CAMS考试指南：金融犯罪风险、合规治理与调查判断
CAMS适合反洗钱及反金融犯罪从业者、第二道防线合规团队、风险经理、内部审计人员，以及客户尽职调查和交易监测负责人。ACAMS公布的考试形式为120题、210分钟，合格分数为75；不要自行将该分数解释为75%的答对率。
本指南覆盖金融犯罪风险与手法、全球反金融犯罪框架、合规计划，以及打击金融犯罪的工具与技术。学习时应分别判断国际标准、适用地法律、机构政策和审慎实务各自要求什么。
- 先识别风险机制，再判断现有证据能支持什么结论。
- 把客户、产品、地域和渠道风险连接到相称的控制。
- 用案例练习预警处置、报告判断和治理升级。
考试预约条件、费用及可选语言可能变化，请在报名时直接向ACAMS核实。
课程主题与编辑学习分配
| 课程主题 | 涵盖范围 | 权重与学习安排 |
|---|---|---|
| 金融犯罪风险与手法 | 洗钱及上游犯罪、恐怖融资、制裁、欺诈、贿赂、逃税，以及行业和渠道风险 | 官方权重：未核实；编辑练习时间：30% |
| 全球反金融犯罪框架、治理与法规 | 国际标准、相互评估、司法辖区规则、金融情报机构、信息共享与治理 | 官方权重：未核实；编辑练习时间：20% |
| 建立反金融犯罪合规计划 | 整体风险评估、客户尽职调查、三道防线、培训、独立测试与整改 | 官方权重：未核实；编辑练习时间：30% |
| 打击金融犯罪的工具与技术 | 交易监测、名单筛查、案件管理、数据质量、模型及数字身份 | 官方权重：未核实；编辑练习时间：20% |
60个核心概念 1-10
1. 洗钱与上游犯罪的关系
金融犯罪风险与手法
上游犯罪产生非法收益，洗钱则试图掩饰这些收益的来源、所有权或流向；两者的构成要件须按适用法律判断。调查人员通常先重建资金如何进入金融体系、经过哪些账户以及最终由谁受益，再检验交易是否符合已知业务。发现异常资金不等于证明上游犯罪，也不应因尚未确定具体罪名而停止内部调查。需要更广泛犯罪类型比较时，可参照CFCS备考指南。
应用案例: 一家贸易公司收到多笔与合同金额不符的个人汇款，随即转给境外关联方。分析员先核验合同、发票和实际交货资料，再记录未能解释的资金路径，交由调查团队判断后续步骤。
常见误区: 误以为必须先查明上游犯罪罪名才能分析洗钱风险。可疑交易判断通常着眼于可观察事实及合理解释，刑事定罪属于另一程序。
2. 置入、分层与整合
金融犯罪风险与手法
置入、分层与整合是分析洗钱资金路径的常用模型。置入描述将资金引入金融或商业体系，分层描述通过交易和主体安排增加追踪难度，整合描述资金以看似正常的形式被使用。案件不一定依次经历三阶段，同一笔交易也可能兼具多种作用。调查应先重建来源、控制权、转移路径和最终用途，再用阶段模型检验哪些证据仍缺失。
应用案例: 某人将现金交由数家商户存入账户，款项经关联公司转移后用于购买物业。调查员分别核查商户销售、公司间交易依据和物业实际受益人，避免仅凭阶段标签推断犯罪成立。
常见误区: 把阶段模型当成每宗案件必须遵循的固定顺序，或把资金已进入银行账户直接等同于完成洗钱。阶段名称只能组织调查，不能替代交易证据。
3. 风险信号与调查结论
金融犯罪风险与手法
风险信号是提示进一步核查的观察结果，结论则需要把信号放入客户背景、交易目的和可验证资料中评估。相同的短期大额流入流出，可能来自正常集中结算，也可能反映过账安排。分析人员应写清异常基准、已核实事实、客户解释及仍未解决的矛盾，并按风险决定补件或升级。这样的记录能让复核者看到推理过程，而不只是看到一个预警标签。
应用案例: 新成立的咨询公司连续收取境外付款后迅速转出。客户提交了合同，但合同服务范围与付款备注不符。分析员核对交付记录，并将无法解释的差异提交进一步调查。
常见误区: 认为出现一个典型红旗即可认定洗钱，或认为客户给出解释就可以结案。关键是解释能否被独立资料支持，并覆盖主要异常。
4. 客户、产品、地域与渠道的交互风险
金融犯罪风险与手法
风险评估应同时看客户身份和行为、产品可转移性、交易涉及的地域以及开户或支付渠道。单个因素通常不能决定总体等级，因素组合却可能放大匿名性、跨境复杂度或资金周转速度。评估人员应说明每个因素如何影响犯罪机会，以及现有控制能否取得足够资料。高风险标签若没有对应的调查深度、审批和监测安排，就无法指导实际工作。
应用案例: 一家本地注册企业申请远程开户，随后计划通过数字渠道向多个高风险地区付款。团队分别评估所有权透明度、汇款用途和渠道验证能力，再决定开户资料及后续监测要求。
常见误区: 把某个国家或行业名称直接等同于客户有罪，会导致失衡控制。应评估具体敞口和缓释措施，并记录作出等级判断的依据。
5. 现金密集业务与拆分交易
金融犯罪风险与手法
现金密集业务本来就可能有大量现金收入，风险来自申报营业额、季节性、门店规模与实际存款模式之间的差异。多笔接近内部或法定阈值的交易可能提示拆分，但阈值附近的金额本身并非违规证明。调查应比较同业基准、收银记录、采购和税务资料，并查看是否由相关人分散办理。具体申报门槛和义务须按当地法律核实。
应用案例: 一家小型餐馆的现金存款突然翻倍，且由不同员工在相邻网点办理。分析员索取营业记录，比较客流和采购变化，发现收入增长缺少相应经营证据，于是升级调查。
常见误区: 只筛查高于单笔阈值的存款，会漏掉分散交易及长期模式。反过来，低于阈值的重复存款也不能脱离经营背景直接定性。
6. 贸易型洗钱的价值错配
金融犯罪风险与手法
贸易型洗钱可利用价格、数量、货物描述或重复单据，使跨境付款与真实货物流不一致。银行通常只掌握部分贸易资料，因此应把付款指令、发票、运输文件和客户既有业务互相核对，并明确无法独立验证的环节。价格偏离可能有品质、运费或市场波动原因；关键是差异是否有商业解释、是否反复出现，以及资金最终流向是否与交易关系相符。
应用案例: 一家电子零件进口商支付的单价显著高于历史采购价，货运单却显示较低规格。调查员核查型号、数量和供应商关系，发现同一批货对应两张付款发票，于是保留单据并升级。
常见误区: 把数据库参考价格视为唯一真实价格，会误判定制货物或特殊合同。应先确认可比性，再判断价差能否由文件和商业条件解释。
7. 代理行关系中的间接敞口
金融犯罪风险与手法
