展示在伊斯兰金融领域的经验或与有经验的合作伙伴合作；（5）商业计划须体现对马来西亚伊斯兰金融市场的了解。
Q111：马来西亚有哪些类型的保险牌照？
马来西亚的保险牌照分为传统保险和Takaful（伊斯兰保险）两大类：（1）持牌人寿保险公司（Licensed Life Insurer）；（2）持牌一般保险公司（Licensed General Insurer）；（3）持牌综合保险公司（Licensed Composite Insurer，仅限现有机构）；（4）持牌再保险公司（Licensed Reinsurer）；（5）持牌家庭Takaful运营商（Licensed Family Takaful Operator）；（6）持牌一般Takaful运营商（Licensed General Takaful Operator）；（7）持牌再Takaful运营商（Licensed Retakaful Operator）。
Q112：保险牌照的最低资本要求是多少？
保险牌照的最低实缴资本要求为：（1）人寿保险公司——RM 1亿；（2）一般保险公司——RM 1亿；（3）再保险公司——RM 1亿；（4）家庭Takaful运营商——RM 1亿；（5）一般Takaful运营商——RM 1亿；（6）再Takaful运营商——RM 1亿。此外，保险公司还须满足风险基础资本（RBC）框架的资本充足率要求。
Q113：什么是Takaful？与传统保险有什么区别？
Takaful（伊斯兰保险）是基于互助和共担原则的保险安排，与传统保险的主要区别在于：（1）Takaful基于Tabarru（捐赠）原则，参与者相互帮助；（2）不涉及利息（Riba）、不确定性（Gharar）和投机（Maysir）；（3）投资须符合Shariah原则；（4）设有Shariah委员会；（5）盈余归参与者所有。
Q114：保险公司的RBC框架是什么？
风险基础资本（Risk-Based Capital, RBC）框架是BNM对保险公司和Takaful运营商的资本充足率监管框架。RBC框架要求保险公司根据其面临的各类风险（信用风险、市场风险、保险风险、操作风险）计算所需资本。最低资本充足率（CAR）要求为130%，监管干预水平为130%以下。
Q115：外资在马来西亚保险公司的持股限制是什么？
外资在马来西亚保险公司的持股上限为70%。这意味着外国保险公司可以持有马来西亚保险子公司的多数股权。BNM在2009年将外资持股上限从49%提高到70%，以吸引更多外资进入马来西亚保险市场。部分现有外资保险公司的持股比例已超过70%（历史遗留）。
Q116：保险牌照的申请流程是什么？
保险牌照申请流程包括：（1）申请前准备（3-6个月）——确定牌照类型、准备商业计划书、组建管理团队和精算团队；（2）正式申请提交——向BNM提交完整申请材料；（3）BNM审核评估（6-12个月）——材料审核、Fit and Proper评估、精算评估；（4）审批与发牌——获批后满足先决条件（资本到位、系统就绪、人员到位），正式开业。
Q117：BNM对保险公司的精算要求是什么？
BNM对保险公司的精算要求包括：（1）须聘任合格的指定精算师（Appointed Actuary）；（2）指定精算师须经BNM批准；（3）须定期进行精算估值（至少每年一次）；（4）精算报告须提交BNM；（5）指定精算师须就保险公司的财务状况和风险向董事会提供独立意见。
Q118：保险公司可以从事哪些业务？
持牌保险公司可从事的业务包括：（1）人寿保险——寿险、年金、投资连结保险、医疗保险等；（2）一般保险——财产保险、责任保险、汽车保险、工程保险、海上保险等；（3）再保险——为其他保险公司提供再保险保障；（4）投资管理——管理保险基金的投资组合。保险公司不得同时经营人寿和一般保险业务（综合保险牌照已停止发放）。
Q119：BNM对保险产品的审批有什么要求？
BNM对保险产品实施分层审批制度：（1）新型或高风险产品须获得BNM事先批准；（2）标准化产品可在BNM备案后推出；（3）所有产品须符合公平对待客户原则；（4）产品信息须充分披露（包括保障范围、除外责任、费用结构等）；（5）Takaful产品还须经Shariah委员会审批。
Q120：马来西亚保险市场的竞争格局如何？
马来西亚保险市场由约30家人寿保险公司和20家一般保险公司组成，加上15家Takaful运营商。主要参与者包括：Great Eastern、AIA、Prudential、Allianz、Zurich等国际保险集团，以及Etiqa、Takaful Malaysia等本地机构。保险渗透率约为4.8%（保费/GDP），仍有较大增长空间。
Q121：Takaful运营商的Wakalah模式和Mudarabah模式有什么区别？
Takaful运营商的运营模式主要有两种：（1）Wakalah模式——运营商作为参与者的代理人（Wakil），收取固定的代理费（Wakalah Fee），投资利润归参与者所有；（2）Mudarabah模式——运营商作为资金管理人（Mudarib），与参与者按约定比例分享投资利润。马来西亚大多数Takaful运营商采用Wakalah模式或混合模式（Wakalah-Mudarabah）。
Q122：BNM对保险代理人和经纪人有什么监管要求？
BNM对保险中介的监管要求包括：（1）保险代理人须通过马来西亚保险学院（MII）的资格考试；（2）保险经纪公司须获得BNM牌照，最低资本RM 50万；（3）中介须遵守公平对待客户原则；（4）须充分披露佣金和费用信息；（5）须持续满足专业发展要求（CPD）。
Q123：BNM对保险公司的投资管理有什么限制？
BNM对保险公司的投资管理实施审慎限制：（1）投资组合须多元化，避免集中度风险；（2）对单一发行人的投资不得超过保险基金的10%；（3）对关联方的投资须遵守关联方交易限制；（4）投资须与保险负债的期限和货币匹配；（5）Takaful运营商的投资须符合Shariah原则。
Q124：保险公司的再保险安排有什么要求？
BNM对保险公司的再保险安排要求包括：（1）须制定再保险策略和政策；（2）须选择财务稳健的再保险公司（最低信用评级要求）；（3）须向BNM报告再保险安排；（4）境外再保险须遵守BNM的审批要求；（5）须定期评估再保险对手方风险。BNM鼓励保险公司优先使用马来西亚本地再保险公司。
Q125：BNM对保险公司的消费者保护有什么要求？
BNM对保险公司的消费者保护要求包括：（1）公平对待客户（Fair Treatment of Financial Consumers）；（2）产品信息充分披露；（3）建立有效的投诉处理机制；（4）参与金融调解局（Ombudsman for Financial Services, OFS）；（5）遵守冷静期规定（人寿保险15天冷静期）；（6）禁止不当销售行为。
Q126：PIDM对保险保单的保障范围是什么？
马来西亚存款保险机构（PIDM）对保险保单提供以下保障：（1）人寿保险——保障每个保单持有人每家保险公司最高RM 50万的保险利益；（2）一般保险——保障每个保单持有人每家保险公司的全部保险利益；（3）Takaful——保障范围与传统保险相同。PIDM的保障在保险公司被清算时启动。
Q127：BNM对保险公司的数字化有什么推动措施？
BNM积极推动保险数字化：（1）允许保险公司通过数字渠道销售保险产品；（2）推动保险科技（InsurTech）创新；（3）支持数字化理赔处理；（4）鼓励使用大数据和AI进行风险评估和定价；（5）推动保险行业的数据共享和标准化。
Q128：马来西亚的汽车保险市场有什么特殊规定？
马来西亚的汽车保险市场有以下特殊规定：（1）第三方责任保险为强制性保险；（2）BNM于2017年开始实施汽车保险自由化（Phased Liberalisation），逐步取消费率管制；（3）保险公司可根据风险评估自主定价；（4）须使用BNM批准的风险评估模型；（5）汽车保险理赔须通过马来西亚一般保险协会（PIAM）的协调机制。
Q129：BNM对保险公司的气候风险管理有什么要求？
BNM要求保险公司评估和管理气候相关风险：（1）识别气候变化对保险业务的物理风险和转型风险；（2）将气候风险纳入风险管理框架；（3）进行气候压力测试；（4）开发气候相关保险产品（如自然灾害保险）；（5）披露气候相关信息。
Q130：保险公司的年度报告须包含哪些内容？
保险公司的年度报告须包含：（1）董事会报告；（2）经审计的财务报表；（3）精算报告摘要；（4）风险管理报告；（5）企业治理报告；（6）资本充足率（RBC）报告；（7）Shariah委员会报告（Takaful运营商）；（8）关联方交易披露。年度报告须在财务年度结束后6个月内提交BNM。
Q131：BNM对微型保险有什么推动政策？
BNM积极推动微型保险（Microinsurance）和微型Takaful的发展：（1）允许简化的产品设计和审批流程；（2）降低保费门槛，使低收入群体可以负担；（3）鼓励通过数字渠道分销微型保险产品；（4）支持与电信运营商、零售商等非传统渠道合作分销。
Q132：Takaful运营商的盈余分配机制是什么？
Takaful运营商的盈余分配机制如下：（1）Takaful基金产生的承保盈余归参与者所有；（2）盈余分配方式须经Shariah委员会批准；（3）常见的分配方式包括：现金退还、保费折扣、增加保障等；（4）运营商可从投资利润中收取管理费（Mudarabah模式）或代理费（Wakalah模式）；（5）盈余分配须在年度报告中披露。
Q133：保险公司可以在马来西亚境外经营吗？
可以，但须获得BNM的事先批准。保险公司在境外经营须满足：（1）母公司的资本和偿付能力充足；（2）目标市场的监管环境可接受；（3）具备海外业务管理能力；（4）与目标市场监管机构有合作安排。BNM鼓励马来西亚保险公司在东盟区域内扩展业务。
Q134：BNM对保险公司的外包管理有什么要求？
