考试概览与格式
本指南面向中文使用者中的反洗钱、制裁合规、风险管理、审计与金融犯罪调查从业者，按CAMS当前公开课程所列四大领域组织内容。它是原创学习材料，不是官方教材、真题，也不保证考试结果。
考试格式：截至2026年10月11日核验的信息显示，CAMS考试为120道题、210分钟，通过分数为75。这里的75不是已核实的百分比说法。预约规定、费用和考试语言可能变化，请报名前向ACAMS确认。
语言说明：本页用简体中文讲解，方便建立概念框架；这不代表ACAMS考试提供中文版本。请以ACAMS公布的语言选项为准。备考时也应核对最新课程内容与考试安排。
以下复习提示是编辑建议，不是官方领域权重。金融行动特别工作组（FATF）标准也不会自动成为各地国内法；涉及具体义务时，应查明适用司法辖区及其现行规则。
官方信息入口：ACAMS CAMS认证页面。
四大领域：从风险识别到技术应用
| 官方学习领域 | 覆盖范围与应用 | 复习提示（编辑建议） |
|---|---|---|
| 金融犯罪风险与手法 | AML/CFT、制裁、欺诈、反贿赂与反腐败、逃税及上游犯罪；客户、产品、地域、渠道和行业风险；银行、汇款服务、虚拟资产、赌博、房地产与专业中介等场景。 | 重点练习从风险信号识别可能的类型学，并区分怀疑、证据与结论。 |
| 全球AFC框架、治理与监管 | FATF与区域性反洗钱机构、联合国制裁、监管者、执法机构与金融情报机构；互评估、风险评估、各辖区规则、信息共享、隐私、伦理与公私合作。 | 厘清国际标准与国内法、技术合规与实际效果，以及可许可的信息共享边界。 |
| 构建AFC合规计划 | 全企业风险评估、客户尽职调查与强化尽职调查、政策和控制、三道防线、治理、培训、独立测试、报告、记录保存与整改。 | 练习把风险评估结果转化为相称、可执行且能验证的控制措施。 |
| 打击金融犯罪的工具与技术 | 交易监测、名单筛查、可疑活动报告流程、数据质量、模型测试与调优、分析工具、数字身份、自动化和人工智能控制。 | 从警报、数据与案件证据出发，判断问题根因和恰当的升级路径。 |
60个概念：按学习逻辑循序掌握 1–10
1. 洗钱过程与三阶段模型
金融犯罪风险与手法
常见模型把洗钱描述为处置、分层和整合：非法资金进入金融体系、通过交易增加追踪难度，最后呈现为看似合法的财富。但现实活动未必严格依序发生，也可能缺少某个阶段。模型用于识别可能的手法，不是每个案件都必须符合的清单。
应用情境: 客户先以现金缴款，再经多个关联公司转账，最后购买商业物业。调查人员可把这些行为与分层或整合的模式比较，同时核对交易背景和合法解释。
常见误区: 误以为没有出现三阶段中的某一阶段就不可能洗钱。三阶段是分析框架，不是必须逐项满足的法律要件。
2. 上游犯罪与洗钱的关系
金融犯罪风险与手法
上游犯罪是适用法律规定、其所得可成为洗钱对象的犯罪，例如符合当地规定的欺诈、腐败或毒品犯罪。洗钱通常涉及对犯罪所得实施掩饰、隐瞒、转换或转移等行为，具体范围和构成要件取决于适用法律。分析时应分别辨认可能的资金来源和后续行为，不因发现异常资金流就认定某项犯罪已经成立。
应用情境: 企业账户收到疑似以虚假发票取得的款项，随后转给数个无明显业务关系的实体。审查人员分别记录支持潜在欺诈的资料和后续资金转移事实，核实适用规则，并按可疑活动流程处理尚未得到合理解释的疑点。
常见误区: 把异常资金流等同于已证明上游犯罪，或认为必须先有上游犯罪的法院定罪才能开展可疑活动审查。机构应依据现有事实分析和升级疑点，但不得把怀疑写成定罪结论。
3. 反恐融资与反洗钱的交集
金融犯罪风险与手法
反恐融资关注为恐怖主义活动、恐怖组织或恐怖分子募集、转移或提供资金等行为。相关资金可以来自合法或非法来源，因此不能只靠识别犯罪收益来覆盖这类风险。机构应结合交易目的、收款方背景、关联关系和行为模式评估；具体犯罪要件与处理义务须依适用法律确定。