代理银行为被代理银行提供跨境支付等服务，可能无法直接取得每名终端客户的完整档案。风险评估应了解被代理银行的客户基础、监管环境、下游机构能否使用该通道，以及异常付款发生时能否及时取得解释。嵌套关系会增加对实际交易发起方的识别难度。准入、交易监测、资料请求和关系复审应回应这些具体风险；所需资料和法律义务须按适用制度判断。
应用案例: 一家代理银行发现，被代理银行经其账户处理的付款激增，付款信息还出现此前未披露的下游支付机构。团队核实下游使用安排，请求解释相关交易及被代理银行的控制措施，再决定是否调整关系限制和监测。
常见误区: 把被代理银行误当成本机构的受托资产管理人，会混淆角色和资料责任。代理银行无需因此推定每笔交易可疑，但也不能仅凭对方受监管就放弃核查异常。
8. 汇款机构与支付中介的速度风险
金融犯罪风险与手法
汇款机构和支付中介常处理小额、高频、跨境交易，资金可能在多个代理点或钱包之间迅速流动。评估时要区分机构本身的控制能力与其客户行为，并关注代理网络、现金收付、收款人集中度及撤销交易模式。有效监测需要把分散记录关联到同一客户或受益人，同时检查数据是否完整。支付速度提高时，调查和拦截流程也须相应调整。
应用案例: 同一付款人在三家代理点向多个账户汇出小额款项，收款账户随后集中转给一名第三方。机构将身份和设备资料关联后，发现独立网点交易形成共同资金链。
常见误区: 只看单笔金额会忽视代理点之间的关联，也可能把常见家庭汇款误判。应结合频率、关系、目的和收款端资金去向分析。
9. 虚拟资产服务与链上证据
金融犯罪风险与手法
虚拟资产交易的公开链上记录有助于追踪地址间转移，却不能自动确认现实世界的控制者。应先识别具体服务活动、托管方式、法币出入口及适用地要求，再把链上路径与客户资料、交易所记录和资金来源结合。FATF虚拟资产指引讨论服务商及相关风险，但其页面注明未纳入之后的全部标准修订；准备更深入的链上控制分析，可参阅CCAS备考指南。
应用案例: 客户从交易所提币后，经数个地址将资产转入另一平台。分析员保留交易哈希和时间线，并核查平台归属及客户说明；仅凭地址关联尚不足以确认最终收款人的身份。
常见误区: 把地址聚类当成身份鉴定，容易把共同使用的服务钱包误认为同一人。应以可核验的账户和平台资料补强归属判断。
10. 博彩业务中的资金循环
金融犯罪风险与手法
博彩场景的风险并不只取决于投入金额，还取决于筹码购买、实际投注、兑付和提款之间是否形成合理循环。少量投注后迅速兑取、多人共用资金来源或频繁更换收款工具，可能提示资金通过博彩渠道取得看似正当的支付凭证。调查应取得可用的投注和支付记录，比较客户历史行为，并注意合法高额玩家也可能有不寻常模式。
应用案例: 一名客户多次购买大量筹码，却只进行少量低风险投注，随后要求将余额转至不同账户。调查员核对资金来源、实际游戏记录和提款受益人，发现模式持续重复。
常见误区: 仅凭大额赌资就推断洗钱，忽视了真正关键的投注与兑付比例。也不能因发生过投注，就认为所有资金已有可信来源。
60个核心概念 11-20
11. 房地产与专业中介的控制人风险
金融犯罪风险与手法
房地产交易金额高、支付链条长，律师、会计师及其他专业中介可能参与设立实体、管理托管款或安排产权转移。风险分析应识别真实买方、付款方、产权持有人及最终受益人是否一致，并核查购房资金与客户经济能力。中介参与不能替代本机构应做的尽职调查；各类中介的法定义务则要按当地制度判断，不能一概套用银行规则。
应用案例: 一家新设公司购买住宅，订金由境外第三方支付，产权文件却显示另一名自然人将长期使用。银行要求解释三者关系，并核查付款来源和最终受益安排。
常见误区: 认为有律师或会计师参与就足以证明交易合法。专业人士也只能证明其职责范围内的事实，付款链与受益关系仍需独立核验。
12. 制裁风险与洗钱风险的决策差异
金融犯罪风险与手法
洗钱调查通常围绕资金来源、目的和异常行为；制裁判断还须确认适用名单、被列名主体、所有权、交易联系及相关司法辖区的禁止事项。两类风险可能同时出现，但冻结、拒绝、暂停和报告的法律依据未必相同。机构应把筛查命中交由具备制裁权限的人员核实，并保存名单版本和匹配证据。针对制裁专题，可参阅CGSS备考指南。
应用案例: 一笔付款既涉及复杂的第三方资金链，也出现与受制裁企业相似的收款名称。团队分别调查经济目的和名单匹配，先按适用规则处理可能受限的付款，再继续分析资金来源。
常见误区: 把可疑洗钱信号等同于法律上的制裁禁止，可能采取错误处置。反过来，未发现洗钱迹象也不能消除真实制裁命中的限制。
13. 欺诈所得进入金融体系
金融犯罪风险与手法
欺诈可通过账户接管、虚假投资或商业邮件篡改产生资金，随后利用代收账户、快速转账和提款掩饰去向。反欺诈团队关注受害者损失和止付时效，反洗钱团队还要追踪收益、关联账户及后续流向。共享案件事实可避免各自只见一段资金链，但个人资料使用和对外披露须符合适用规则。风险较高时，应同步考虑保全证据和客户保护。
应用案例: 一家企业按被篡改的邮件向新账户付款，收款后数分钟内资金分散转出。反欺诈团队尝试召回，反洗钱团队关联多个收款账户，并保存设备及交易时间线供调查。
常见误区: 只将事件视作受害者账户的欺诈损失，会漏掉收款账户的洗钱风险。只追踪资金而忽视紧急止付，也可能扩大实际损失。
14. 贿赂与腐败资金的掩饰
金融犯罪风险与手法
贿赂资金常被包装为咨询费、佣金、慈善捐款或采购回扣，重点是付款所换取的实际利益。调查应核对合同服务是否交付、收费是否合理、收款人与决策者有无关系，以及付款是否贴近许可或招标节点。政治公众人物身份会影响风险评估，但不是腐败结论。机构需要同时考虑适用反贿赂法律、客户尽职调查义务和内部利益冲突政策。
应用案例: 设备供应商在获得公共采购合同前，向一家由采购官员亲属控制的咨询公司支付高额费用。银行核查服务成果和受益所有权，发现交付记录薄弱，遂升级审查。
常见误区: 认为有签署合同和发票便足以解释咨询费。文件形式只能证明付款安排存在，不能证明服务真实、价格合理或不存在不当利益。
15. 逃税风险与合法税务安排的边界
金融犯罪风险与手法