BNM对保险公司的外包管理要求包括：（1）须制定外包管理政策；（2）核心业务功能不得外包；（3）外包安排须经董事会批准；（4）须对外包服务提供商进行尽职调查；（5）须确保外包不影响BNM的监管能力；（6）须建立外包风险监控和应急计划。
Q135：BNM对保险公司的薪酬政策有什么要求？
BNM对保险公司的薪酬政策要求包括：（1）薪酬政策须经董事会薪酬委员会审批；（2）高管薪酬须与长期业绩和风险管理挂钩；（3）避免鼓励过度冒险的薪酬结构；（4）须披露高管薪酬信息；（5）销售人员的佣金结构须避免鼓励不当销售行为。
Q136：保险公司的合并和收购须经BNM批准吗？
是的。保险公司的合并、收购和重大股权变动须获得BNM和财政部的批准。审批考量因素包括：（1）交易对保单持有人利益的影响；（2）合并后实体的财务稳健性；（3）管理团队的能力；（4）市场竞争影响；（5）Shariah合规性（Takaful运营商）。
Q137：BNM对保险公司的反洗钱要求是什么？
BNM对保险公司的AML/CFT要求包括：（1）实施客户尽职调查（CDD）和增强尽职调查（EDD）；（2）对保单持有人和受益人进行身份验证；（3）监控可疑交易（如大额现金缴费、频繁退保等）；（4）向BNM报告可疑交易；（5）对员工进行AML/CFT培训；（6）任命合规官负责AML/CFT合规。
Q138：马来西亚的医疗保险市场有什么特点？
马来西亚医疗保险市场的特点包括：（1）医疗保险是增长最快的保险产品线之一；（2）政府鼓励通过税收优惠促进医疗保险购买；（3）医疗通胀率较高（约10-15%/年），推动保费上涨；（4）BNM推动医疗保险的标准化和透明度；（5）Takaful医疗产品市场份额持续增长。
Q139：BNM对保险公司的压力测试有什么要求？
BNM要求保险公司定期进行压力测试：（1）偿付能力压力测试——评估极端情景下的资本充足率；（2）流动性压力测试——评估大规模退保或理赔情景下的流动性；（3）投资压力测试——评估市场大幅波动对投资组合的影响；（4）自然灾害压力测试——评估巨灾事件的影响。压力测试结果须向BNM报告。
Q140：保险公司退出马来西亚市场的程序是什么？
保险公司退出马来西亚市场须经BNM批准，程序包括：（1）向BNM提交退出申请和计划；（2）安排保单转移给其他持牌保险公司；（3）确保所有保单持有人的利益得到保障；（4）完成所有未决理赔的处理；（5）满足BNM规定的其他退出条件；（6）BNM批准后正式注销牌照。
Q141：什么是货币服务业务（Money Services Business）？
货币服务业务（MSB）是指以下受BNM监管的金融活动：（1）货币兑换（Money Changing）——买卖外币现钞；（2）汇款（Remittance）——跨境资金转移服务；（3）批发货币（Wholesale Currency）——向其他MSB运营商提供外币。MSB受《2011年货币服务业务法》（Money Services Business Act 2011, MSBA 2011）监管。
Q142：MSB牌照有哪些类型？
MSB牌照分为以下类型：（1）A类牌照——货币兑换（Money Changing），允许买卖外币现钞；（2）B类牌照——汇款（Remittance），允许提供跨境汇款服务；（3）C类牌照——批发货币（Wholesale Currency），允许向其他MSB运营商提供外币；（4）AB类牌照——同时从事货币兑换和汇款业务。
Q143：MSB牌照的最低资本要求是多少？
MSB牌照的最低实缴资本要求为：（1）A类（货币兑换）——RM 50,000（单一网点）至RM 100,000（多网点）；（2）B类（汇款）——RM 300,000；（3）C类（批发货币）——RM 500,000；（4）AB类（货币兑换+汇款）——RM 300,000。此外，MSB运营商须维持足够的运营资金。
Q144：MSB牌照的申请流程是什么？
MSB牌照申请流程包括：（1）在BNM在线系统注册并提交申请；（2）提交所需文件（商业计划书、公司注册文件、股东和董事信息、AML/CFT政策等）；（3）BNM审核评估（通常3-6个月）；（4）BNM可能要求补充材料或进行面谈；（5）获批后满足先决条件（场所准备、系统就绪、人员培训）；（6）正式开业。
Q145：MSB运营商的AML/CFT要求是什么？
MSB运营商的AML/CFT要求包括：（1）实施客户尽职调查（CDD）——验证客户身份、了解交易目的；（2）对RM 3,000以上的交易进行记录；（3）对RM 50,000以上的现金交易提交现金交易报告（CTR）；（4）识别和报告可疑交易（STR）；（5）保存交易记录至少6年；（6）任命合规官；（7）对员工进行AML/CFT培训。
Q146：MSB运营商可以使用代理人吗？
可以。BNM允许MSB运营商通过代理人（Agent）扩展服务网络，但须遵守以下条件：（1）代理人须经BNM批准；（2）MSB运营商对代理人的行为承担责任；（3）代理人须接受AML/CFT培训；（4）须对代理人进行定期监督和审查；（5）代理人的营业场所须符合BNM的安全要求。
Q147：BNM对电子汇款有什么特殊要求？
BNM对电子汇款（e-Remittance）的要求包括：（1）须持有B类或AB类MSB牌照；（2）电子汇款系统须满足BNM的技术安全标准；（3）须实施电子KYC（e-KYC）程序；（4）须确保交易数据的安全和隐私；（5）须与BNM的监管报告系统对接。BNM鼓励MSB运营商采用电子汇款技术，提高效率和降低成本。
Q148：MSB牌照的年度合规成本大约是多少？
MSB牌照的年度合规成本因规模而异：（1）牌照费：RM 5,000-20,000/年；（2）合规人员成本：RM 100,000-300,000/年；（3）AML/CFT系统维护：RM 50,000-150,000/年；（4）外部审计费：RM 30,000-80,000/年；（5）培训费用：RM 20,000-50,000/年；（6）场所租金和安全设施：视地点而定。
Q149：外国人可以申请MSB牌照吗？
可以，但有限制。外国人申请MSB牌照须满足：（1）公司须在马来西亚注册（Sdn Bhd）；（2）外资持股比例须符合BNM的要求（一般不超过70%）；（3）至少一名董事须为马来西亚公民或永久居民；（4）合规官须为马来西亚公民或永久居民；（5）须展示对马来西亚市场的了解和承诺。
Q150：MSB运营商的牌照续期有什么要求？
MSB牌照须定期续期（通常每3年一次），续期要求包括：（1）持续满足资本要求；（2）合规记录良好（无重大违规）；（3）按时提交监管报告；（4）AML/CFT合规体系有效运作；（5）缴纳续期费用；（6）BNM可能在续期时进行现场检查。
Q151：什么是发展金融机构（DFI）？
发展金融机构（Development Financial Institutions, DFI）是由马来西亚政府设立的专业金融机构，旨在为特定经济部门提供融资和发展支持。马来西亚的DFI包括：（1）SME Bank——中小企业融资；（2）Bank Rakyat——合作社银行；（3）EXIM Bank——出口信贷和贸易融资；（4）Agrobank——农业融资；（5）Bank Simpanan Nasional（BSN）——国民储蓄银行；（6）MBSB Bank——住房和基础设施融资。
Q152：BNM对DFI的监管与商业银行有什么区别？
BNM对DFI的监管与商业银行的主要区别在于：（1）法律框架不同——DFI受DFIA 2002监管，商业银行受FSA 2013监管；（2）资本要求——DFI的资本要求由BNM根据各机构的风险状况单独设定；（3）业务范围——DFI的业务范围限于其特定的发展使命；（4）治理——DFI的董事会通常包含政府代表；（5）资金来源——DFI可获得政府资金支持。
Q153：什么是支付系统运营商牌照？
支付系统运营商牌照是BNM根据FSA 2013发放的牌照，允许持牌机构运营支付系统。支付系统包括：（1）大额支付系统（如RENTAS）；（2）零售支付系统（如FPX、DuitNow）；（3）卡支付系统（如Visa、Mastercard在马来西亚的运营）；（4）电子货币系统。BNM将支付系统分为指定支付系统和非指定支付系统，分别适用不同的监管要求。
Q154：什么是电子货币（e-Money）发行人牌照？
电子货币发行人牌照允许持牌机构发行电子货币（如电子钱包）。马来西亚的主要电子钱包包括Touch 'n Go eWallet、GrabPay、Boost、MAE等。电子货币发行人须满足：（1）最低资本RM 500万；（2）BNM的Fit and Proper要求；（3）AML/CFT合规要求；（4）消费者保护要求；（5）技术安全标准。
Q155：BNM对金融科技公司有什么监管框架？
BNM对金融科技公司的监管框架包括：（1）监管沙盒（Regulatory Sandbox）——允许金融科技公司在受控环境中测试创新产品；（2）电子KYC（e-KYC）——允许通过数字方式进行客户身份验证；（3）开放银行框架——推动银行与金融科技公司的数据共享；（4）数字银行牌照——为金融科技公司提供银行牌照申请通道。
Q156：BNM的监管沙盒如何运作？
BNM监管沙盒的运作流程为：（1）申请——金融科技公司向BNM提交沙盒申请，说明创新产品和测试计划；（2）评估——BNM评估产品的创新性、风险和消费者保护措施；（3）批准——获批后进入沙盒测试，BNM设定测试参数（期限、客户数量、交易限额等）；（4）测试——在受控环境中运营，定期向BNM报告；（5）退出——测试结束后，成功的产品可申请正式牌照。
Q157：什么是信用评级机构牌照？
信用评级机构牌照由SC（证券监督委员会）发放，但BNM在银行和保险领域的信用评级方面也有监管角色。马来西亚的主要信用评级机构包括RAM Ratings和MARC。信用评级机构须满足：（1）独立性和客观性要求；（2）评级方法论的透明度；（3）利益冲突管理；（4）信息保密要求。