应用情境: 银行发现某慈善机构持续向同一境外实体汇出小额款项。可信公开资料提示收款实体与恐怖组织筹资活动存在关联，而客户提交的项目资料无法解释付款用途。审查人员核验信息的可靠性及实体身份，结合资金路径决定是否升级，不仅凭金额、慈善身份或目的地作结论。
常见误区: 认为合法收入或真实捐款不可能涉及恐怖融资。资金来源是否合法与资金是否被用于资助恐怖主义是不同问题；同样，小额交易或慈善活动本身也不是恐怖融资证明。
4. 制裁与反洗钱不是同一套判断
金融犯罪风险与手法
制裁措施旨在实现特定政策或安全目标，可能限制与指定对象、地区或活动有关的交易；AML/CFT控制则主要识别和应对洗钱及相关犯罪风险。两者可以在同一笔业务中同时相关，但适用规则、判断标准和处理后果须分别核实。
应用情境: 付款与一名疑似受限制对象有关，系统同时出现异常交易信号。团队分别核查适用制裁规则及可疑活动流程，不用AML调查结果替代制裁判断。
常见误区: 把制裁命中当作已证明洗钱，或把没有制裁命中当作交易安全。两个控制目标不同，任一结果都不能替代另一项分析。
5. 欺诈风险与资金流分析
金融犯罪风险与手法
欺诈通过虚假陈述、身份冒用或操纵交易等方式造成损失或取得不当利益，其资金可能随后被转移、隐匿或重新投入。AML分析应关注欺诈所得的流向及相关账户网络，同时与反欺诈团队协作，避免把单一欺诈警报直接当作洗钱结论。
应用情境: 多名消费者投诉付款后未收到商品，相关商户账户却迅速把款项转往多个无关账户。团队追踪资金流并保留投诉、账户和交易之间的联系。
常见误区: 认为欺诈调查和AML调查互不相关。两者目标不同，但欺诈收益的转移可能形成金融犯罪风险，适当的信息衔接很重要。
6. 贿赂、腐败与利益输送
金融犯罪风险与手法
贿赂与腐败可能通过中间人、空壳公司、虚假咨询费或复杂所有权安排掩饰利益输送。评估时要理解交易的商业目的、受益人关系和付款依据。异常费用是风险信号，不能仅凭职位、国籍或行业直接认定腐败。
应用情境: 供应商在获得公共合同后，向一间实际控制人不明的顾问公司支付高额服务费。审查人员索取合同、服务交付记录及所有权资料，再判断是否升级。
常见误区: 认为出现政府关系或高额顾问费就足以证明贿赂。风险指标需要结合交易实质和证据；合理、可验证的解释也应纳入评估。
7. 逃税风险与金融犯罪控制
金融犯罪风险与手法
逃税通常涉及故意违反适用税法以逃避纳税义务，应与合法税务安排区分。税务犯罪是否构成洗钱的上游犯罪，以及机构的报告等义务，须按适用法律核实。跨境资金或复杂实体本身不能证明逃税；审查应聚焦收入、交易、财务资料与客户解释之间是否存在无法合理说明的差异。
应用情境: 审查跨境业务时，客户主动提供的财务报表与报税材料显示销售收入明显不一致，账户收款也与其解释不符。团队核实差异是否源于会计期间、退款或申报口径等合理因素，并按适用流程升级未获解释的疑点，而不是自行认定客户逃税。
常见误区: 把跨境账户、复杂架构或低税地区安排一律视为逃税证据，或把任何账务差异都认定为故意违法。应结合事实、合理解释和适用税法判断，不能用地域或结构标签替代分析。
8. 行业风险与业务模式
金融犯罪风险与手法
行业风险取决于业务怎样收款、付款、转移价值、识别客户和形成审计轨迹。现金密集、代理网络复杂或快速跨境结算的模式可能提高某些风险，但不能只凭行业名称作决定。应把行业特征与客户和交易行为结合分析。
应用情境: 两家同属汇款行业的企业，一家服务对象和资金路径透明，另一家大量依赖未经充分核验的代理。机构据具体经营模式设计不同控制。
常见误区: 用行业标签替代风险评估。行业信息有助于提出问题，但风险结论仍需结合机构自身业务和可验证资料。
9. 客户风险需要分层判断
金融犯罪风险与手法
客户风险评估可考虑职业、业务性质、所有权结构、交易模式和关系背景等因素。单一特征通常不足以决定整体风险等级；相同客户也可能因产品、地区或行为变化而改变风险。评级应有理由、可复核，并能引导控制措施。
应用情境: 一家新成立的贸易公司由复杂架构持有，但能提供清楚的实际控制人和交易资料。审查人员记录剩余疑点，避免只凭架构复杂就作最终结论。
常见误区: 把风险评级当成永久标签。评级应随新信息和业务变化更新，且不能取代对具体交易的判断。