跨境结构、低税地区账户或复杂发票安排可能提示逃税，也可能服务于真实经营和合法税务规划。分析时要确定客户申报的业务、实际管理和资金流是否一致，并关注虚假费用、未解释的个人受益及隐匿收入迹象。金融机构通常不能代替税务机关裁定税负，应依其掌握的事实判断是否需要进一步尽调或报告。具体上游犯罪范围由适用法律决定。
应用案例: 一家企业将大额管理费付给境外关联公司，却无法提供服务人员或成果记录。调查员比较集团业务、付款依据和资金回流情况，并记录哪些疑点仍缺乏合理解释。
常见误区: 把低税地区交易一律认作逃税，会忽视真实商业活动；把税务顾问意见当成全部事实证明，也会漏掉付款和受益链中的矛盾。
16. 恐怖融资的资金来源与用途
金融犯罪风险与手法
恐怖融资可使用合法捐款、个人收入或犯罪收益，因此不能仅以资金来源看似合法排除风险。分析应结合收款人关系、地理路径、用途说明、组织联系及交易节奏，识别资金是否可能支持被禁止活动。小额交易同样可能重要，但人道援助和正常家庭汇款也可能具有相似表象。适用法律、名单限制及许可安排须分别核查，避免妨碍合法资金流动。
应用案例: 慈善组织向冲突地区合作方汇款，金额不大但收款安排突然改变。银行核查合作方身份、项目文件和最终支付路径，在确认缺口前暂缓作出风险结论。
常见误区: 认为只有大额或非法来源资金才可能涉及恐怖融资。反过来，仅凭目的地敏感也不能否定真实人道项目；应查明对象与用途。
17. 扩散融资与定向金融制裁
金融犯罪风险与手法
扩散融资风险涉及为受限制的武器及相关技术活动提供资金或金融服务，可能通过贸易中介、复杂航运和多层付款安排实现。分析应核对商品用途、交易对手、最终用户、运输路线及适用的定向金融制裁。名称筛查只是一个入口，贸易文件和受益所有权同样重要。是否禁止交易、是否存在许可或豁免，必须依具体制裁制度与适用地规则判断。
应用案例: 客户为一家新设贸易商支付工业设备款，运输文件中的目的地与合同不同，最终用户也未说明。团队核对设备性质和收货链，并将潜在制裁联系交专门人员判断。
常见误区: 把所有双重用途商品交易直接视为违法，会越过具体清单和许可条件。只查名单而忽略最终用户与转运路径，则可能漏掉规避安排。
18. 跨境支付中的第三方代付
金融犯罪风险与手法
第三方代付可能源于集团资金管理、平台结算或代理安排，也可能隐藏实际付款人与受益人。调查应追踪合同义务、付款指示、账户控制和最终收款，确认各方在交易中的经济角色。跨境链条越长，原始汇款信息与中间机构记录的完整性越重要。不能仅因付款人姓名不同就认定可疑，但反复出现无商业关联的第三方应触发更深入核查。
应用案例: 一家进口商的货款由无明显关联的海外个人分批支付，供应商却要求退还超付款到另一公司。银行核查合同、代付授权和退款受益人，发现资金循环无法解释。
常见误区: 把退款视作原交易的简单撤销，忽略收款对象已改变。应核实退款是否返回原资金来源，以及第三方介入的真实商业理由。
19. 国际标准与本地法律的层级
全球反金融犯罪框架、治理与法规
FATF建议是反洗钱、反恐怖融资及反扩散融资的国际标准，机构的具体义务仍须从适用地法律和监管规则寻找。比较制度时，应分别标出标准原则、法律效力、适用对象及生效时间。欧盟《2024/1624号条例》虽已通过，其主要规定一般自2027年7月10日起适用，部分指定类别自2029年7月10日起适用；不能把通过日期当成全面适用日期。美国BSA框架则须按机构类别和有效规则判断。集团政策可以设置共同底线，但各地报告期限和客户资料要求仍需逐项核对。
应用案例: 一家跨境集团准备统一客户尽调程序。团队先列出FATF原则，再核对美国分支适用的BSA规则，以及欧盟分支在相关日期适用的规定，最后为不同分支制定操作附录。
常见误区: 把国际建议直接写成当地法定义务，或把已通过但尚未适用的条款当作现行要求，都会造成错误的实施计划。核对规则时必须记录司法辖区、适用对象和日期。
20. 风险为本方法的控制配置
全球反金融犯罪框架、治理与法规
风险为本方法要求先理解威胁和脆弱点，再把有限资源投入更高风险的客户、活动和渠道。它允许在适用规则范围内采用相称措施，却不是免除最低法定义务的理由。设计控制时应写明风险假设、所需资料、升级阈值和复核频率，并用监测结果检验措施是否有效。若风险变化，例如新产品引入即时跨境转账，应重新评估原有尽调和监测能力。
应用案例: 一家机构发现低风险工资账户的误报率很高，而跨境贸易客户的调查积压严重。团队分析真实风险和漏报线索后，调整资源和规则，并记录调整依据供独立测试。
常见误区: 将低风险理解为零控制，可能违反客户识别等底线要求。将所有客户统一做最高强度审查，又会耗尽处理高风险案件的能力。
60个核心概念 21-30
21. 区域组织与相互评估的两类证据
全球反金融犯罪框架、治理与法规
FATF式区域组织参与在各地区推广标准及开展相互评估；评估结论仍须按所采用的方法和具体司法辖区阅读。技术合规关注法律、监管规则和机构权限是否具备相应要求，有效性关注这些安排是否在实际风险中产生结果。例如，已设立报告义务可以支持制度层面的判断，报告能否提供可用的受益人和资金路径信息则涉及运行效果。分析评估报告时，应先确定证据回答哪一类问题，再查看风险背景、资料质量和结果，避免用单一报告数量代替成效判断。
应用案例: 某地区已有可疑交易报告制度，但抽样报告长期缺少资金去向。复习者将法律规定列为技术合规证据，把情报可用性列为有效性问题，并检查区域评估报告如何分别评价两者。
常见误区: 把区域组织的评估结论当成机构可直接执行的当地法律，会混淆评估与立法。报告数量增加也不必然意味着制度更有效，仍须检查内容质量和风险覆盖。
22. 联合国定向金融制裁的落实
全球反金融犯罪框架、治理与法规
联合国安理会相关制裁决议为成员国行动提供依据，机构的直接义务和执行程序则由适用地制度确定。筛查人员应确认指定对象、别名、身份特征及适用措施，并关注名单更新到系统生效之间的时间差。真实命中后的冻结、拒绝或报告步骤应依当地规则执行。相似姓名只能触发核实，不能直接认定同一主体；解除误报也需要可追溯证据。
应用案例: 新的指定名单发布后，机构发现存量客户姓名相似。制裁团队比对出生资料、地址和关联实体，并依当地实施规则决定是否限制账户及向主管机关报告。
常见误区: 把联合国名单发布视为所有机构在任何地区都执行同一操作流程。目标相近，实施法律、许可和通知步骤仍可能不同。