Q158：BNM对金融控股公司有什么监管要求？
BNM对金融控股公司（Financial Holding Company, FHC）的监管要求包括：（1）须获得BNM的批准成为FHC；（2）须满足集团层面的资本充足率要求；（3）须建立集团层面的风险管理框架；（4）须向BNM提交集团层面的监管报告；（5）须管理集团内部的关联方交易；（6）FHC的董事和高管须通过Fit and Proper评估。
Q159：BNM对信用报告机构有什么监管要求？
BNM对信用报告机构（Credit Reporting Agency, CRA）的监管要求包括：（1）须在BNM注册；（2）须确保信用数据的准确性和完整性；（3）须保护消费者的数据隐私；（4）须允许消费者查询和纠正自己的信用记录；（5）须遵守BNM的数据安全标准。马来西亚的主要CRA包括CTOS和CCRIS（BNM运营）。
Q160：BNM对金融机构的网络安全有什么要求？
BNM对金融机构的网络安全要求（通过RMiT政策）包括：（1）建立网络安全治理框架；（2）实施网络风险评估和管理；（3）部署多层次的网络安全防护措施；（4）建立网络安全事件响应计划；（5）定期进行渗透测试和漏洞评估；（6）向BNM报告重大网络安全事件；（7）确保第三方服务提供商的网络安全标准。
Q161：BNM对金融机构的云计算使用有什么指引？
BNM允许金融机构使用云计算服务，但须遵守以下要求：（1）进行全面的风险评估；（2）选择符合BNM安全标准的云服务提供商；（3）确保数据的安全性和可用性；（4）敏感数据的存储和处理须符合BNM的数据本地化要求；（5）建立云服务的应急和退出计划；（6）向BNM报告重大云服务中断事件。
Q162：BNM对金融机构的数据治理有什么要求？
BNM对金融机构的数据治理要求包括：（1）建立数据治理框架和政策；（2）确保数据的准确性、完整性和及时性；（3）实施数据分类和保护措施；（4）遵守PDPA 2010的个人数据保护要求；（5）建立数据质量管理流程；（6）确保监管报告数据的准确性。
Q163：什么是BNM的ORION系统？
ORION（Online Regulatory Information Online Network）是BNM的在线监管报告系统，所有受BNM监管的金融机构须通过ORION系统提交监管报告。ORION系统涵盖：（1）财务报告；（2）审慎监管报告（资本、流动性等）；（3）统计报告；（4）AML/CFT报告。金融机构须按照BNM规定的格式和频率提交报告。
Q164：BNM对金融机构的业务连续性管理有什么要求？
BNM要求金融机构建立业务连续性管理（BCM）框架：（1）识别关键业务功能和系统；（2）制定业务连续性计划（BCP）；（3）建立灾难恢复（DR）能力；（4）定期进行BCM演练和测试；（5）确保关键系统的恢复时间目标（RTO）和恢复点目标（RPO）符合BNM标准；（6）向BNM报告重大业务中断事件。
Q165：BNM对金融机构的外汇管理有什么规定？
BNM的外汇管理规定（Foreign Exchange Policy Notices）包括：（1）居民可自由进行经常项目外汇交易；（2）资本项目外汇交易须遵守BNM的审慎限制；（3）金融机构须通过授权渠道进行外汇交易；（4）大额外汇交易须向BNM报告；（5）外汇衍生品交易须遵守BNM的指引。
Q166：BNM对金融机构的消费者教育有什么期望？
BNM期望金融机构积极参与消费者金融教育：（1）提供清晰易懂的产品信息；（2）开展金融知识普及活动；（3）支持BNM的金融教育倡议（如Financial Literacy Month）；（4）在数字渠道上提供金融教育内容；（5）特别关注弱势群体的金融教育需求。
Q167：BNM对金融机构的举报人保护有什么规定？
BNM对金融机构的举报人保护规定包括：（1）金融机构须建立内部举报渠道；（2）举报人的身份须严格保密；（3）禁止对举报人进行报复；（4）BNM也设有外部举报渠道，允许金融机构员工直接向BNM举报违规行为；（5）举报人保护适用于善意的举报行为。
Q168：BNM对金融机构的关联方交易有什么限制？
BNM对金融机构的关联方交易限制包括：（1）关联方交易须按照市场条件（arm's length）进行；（2）须经董事会或独立委员会批准；（3）对单一关联方的风险暴露有限额要求；（4）须定期向BNM报告关联方交易；（5）年度报告中须披露重大关联方交易。
Q169：BNM对金融机构的反竞争行为有什么监管？
BNM对金融机构的反竞争行为监管包括：（1）禁止价格固定和市场分割等反竞争协议；（2）禁止滥用市场支配地位；（3）金融机构的合并和收购须考虑市场竞争影响；（4）BNM与马来西亚竞争委员会（MyCC）合作监管金融市场竞争。
Q170：BNM对金融机构的可持续金融有什么推动措施？
BNM积极推动可持续金融发展：（1）发布气候变化与基于原则的分类法（CCPT）；（2）要求金融机构评估和管理气候相关风险；（3）推动绿色金融产品开发；（4）支持可持续和负责任投资（SRI）；（5）参与国际可持续金融倡议（如NGFS）；（6）推动ESG信息披露。
Q171：BNM的现场检查流程是什么？
BNM的现场检查流程包括：（1）通知——BNM提前通知金融机构检查时间和范围；（2）准备——金融机构准备所需文件和资料；（3）现场检查——BNM检查团队进驻，审查文件、访谈员工、测试系统；（4）发现沟通——BNM与管理层沟通初步发现；（5）检查报告——BNM出具正式检查报告，列出发现和建议；（6）整改——金融机构制定和实施整改计划；（7）跟进——BNM跟踪整改进展。
Q172：BNM可以对金融机构采取哪些执法行动？
BNM可采取的执法行动包括：（1）发出警告信或指导函；（2）要求金融机构采取纠正措施；（3）限制业务活动；（4）要求增加资本；（5）罢免董事或高管；（6）处以行政罚款（最高RM 2,500万）；（7）撤销牌照；（8）向检察机关移送刑事案件。
Q173：金融机构如何建立有效的合规管理体系？
有效的合规管理体系应包括：（1）合规治理——董事会层面的合规承诺和监督；（2）合规组织——独立的合规部门和合规官；（3）合规政策——覆盖所有监管要求的政策和程序；（4）合规监控——定期的合规评估和测试；（5）合规培训——全员合规意识培训和专业培训；（6）合规报告——向董事会和BNM的定期报告；（7）合规文化——将合规融入企业文化。
Q174：BNM对金融机构的风险管理框架有什么总体要求？
BNM对金融机构的风险管理框架总体要求包括：（1）董事会层面的风险治理；（2）明确的风险偏好声明（Risk Appetite Statement）；（3）全面的风险识别、评估和监控流程；（4）独立的风险管理部门和首席风险官（CRO）；（5）定期的风险报告和压力测试；（6）风险管理与业务战略的整合。
Q175：金融机构的首席风险官（CRO）有什么职责？
CRO的主要职责包括：（1）领导风险管理部门；（2）向董事会风险管理委员会报告；（3）制定和实施风险管理政策和程序；（4）监控风险暴露和风险指标；（5）进行风险评估和压力测试；（6）就风险事项向CEO和董事会提供独立意见；（7）与BNM就风险管理事项进行沟通。CRO须经BNM批准任命。
Q176：BNM对金融机构的内部审计有什么要求？
BNM对金融机构的内部审计要求包括：（1）建立独立的内部审计部门；（2）内部审计负责人直接向董事会审计委员会报告；（3）内部审计须覆盖所有重要业务和风险领域；（4）实施基于风险的审计计划；（5）内部审计发现须及时报告和跟踪整改；（6）内部审计人员须具备专业资格和持续培训。
Q177：BNM对金融机构的外部审计有什么要求？
BNM对金融机构的外部审计要求包括：（1）须聘请BNM批准的外部审计师；（2）外部审计师须按照马来西亚审计准则进行审计；（3）外部审计师须就金融机构的财务状况和内部控制出具意见；（4）外部审计师须向BNM报告重大发现；（5）外部审计师的轮换要求（审计合伙人每5年轮换）。
Q178：金融机构如何应对BNM的监管变化？
金融机构应对BNM监管变化的最佳实践包括：（1）建立监管变化监控机制，跟踪BNM的政策咨询和发布；（2）评估监管变化对业务的影响；（3）制定实施计划和时间表；（4）分配足够的资源进行系统和流程调整；（5）对员工进行培训；（6）在过渡期内与BNM保持沟通；（7）参与BNM的行业咨询和反馈。
Q179：BNM对金融机构的Fit and Proper评估标准是什么？
BNM的Fit and Proper评估标准包括三个维度：（1）诚信（Probity）——无犯罪记录、无破产记录、无监管处罚历史、诚实守信；（2）能力（Competence）——相关的教育背景、专业资格和工作经验；（3）财务稳健性（Financial Integrity）——无未清偿的重大债务、无不良信用记录。评估适用于董事、CEO、高管和重要股东。
Q180：金融机构如何管理合规风险？
合规风险管理的最佳实践包括：（1）建立合规风险评估框架，识别和评估合规风险；（2）制定合规风险缓释措施；（3）建立合规监控和测试计划；（4）实施合规事件管理和报告机制；（5）建立合规风险指标（KRI）监控体系；（6）定期向董事会报告合规风险状况。
Q181：BNM对金融机构的反欺诈有什么要求？
BNM对金融机构的反欺诈要求包括：（1）建立反欺诈管理框架；（2）实施欺诈风险评估；（3）部署欺诈检测和预防系统；（4）建立欺诈事件报告和调查机制；（5）对员工进行反欺诈培训；（6）与执法机构合作打击金融欺诈。
Q182：金融机构的合规官有什么职责和资格要求？
合规官的职责包括：（1）领导合规部门；（2）制定和实施合规政策和程序；（3）监控合规状况并向管理层和董事会报告；（4）与BNM就合规事项进行沟通；（5）管理AML/CFT合规；（6）提供合规培训和建议。资格要求：（1）通过BNM的Fit and Proper评估；（2）具备法律、金融或合规领域的专业背景；（3）至少5年的合规工作经验。