10. 产品与服务风险
金融犯罪风险与手法
产品特征会影响资金速度、可撤回性、匿名程度、跨境触达和第三方参与方式。风险评估应观察产品如何被使用，而不是只看产品名称。控制设计要针对实际弱点，例如身份核验、交易限制或异常行为监测，并考虑客户合理使用需求。
应用情境: 一项可快速转账的新服务吸引大量小企业客户。上线评估检查交易速度、资金来源信息和异常转账识别能力，并安排上线后的效果复核。
常见误区: 认为新产品只要完成技术测试便可安全推出。金融犯罪风险也取决于产品功能、客户用途和现有控制是否匹配。
60个概念：按学习逻辑循序掌握 11–20
11. 地域风险与名单的不同作用
金融犯罪风险与手法
地域风险可涉及犯罪威胁、监管执行、透明度和资金流向等因素，但不同名单的作用必须区分。FATF加强监控名单本身不要求对所有相关客户一律实施强化尽调或退出业务；机构应结合具体风险及适用规则采取相称措施。具有法律约束力的制裁名单或地域限制则可能产生禁止、冻结或许可要求，不能仅以商业背景合理为由忽略。
应用情境: 客户向FATF加强监控名单中的某辖区付款。银行已核查该笔交易不存在适用制裁禁止因素，收款方是已核实的长期供应商，合同与货物流转记录一致。团队仍评估客户、产品、资金路径及当地风险，确定适当控制，而不因加强监控名单状态自动拒绝。
常见误区: 把加强监控名单等同于全面制裁，或反过来认为所有名单都只是可自由权衡的风险提示。应先识别名单性质、适用范围和法律效力，再进行风险分析。
12. 渠道与第三方接触风险
金融犯罪风险与手法
非面对面开户、代理人、经纪人和外部服务商会改变机构获取资料、核实身份及发现异常的能力。风险大小取决于渠道控制、身份验证可靠性、资料可追溯性和第三方责任安排。使用中介并不自动可疑，但不能因此放弃对客户和关系的理解。
应用情境: 新客户通过代理渠道开户，上传文件与账户资料中的地址不一致。机构通过可靠的独立方式核验，并评估代理渠道是否存在重复异常。
常见误区: 认为有第三方认证就能把尽调责任完全外包。机构应明确责任、验证资料质量，并监督第三方安排。
13. 房地产交易与专业中介风险
金融犯罪风险与手法
房地产可承载大额价值，交易中的第三方付款、持有实体和复杂融资安排可能被用于掩饰资金来源或受益所有人。律师、会计师等专业中介在设立实体、管理客户资金或安排交易时，也可能被利用来增加资金与实际受益人之间的距离。应分析具体交易和中介角色，而非把使用中介本身视为可疑；中介的尽调、保密和报告义务须按辖区及所从事业务核实。
应用情境: 银行审查客户购房付款时，发现价款来自多个无明显关系的实体，客户又拒绝提供受益所有人资料，仅称律师已经审核。银行核实付款关系、资金来源及中介角色，对仍无法完成尽调的情况按适用规则和内部程序升级处理。
常见误区: 认为有律师或会计师参与就能证明交易合法，或足以替代银行自身应完成的审查。专业中介的参与不能自动解决受益所有权和资金来源疑点，也不意味着中介必然参与违法行为。
14. 政治公众人物与风险判断
金融犯罪风险与手法
政治公众人物（PEP）涉及现任或曾任重要公共职务者，相关标准也涵盖国际组织重要职务人员。PEP身份不是犯罪证明。FATF标准对外国PEP要求高级管理层批准、采取合理措施确定财富来源与资金来源，以及强化持续监测；对本国PEP和国际组织重要职务人员，相关强化措施适用于较高风险情形。家庭成员和密切关系人应按对应类别处理。FATF标准不自动成为国内法，具体义务仍须核对适用辖区规则。
应用情境: 银行识别出客户是一名外国PEP的家庭成员，其收入和账户活动均有合理解释。团队按照适用规则及本行落实FATF标准的政策，完成所需的高级管理层批准、财富与资金来源核实和强化持续监测，不因资料透明就免除这些措施，也不自动拒绝客户。
常见误区: 把PEP身份当作犯罪证明并自动终止关系，或认为资金来源清楚就可以免除应适用的PEP专项措施。应同时区分PEP类别、适用要求与个案风险。
15. 红旗信号、类型学与替代解释
金融犯罪风险与手法