23. 美国制裁中的所有权判断
全球反金融犯罪框架、治理与法规
在美国OFAC规则范围内，受封锁人士直接或间接合计拥有某实体百分之五十或以上权益时，该实体通常也被视为受封锁，即使其名称未单独列示。OFAC百分之五十规则关注所有权，单凭低于该比例的控制关系并不会依此规则自动封锁实体，但其他禁令仍可能适用。分析应核实股权链和已被封锁的中间实体，避免机械相乘比例或把推测当作所有权事实。
应用案例: 两名受封锁人士分别直接持有同一公司百分之三十和百分之二十五股份。团队合计已证实的权益，并按美国适用规则处理该公司，同时保留股权来源和计算记录。
常见误区: 只寻找单一持股过半的人，会漏掉合计持有情形。把任何董事控制权都等同于该所有权规则，也会混淆不同法律判断。
24. 跨司法辖区制裁的适用范围
全球反金融犯罪框架、治理与法规
同一笔交易可能涉及付款人所在地、收款人所在地、结算币种、代理行及集团实体所在地区。制裁分析应逐一确定哪个制度具有连接点、禁止什么行为，以及许可或豁免是否适用。美国、欧盟、联合国实施规则和当地法律不能混成单一名单。即使某制度不直接适用，代理行或交易对手也可能施加合同限制；应把法律义务与商业风险分开记录。
应用案例: 一家亚洲企业以美元采购欧洲货物，收款方出现某地区名单命中。团队分别检查各地适用规则及美元结算路径，再确定付款能否执行和需要哪些批准。
常见误区: 认为交易不在美国发生就完全没有美国制裁敞口，或认为美元支付必然违法。应核查具体连接点、当事人和禁止事项。
25. 金融情报机构、执法分工与美国BSA
全球反金融犯罪框架、治理与法规
金融情报机构通常接收、分析法定报告，并依权限传递情报；执法机构承担调查等法定职能。美国情境中，FinCEN法定权限说明可帮助区分BSA及其实施规则所设的机构义务，与FinCEN发布的风险优先事项。优先事项可以影响风险评估和资源配置，本身不产生新的报告触发条件；仍须查明受规管机构类别及有效规则。机构提交报告后，也要继续保存记录、管理客户风险并核验后续资料请求的法律依据。报告是传递可疑事实，不是认定客户犯罪。
应用案例: 一家美国受规管机构发现与公布的风险优先事项相关的交易。团队先按适用BSA规则判断是否达到报告条件，提交后继续评估客户关系；收到机关索取资料的请求时，再核验权限和提供范围。
常见误区: 把风险优先事项直接当成新的法定申报门槛，会误判报告义务。认为报告一经提交，机构便可停止监测，或自行承担执法侦查职责，也会混淆各方分工。
26. 可疑报告的保密边界
全球反金融犯罪框架、治理与法规
可疑活动或交易报告的披露限制由适用法律规定，目的通常是保护调查和情报工作。员工应区分正常索取交易资料、告知客户服务决定，以及泄露已提交报告或调查方向。处理客户询问时，可说明业务所需资料或账户限制，但措辞须经过机构规定的法律与合规审查。内部共享也应按工作需要控制范围，同时确保调查人员能取得决策所需事实。
应用案例: 客户询问为何近期转账需要补交合同。前线人员按批准话术说明核验付款用途的要求，不透露内部预警、是否报告或外部机关的关注情况。
常见误区: 以保密为由拒绝一切正常客户沟通，会妨碍尽调；向客户解释内部可疑判断细节，则可能触及禁止提示的规则。
27. 信息共享、公私合作与隐私边界
全球反金融犯罪框架、治理与法规
机构间、集团内及公私部门合作可以帮助识别单一机构看不到的关联账户和资金路径，但每种共享安排都须确认适用法律、参与者权限与允许目的。建立公私合作流程时，应区分主管机关发布的风险线索、机构按合法请求提供的资料，以及机构自行决定是否报告的判断；收到线索不等于已满足报告门槛。共享记录应说明必要字段、接收者、安全渠道、保存和再使用限制。跨境传递还需核查相关地区的隐私及保密要求，并防止小样本资料被重新识别。
应用案例: 主管机关向参与合作的银行提示一类代收账户模式。一家银行据此筛查本机构交易，发现具体异常后按当地规则调查和决定是否报告；回应资料请求前，另行核验法律依据及可提供字段。
常见误区: 认为公私合作允许无限制交换客户档案，会忽略目的限制和保密义务。把机关提供的风险线索直接写成客户犯罪结论，也会跳过机构自身的证据核查。
28. 金融包容与相称尽调
全球反金融犯罪框架、治理与法规
缺少传统身份证明或稳定地址的人群，可能因统一资料要求被排除在正规金融服务之外。风险为本方法要求在适用法律允许时，评估替代验证、账户功能限制及分阶段提高限额等措施，同时监测实际使用是否偏离预期。相称措施不是放弃身份核验，而是让控制强度与可观察风险相匹配。机构应检验简化流程是否产生无法识别客户或追踪资金的缺口。
应用案例: 一家机构为低额工资账户设计开户流程，允许使用当地认可的替代身份证明，并限制初期限额。运行后团队检查异常交易和资料补齐率，再决定是否调整控制。
常见误区: 把包容性等同于免除尽调，可能违反当地底线要求；一律拒绝缺少单一文件的客户，也可能忽视合法替代验证方式。
29. 董事会与高级管理层的治理责任
全球反金融犯罪框架、治理与法规
有效治理需要董事会或相应治理机构了解主要金融犯罪风险、控制缺口和资源需求，高级管理层则要把方向转化为可执行的职责与决策。报告不宜只列培训次数或预警数量，还应说明高风险敞口、积压、独立测试发现及整改进度。管理层批准风险容忍度不能替代法定义务。证据包括会议记录、挑战意见、资源决定以及随后控制表现的变化。
应用案例: 监测预警积压连续增长，合规负责人向治理机构提交案件时效、风险等级和人员缺口。管理层决定增加调查资源，并要求按月报告高风险案件的清理效果。
常见误区: 把董事会签收政策视为治理已经完成。若重大缺口没有被讨论、分配资源和跟踪，形式上的批准难以证明实际监督。
30. 职业伦理与利益冲突
全球反金融犯罪框架、治理与法规
合规判断可能受到收入目标、客户关系或个人利益影响，因此机构需要明确回避、升级和举报渠道。分析员应记录支持与反对风险结论的资料，让复核者能够检查推理，而非仅接受资深业务人员的保证。重大例外若获批准，也应写明批准权限、期限和缓释措施。职业伦理不能替代法律分析，但能防止压力改变证据标准，尤其在高价值客户和紧急付款场景中。