Q183：BNM对金融机构的压力测试有什么总体要求？
BNM对金融机构的压力测试总体要求包括：（1）建立压力测试框架和政策；（2）定期进行机构层面的压力测试（至少每年一次）；（3）参与BNM组织的行业压力测试；（4）压力测试须覆盖主要风险类型（信用、市场、流动性、操作）；（5）压力测试结果须纳入资本规划和风险管理决策；（6）向BNM报告压力测试结果。
Q184：BNM对金融机构的薪酬政策有什么总体要求？
BNM对金融机构的薪酬政策总体要求包括：（1）薪酬政策须与机构的风险管理和长期利益一致；（2）高管薪酬须包含固定和可变部分，可变部分须与业绩和风险挂钩；（3）须设立薪酬递延和追回机制；（4）董事会薪酬委员会负责审批高管薪酬；（5）须披露高管薪酬信息。
Q185：金融机构如何建立有效的三道防线模型？
三道防线模型的建设要点：（1）第一道防线（业务部门）——业务人员负责日常风险管理和合规，建立风险意识文化；（2）第二道防线（风险管理和合规部门）——独立的风险管理和合规监控，制定政策和标准；（3）第三道防线（内部审计）——独立的审计和保证，评估前两道防线的有效性。三道防线须有明确的职责分工和有效的沟通机制。
Q186：BNM对金融机构的风险文化有什么期望？
BNM期望金融机构建立健康的风险文化：（1）董事会和高管层以身作则，重视风险管理；（2）建立开放的沟通环境，鼓励员工报告风险问题；（3）将风险管理纳入绩效评估和薪酬体系；（4）定期进行风险文化评估；（5）对风险事件进行根本原因分析和学习。
Q187：金融机构如何应对BNM的行政处罚？
金融机构应对BNM行政处罚的流程：（1）收到BNM的处罚通知后，仔细分析处罚原因和依据；（2）如有异议，可在规定期限内向BNM提出申诉；（3）如接受处罚，按时缴纳罚款并实施整改措施；（4）制定防止类似违规再次发生的措施；（5）向BNM报告整改进展。
Q188：BNM对金融机构的企业治理有什么总体要求？
BNM对金融机构的企业治理总体要求包括：（1）董事会的组成和独立性；（2）董事会委员会的设立（审计、风险、提名、薪酬）；（3）高管的任命和评估；（4）利益冲突管理；（5）关联方交易管理；（6）信息披露和透明度；（7）股东权利保护。
Q189：金融机构如何管理操作风险事件？
操作风险事件管理的最佳实践：（1）建立操作风险事件报告机制——所有员工须及时报告操作风险事件；（2）事件分类和评估——按照BNM的分类标准进行分类和影响评估；（3）根本原因分析——深入分析事件的根本原因；（4）整改措施——制定和实施纠正和预防措施；（5）损失数据收集——建立操作风险损失数据库；（6）向BNM报告重大操作风险事件。
Q190：BNM对金融机构的模型风险管理有什么要求？
BNM对金融机构的模型风险管理要求包括：（1）建立模型风险管理框架；（2）对所有重要模型（信用评级、定价、风险计量等）进行独立验证；（3）定期进行模型回测和校准；（4）建立模型清单和文档管理；（5）向BNM报告重要模型的变更。
Q191：金融机构如何准备BNM的年度监管评估？
准备BNM年度监管评估的最佳实践：（1）了解BNM的评估框架和重点领域；（2）进行内部自评估，识别和整改薄弱环节；（3）确保所有监管报告按时准确提交；（4）准备好所有支持文件和数据；（5）安排管理层与BNM的沟通会议；（6）跟踪上年度评估中发现的整改进展。
Q192：BNM对金融机构的信息安全有什么具体要求？
BNM对金融机构的信息安全要求包括：（1）建立信息安全治理框架；（2）实施信息分类和保护措施；（3）部署访问控制和身份认证系统；（4）实施数据加密和传输安全；（5）建立安全事件监控和响应能力；（6）定期进行安全审计和渗透测试；（7）对员工进行信息安全培训。
Q193：金融机构如何建立有效的AML/CFT合规体系？
有效的AML/CFT合规体系应包括：（1）AML/CFT政策和程序——覆盖CDD、交易监控、STR报告等；（2）组织架构——任命合规官和AML团队；（3）客户风险评估——对客户进行风险分类和管理；（4）交易监控系统——自动化的可疑交易检测；（5）制裁筛查——实时筛查客户和交易；（6）培训——全员AML/CFT培训；（7）独立审计——定期的AML/CFT合规审计。
Q194：BNM对金融机构的客户投诉处理有什么要求？
BNM对金融机构的客户投诉处理要求包括：（1）建立便捷的投诉渠道；（2）在规定时间内确认收到投诉（2个工作日）；（3）在规定时间内解决投诉（14个工作日，复杂案件可延长）；（4）建立投诉升级机制；（5）定期分析投诉数据，识别系统性问题；（6）参与金融调解局（OFS）的争议解决机制。
Q195：BNM对金融机构的产品治理有什么要求？
BNM对金融机构的产品治理要求包括：（1）建立产品开发和审批流程；（2）进行产品风险评估；（3）确保产品适合目标客户群；（4）产品信息充分披露；（5）定期审查现有产品的表现和适当性；（6）建立产品退出机制。
Q196：金融机构如何管理第三方风险？
第三方风险管理的最佳实践：（1）建立第三方风险管理框架；（2）对第三方进行尽职调查和风险评估；（3）在合同中明确安全、合规和服务水平要求；（4）定期监控第三方的表现和合规状况；（5）建立第三方风险事件报告和应急机制；（6）维护第三方清单和风险评级。
Q197：BNM对金融机构的新产品和新业务审批有什么要求？
BNM对新产品和新业务的审批要求包括：（1）高风险或创新产品须获得BNM事先批准；（2）标准化产品可在BNM备案后推出；（3）新业务须进行全面的风险评估；（4）须确保新产品和新业务符合所有监管要求；（5）须评估对资本、流动性和运营的影响。
Q198：金融机构如何应对监管科技（RegTech）的发展？
金融机构应对RegTech发展的策略：（1）评估RegTech解决方案在合规管理中的应用潜力；（2）投资自动化的监管报告系统；（3）采用AI和机器学习技术提升AML/CFT合规效率；（4）利用RegTech进行实时风险监控；（5）参与BNM的RegTech相关倡议和试点。
Q199：BNM对金融机构的ESG披露有什么要求？
BNM对金融机构的ESG披露要求正在逐步加强：（1）要求评估和管理气候相关金融风险；（2）推动TCFD（气候相关财务信息披露工作组）框架的采用；（3）要求使用CCPT对融资和投资活动进行气候分类；（4）鼓励披露ESG相关的风险和机会；（5）上市金融机构还须遵守Bursa Malaysia的ESG披露要求。
Q200：金融机构如何建立有效的危机管理能力？
有效的危机管理能力建设包括：（1）建立危机管理框架和团队；（2）识别潜在的危机情景（如流动性危机、网络安全事件、声誉危机等）；（3）制定危机应对计划和沟通策略；（4）定期进行危机演练；（5）建立与BNM、媒体和公众的危机沟通机制；（6）危机后进行复盘和改进。
Q201：马来西亚的数字银行牌照有什么特点？
马来西亚数字银行牌照的特点包括：（1）BNM于2020年发布《数字银行牌照框架》；（2）首批5张数字银行牌照于2022年发放；（3）数字银行须在3-5年内实现盈利；（4）初始阶段最低资本RM 1亿，逐步增加至RM 3亿；（5）数字银行须优先服务中小企业和未被充分服务的群体；（6）数字银行不设实体网点，完全通过数字渠道运营。
Q202：首批5家数字银行是哪些？
BNM于2022年4月发放的首批5张数字银行牌照分别为：（1）Boost Bank（Boost Holdings与RHB Bank合资）；（2）AEON Bank（AEON Financial Service）；（3）GX Bank（Grab与新加坡电信合资）；（4）KAF Digital Bank（KAF Investment Bank领导的财团）；（5）YKGI Digital Bank（由杨忠礼集团领导的财团，后更名为GO Digital Bank）。
Q203：数字银行与传统银行的监管有什么区别？
数字银行与传统银行的监管区别主要在于：（1）资本要求——数字银行初始资本较低（RM 1亿 vs 传统银行RM 3亿）；（2）业务范围——数字银行初始阶段的业务范围受限；（3）存款限额——数字银行初始阶段的个人存款限额为RM 25万；（4）运营模式——数字银行不设实体网点；（5）过渡期——数字银行有3-5年的基础阶段（foundational phase）。但在AML/CFT、消费者保护等方面，数字银行与传统银行适用相同的监管标准。
Q204：BNM对开放银行有什么政策？
BNM的开放银行政策包括：（1）推动银行与第三方服务提供商的数据共享；（2）制定开放API标准；（3）建立数据共享的安全和隐私框架；（4）推动金融数据交换平台的建设；（5）鼓励银行与金融科技公司合作创新。BNM的开放银行政策旨在促进金融创新和竞争。
Q205：BNM对数字资产有什么监管立场？
BNM对数字资产的监管立场：（1）加密货币不被承认为法定货币；（2）数字资产交易所由SC监管；（3）BNM关注数字资产对金融稳定的影响；（4）BNM禁止金融机构为不受监管的数字资产活动提供服务；（5）BNM正在研究央行数字货币（CBDC）的可行性。
Q206：BNM对电子KYC有什么要求？
BNM的电子KYC（e-KYC）要求包括：（1）允许金融机构通过数字方式进行客户身份验证；（2）e-KYC须使用生物识别技术（如面部识别）；（3）须与政府数据库（如MyKad）进行身份验证；（4）须实施活体检测（liveness detection）防止欺诈；（5）e-KYC的安全标准须等同于或高于面对面KYC。
Q207：BNM对DuitNow有什么发展规划？
DuitNow是马来西亚的国家实时支付平台，BNM的发展规划包括：（1）DuitNow Transfer——实时银行间转账；（2）DuitNow QR——统一的QR码支付标准；（3）DuitNow Request——请求付款功能；（4）DuitNow Online Banking/Wallets——在线支付；（5）跨境DuitNow——与其他国家的实时支付系统互联（如与新加坡PayNow、泰国PromptPay）。