红旗信号是值得进一步审查的行为或信息；类型学帮助解释这些信号可能怎样构成犯罪手法。可靠判断要看多个事实如何相互印证，也要检验正常商业解释。缺少足够资料时，应记录不确定性并采取适当下一步，而非跳到罪名结论。
应用情境: 客户多次拆分现金存入，解释为门店每日营业收入。审查人员对照销售记录、交易时间和实际经营模式，判断该解释能否支持观察到的行为。
常见误区: 把一个红旗直接写成“客户正在洗钱”，或认为红旗背后的事实没有证据价值。相关交易记录和客观事实可以支持怀疑并成为证据材料，但单一红旗通常不足以证明犯罪，仍须结合其他资料与替代解释分析。
16. 国际标准与国内法律的区别
全球AFC框架、治理与监管
FATF发布的建议构成国际标准，各辖区通过本地立法、监管规定和制度安排落实。具体义务取决于适用辖区，不能把标准原文直接等同于所有机构的法律责任。分析法律问题时，应先确认机构、活动、地点和适用规则。
应用情境: 跨国集团准备统一客户审查流程。合规团队以FATF标准作框架，再核对各经营地的本地法律要求，处理规则差异。
常见误区: 说“FATF要求”便认为已确定本地法律义务。标准与法律之间需要辖区实施与适用分析，不能省略这一步。
17. 技术合规与实际有效性
全球AFC框架、治理与监管
在FATF辖区评估框架中，技术合规关注法律、制度、主管机关权限及相关安排是否符合建议；有效性关注这些安排是否实现预期的反洗钱、反恐融资及相关成果。两者不能相互替代。机构也可借此区分控制设计与运行效果，但机构内部测试不是对辖区技术合规或有效性的正式评级。
应用情境: 互评估团队发现某辖区已设立金融情报机构，并规定可疑交易报告义务，但仍需检验报告质量、金融情报利用及相关调查成果。仅有设立文件和法条，不能据此认定有关安排已经有效运行。
常见误区: 把制度已经建立等同于实际有效，或仅用报告数量判断成果。技术合规与有效性需要不同的证据；单家机构的运行问题也不能直接决定整个辖区的评估结论。
18. 区域性反洗钱机构的作用
全球AFC框架、治理与监管
区域性反洗钱机构（FSRB）在各自区域推动反洗钱标准落实、同行评估和能力建设，并与FATF框架衔接。其报告和工作可以帮助理解区域风险与制度进展，但不能直接替代某个国家的法律文本或机构对自身风险的评估。
应用情境: 合规团队阅读区域评估报告，发现某类跨境风险受到关注，再核对本机构客户和资金流是否实际暴露于该风险。
常见误区: 把FSRB报告里的观察直接当成本机构必须执行的逐项法律指令。报告有参考价值，具体义务仍需查明适用规则。
19. 互评估及其适用边界
全球AFC框架、治理与监管
FATF及相关机构的互评估考察辖区制度与实施表现，涵盖技术要求和有效性等方面。它通常不是对单家金融机构作合规认证，也不能替代监管检查。机构可将评估发现作为了解国家风险与政策方向的材料，再做自己的分析。
应用情境: 某辖区评估指出跨部门协调存在挑战。银行据此复核相关客户和报告流程，但仍以本地现行法规及自身业务风险确定措施。
常见误区: 把国家层面的评估结论当作对每家机构的具体违规认定。评估对象、证据和用途都与机构检查不同。
20. 国家风险评估与机构风险评估
全球AFC框架、治理与监管
国家或行业风险评估提供宏观威胁、漏洞和政策背景；机构的全企业风险评估则应结合自身客户、产品、地域、渠道与控制情况。机构可以参考宏观评估，但需要解释其与本机构业务的关联，并识别宏观分析未覆盖的风险。
应用情境: 国家评估关注虚拟资产风险，某银行并不直接提供虚拟资产服务，但仍分析客户资金是否与相关服务商或交易活动相连。
常见误区: 直接复制国家评估作为机构风险评估。机构必须把宏观发现转化为自身业务层面的分析和控制决策。
60个概念：按学习逻辑循序掌握 21–30
21. 联合国制裁与本地执行
全球AFC框架、治理与监管
联合国安理会制裁决议可能要求各成员采取特定措施，但机构在当地承担的具体义务及执行方式，须结合适用法律与主管机关安排判断。操作中要核实名单、对象、交易关系及规则状态，不能仅凭名称相似作决定。