应用案例: 一名客户经理要求调查员立即关闭其最大客户的预警，却无法解释异常付款。调查员保留沟通记录，按既定升级路径交由独立人员复核，并避免参与商业审批。
常见误区: 认为高级经理支持客户就足以推翻异常证据。商业判断可提供背景，但不能取代独立核验和有记录的风险决策。
60个核心概念 31-40
31. 整体反金融犯罪风险评估
建立反金融犯罪合规计划
整体风险评估把客户群、产品、地域和渠道敞口汇总，帮助机构决定控制资源和审查重点。方法应定义数据来源、评分逻辑、定性调整和审批责任，并解释为何某项新业务提高或降低风险。FATF风险为本标准提供原则，具体评估频率及文件要求须查适用规则。专题深化可参阅CAMS-RM备考指南；关键是让评估结果进入准入、监测、培训和测试计划。
应用案例: 银行推出面向境外平台商户的即时收款产品。风险团队估算客户结构、资金速度和信息缺口，再与现有筛查及监测能力比较，决定上线前需要的控制。
常见误区: 把年度风险评估当成静态评分表，会漏掉产品和客户结构变化。评分须能追溯到真实敞口，并推动具体控制调整。
32. 固有风险与剩余风险
建立反金融犯罪合规计划
固有风险描述不考虑现有控制时业务面临的威胁和脆弱点；剩余风险则反映控制设计及实际运行后的敞口。评估不能仅因有政策文件就扣减风险，还要查看控制覆盖、数据质量、执行时效和已发现缺陷。对于新产品，可能先有固有风险估计，再以试运行结果校正剩余风险。两者的差额可以提示控制贡献，但不应被当作精确、可相加的数学事实。
应用案例: 一家汇款产品固有风险较高。机构虽然部署实时筛查，但发现部分收款人字段经常缺失，因而不能按设计值充分降低剩余风险，并优先修复数据接口。
常见误区: 把控制清单中的勾选项直接折算成低风险，会高估未有效运行的措施。必须把设计有效性和运行证据分开检查。
33. 风险容忍度与准入决定
建立反金融犯罪合规计划
风险容忍度说明机构愿意在合法边界内承担哪些敞口，以及谁有权接受例外。准入决策应结合客户目的、风险因素、可取得资料和可实施控制，而不是单看行业标签。对于无法识别受益人或无法持续监测的关系，机构可能无法把风险降至可接受程度。业务部门可提出商业理由，合规人员需独立说明控制条件；最终决定和复审日期应有清晰记录。
应用案例: 一家机构考虑服务现金密集型连锁商户。业务团队提交经营理由，合规团队要求门店资料、现金来源验证和强化监测；管理层据此决定有限准入并设定复审条件。
常见误区: 把高风险客户一律拒绝会混淆高风险与不可管理风险。反过来，批准例外时若没有明确缓释条件，就难以执行或复核。
34. 客户身份识别与验证
建立反金融犯罪合规计划
身份识别是取得客户声称的身份资料，验证则是用可靠、独立且适合场景的方法检查这些资料。个人、法人及代表人所需字段和验证时点由当地制度决定。操作上应记录资料来源、文件有效性、匹配差异和无法核实的处理路径。远程开户增加伪造文件及冒用身份风险，可能需要额外活体检测、数据库核对或人工复核，但技术结果也可能误报。
应用案例: 申请人上传身份证件，系统读取的出生日期与可信登记资料不一致。开户团队暂缓完成验证，核查原件和输入错误的可能性，并记录最终接受或拒绝的依据。
常见误区: 收到身份证照片不等于已完成身份验证。照片可能过期、伪造或属于他人，仍需按风险和适用要求验证真实性与持有人关系。
35. 受益所有人的识别与核验
建立反金融犯罪合规计划
受益所有人分析旨在找出最终拥有或控制法人、法律安排的人，并理解表面股东背后的权益链。应绘制各层实体、核验关键登记资料、识别控制安排，并按当地定义应用相关门槛。FATF受益所有权标准强调取得充分、准确且及时的资料，但不为所有机构规定完全相同的操作表格。若股权链在某层中断，应说明未知部分及其对准入和监测的影响。
应用案例: 客户公司由两家境外控股公司持有，其中一家使用代名股东。团队取得公司登记和信托文件，追查最终自然人及控制权，并将未能核实的部分列为审批条件。
常见误区: 只抄录登记股东姓名，可能漏掉协议控制或代持关系。也不能把每个法律代表人自动当成最终受益所有人，应按实际权益与控制判断。
36. 客户尽职调查的业务目的
建立反金融犯罪合规计划
客户尽职调查不仅收集身份文件，还要理解关系目的、预期交易、资金来源及控制结构，以便以后判断行为是否偏离基准。资料深度应与客户风险相称，并满足适用法定要求。开户时对预期活动的描述越具体，后续监测越能识别真正异常。若客户业务模式改变，应更新基准而非让旧资料持续决定风险等级。资料缺口须转化为明确补件或限制措施。
应用案例: 一家新客户声称只在本地销售软件，却在开户一个月后收到多国现金代理汇款。团队核对新业务合同，更新预期活动，并调查无法由原业务说明的款项。
常见误区: 把尽调看成一次性文件收集，会让后续交易失去比较基准。应持续检验客户实际行为与已了解的业务是否一致。
37. 强化尽职调查的触发与范围
建立反金融犯罪合规计划
强化尽职调查应针对已识别的较高风险补足关键证据，而非机械增加所有客户的文件数量。触发因素可能包括复杂所有权、高风险地域、异常交易或特定客户类别；具体法定触发条件须按当地规则判断。措施可以是核实资金来源、取得高级管理层批准、提高复审频率或加强交易监测。每项措施应回答一个风险问题，并说明结果如何改变准入或维持关系的决定。
应用案例: 客户计划经多个中间公司购买海外资产，受益人关系不清。机构要求股权链、付款来源和交易目的资料，并在信息仍不足时把准入决定交高级审批。
常见误区: 把强化尽调等同于索取更多身份证复印件，不能解决真实控制人或资金来源不明的问题。应先找出风险问题，再选证据。
38. 政治公众人物的风险评估
建立反金融犯罪合规计划
政治公众人物及其相关人可能因公共权力接触贿赂或挪用风险，但身份本身不是不当行为证据。识别后应确认其职位、任期、影响范围、关系人及交易目的，并按适用规则决定强化尽调和审批。离任后的风险不会在同一天自动消失，也不应无限期维持同一强度。评估要结合实际影响力、资金来源和交易模式，并记录调整风险等级的理由。
应用案例: 一名已离任官员的配偶申请私人银行账户，拟存入出售家族企业所得。团队核查亲属关系、企业出售文件及资金路径，再决定审批层级和复审频率。
常见误区: 认为政治公众人物必然涉腐，会导致无依据拒绝；认为离任即无风险，则忽略仍可能存在的影响力和既有资产来源问题。