Q208：BNM对人工智能在金融服务中的应用有什么指引？
BNM对AI在金融服务中的应用指引包括：（1）AI应用须遵守公平性、透明度和可解释性原则；（2）须建立AI模型的治理和风险管理框架；（3）须确保AI决策不产生歧视性结果；（4）须保护客户数据隐私；（5）须建立AI系统的人工监督机制。
Q209：BNM对金融机构的API安全有什么要求？
BNM对金融机构的API安全要求包括：（1）实施API认证和授权机制；（2）使用加密传输（TLS/SSL）；（3）实施API速率限制和访问控制；（4）进行API安全测试和漏洞评估；（5）监控API使用情况和异常行为；（6）建立API安全事件响应机制。
Q210：BNM对金融机构的数据分析有什么期望？
BNM期望金融机构利用数据分析提升业务和风险管理能力：（1）利用大数据分析进行客户洞察和精准营销；（2）利用数据分析提升信贷风险评估能力；（3）利用数据分析优化AML/CFT合规；（4）利用数据分析进行欺诈检测；（5）向BNM提供高质量的监管数据。
Q211：BNM对央行数字货币（CBDC）有什么研究进展？
BNM对CBDC的研究进展包括：（1）BNM正在评估CBDC的可行性和潜在影响；（2）参与了多个国际CBDC研究项目（如Project Dunbar）；（3）关注批发型CBDC（用于银行间结算）和零售型CBDC（用于公众支付）；（4）评估CBDC对货币政策、金融稳定和支付系统的影响；（5）尚未做出发行CBDC的最终决定。
Q212：BNM对嵌入式金融有什么监管考量？
BNM对嵌入式金融（Embedded Finance）的监管考量包括：（1）确保嵌入式金融服务符合现有监管框架；（2）关注非金融平台提供金融服务的风险；（3）确保消费者保护标准不因嵌入式金融而降低；（4）评估嵌入式金融对金融稳定的影响；（5）推动金融机构与科技平台的合规合作。
Q213：BNM对金融机构的数字化转型有什么期望？
BNM对金融机构数字化转型的期望包括：（1）制定清晰的数字化转型战略；（2）投资数字基础设施和技术能力；（3）提升数字渠道的客户体验；（4）利用数字技术提升运营效率；（5）确保数字化转型不牺牲安全性和合规性；（6）关注数字化转型对员工的影响。
Q214：BNM对金融机构使用区块链技术有什么立场？
BNM对区块链技术的立场：（1）认可区块链技术在提升金融服务效率方面的潜力；（2）允许金融机构在监管沙盒中测试区块链应用；（3）关注区块链在跨境支付、贸易融资和身份验证方面的应用；（4）要求区块链应用须符合现有监管要求；（5）区分区块链技术与加密货币的监管。
Q215：BNM对金融包容性有什么政策目标？
BNM的金融包容性政策目标包括：（1）确保所有马来西亚人都能获得基本金融服务；（2）推动数字金融服务覆盖农村和偏远地区；（3）促进中小企业获得融资；（4）推动微型保险和微型Takaful的发展；（5）提升金融素养水平；（6）数字银行须优先服务未被充分服务的群体。
Q216：BNM对保险科技（InsurTech）有什么推动措施？
BNM对InsurTech的推动措施包括：（1）允许InsurTech公司通过监管沙盒测试创新产品；（2）推动保险产品的数字化分销；（3）支持数字化理赔处理；（4）鼓励使用AI和大数据进行风险评估和定价；（5）推动保险行业的数据共享和标准化。
Q217：BNM对供应链金融有什么推动措施？
BNM推动供应链金融发展的措施包括：（1）支持银行开发供应链金融产品；（2）推动供应链金融平台的数字化；（3）鼓励利用区块链技术提升供应链金融的透明度和效率；（4）支持中小企业通过供应链金融获得融资；（5）与其他监管机构合作推动供应链金融生态建设。
Q218：BNM对跨境支付有什么发展规划？
BNM的跨境支付发展规划包括：（1）推动DuitNow与其他国家实时支付系统的互联（已与新加坡PayNow、泰国PromptPay、印尼BI-FAST互联）；（2）推动跨境QR码支付互认；（3）参与国际跨境支付改善倡议（如G20跨境支付路线图）；（4）降低跨境汇款成本；（5）提升跨境支付的速度和透明度。
Q219：BNM对金融机构的云原生架构有什么指引？
BNM对金融机构采用云原生架构的指引包括：（1）允许金融机构使用公有云、私有云和混合云；（2）须进行全面的云风险评估；（3）敏感数据须符合数据本地化要求；（4）须选择符合BNM安全标准的云服务提供商；（5）须建立云服务的监控和应急机制；（6）须确保云服务的可审计性。
Q220：BNM对金融机构的网络钓鱼防护有什么要求？
BNM对金融机构的网络钓鱼防护要求包括：（1）实施多因素认证（MFA）；（2）部署反钓鱼技术（如邮件过滤、域名监控）；（3）对客户进行网络安全教育；（4）建立钓鱼事件报告和响应机制；（5）与其他金融机构和执法机构合作打击网络钓鱼。BNM于2022年加强了对金融机构网络安全的监管要求。
Q221：马来西亚BNM与新加坡MAS的银行监管有什么区别？
BNM与MAS的银行监管主要区别：（1）资本要求——BNM要求CET1 7%+缓冲，MAS要求CET1 6.5%+缓冲；（2）外资政策——BNM对外资银行有30%持股限制，MAS相对开放；（3）伊斯兰金融——BNM有完整的伊斯兰金融监管框架，MAS较少涉及；（4）数字银行——BNM已发放5张数字银行牌照，MAS发放了4张；（5）消费者保护——两者都重视，但BNM更强调金融包容性。
Q222：马来西亚BNM与香港金管局（HKMA）的监管有什么异同？
BNM与HKMA的监管异同：（1）相同点——都采用巴塞尔III框架、都重视AML/CFT、都推动金融科技创新；（2）不同点——BNM有伊斯兰金融监管框架，HKMA没有；HKMA的银行牌照分为三级（银行/有限制牌照银行/接受存款公司），BNM分为两级（商业银行/投资银行）；（3）外资政策——HKMA对外资银行更开放；（4）数字银行——两者都已发放数字银行牌照。
Q223：马来西亚的银行牌照与Labuan FSA的银行牌照有什么区别？
BNM银行牌照与Labuan FSA银行牌照的主要区别：（1）法律框架——BNM受FSA 2013监管，Labuan受LFSSA 2010监管；（2）业务范围——BNM银行可服务马来西亚居民，Labuan银行主要服务非居民；（3）资本要求——BNM商业银行RM 3亿，Labuan银行RM 1,000万；（4）税收——BNM银行适用标准税率24%，Labuan银行适用3%税率或RM 2万固定税；（5）货币——BNM银行以马币为主，Labuan银行以外币为主。
Q224：外国银行进入马来西亚市场有哪些途径？
外国银行进入马来西亚市场的途径包括：（1）设立全资子公司——须获得BNM和财政部批准，最低资本RM 3亿；（2）设立分行——须获得BNM批准，但BNM近年来倾向于子公司模式；（3）收购现有银行股权——须获得BNM和财政部批准，外资持股不超过30%；（4）设立代表处——不可从事银行业务，仅用于市场调研和联络；（5）通过Labuan FSA设立离岸银行。
Q225：马来西亚与其他东盟国家的银行监管互认有什么进展？
东盟银行监管互认的进展包括：（1）东盟银行一体化框架（ABIF）——允许符合条件的银行在东盟成员国之间获得更大的市场准入；（2）马来西亚已与多个东盟国家签署双边ABIF协议；（3）东盟合格银行（QABs）可享受更优惠的市场准入条件；（4）东盟银行监管机构之间的信息共享和合作不断加强。
Q226：马来西亚的伊斯兰金融在全球的地位如何？
马来西亚在全球伊斯兰金融领域的地位：（1）全球最大的Sukuk（伊斯兰债券）市场，占全球Sukuk发行量的约40%；（2）全球最完善的伊斯兰金融监管框架之一；（3）全球伊斯兰金融教育和培训中心（INCEIF、ISRA）；（4）全球伊斯兰金融标准制定的重要参与者（IFSB总部设在吉隆坡）；（5）全球Takaful市场的领导者之一。
Q227：BNM与其他国家央行的监管合作有哪些？
BNM的国际监管合作包括：（1）与多国央行签署了谅解备忘录（MoU）；（2）参与巴塞尔银行监管委员会（BCBS）的工作；（3）参与金融稳定理事会（FSB）的工作；（4）参与伊斯兰金融服务理事会（IFSB）的工作；（5）与东盟央行的定期合作和信息共享；（6）参与国际反洗钱组织（FATF、APG）的工作。
Q228：马来西亚的金融市场基础设施在区域内的竞争力如何？
马来西亚金融市场基础设施的竞争力：（1）RENTAS——高效的大额支付和证券结算系统；（2）DuitNow——先进的实时零售支付平台；（3）Bursa Malaysia——区域重要的证券交易所；（4）PIDM——完善的存款和保险保障机制；（5）CCRIS——全面的信用信息系统；（6）PayNet——统一的支付网络运营商。
Q229：马来西亚与中国的金融合作有哪些？
马来西亚与中国的金融合作包括：（1）人民币清算安排——中国银行（马来西亚）担任人民币清算行；（2）货币互换协议——BNM与中国人民银行签署了双边货币互换协议；（3）中资银行在马来西亚设立分支机构（中国银行、工商银行、建设银行、交通银行）；（4）Sukuk合作——中国在马来西亚发行人民币Sukuk；（5）金融科技合作——蚂蚁集团、腾讯等中国科技公司在马来西亚开展金融科技业务。
Q230：马来西亚金融机构的区域扩张策略是什么？
马来西亚金融机构的区域扩张策略包括：（1）东盟市场——Maybank、CIMB、Public Bank等已在多个东盟国家设立分支机构；（2）伊斯兰金融——利用马来西亚的伊斯兰金融优势拓展中东和北非市场；（3）数字金融——通过数字渠道拓展跨境金融服务；（4）并购——通过收购当地银行进入新市场；（5）合作——与当地金融机构建立战略合作关系。
Q231：BNM对跨境金融集团的监管有什么特殊要求？