应用情境: 筛查发现客户名称与制裁名单中的对象相似。团队核对身份信息和适用实施制度，按规定处理并记录消除误报或升级依据。
常见误区: 假设联合国决议的执行机制在所有司法辖区完全相同。国际措施的国内落实和机构义务可能不同，应核实所在地规则。
22. OFAC规则与50%所有权原则
全球AFC框架、治理与监管
美国财政部外国资产控制办公室（OFAC）的50%规则针对受到OFAC资产冻结制裁的人士，而非所有受到任何制裁限制的人士。在该规则适用时，一名或多名被冻结人士直接或间接合计拥有某实体50%或以上所有权，该实体即使未单独列名，也按规则视为被冻结实体。间接所有权须按OFAC的方法逐层核查。仅有控制而未达到所有权门槛，不会仅因该控制自动触发50%规则，但仍须审查其他适用禁令和交易限制。不能将这一规则直接套用于欧盟、英国或其他辖区。
应用情境: 一家美国银行确认，其客户公司由两名受到OFAC资产冻结制裁的人士分别直接持股30%和25%。即使该公司未单独列名，在没有适用许可或豁免的情况下，银行仍应将其视为被冻结实体，冻结其在银行持有的财产及财产权益，按适用规定报告，而不是执行该公司的拟议转账。
常见误区: 只检查实体是否列名，或只看单个被冻结股东是否持股达到50%，都会漏掉合计所有权的影响。也不能把所有制裁对象都当作被冻结人士，或将控制关系、OFAC规则与其他辖区的所有权和控制规则混为一谈。
23. 多套制裁制度的冲突与适用
全球AFC框架、治理与监管
跨境交易可能同时触及多个国家或地区的制裁制度，规则范围、对象和许可机制并不必然一致。机构应根据自身所在地、交易联系、当事方和适用法律识别相关制度；遇到冲突或不确定性时，交由具备权限的法律与合规流程处理。
应用情境: 一笔付款涉及数个国家的银行和交易方。团队分别核对各方适用制度与交易连接点，再依内部升级程序取得意见，而非选用最熟悉的一套规则。
常见误区: 假设某一辖区的筛查结果足以覆盖全球所有制裁义务。跨境交易可能涉及多套规则，需要逐项判断适用性。
24. 监管者与监督方式
全球AFC框架、治理与监管
监管者负责在其权限范围内监督受监管对象，可通过检查、资料要求、指导或其他法律授权方式评估合规安排。监管权力、对象和程序因辖区而异。机构应有清晰的监管沟通、资料保管和问题升级机制，而不是把监管意见泛化为所有地区的统一规则。
应用情境: 监管人员要求解释一批交易警报的处置。团队由授权联系人协调，提供完整记录，并把发现的问题送入整改流程。
常见误区: 将某地监管机构的指导直接视作其他国家的法律要求。监管权力与适用范围必须结合具体辖区判断。
25. 金融情报机构的职能
全球AFC框架、治理与监管
金融情报机构（FIU）通常接收、分析和传播金融情报，具体职责依各地制度而定。机构提交的可疑活动报告可能为分析提供线索，但不等于犯罪已获证明。报告应客观、可追溯，并通过适用渠道提交和管理。
应用情境: 银行报告多笔异常资金流后，收到FIU进一步询问。团队按授权流程整理底层交易和调查记录，不把报告本身描述成定罪证据。
常见误区: 认为提交报告就意味着FIU已确认犯罪，或机构的调查可以停止。报告是情报来源之一，不替代后续分析与法定程序。
26. 执法机关与金融机构的角色
全球AFC框架、治理与监管
执法机关依其法定权限调查犯罪并收集证据；金融机构的职责通常是识别风险、保存相关资料、按规定报告及回应合法要求。机构不应自行代替执法机关作刑事认定，也要核实外部请求的真实性、授权和适用程序。
应用情境: 执法部门提出资料请求。银行通过法务和合规渠道核验请求依据与范围，保留提供记录，并只按适用程序披露资料。
常见误区: 把任何自称执法人员的联系都当作有效指令，或自行扩大披露范围。应先验证身份、权限、法律依据和请求边界。
27. 信息共享必须有依据和边界
全球AFC框架、治理与监管
机构间或集团内部共享金融犯罪信息，可以帮助识别关联活动，但须符合适用的法律、隐私规则、保密义务和内部授权。共享应有明确目的、最少必要范围、访问控制和记录。不能把非正式关系当作绕过正规流程的理由。