39. 资金来源与财富来源
建立反金融犯罪合规计划
资金来源解释某笔交易的钱从哪里来，财富来源解释客户整体资产如何形成。两者相关，却不能互相替代：银行流水可显示款项由某账户转入，却未必说明该账户资金的经济来源；长期经商说明财富背景，也不能证明本次付款来自该业务。核验深度取决于风险和适用要求。调查应把证明文件与金额、时间和交易链对应，明确哪些环节仍依赖客户陈述。
应用案例: 客户称购房款来自企业分红，却提供的是最近一笔亲属转账。团队分别索取分红决议、企业财务资料和亲属转账说明，检查两条路径是否能连接。
常见误区: 把上一家银行的转账凭证当作最终资金来源证明，只回答了资金从哪个账户来。需要追问产生该资金的交易或活动。
40. 复杂法人结构与实际控制
建立反金融犯罪合规计划
多层公司、信托及代名安排可能有税务、投资或继承目的，也可能遮蔽实际控制。审查时应逐层识别设立地、持股、投票权、受托职责和最终受益安排，并检查结构是否符合声明的商业目标。复杂程度本身不是违法证据，但会增加资料缺口和验证成本。若关键控制权无法确定，应据此调整风险等级、审批要求和关系限制，而非凭结构图完整外观结案。
应用案例: 一家投资公司通过三层实体持有客户企业，最终一层涉及家族信托。团队取得信托管理文件，确认谁能更换受托人和指示分配，并将缺失权力文件列为待解决问题。
常见误区: 只计算股权百分比可能漏掉任免权或协议控制。相反，看到信托便直接认定隐藏犯罪，也跳过了具体权利和目的分析。
60个核心概念 41-50
41. 持续尽调与事件触发复审
建立反金融犯罪合规计划
持续尽调要比较客户实际行为与已建立的业务画像，并在重大变化时更新资料。定期复审提供最低节奏，所有权变化、新地域、大幅交易转向或负面信息则可能要求提前复审。复审应关注变化原因和控制是否仍有效，而不只是重新收集旧文件。风险等级调整需要可追溯的事实和批准记录；若资料长期无法更新，机构应按适用规则考虑关系限制或退出。
应用案例: 一家本地零售商开始经营跨境批发，付款对象和金额明显改变。客户经理取得新合同，合规团队重新评估地域及产品风险，并调整预期交易和监测参数。
常见误区: 等到下一个固定复审日才处理明显业务变化，会让监测继续使用失效基准。触发事件应及时进入风险评估和资料更新流程。
42. 三道防线的职责分配
建立反金融犯罪合规计划
业务和运营团队通常在第一道防线执行客户准入及日常控制，合规与风险职能在第二道防线制定框架、监督和提出挑战，内部审计在第三道防线提供独立保证。组织结构可因机构而异，但责任边界必须清楚。第二道防线可以提供专业意见，却不能代替业务拥有风险；第三道防线若设计并运行被审计控制，会削弱独立性。疑难案件应有明确升级路径。
应用案例: 业务团队申请接纳复杂客户，合规团队指出受益人证据不足，管理层决定暂缓。内部审计随后检查准入流程是否按批准条件执行，而不替业务补做客户审查。
常见误区: 把所有金融犯罪责任交给合规部门，会使业务端控制失效。把内部审计当作日常审批人，也会损害其独立评价能力。
43. 政策、程序与控制证据
建立反金融犯罪合规计划
政策说明机构的原则、责任和风险边界；程序规定具体岗位何时采取什么步骤；控制证据证明这些步骤实际发生。三者应能相互追溯，例如高风险客户审批政策对应操作清单、权限设置和批准记录。当地法律变化后，应评估受影响的流程和系统，而不是仅修改政策措辞。例外处理要写明批准人、理由、补救措施与到期时间，便于后续测试。
应用案例: 机构更新高风险客户审批政策，却发现开户系统仍允许未经批准直接启用账户。合规团队暂停相关路径，要求系统加设强制审批节点，并保存整改验证结果。
常见误区: 认为有一份完整政策便证明控制有效。若员工无法执行、系统允许绕过或缺少记录，政策只能说明设计意图，不能证明运行效果。
44. 按岗位设计培训
建立反金融犯罪合规计划
培训应让不同岗位识别自己最可能遇到的风险和必须采取的动作。柜面人员需要识别客户行为与资料缺口，调查员需要练习证据评价和报告记录，高级管理层则要理解重大缺口与资源决策。培训频率、内容和留痕应符合适用规则及机构政策。效果不能只看签到率，还可用情境测评、错误率和复核发现检验，并据此改进课程。
应用案例: 复核发现前线常把客户口头解释当作资金来源证据。培训团队用匿名案例练习追问与核验，随后抽样检查新案件，观察记录质量是否改善。
常见误区: 给所有员工播放同一段概述视频，可能满足形式要求却无法改变岗位行为。应把常见错误转化为具体决策练习。
45. 独立测试的范围与取样
建立反金融犯罪合规计划
独立测试要评估控制设计是否覆盖主要风险，以及控制在真实案件中是否按要求运行。范围应结合整体风险评估、历史缺陷、系统变更和监管关注点确定；取样需覆盖高风险、例外及正常流程，并说明样本限制。测试人员应能独立挑战流程负责人，发现问题后追踪根因和整改。希望进一步研究反洗钱审计方法，可参阅CAMS-Audit备考指南。
应用案例: 测试人员抽查高风险客户档案，发现审批文件齐全，但部分账户在批准前已启用。团队进一步检查系统时间戳，确认问题是流程权限缺陷，而非单个员工遗漏。
常见误区: 仅检查文件是否存在，会漏掉审批顺序和实际执行时间。独立测试需要核对操作证据，并解释样本能支持到什么程度。
46. 向治理机构报告风险
建立反金融犯罪合规计划
治理报告应把数据转化为可决策的信息：哪些风险上升、哪些控制失效、需要什么资源或风险决定。预警量、报告量和培训完成率要配合案件时效、数据缺口、质量抽查及整改状态解释。趋势变化可能来自业务增长、规则调优或真实风险增加，不能只凭图表下结论。报告还应说明重大假设和数据限制，让治理机构能够提出挑战并跟踪管理层承诺。
应用案例: 季度报告显示预警数量下降三成。合规负责人同时披露规则变更、漏报抽样结果和高风险客户覆盖率，董事会据此判断下降是否代表效率改善。
常见误区: 把预警下降直接写成风险下降，可能掩盖规则过宽或数据丢失。应同时呈现覆盖率、质量与业务变化。
47. 记录保存与可追溯性
建立反金融犯罪合规计划
