公司注册中的 AML 风险信号（新加坡，2026）

公司注册阶段的 AML 风险信号是什么？

AML（反洗钱）风险信号是提示某家公司或其相关人员可能涉及洗钱、恐怖融资，或试图掩盖真实所有权的预警迹象。在公司注册环节，CSP（公司服务提供商）往往是第一道专业守门人——因此尽早识别风险信号，正是 CSP 的 AML/CFT（反洗钱/反恐融资）机制发挥价值的地方。

单一风险信号很少能证明存在违法行为。要点在于注意到它、提出正确的追问，并让答案来决定这笔业务是没有问题、需要强化尽职调查，还是应当拒绝并上报。

CSP 在开户阶段应当留意哪些风险信号？

最常见的注册阶段风险信号，集中在信息、所有权、背景、地域与资金这几个方面。

• 不愿提供信息——对身份、实益拥有人或设立公司的目的含糊其辞。
• 所有权不透明或过度复杂——多层控股结构、信托或挂名安排，却没有明确的商业理由。
• 背景与业务不匹配——拟从事的业务与客户的背景、经验或财力不相称。
• 高风险关联——所有人、董事或资金与高风险或受制裁司法管辖区有关联。
• 现金密集或资金来源无法解释——业务模式高度依赖现金，或客户无法、不愿说明资本的来源。
• 异常的急迫或漠不关心——急于完成注册，同时对成本、治理或公司将如何运营毫不关心。
• 无理由地通过代理人办理——与 CSP 打交道的人看起来是在为某个未披露的当事人行事。

出现风险信号时 CSP 应当如何应对？

风险信号触发的是一条升级路径，而不是自动拒绝。CSP 会根据发现的情况，采取与之相称的应对。

CSP 何时必须提交可疑交易报告（STR）？

当 CSP 知悉或有合理理由怀疑资金或某笔交易与洗钱、恐怖融资或其他犯罪行为有关时，必须不迟延地提交可疑交易报告。在新加坡，STR 向可疑交易报告办公室（Suspicious Transaction Reporting Office，STRO）提交——它是商业事务局（Commercial Affairs Department，CAD）下属的金融情报单位。

触发该义务的是怀疑，而不是证据；拒绝承接客户也不能免除这项义务——只要当时的情形足以构成合理怀疑，报告仍然必须提交。向客户「通风报信」（tipping off），告知报告已经或可能被提交，本身即构成犯罪。

CSP 可以只拒绝承接而不报告吗？

拒绝承接与提交报告是两个独立的决定。对于无法建立信任的客户，CSP 可以、通常也应当拒绝——但如果同一组事实构成怀疑洗钱或恐怖融资的合理理由，CSP 还必须考虑提交 STR。一走了之并不能免除报告义务。

这正是拒绝承接也要留痕的原因：关于看到了什么、为何拒绝该项业务的记录，既支撑 CSP 自身的可辩护性，也支撑任何 STR 决定。

CSP 如何把风险信号识别落到日常操作中？

风险信号识别最好是一套一致、有据可查的例行程序，而不是当天的直觉判断。这意味着：开户时收集标准化的信息集合、对照制裁／PEP（政治公众人物）／负面媒体名单进行筛查、有明确的升级路径，并保留关于检查了什么、决定了什么的证据。

CorpSec AI 在公司注册环节支持这套做法：它会组装 CDD（客户尽职调查）档案、运行筛查工作流、把较高风险的触发点呈现给分析师，并设置一道关卡——在必要检查尚未完成之前，公司注册无法推进；由分析师决定是继续、索取更多材料、拒绝还是升级。（筛查目前基于演示数据运行，并做诚实降级——接入真实筛查供应商在我们的路线图上。）关于风险信号可能触发的更深入措施，参见什么会触发 EDD以及 CDD 检查清单。