BNM对跨境金融集团的监管特殊要求包括：（1）集团层面的资本充足率要求；（2）集团层面的风险管理框架；（3）集团内部交易的监控和限制；（4）与海外监管机构的信息共享和合作；（5）恢复和处置计划须考虑跨境因素；（6）定期参与监管学院（Supervisory College）会议。
Q232：马来西亚的金融监管与国际标准的对接程度如何？
马来西亚金融监管与国际标准的对接程度较高：（1）巴塞尔III——BNM已全面实施巴塞尔III资本和流动性标准；（2）FATF——马来西亚是APG成员，AML/CFT框架与FATF标准对接；（3）IAIS——保险监管与国际保险监督官协会标准对接；（4）IFSB——伊斯兰金融监管与IFSB标准对接；（5）FSB——参与金融稳定理事会的工作。
Q233：外国金融机构在马来西亚设立代表处有什么要求？
外国金融机构在马来西亚设立代表处的要求：（1）须获得BNM的批准；（2）代表处不可从事任何金融业务活动；（3）代表处的功能限于市场调研、联络和信息收集；（4）须向BNM提交年度报告；（5）代表处的人员须遵守马来西亚的移民法规。
Q234：马来西亚与中东国家的伊斯兰金融合作有哪些？
马来西亚与中东国家的伊斯兰金融合作包括：（1）Sukuk市场——中东发行人在马来西亚发行Sukuk；（2）Takaful合作——马来西亚Takaful运营商与中东再Takaful公司合作；（3）伊斯兰金融标准——通过IFSB和AAOIFI推动标准统一；（4）人才交流——马来西亚的伊斯兰金融教育机构培训中东学员；（5）投资合作——中东主权基金投资马来西亚金融机构。
Q235：BNM对金融机构的跨境数据传输有什么要求？
BNM对金融机构的跨境数据传输要求包括：（1）须遵守PDPA 2010的跨境数据传输规定；（2）须确保接收方提供与马来西亚同等水平的数据保护；（3）须获得客户的同意；（4）敏感金融数据的跨境传输须经BNM批准；（5）须建立跨境数据传输的安全措施和监控机制。
Q236：马来西亚的反洗钱监管与FATF标准的差距在哪里？
马来西亚的AML/CFT监管与FATF标准的对接情况：（1）总体评价——马来西亚在2015年FATF互评估中获得较好评价；（2）优势——完善的法律框架（AMLA 2001）、活跃的STR报告机制、有效的国际合作；（3）改进领域——受益所有权透明度、非营利组织监管、虚拟资产服务提供商监管；（4）BNM持续更新AML/CFT政策以对接FATF最新标准。
Q237：马来西亚与英国的金融监管合作有哪些？
马来西亚与英国的金融监管合作包括：（1）BNM与FCA签署了金融科技合作协议；（2）伦敦是全球重要的Sukuk上市中心，与马来西亚Sukuk市场互补；（3）英国保险公司在马来西亚设有分支机构；（4）两国在绿色金融和可持续金融领域的合作；（5）金融人才交流和培训合作。
Q238：马来西亚金融机构如何应对美国的制裁合规要求？
马来西亚金融机构应对美国制裁合规的要求：（1）建立制裁筛查系统，筛查OFAC制裁名单；（2）对涉及美元交易的客户进行增强尽职调查；（3）建立制裁合规政策和程序；（4）对员工进行制裁合规培训；（5）与代理行建立制裁合规沟通机制；（6）及时更新制裁名单和合规系统。
Q239：马来西亚的金融监管对外资的友好程度如何？
马来西亚金融监管对外资的友好程度：（1）银行——外资持股限制30%，但可申请豁免；（2）保险——外资持股限制70%；（3）MSB——外资持股限制70%；（4）数字银行——允许外资参与，但须有马来西亚合作伙伴；（5）Labuan FSA——对外资完全开放；（6）总体而言，马来西亚对外资金融机构持欢迎态度，但在核心银行领域保持审慎。
Q240：马来西亚的金融科技监管与新加坡相比如何？
马来西亚与新加坡的金融科技监管比较：（1）监管沙盒——两国都有，BNM的沙盒更灵活；（2）数字银行——马来西亚发放5张，新加坡发放4张；（3）电子支付——两国都有完善的监管框架；（4）开放银行——新加坡的推进速度略快；（5）CBDC——两国都在研究中；（6）数字资产——新加坡的监管框架更成熟。
Q241：马来西亚的绿色金融发展现状如何？
马来西亚的绿色金融发展现状：（1）BNM发布了CCPT（气候变化与基于原则的分类法）；（2）SC推动绿色Sukuk和SRI Sukuk的发行；（3）马来西亚是全球最大的绿色Sukuk发行市场；（4）BNM要求金融机构评估和管理气候相关风险；（5）政府推动国家绿色金融路线图。
Q242：BNM对金融机构的跨境并购有什么审批要求？
BNM对金融机构跨境并购的审批要求：（1）马来西亚金融机构收购海外金融机构须获得BNM事先批准；（2）外国金融机构收购马来西亚金融机构须获得BNM和财政部批准；（3）审批考量因素包括：对金融稳定的影响、收购方的财务实力、管理能力、市场竞争影响；（4）须提交详细的收购计划和整合方案。
Q243：马来西亚的金融监管与澳大利亚APRA有什么异同？
BNM与APRA的监管异同：（1）相同点——都采用巴塞尔III框架、都重视审慎监管、都有存款保险制度；（2）不同点——BNM有伊斯兰金融监管框架，APRA没有；APRA的资本要求更严格（CET1 10.5%）；BNM同时监管银行和保险，APRA也是；（3）外资政策——APRA对外资银行更开放。
Q244：马来西亚金融市场的税收优惠有哪些？
马来西亚金融市场的税收优惠包括：（1）Labuan FSA——3%税率或RM 2万固定税；（2）伊斯兰金融——Sukuk发行的税收中性待遇；（3）绿色金融——绿色Sukuk和SRI Sukuk的税收优惠；（4）金融科技——监管沙盒参与者的税收优惠；（5）区域运营总部——特定金融活动的税收优惠。
Q245：马来西亚的金融人才市场有什么特点？
马来西亚金融人才市场的特点：（1）金融人才供给充足——多所大学设有金融专业；（2）伊斯兰金融人才——INCEIF和ISRA培养了大量伊斯兰金融专业人才；（3）多语言优势——马来语、英语、中文、泰米尔语；（4）人才成本——低于新加坡和香港；（5）BNM的Fit and Proper要求推动了金融人才的专业化发展。
Q246：BNM对金融机构的跨境外包有什么特殊要求？
BNM对金融机构跨境外包的特殊要求：（1）跨境外包须获得BNM事先批准；（2）须确保BNM对外包活动的监管能力不受影响；（3）须评估外包目的地的法律和监管环境；（4）须确保数据保护和隐私要求得到满足；（5）须建立跨境外包的应急和退出计划。
Q247：马来西亚的金融争议解决机制有哪些？
马来西亚的金融争议解决机制包括：（1）金融调解局（OFS）——处理金融消费者与金融机构之间的争议；（2）银行调解服务——银行内部的投诉处理机制；（3）法院诉讼——通过法院解决金融争议；（4）仲裁——通过吉隆坡区域仲裁中心（AIAC）进行仲裁；（5）BNM的监管干预——BNM可在必要时介入金融争议。
Q248：马来西亚的金融监管科技（SupTech）发展如何？
BNM的监管科技（SupTech）发展包括：（1）ORION系统——在线监管报告和数据收集；（2）数据分析——利用大数据和AI分析监管数据；（3）实时监控——开发实时风险监控工具；（4）RegTech推动——鼓励金融机构采用RegTech解决方案；（5）国际合作——参与国际SupTech合作项目。
Q249：马来西亚的金融消费者保护法律框架是什么？
马来西亚的金融消费者保护法律框架包括：（1）FSA 2013和IFSA 2013——金融消费者保护条款；（2）BNM Fair Treatment of Financial Consumers政策——公平对待金融消费者的6项原则；（3）Consumer Protection Act 1999——一般消费者保护法；（4）PDPA 2010——个人数据保护；（5）OFS——金融争议解决机制；（6）PIDM——存款和保险保障。
Q250：马来西亚的金融监管如何应对气候变化风险？
BNM应对气候变化风险的措施：（1）发布CCPT——气候变化与基于原则的分类法；（2）要求金融机构评估和管理气候相关风险；（3）推动TCFD框架的采用；（4）进行气候压力测试；（5）推动绿色金融产品开发；（6）参与NGFS（央行和监管机构绿色金融网络）的工作。
Q251：BNM对金融机构的恢复和处置计划有什么要求？
BNM对金融机构的恢复和处置计划（RRP）要求：（1）系统重要性金融机构须制定恢复计划；（2）恢复计划须包含多种恢复选项（资本补充、资产出售、业务重组等）；（3）BNM制定处置计划，确保金融机构有序退出；（4）须定期更新和测试恢复计划；（5）须向BNM提交恢复计划并获得批准。
Q252：马来西亚的金融监管对金融创新的态度如何？
BNM对金融创新的态度是积极支持但审慎监管：（1）设立监管沙盒支持创新测试；（2）发放数字银行牌照推动银行业创新；（3）推动开放银行和数据共享；（4）支持金融科技公司发展；（5）同时确保创新不损害金融稳定和消费者保护。
Q253：马来西亚与日本的金融合作有哪些？
马来西亚与日本的金融合作包括：（1）日资银行在马来西亚设有分支机构（三菱UFJ、三井住友、瑞穗）；（2）日本投资者参与马来西亚的Sukuk市场；（3）两国在金融科技领域的合作；（4）日本政府支持马来西亚的基础设施融资；（5）两国央行的监管合作和信息共享。
Q254：马来西亚的金融监管对系统重要性金融机构有什么特殊要求？
BNM对系统重要性金融机构（D-SIBs）的特殊要求：（1）更高的资本缓冲要求（1-2.5%的HLA）；（2）更严格的风险管理和治理要求；（3）须制定恢复和处置计划；（4）更频繁的监管报告和检查；（5）更严格的大额风险暴露限制。马来西亚的D-SIBs包括Maybank、CIMB、Public Bank等。
Q255：马来西亚的金融监管如何保护存款人利益？
马来西亚保护存款人利益的机制：（1）PIDM存款保险——每个存款人每家银行最高RM 25万的保障；（2）BNM的审慎监管——确保银行的资本充足和流动性充裕；（3）银行的信息披露要求——确保存款人了解银行的财务状况；（4）BNM的早期干预机制——在银行出现问题前及时介入；（5）银行处置框架——确保银行有序退出时存款人利益得到保障。
