反洗钱及反恐融资（AML/CFT）合规、客户尽调和风险管理相关内容。
香港 SFC 持牌法团外包 IT、云服务、合规支持或客户服务时，MIC 和 RO 责任要写成可执行的监督链：董事会和高级管理层批准外包政策，RO/MIC 保留监管责任和复核职责，内部联络人负责日常服务水平、资料交接、事故升级和记录保存，服务商只执行合同范围内工作。
香港 MSO 合规主任休假或离职时，不能只靠“有人代班”。机构应提前写清 STR 升级、替补审批、停单阈值、权限切换和未结事项交接，避免 AML/CFT 控制在人员变动时中断。
截至目前，韩国官方公开口径能确认的是：KoFIU 正推动在《特定金融信息法》框架下引入对可疑账户活动的冻结机制，以便在侦查机关请求时更快切断犯罪收益流转；但公开英文材料并未确认“最长60天”这一精确时长，因此本文改稿后不再保留该数字。
巴西央行2026年H1数据显示加密资产购买量达146.8亿美元同比飙升135%，稳定币占比超90%。BCB于2026年2月发布VASP监管细则（最低资本金、客户资产隔离、强化监督），2027年1月起VASP纳入Class 3审慎监管。IMF FSSA呼吁加强稳定币跨境流动监管。
澳大利亚 AUSTRAC 已确认，自 2026 年 8 月 9 日起暂停 Cryptolink 的 VASP 注册三个月，Cryptolink 运营的 96
卢森堡第8722号法案于2026年8月8日生效，首次将加密资产服务提供商纳入CRF反欺诈信息共享网络。Caritas案7000万美元CEO欺诈事件暴露的跨机构信息断层由此打通。参与机构须通过安全渠道接收预警，数据须在6个月内删除。
香港 VA OTC 业务一旦涉及报价、撮合或代客成交，就不能只按普通咨询、介绍客户或 MSO 处理。要拆清谁报价、谁找对手方、谁确认成交、谁收付法币、谁交割虚拟资产，以及是否面向香港客户。
香港 MSO 牌照主要覆盖金钱服务，包括汇款和货币兑换。涉及 VA OTC / VA Dealing 时，不能简单理解为“有 MSO 就够”，还要结合虚拟资产转移、客户资产、交易撮合、AML/CFT、SFC/VASP 及未来 VA OTC 制度判断。
香港 VA Dealing 制度未正式申请前，对外合同和宣传口径要先降风险：不能写成已持牌、已获批、保证合法或 MSO 可覆盖 OTC；可以写成正在按拟议监管方向和具体业务事实评估 VA OTC / VA Dealing、MSO、AML/CFT、客户资产和交易流程。
香港 MSO 持牌后，交易监控和可疑交易报告要落到日常 AML/CFT 闭环里：先做客户风险评级，再设交易监控规则，发现异常后人工复核和升级，达到可疑标准时向 JFIU 提交 STR，并保存 KYC、交易、复核、报告和培训记录。只写制度但没有执行记录，通常撑不起持续合规。
香港 MSO 申请预算应拆成申请文件和顾问成本、香港主体与经营场所、负责人和合规人员、AML/CFT 与交易监控、银行开户和系统接入，以及获批后的持续合规和续牌成本。最容易被低估的是人员持续投入、银行补件、监控规则和人工复核、培训、独立检查及记录保存。
香港 VA OTC 与 MSO 不是同一件事。MSO 主要看汇款、兑换和金钱服务；VA OTC / VA Dealing 更接近虚拟资产买卖、报价、成交、安排交易和交易服务边界。截至 2026 年 6
跨境支付公司进入香港时，MSO 申请和银行账户开立要同步规划。银行不会只看有没有 MSO 牌照，而会反查业务模式、客户类型、资金流、交易国家/地区、预计流水、AML/CFT 制度和是否触碰虚拟资产边界。最稳妥的做法，是让 MSO 申请材料、银行开户材料和真实业务流程三者一致。
香港 SFC 持牌法团外包合规、IT 或客户服务时，责任链条怎么写清楚？要写清董事会、负责人员、MIC、外包服务商和内部联系人各自负责什么，哪些工作可以外包、哪些监管责任不能外包、服务水平和审计权怎样保留，以及出事时谁升级、谁通知客户或监管、谁补救。
VA OTC 用稳定币结算时，要把三条线拆开：虚拟资产买卖和成交安排看 VA OTC / VA Dealing 边界，法币兑换或汇款看 MSO，客户尽调、钱包筛查、交易监控和可疑交易报告看 AML/CFT。不能因为结算资产是稳定币，就把交易服务和资金服务混成一个问题。
不能只看业务名称里有没有“找换”或“汇款”。香港找换和汇款业务上线前，第一步要判断是否实际提供金钱服务、是否涉及跨境资金流、客户尽调和 AML/CFT；如果同时出现虚拟资产买卖、报价、撮合或客户资产交割，就不能只按 MSO 处理。
此內容已更新並移至新的頁面。 請點擊下方按鈕前往最新版本。