应用情境: 集团不同地区团队发现同一受益人关联多个账户。授权人员依据适用规则通过安全渠道共享必要信息，并记录访问和使用目的。
常见误区: 认为打击金融犯罪的目的自动允许披露所有客户资料。合法目的仍需与法律依据、必要性和安全措施同时满足。
28. 防止不当泄露与通风报信
全球AFC框架、治理与监管
在某些制度下，向客户透露特定报告、调查或执法信息可能受到限制；相关范围和例外依辖区法律而定。员工应使用获授权的沟通话术和升级渠道，避免因解释账户措施而泄露敏感调查信息。
应用情境: 客户询问账户为何被审查。客服按批准话术说明常规核查要求，不透露内部报告、调查线索或尚未获准披露的内容。
常见误区: 把避免泄露理解成任何情况下都不能与客户沟通。具体能否披露、披露什么，应依适用法律和经批准的程序判断。
29. 隐私、保密与数据跨境
全球AFC框架、治理与监管
AML/CFT工作需要处理个人和交易信息，但收集、使用、保存和跨境传输仍须遵守适用的隐私及保密规则。机构应明确目的、权限、保存安排和安全控制，并让法律义务与数据保护要求在具体情境中协调。
应用情境: 总部希望查看海外分支的调查资料。当地团队核查传输限制和授权，再通过受控渠道提供实现合规目的所必要的信息。
常见误区: 认为反洗钱目的可以无条件覆盖隐私义务，或反过来认为隐私规则必然禁止必要共享。两者都需要按适用规则具体分析。
30. 公私合作、伦理与金融包容
全球AFC框架、治理与监管
监管机构、执法部门、金融机构和社区组织之间的合作，有助于理解风险和改善信息流动，但必须有合法授权、明确治理和适当保密。有效控制也应避免没有依据地排除整类客户或地区；风险措施应兼顾合规目标与合理获得金融服务的机会。
应用情境: 银行参与主管部门组织的行业风险交流，提供经授权的汇总信息，并据此改进风险指标，而不向会议参与者披露不必要的个人资料。
常见误区: 把合作理解为可以自由交换个案资料，或把金融包容误解为降低必要控制。合作与包容都要在合法、相称的框架内实现。
60个概念：按学习逻辑循序掌握 31–40
31. 全企业风险评估
构建AFC合规计划
全企业风险评估（EWRA）应识别并评估客户、产品、服务、地域、渠道和业务活动带来的风险，也应考察控制如何改变风险。评估需有数据、方法、责任人和更新机制，最终结果应能指导资源分配，而不是只生成静态文件。
应用情境: 机构推出新的跨境服务后，把新增客户群、资金路径和代理渠道纳入评估，确认哪些既有控制不足并安排补强。
常见误区: 把EWRA当作年度表格填报任务。若结论不影响控制、资源或管理层决策，评估就难以发挥实际作用。
32. 风险为本与相称控制
构建AFC合规计划
风险为本方法要求根据风险程度调整尽调和监控深度，而不是对所有客户使用同一套最严措施。控制应足以管理已识别风险，同时说明依据并持续检验效果。较高风险可能需要加强审查；较低风险不等于免除适用义务。
应用情境: 两类客户使用同一基础产品，但一类交易复杂且跨境频繁。机构为其增加针对性审查，而不是一律提高所有客户的要求。
常见误区: 认为控制越多就越合规，或认为低风险可以完全不做核查。关键是与风险相称并遵守适用规则。
33. 客户尽职调查与身份核实
构建AFC合规计划
客户尽职调查（CDD）通常包括识别客户并核实身份、适用时识别受益所有人并采取合理措施核实其身份、理解业务关系的目的与性质，以及持续审查交易并保持相关资料更新。所需资料和核验方式因客户类型、风险及辖区要求而异。记录应能说明核验来源、判断依据及尚未解决的疑点。
应用情境: 公司申请开户时，团队利用可靠来源核实企业身份、代理人的身份及授权，识别受益所有人并采取合理措施核实其身份，同时了解业务模式和预期交易。团队将核验结果及待补资料记入档案，依适用程序处理未解决的问题，并为后续监测建立基准。
常见误区: 把收集一份身份证明或公司注册文件当作完整CDD。身份核实只是其中一部分；还需按适用要求识别和核实受益所有人、理解业务关系，并开展持续尽调。
34. 受益所有人与控制结构
构建AFC合规计划