Q256：马来西亚的金融监管对金融集团的防火墙有什么要求？
BNM对金融集团防火墙的要求：（1）金融集团内部的银行、保险和证券业务须保持法律和运营上的独立性；（2）集团内部的资金往来须按照市场条件进行；（3）集团内部的信息共享须遵守客户隐私要求；（4）集团内部的风险传导须受到控制；（5）集团内部的利益冲突须得到管理。
Q257：马来西亚的金融监管对金融机构的社会责任有什么期望？
BNM对金融机构社会责任的期望：（1）推动金融包容性——服务未被充分服务的群体；（2）支持中小企业发展——提供融资和金融服务；（3）推动可持续金融——发展绿色金融产品；（4）参与消费者金融教育；（5）支持社区发展——通过CSR项目回馈社会。
Q258：马来西亚的金融监管如何应对金融科技带来的风险？
BNM应对金融科技风险的措施：（1）监管沙盒——在受控环境中测试创新产品；（2）RMiT政策——全面的技术风险管理要求；（3）网络安全监管——加强金融机构的网络安全能力；（4）消费者保护——确保金融科技产品的消费者保护标准；（5）国际合作——与其他监管机构分享金融科技监管经验。
Q259：马来西亚的金融监管对金融机构的文化和行为有什么期望？
BNM对金融机构文化和行为的期望：（1）建立以客户为中心的企业文化；（2）培育健康的风险文化；（3）确保高管层以身作则；（4）建立有效的激励和问责机制；（5）鼓励开放的沟通和举报文化；（6）定期进行文化和行为评估。
Q260：仁港永胜在马来西亚BNM牌照申请方面有什么优势？
仁港永胜在马来西亚BNM牌照申请方面的优势包括：（1）深耕马来西亚金融监管领域十余年，对BNM的监管要求和审批流程有深入了解；（2）成功协助多家金融机构完成BNM牌照申请和合规建设；（3）拥有覆盖银行、保险、MSB、数字金融等全牌照类型的服务能力；（4）在香港、深圳、吉隆坡设有办公室，提供跨境一站式服务；（5）由唐生亲自带领专业团队，提供从前期咨询到后续合规的全流程支持。
Q261：申请BNM银行牌照的完整时间线是什么？
申请BNM银行牌照的完整时间线大致为：（1）前期准备（3-6个月）——商业计划书、股东和管理团队组建、法律架构设计；（2）预申请咨询（1-2个月）——与BNM进行非正式沟通；（3）正式申请提交（1个月）——准备和提交所有申请材料；（4）BNM审核评估（12-18个月）——BNM进行全面评估，可能要求补充材料和面谈；（5）原则性批准（如获批）——BNM发出原则性批准，附带先决条件；（6）满足先决条件（6-12个月）——系统建设、人员招聘、场所准备等；（7）正式牌照发放——满足所有先决条件后正式开业。总计约2-3年。
Q262：BNM牌照申请中最常见的失败原因是什么？
BNM牌照申请最常见的失败原因包括：（1）商业计划书不够详细或不切实际；（2）股东或管理团队不符合Fit and Proper要求；（3）资本来源不清晰或不合法；（4）AML/CFT合规体系不完善；（5）风险管理框架不健全；（6）对马来西亚市场了解不足；（7）技术系统不满足BNM的安全标准。
Q263：如何准备一份高质量的BNM牌照申请商业计划书？
高质量的BNM牌照申请商业计划书应包含：（1）执行摘要——清晰的业务愿景和价值主张；（2）市场分析——马来西亚金融市场的深入分析；（3）业务模式——详细的产品和服务描述、目标客户群、分销渠道；（4）财务预测——5年财务预测，包括收入、成本、盈利和资本规划；（5）风险管理——全面的风险管理框架；（6）合规体系——AML/CFT、消费者保护等合规安排；（7）技术架构——IT系统和网络安全方案；（8）人力资源——管理团队和关键人员的简历。
Q264：BNM对牌照申请人的面谈通常关注哪些问题？
BNM面谈通常关注的问题包括：（1）申请人的业务愿景和战略——为什么选择马来西亚市场；（2）股东背景和资金来源——资本的合法性和充足性；（3）管理团队的能力——关键人员的经验和资质；（4）风险管理——如何识别和管理主要风险；（5）AML/CFT合规——合规体系的设计和实施计划；（6）技术能力——IT系统的安全性和可靠性；（7）金融包容性——如何服务未被充分服务的群体。
Q265：如何选择合适的BNM牌照类型？
选择合适的BNM牌照类型应考虑：（1）业务模式——是否需要吸收存款、提供贷款、保险或支付服务；（2）目标客户——个人客户、企业客户还是金融机构；（3）资本能力——不同牌照的资本要求差异很大；（4）外资限制——不同牌照类型的外资持股限制不同；（5）伊斯兰金融——是否需要提供Shariah合规的产品；（6）数字化——是否以数字渠道为主。
Q266：BNM牌照申请中的资本来源证明有什么要求？
BNM对资本来源证明的要求包括：（1）须提供资本来源的完整文件证明；（2）资本须来自合法来源；（3）须提供股东的财务报表和税务记录；（4）如果资本来自贷款，须说明贷款条件和还款计划；（5）BNM可能要求对资本来源进行独立审计；（6）须说明未来的资本补充计划。
Q267：如何在马来西亚建立金融机构的IT系统？
在马来西亚建立金融机构IT系统的要点：（1）核心银行系统——选择经过验证的核心银行系统供应商；（2）网络安全——按照BNM RMiT标准建设网络安全能力；（3）数据中心——在马来西亚设立主数据中心和灾备中心；（4）支付系统对接——与RENTAS、DuitNow、FPX等支付系统对接；（5）监管报告——建立与ORION系统对接的报告能力；（6）e-KYC——部署符合BNM标准的电子KYC系统。
Q268：BNM牌照获批后的开业准备有哪些？
BNM牌照获批后的开业准备包括：（1）满足BNM的先决条件——系统就绪、人员到位、场所准备；（2）IT系统的最终测试和BNM验收；（3）员工招聘和培训——包括合规培训和产品培训；（4）与支付系统和清算系统的对接测试；（5）产品开发和定价——按照BNM要求进行产品审批；（6）营销和品牌建设——按照BNM的广告指引进行营销活动。
Q269：金融机构如何在马来西亚招聘合规人才？
在马来西亚招聘合规人才的策略：（1）通过专业招聘机构——如Robert Half、Michael Page等；（2）从BNM或其他监管机构招聘——具有监管经验的人才；（3）从四大会计师事务所招聘——具有审计和合规经验的人才；（4）从现有金融机构招聘——具有行业经验的人才；（5）培养内部人才——通过专业培训和认证提升现有员工的合规能力。
Q270：BNM对金融机构的营业场所有什么要求？
BNM对金融机构营业场所的要求包括：（1）总部须设在马来西亚；（2）营业场所须符合安全标准（特别是银行网点和MSB网点）；（3）须有足够的办公空间容纳合规、风险管理等关键部门；（4）数据中心须符合BNM的技术安全标准；（5）灾备设施须与主要设施保持足够的地理距离。
Q271：金融机构如何与BNM建立良好的监管关系？
与BNM建立良好监管关系的最佳实践：（1）主动沟通——定期与BNM的监管团队进行沟通；（2）及时报告——按时提交监管报告，主动报告重大事项；（3）积极配合——积极配合BNM的检查和调查；（4）快速整改——对BNM的发现和建议快速响应和整改；（5）参与行业活动——参与BNM组织的行业咨询和培训活动。
Q272：马来西亚金融机构的常见合规违规有哪些？
马来西亚金融机构的常见合规违规包括：（1）AML/CFT违规——CDD不充分、STR报告延迟、交易监控不到位；（2）消费者保护违规——不当销售、信息披露不充分、投诉处理不及时；（3）审慎监管违规——资本不足、流动性不达标、大额风险暴露超限；（4）技术风险违规——网络安全事件、系统故障、数据泄露；（5）治理违规——关联方交易不合规、利益冲突管理不当。
Q273：如何估算在马来西亚设立金融机构的总成本？
在马来西亚设立金融机构的总成本估算：（1）牌照资本——银行RM 3亿，保险RM 1亿，MSB RM 5-50万；（2）IT系统——RM 500万-5,000万（视规模和复杂度）；（3）营业场所——RM 100万-500万/年（租金和装修）；（4）人力资源——RM 500万-2,000万/年（视员工规模）；（5）合规和法律——RM 200万-500万（初始建设）；（6）营销——RM 100万-500万（初始推广）；（7）其他运营成本——RM 200万-500万/年。
Q274：金融机构如何在马来西亚进行市场调研？
在马来西亚进行金融市场调研的方法：（1）BNM数据——BNM网站提供丰富的金融统计数据；（2）行业报告——KPMG、Deloitte、PwC等发布的马来西亚金融市场报告；（3）行业协会——ABM（银行协会）、LIAM（人寿保险协会）等行业协会的数据和报告；（4）竞争分析——分析现有金融机构的产品、定价和市场份额；（5）客户调研——通过问卷调查和焦点小组了解客户需求。
Q275：BNM对金融机构的广告和营销有什么监管要求？
BNM对金融机构广告和营销的监管要求：（1）广告内容须真实、准确、不误导；（2）须清晰披露产品的关键条款和风险；（3）不得使用夸大或虚假的收益承诺；（4）须遵守BNM的公平对待消费者原则；（5）伊斯兰金融产品的广告须符合Shariah原则；（6）数字营销须遵守PDPA 2010的数据保护要求。
Q276：金融机构如何在马来西亚建立品牌信任？
在马来西亚建立金融品牌信任的策略：（1）获得BNM牌照——BNM牌照本身就是信任的标志；（2）加入PIDM——存款保险保障增强客户信心；（3）透明度——充分披露产品信息和公司财务状况；（4）客户服务——提供优质的客户服务和投诉处理；（5）社会责任——参与社区活动和金融教育；（6）数字体验——提供安全、便捷的数字金融服务。
Q277：BNM对金融机构的产品定价有什么监管要求？
BNM对金融机构产品定价的监管要求：（1）定价须公平合理，不得歧视性定价；（2）须充分披露所有费用和收费；（3）贷款利率须符合BNM的基准利率框架；（4）保险产品定价须经精算师审核；（5）伊斯兰金融产品定价须符合Shariah原则；（6）不得进行掠夺性定价。