记录保存使机构能够重建客户识别、交易处理、调查推理和审批决定。具体保存期限、起算点及可提供范围须按适用法律判断；系统设计则应保证记录完整、可检索并防止未授权修改。调查笔记要区分原始证据、客户陈述和分析员推断，并标注资料来源与时间。即使最后决定不升级，保留可复核的理由也有助于检验判断质量和回应合法请求。
应用案例: 一宗预警在两年后被监管检查抽中。机构能调取当时的交易、客户回复、名单版本和复核意见，清楚显示为何当时关闭案件以及后续变化。
常见误区: 只保存最终结论而删去支持材料，会使决定无法复核。保存所有资料却没有索引和版本信息，同样难以重建当时事实。
48. 缺陷整改与有效性验证
建立反金融犯罪合规计划
整改应从根因入手，区分人员失误、程序模糊、系统设计缺陷和数据源问题。责任人、完成期限及临时控制需要明确，关闭前还应验证新控制能否防止问题重现。大量补做历史档案可能必要，却不能替代修复产生缺陷的流程。对于涉及漏筛或漏报的缺陷，应评估受影响交易范围和是否存在额外法定处置义务，并向治理机构报告剩余风险。
应用案例: 独立测试发现某支付接口未传递收款人出生日期。技术团队修复字段后，合规团队重跑受影响交易并抽样验证匹配质量，才建议关闭整改项。
常见误区: 把系统修复上线当作整改完成，可能忽视历史漏检和新版本运行问题。应验证覆盖范围、结果和残留风险。
49. 数据质量与交易链完整性
打击金融犯罪的工具与技术
监测和筛查依赖客户、交易及对手方数据；字段缺失、编码不一致或重复记录都会改变预警结果。数据治理应从源系统到规则输入建立映射，定义必填字段、质量阈值和异常修复责任。重点不只是计算缺失率，还要判断缺失是否集中在高风险渠道或特定产品。上线新接口时，应核对交易笔数、金额及关键身份字段，确保监测看到的是完整业务流。
应用案例: 支付系统升级后，跨境汇款的收款国家字段在部分交易中变为空值。团队比对源系统与监测系统记录，暂停依赖该字段的规则结论，并补跑受影响交易。
常见误区: 认为模型参数正确就能保证识别效果。若关键数据未进入模型，再精细的规则也无法发现依赖该字段的风险。
50. 交易监测场景的风险假设
打击金融犯罪的工具与技术
交易监测场景应对应明确的风险机制，例如短期分散入账后集中转出，而非仅选择容易计算的阈值。设计者需界定客户群、观察窗口、交易类型及排除条件，并用历史案例和业务数据验证覆盖。单笔金额规则可能错过关联账户活动，复杂网络规则也可能因身份数据不足而失效。场景上线后，应观察命中质量和未命中风险，定期随业务变化调整。
应用案例: 一家机构要识别代收账户，不只设定入账金额阈值，还比较付款人数、停留时间和转出集中度。试运行发现正常平台商户被大量命中，于是加入经验证的业务特征。
常见误区: 把预警量高视作场景有效，可能只是规则过宽。应检验命中案件与目标风险机制的关系，并寻找可能漏掉的真实案例。
60个核心概念 51-60
51. 阈值调优与误报漏报权衡
打击金融犯罪的工具与技术
提高阈值通常会减少预警，也可能增加漏报；降低阈值可能捕获更多活动，却会加重调查负担。调优应先确定风险目标和可接受的覆盖，再比较不同客户群的命中质量、调查结果及历史已知案件。变更需要批准、版本记录和实施后观察。若预警下降源于数据丢失或排除条件错误，不能把它记为效率提升；高风险群体也不宜照搬全行统一参数。
应用案例: 规则调整后，整体预警减少，但高风险汇款客户的命中率降得更快。模型团队重放已知案件并检查排除条件，发现一项渠道代码被错误归为低风险。
常见误区: 只用误报率选择阈值，会倾向于关闭难查案件。应同时衡量目标风险覆盖、案件质量、调查能力和可能漏报。
52. 预警分流与证据优先级
打击金融犯罪的工具与技术
预警分流先确认数据和规则是否正确，再评估客户背景、交易模式及需要补充的证据。优先级可考虑潜在法律限制、资金仍在流动、风险等级和时效要求，而非只按金额排序。分析员应记录为何关闭、继续调查或升级，并区分重复预警与新事实。标准化步骤可以提高一致性，但不能把客户解释自动当作已核实事实；复杂案件应交由具备相应权限的人员复核。
应用案例: 两宗预警同时到达：一宗金额较大但交易已完成，另一宗涉及可能受限的即时付款。分流人员先处理有实时处置需求的付款，同时安排较大案件的资料核查。
常见误区: 按预警生成时间机械排队，可能错过仍可拦截的交易。优先级应反映法律和资金时效，并留下调整顺序的理由。
53. 网络分析的关联强度
打击金融犯罪的工具与技术
网络分析把账户、客户、设备、地址和交易连接起来，帮助发现单账户规则看不到的资金循环或共同控制迹象。不同边的证明力不同：共用办公地址、同一设备登录和直接资金往来不能当作同等强度的身份关系。分析员应核对时间顺序、数据来源及正常共享设施的可能性，再选择值得深查的节点。图形可提出假设，但最终决定仍需要可解释的交易和身份事实。
应用案例: 五个账户共用一个收款设备并向同一受益人转账。调查员发现设备属于公共代理点，于是降低设备关联权重，转而核查共同付款指示和资金去向。
常见误区: 把图上相连的节点都视为同一犯罪网络，会夸大弱关联。每条连接都应说明来源、时间及可能的正常解释。
54. 名单筛查的覆盖与更新
打击金融犯罪的工具与技术
名单筛查需要确定哪些客户、受益人、交易对手和支付字段进入系统，以及适用哪些名单。规则设计还应处理别名、不同文字转写、缺失字段和名单更新时差。OFAC合规框架将风险评估、内部控制、测试及培训列为美国制裁合规的重要要素；具体法定义务仍取决于适用规则。机构应测试真实命中、误报和漏筛，并确保名单版本与处理时间可追溯。
应用案例: 新名单加入一家企业的别名后，机构发现交易系统只筛查正式名称。团队修复字段映射、重筛受影响交易，并核查历史预警是否因别名缺失而遗漏。
常见误区: 以为安装名单供应商产品就完成制裁控制。若筛查范围或更新流程有缺口，产品本身无法保证交易被正确识别。
55. 筛查命中的身份核实
打击金融犯罪的工具与技术
筛查命中是相似性提示，必须进一步比较名称、出生信息、地址、国籍、注册资料及关联实体，判断是否同一对象。处置还要考虑所有权和适用制裁制度，不能只看名单上有没有客户全名。证据不足时，应按风险和交易时效采取适当暂缓或升级措施；误报关闭也须写明排除依据。对重复出现的相似姓名，可改进匹配规则，但不能建立未经验证的永久白名单。