识别受益所有人是为了理解最终拥有或控制客户的自然人，具体识别标准需依据适用法律。层级复杂、代持或多个实体交叉持有时，机构应追踪所有权与控制线索、验证资料并记录限制，不能只停留在直接股东名单。
应用情境: 客户由数层公司持有，资料显示最终控制人另有一名自然人。审查人员核对各层文件与控制安排，说明识别结论及仍存疑点。
常见误区: 把登记在册的直接股东一律当成最终受益所有人。直接持股只是线索，须进一步理解实际所有权和控制关系。
35. 理解关系目的与预期活动
构建AFC合规计划
了解客户为何建立关系、业务如何运作以及预期交易特征，有助于识别实际行为与合理预期之间的偏差。预期活动不是固定不变的限制，而是后续监测的比较基准；客户业务变化时，机构应更新理解并重新评估相关风险。
应用情境: 新客户称账户用于本地薪资支付，数月后却频繁出现无关联的跨境商业汇款。团队联系客户核实业务变化并更新档案。
常见误区: 开户时写下的业务描述可以永久代表客户活动。关系目的会变化，应利用持续监测和客户更新及时修正理解。
36. 资金来源与财富来源
构建AFC合规计划
资金来源关注特定交易或账户资金由何种经济活动产生，以及如何转入；财富来源关注客户总体财富如何积累。转账路径可以辅助核查，但不能替代对经济来源的理解。机构应根据风险和适用规则确定所需解释与证据，不应把一份入账凭证当作完整的资金来源或财富来源分析。
应用情境: 客户称投资资金来自出售其持有的企业股权。团队通过股权出售协议、交割记录和实际收款凭证核实该笔资金来源；若风险评估或适用规则还要求核实财富来源，则进一步了解客户取得股权的资金、企业经营收益及长期财富积累情况。仅查到款项从另一家银行转入，并不足以完成这两项判断。
常见误区: 把汇出银行、转账账户或入账流水当作充分的来源证明。这些信息主要说明资金路径，不一定解释该笔资金如何产生，也不一定说明客户总体财富如何积累。
37. 强化尽职调查的目标
构建AFC合规计划
强化尽职调查（EDD）是在风险或适用规则要求下获取更深入信息，以更好理解客户、资金、控制人和交易目的。EDD应针对已识别风险设计，明确要回答的问题和证据标准；多收文件本身并不代表风险已得到管理。
应用情境: 客户交易复杂且实际控制结构不清。团队要求与风险相关的所有权、业务和资金资料，并把每项资料对应到待解决的问题。
常见误区: 把EDD等同于机械增加文件清单。应聚焦信息是否能解释风险、消除疑点或支持进一步升级。
38. 简化措施的适用边界
构建AFC合规计划
在适用规则允许且风险确实较低时，简化尽调可以让措施与风险相称；这不表示免除法定义务，也不能在出现相反风险信息时继续沿用。机构应说明简化的理由、范围和复核触发条件。
应用情境: 一类低复杂度关系有稳定、可核验的客户信息，机构在规则允许下采用较少的补充核验，并设定发现异常时重新评估的条件。
常见误区: 认为风险较低就能跳过所有客户核验，或把简化措施永久锁定。合法范围和持续风险信号都必须纳入判断。
39. 持续监测与风险变化
构建AFC合规计划
持续监测用于发现交易行为与客户背景、预期活动或已识别风险之间的偏差。它既可能依靠交易监测，也可能依靠资料更新和触发事件审查。有效安排要有明确的复核责任，并根据新事实调整风险判断和控制。
应用情境: 客户突然开始使用此前未出现的中间账户收付款。系统提示后，调查人员对照客户档案和合同，决定是否更新评级或进一步审查。
常见误区: 把持续监测等同于只运行自动交易规则。客户资料变化、事件触发和人工复核同样可能构成监测机制的一部分。
40. 三道防线的职责区分
构建AFC合规计划
常见治理模型中，业务部门负责日常风险管理；合规等第二道防线制定框架、提供挑战和监督；内部审计等第三道防线提供独立保证。实际组织名称可能不同，关键在于职责清楚、相互制衡，避免风险所有权被误交给单一合规团队。
应用情境: 业务部门希望快速上线产品，合规团队评估控制并提出条件，内部审计之后独立测试执行情况，各自保留清晰责任。
常见误区: 认为反洗钱风险只由合规部门承担。业务活动产生风险，管理层和业务负责人也须承担相应责任。
60个概念：按学习逻辑循序掌握 41–50