Q278：金融机构如何在马来西亚管理外汇风险？
在马来西亚管理外汇风险的方法：（1）自然对冲——匹配外币资产和负债；（2）衍生品对冲——使用远期合约、期权和掉期进行对冲；（3）外汇风险限额——设定外汇风险暴露限额；（4）压力测试——评估极端汇率波动的影响；（5）BNM的外汇管理规定——遵守BNM的外汇政策通知。
Q279：BNM对金融机构的利率风险管理有什么要求？
BNM对金融机构利率风险管理的要求：（1）建立利率风险管理框架；（2）监控利率敏感性缺口；（3）进行利率压力测试；（4）设定利率风险限额；（5）向BNM报告利率风险暴露；（6）使用衍生品进行利率风险对冲须遵守BNM的指引。
Q280：金融机构如何在马来西亚进行贷款组合管理？
在马来西亚进行贷款组合管理的要点：（1）组合多元化——按行业、地区、客户类型分散风险；（2）信用风险评估——建立内部信用评级模型；（3）贷款分类和拨备——按照BNM的分类标准进行贷款分类和拨备；（4）压力测试——评估经济下行对贷款组合的影响；（5）不良贷款管理——建立有效的不良贷款催收和处置机制。
Q281：BNM对金融机构的流动性风险管理有什么具体要求？
BNM对流动性风险管理的具体要求：（1）维持LCR（流动性覆盖率）不低于100%；（2）维持NSFR（净稳定资金比率）不低于100%；（3）建立流动性风险管理框架；（4）设定流动性风险限额和预警指标；（5）建立流动性应急计划；（6）定期进行流动性压力测试；（7）向BNM报告流动性状况。
Q282：金融机构如何在马来西亚开展中小企业融资业务？
在马来西亚开展中小企业融资业务的策略：（1）利用政府担保计划——如CGC（信用担保公司）的担保计划；（2）供应链金融——通过大企业的供应链为中小企业提供融资；（3）数字化贷款——利用数字技术简化中小企业贷款流程；（4）伊斯兰融资——提供Shariah合规的中小企业融资产品；（5）与BNM的中小企业融资倡议对接。
Q283：BNM对金融机构的年度审计有什么特殊要求？
BNM对金融机构年度审计的特殊要求：（1）须聘请BNM批准的外部审计师；（2）审计范围须覆盖BNM规定的所有领域；（3）审计师须就内部控制的有效性出具意见；（4）审计师须向BNM报告重大发现；（5）审计报告须在财务年度结束后4个月内提交BNM；（6）BNM可要求审计师进行特别审计。
Q284：金融机构如何在马来西亚实施IFRS 9？
在马来西亚实施IFRS 9的要点：（1）预期信用损失（ECL）模型——建立前瞻性的信用损失计量模型；（2）三阶段分类——按照信用风险变化将金融资产分为三个阶段；（3）宏观经济因素——将宏观经济预测纳入ECL模型；（4）数据要求——收集和管理ECL计算所需的历史数据；（5）系统建设——建立支持IFRS 9计算的IT系统；（6）BNM的IFRS 9实施指引——遵守BNM的具体实施要求。
Q285：BNM对金融机构的税务合规有什么期望？
BNM对金融机构税务合规的期望：（1）遵守马来西亚税法和LHDN的要求；（2）按时缴纳企业所得税和其他税费；（3）遵守转让定价规定（关联方交易）；（4）配合CRS（共同申报标准）的信息交换要求；（5）不参与激进的税务规划或避税安排。
Q286：金融机构如何在马来西亚建立有效的董事会？
在马来西亚建立有效的金融机构董事会的要点：（1）董事会组成——至少1/3为独立董事；（2）主席——须为独立非执行董事；（3）专业委员会——设立审计、风险、提名、薪酬委员会；（4）多元化——考虑性别、专业背景和经验的多元化；（5）Fit and Proper——所有董事须通过BNM的Fit and Proper评估；（6）持续培训——董事须参加BNM要求的培训课程。
Q287：BNM对金融机构的Shariah治理有什么特殊要求？
BNM对伊斯兰金融机构的Shariah治理要求：（1）设立Shariah委员会——至少5名成员，多数须为Shariah学者；（2）Shariah委员会的职责——审批产品、监督合规、出具Shariah意见；（3）Shariah合规审查——定期进行Shariah合规审查；（4）Shariah风险管理——建立Shariah风险识别和管理机制；（5）Shariah审计——独立的Shariah审计功能。
Q288：金融机构如何在马来西亚开展财富管理业务？
在马来西亚开展财富管理业务的策略：（1）获得合适的牌照——银行牌照或投资银行牌照；（2）目标客户——高净值个人（HNWI）和超高净值个人（UHNWI）；（3）产品组合——投资产品、保险产品、信托服务、遗产规划；（4）伊斯兰财富管理——提供Shariah合规的财富管理产品；（5）数字化——利用数字平台提升客户体验；（6）人才——招聘具有CFA、CFP等专业资格的财富管理顾问。
Q289：BNM对金融机构的反贿赂和反腐败有什么要求？
BNM对金融机构反贿赂和反腐败的要求：（1）建立反贿赂和反腐败政策；（2）实施贿赂和腐败风险评估；（3）对员工进行反贿赂培训；（4）建立举报机制；（5）对第三方（代理人、供应商等）进行反贿赂尽职调查；（6）遵守马来西亚反腐败委员会（MACC）的要求。
Q290：金融机构如何在马来西亚应对经济周期波动？
金融机构应对经济周期波动的策略：（1）建立逆周期资本缓冲；（2）在经济上行期加强风险管理和拨备计提；（3）多元化业务组合，降低对单一行业的依赖；（4）建立压力测试框架，评估经济下行的影响；（5）维持充足的流动性缓冲；（6）制定经济下行情景下的应急计划。
Q291：BNM对金融机构的数据报告有哪些具体要求？
BNM对金融机构数据报告的具体要求：（1）财务报告——月度、季度和年度财务报表；（2）审慎监管报告——资本充足率、流动性、大额风险暴露等；（3）统计报告——贷款、存款、利率等统计数据；（4）AML/CFT报告——STR、CTR等；（5）所有报告须通过ORION系统提交；（6）报告须按照BNM规定的格式和频率提交。
Q292：金融机构如何在马来西亚进行产品创新？
在马来西亚进行金融产品创新的策略：（1）利用BNM监管沙盒测试创新产品；（2）与金融科技公司合作开发新产品；（3）利用数据分析了解客户需求；（4）开发伊斯兰金融创新产品；（5）开发绿色金融产品；（6）确保产品创新符合BNM的产品治理要求。
Q293：BNM对金融机构的董事培训有什么要求？
BNM对金融机构董事培训的要求：（1）新任董事须在任命后6个月内完成BNM规定的入职培训；（2）培训内容包括：马来西亚金融监管框架、企业治理、风险管理、AML/CFT等；（3）董事须持续参加专业发展培训；（4）BNM可指定特定的培训课程；（5）培训记录须保存并可供BNM审查。
Q294：金融机构如何在马来西亚建立有效的风险偏好框架？
建立有效的风险偏好框架的要点：（1）董事会层面制定风险偏好声明（RAS）；（2）将风险偏好转化为可量化的风险指标和限额；（3）覆盖所有主要风险类型（信用、市场、流动性、操作、合规）；（4）将风险偏好与业务战略和资本规划对齐；（5）定期审查和更新风险偏好；（6）建立风险偏好的监控和报告机制。
Q295：BNM对金融机构的恢复计划有什么具体要求？
BNM对恢复计划的具体要求：（1）识别恢复触发指标——资本、流动性、资产质量等关键指标的预警水平；（2）制定恢复选项——资本补充、资产出售、业务重组、成本削减等；（3）评估恢复选项的可行性和影响；（4）建立恢复计划的治理和决策流程；（5）定期测试和更新恢复计划；（6）向BNM提交恢复计划并获得批准。
Q296：金融机构如何在马来西亚进行有效的资本管理？
有效资本管理的要点：（1）建立内部资本充足率评估流程（ICAAP）；（2）维持高于BNM最低要求的资本缓冲；（3）制定3-5年的资本规划；（4）评估业务增长对资本的需求；（5）探索多元化的资本补充渠道（利润留存、股权融资、次级债等）；（6）定期进行资本压力测试。
Q297：BNM对金融机构的信息披露有什么总体要求？
BNM对金融机构信息披露的总体要求：（1）年度报告——财务报表、风险管理报告、企业治理报告；（2）巴塞尔III第三支柱披露——资本、风险暴露、风险管理等；（3）产品信息披露——产品条款、费用、风险等；（4）定价披露——利率、费率等；（5）上市金融机构还须遵守Bursa Malaysia的披露要求。
Q298：金融机构如何在马来西亚建立有效的内部控制体系？
建立有效内部控制体系的要点：（1）控制环境——建立合规和风险管理文化；（2）风险评估——识别和评估业务流程中的风险；（3）控制活动——设计和实施控制措施（授权、审批、核对、分离等）；（4）信息和沟通——确保控制信息的及时传递；（5）监控——定期评估内部控制的有效性；（6）三道防线——建立有效的三道防线模型。
Q299：BNM牌照申请的成功关键因素是什么？
BNM牌照申请的成功关键因素包括：（1）清晰的业务愿景——对马来西亚市场有深入了解和明确的价值主张；（2）强大的股东背景——财务实力和行业经验；（3）优秀的管理团队——通过Fit and Proper评估的专业人才；（4）完善的合规体系——AML/CFT、风险管理、消费者保护；（5）可靠的技术能力——满足BNM技术标准的IT系统；（6）专业的顾问支持——选择有BNM监管经验的专业顾问。
Q300：为什么选择仁港永胜协助申请BNM牌照？
选择仁港永胜协助申请BNM牌照的理由：（1）十余年马来西亚金融监管经验——深耕BNM、SC、Labuan FSA等监管领域；（2）全牌照服务能力——覆盖银行、保险、MSB、数字金融等所有BNM牌照类型；（3）一站式服务——从前期咨询、牌照申请到后续合规的全流程支持；（4）跨境服务网络——香港、深圳、吉隆坡三地办公室；（5）唐生亲自带队——由业务经理唐上永（唐生）亲自带领专业团队服务；（6）成功案例丰富——协助数十家金融机构成功获得监管牌照。立即联系仁港永胜，开启您的马来西亚金融牌照申请之旅！
