第二章 FATF与互评估：组织架构、核心建议与中国的评估历程

聊反洗钱，FATF是绕不开的。我经常跟学员说，你如果不理解FATF，那反洗钱合规工作就像在黑暗中摸索。FATF，全称是金融行动特别工作组，说白了，它就是全球反洗钱和反恐融资领域的“规则制定者”。

我个人习惯把FATF看作一个“超级裁判”。它不直接执法，但它制定的标准，全球200多个国家和地区都得跟着走。谁不听话，谁就被列入“灰名单”甚至“黑名单”，后果很严重——国际金融业务会受阻，国家信誉会受损。

2.1 FATF组织架构与核心建议

先看看FATF这个组织是怎么运作的。它成立于1989年，总部在巴黎。成员包括37个国家和地区，以及2个区域性组织（海湾合作委员会和欧盟委员会）。中国是FATF的正式成员，这个身份很重要。

FATF的核心产出，就是那40项建议。这40项建议，是反洗钱合规工作的“圣经”。我建议你把这40项建议打印出来，贴在办公桌旁边。为什么？因为监管检查、内部审计、系统建设，所有工作最终都要回归到这40项建议上。

嗯，这里要注意。40项建议不是一成不变的。FATF会根据洗钱手法的演变，定期更新。比如，虚拟货币、贸易洗钱、环境犯罪等新领域，FATF都发布了专门的指引。所以，做合规工作，要时刻关注FATF的最新动态。

2.2 FATF互评估方法论

FATF怎么知道各个国家有没有认真执行40项建议？靠的就是“互评估”。说白了，就是FATF派一个专家组，到你的国家来“体检”。

互评估的方法论，核心是“技术合规性”和“有效性”两个维度。

• 技术合规性： 检查你的法律、法规、制度，是不是跟40项建议一一对应。比如，建议10要求客户尽职调查，你的法律里有没有明确写出来？有没有遗漏？
• 有效性： 检查你的制度有没有真正落地。比如，你虽然有CDD制度，但实际执行中，客户身份信息缺失、受益所有人识别不清，那有效性就是零。

互评估的评级分为四级：合规（C）、大致合规（LC）、部分合规（PC）、不合规（NC）。如果某个国家在多个核心建议上被评为PC或NC，那它就可能被列入“灰名单”或“黑名单”。

互评估的流程一般是：自评估 → 现场评估 → 报告起草 → 报告审议 → 后续整改。整个周期大概需要1-2年。现场评估那几天，是金融机构最紧张的时候。我建议，提前半年就要开始准备，把所有制度、流程、系统、人员培训记录都梳理一遍。

2.3 中国FATF评估历程与整改

中国在2018-2019年接受了FATF的第四轮互评估。结果怎么样？说实话，有喜有忧。

评估结果显示，中国在40项建议中，有7项被评为“合规”，15项“大致合规”，15项“部分合规”，3项“不合规”。整体来看，技术合规性得分不错，但有效性得分偏低。尤其是“受益所有人识别”、“跨境风险”、“可疑交易报告”这几个领域，被重点点名。

为什么会这样？我个人觉得，主要是因为中国的反洗钱工作起步相对较晚，而且之前更注重“形式合规”，对“实质合规”的重视不够。比如，很多银行虽然做了CDD，但只是走个过场，没有真正去穿透识别受益所有人。

评估之后，中国开始了大规模的整改。我参与过几个整改项目，核心动作包括：

• 修订法律： 2021年，中国修订了《反洗钱法》，增加了受益所有人登记、跨境洗钱风险防控等内容。
• 强化监管： 央行加大了处罚力度，2022年开出的反洗钱罚单金额创历史新高。我记得有一家银行，因为CDD问题被罚了上千万。
• 提升有效性： 监管机构开始关注“风险为本”原则，要求金融机构根据自身风险状况，制定差异化的合规措施。

下面这张图，是我梳理的FATF互评估与整改的核心逻辑。你一看就明白了。

你想想看，FATF互评估就像一面镜子，照出你反洗钱工作的真实水平。对于金融机构来说，不要等到被评估了才临时抱佛脚。平时就把合规工作做实，把风险为本的理念融入日常运营，这才是正道。

嗯，关于FATF和互评估，核心内容就是这些。记住，40项建议是基础，互评估是检验，整改是常态。做反洗钱合规，要有长期主义的心态。