应用案例: 收款人姓名与名单人物相同，出生年份和城市却不同。分析员核实身份证明及付款关系后记录排除理由，同时检查该收款公司是否存在另一个所有权命中。
常见误区: 姓名完全一致就自动认定真实命中，可能误伤同名者；只因姓名拼写不同便排除，也可能漏掉别名和转写差异。
56. 案件管理的时间线与复核
打击金融犯罪的工具与技术
案件管理系统应把预警、客户资料、交易、请求、回复和决策组成可复核的时间线。每项关键判断需显示责任人、时间、证据来源和审批状态，避免多个团队在不同系统中形成互相矛盾的结论。工作流应区分等待补件、调查中、待审批和已关闭，并防止到期案件悄然积压。权限控制既保护敏感信息，也让需要处理实时风险的人员及时取得资料。
应用案例: 调查员发现同一客户的欺诈案件和洗钱预警分属两个队列。案件系统关联两者，保留原始时间戳，并让复核人看见止付、客户回复和资金转出的先后顺序。
常见误区: 只在结案时写一段总结，容易遗漏中途证据和决定。完整时间线可以显示当时知道什么，以及为何采取或未采取行动。
57. 可疑报告决定与叙事
打击金融犯罪的工具与技术
可疑报告的决定应依据适用地的报告门槛和已掌握事实，不要求调查员先证明犯罪。叙事应交代参与人、时间、金额、资金路径、异常之处、客户解释及尚未解决的问题，让接收机关理解风险机制。内部审批流程须能配合法定期限；若当地允许补充，等待最终受益所有人文件或其他非关键资料通常不应使已触发的报告逾期。提交后应继续调查和监测，并按当地规则判断是否需要补充或后续报告。账户限制、客户沟通和报告是不同决定，各自需要依据与记录。
应用案例: 客户通过数家无明显业务关系的公司快速转移款项。银行已核实交易链，但仍在索取最终受益所有人文件。报告期限临近时，团队按当地规则提交现有事实，标明未知部分，并继续核验。
常见误区: 为等待完整文件而错过已触发的报告期限，或把客户解释写成已核实事实，都会损害报告质量。只附流水而不说明资金路径为何异常，同样难以传达调查线索；报告也不应写成犯罪定论。
58. 模型验证与变更控制
打击金融犯罪的工具与技术
模型验证要检查用途、数据、方法、结果和使用边界，确认工具是否能识别目标风险。独立验证可测试历史案例重放、样本偏差、稳定性和人工复核结果，并说明哪些风险仍由规则或人工流程覆盖。模型更新、数据源变化或业务迁移后应重新评估表现。准确率等单一指标不足以证明合规价值，因为极少数高影响案件可能被总体平均数掩盖。
应用案例: 机器学习模型在总体样本上表现良好，却持续漏掉新上线的跨境钱包交易。验证团队发现训练数据缺少该渠道，要求补样和临时规则覆盖后再批准扩展使用。
常见误区: 把供应商提供的性能指标直接当成本机构验证结论。机构自身的数据分布、目标风险和处置流程可能不同，仍需本地测试。
59. 数字身份与账户认证
打击金融犯罪的工具与技术
身份核验回答开户者是谁，认证回答后来访问账户者是否具备相应凭证；两者支持不同控制目标。NIST身份认证指南讨论认证器及认证强度，可帮助评估账户接管风险，但并不自动成为所有金融机构的当地法定义务，也不能替代客户尽职调查。设计远程流程时，应分别测试证件核验、本人关联、多因素认证和异常登录响应，并关注设备共享或凭证被盗的情形。
应用案例: 客户开户时完成证件核验，数月后新设备成功登录并立即新增收款人。机构不重复假定开户身份错误，而是检查认证事件、设备变化和交易授权是否存在接管迹象。
常见误区: 认为使用多因素认证就证明开户身份真实，混淆了访问控制与身份核验。强认证保护已建立的账户关系，不能补齐最初的尽调缺口。
60. 人工智能辅助调查的问责
打击金融犯罪的工具与技术
人工智能可帮助归纳交易、检索文件和排列调查线索，但输出可能遗漏关键交易、错误关联人物或编造理由。机构应限定用途，保护输入资料，并要求调查员回到原始记录验证重要事实。评估时要检查不同客户群的错误分布、模型版本变化和人工复核是否真正有效。最终关闭、升级或报告决定仍应有明确责任人及证据链，自动生成的文字不能替代独立判断。
应用案例: 工具把两家同名公司合并为一个收款方，建议关闭预警。调查员核对注册号和付款路径后发现主体不同，纠正案件摘要，并将错误反馈到模型监测流程。
常见误区: 流畅的自动摘要容易被误当作已核实事实。凡影响身份、资金路径或报告决定的内容，都应能追溯到原始资料。
六次学习安排
参考来源
考试形式以ACAMS公布的信息为依据；专题判断参照文中链接的FATF、OFAC、FinCEN、欧盟法规和NIST资料。国际标准、美国法律与制裁规则、欧盟法规及技术指南各有适用范围和生效时间，应结合相关司法辖区法律与机构政策使用。下表百分比仅为编辑安排的练习时间分配，不是已核实的官方考试权重。
- ACAMS CAMS Certification
- FATF Recommendations
- OFAC: Entities Owned by Blocked Persons (50 Percent Rule)
- OFAC: A Framework for Compliance Commitments
- FATF: Risk-Based Approach to Virtual Assets and VASPs
- NIST SP 800-63B-4: Authentication and Authenticator Management
- FinCEN Legal Authorities and Bank Secrecy Act framework
- EU Regulation 2024/1624 (AMLR), official text
- FATF 2025 financial inclusion and proportionate AML/CFT guidance
- NIST SP 800-63A-4: Identity Proofing and Enrollment
- FinCEN: current Beneficial Ownership Information reporting
- FinCEN: Customer Due Diligence Final Rule
- FinCEN FIN-2026-R001: beneficial-owner verification exceptive relief