41. 董事会与高级管理层的监督
构建AFC合规计划
董事会和高级管理层应了解机构的主要金融犯罪风险、控制表现、资源缺口和重大整改事项，并提供适当监督。有效报告须清楚、及时且能支持决策，不应只是指标堆积。管理层还需明确责任并推动问题得到解决。
应用情境: 季度报告显示警报积压增长并集中在某业务线。负责人解释原因、影响和整改计划，管理层跟踪资源及完成进度。
常见误区: 认为把报告送到董事会就完成治理责任。治理还包括理解风险、追问不足、作出决策并监督整改。
42. 政策、程序与控制设计
构建AFC合规计划
政策说明原则和责任，程序规定具体执行方式，控制则通过预防、发现或纠正机制管理风险。三者应相互一致，落实到人员、系统和例外处理上。设计时要说明适用范围、证据记录和升级路径，而非只追求文件齐全。
应用情境: 政策要求复核高风险客户，但程序没有说明触发条件。团队补充责任人、审查证据和升级步骤，再测试不同部门能否一致执行。
常见误区: 把发布政策视为控制已经落地。没有可执行步骤、明确责任和运行证据，书面要求难以证明实际管控。
43. 培训应与岗位风险相符
构建AFC合规计划
有效培训帮助员工识别与其工作相关的风险、理解职责并知道如何报告或升级问题。课程内容、深度和频率应考虑岗位、业务变化和发现的问题。完成培训记录可以证明参与情况，但不能单独证明员工真正理解或正确执行。
应用情境: 交易调查人员反复漏记资金路径。机构用真实但经匿名化的案例训练其记录事实和解释疑点，再通过抽样检查检验改进。
常见误区: 认为所有员工看完同一套课件就具备相同能力。培训效果需结合岗位情境、理解程度和后续行为评估。
44. 独立测试与审计证据
构建AFC合规计划
独立测试用于判断控制设计是否适当、实际运行是否符合要求，以及缺陷是否影响风险管理。测试方法可以包括抽样、流程追踪和数据分析，结论必须能追溯到证据。独立性和专业能力有助于避免只由控制执行者自我评价。
应用情境: 测试人员抽查已关闭警报，发现多个案件没有记录关键调查步骤。报告区分程序设计问题和执行偏差，并提出可验证的整改措施。
常见误区: 只看政策文件就判断运行有效。文件可以说明控制如何设计，实际执行仍需交易、案件和人员记录支持。
45. 记录保存与整改闭环
构建AFC合规计划
记录应足以还原关键决定：依据、审核人、采取的措施、例外和后续结果。发现缺陷后，整改闭环还要明确根因、责任人、期限、验证方式和复测结果。保存期限及报告要求依适用辖区而定，不宜假设各地完全一致。
应用情境: 审查发现客户风险评级长期未更新。负责人记录问题范围、根因和整改责任；独立复核确认更新完成且新流程能持续运行。
常见误区: 把完成一项整改任务等同于问题已解决。还要验证根因已处理、控制有效，并按适用要求妥善保留记录。
46. 交易监测的作用与局限
打击金融犯罪的工具与技术
交易监测通过规则或分析识别可能偏离正常行为、客户背景或已知风险模式的活动。它产生的是需要评估的线索，不是自动作出的犯罪结论。系统效果取决于场景覆盖、数据完整性、调查能力和持续维护。
应用情境: 系统发现账户交易量与客户预期明显不符。调查员查看关联交易和客户资料，记录发现后再决定关闭、继续调查或升级。
常见误区: 把没有警报当作没有风险，或把系统警报当作犯罪证明。监测能力有范围限制，警报需要人工或经治理的后续判断。
47. 情景规则、参数与阈值
打击金融犯罪的工具与技术
监测情景把风险假设转化为可识别的行为条件；参数和阈值影响哪些交易产生警报。设置时要有风险依据、数据支持和测试，避免只为减少警报量而放宽条件。业务、产品和风险变化后，还应重新检视情景是否仍然适用。
应用情境: 现金警报骤增，团队先确认规则变更和交易数据是否准确，再评估阈值是否与该客户群的实际行为及风险相符。
常见误区: 把调高阈值当作解决误报的默认办法。阈值变化可能同时漏掉真实风险，应先查数据、规则和场景有效性。
48. 警报分流与优先级
打击金融犯罪的工具与技术
警报分流决定案件如何排队、由谁处理以及是否需要优先升级。优先级应结合潜在风险、紧迫性、信息质量和积压情况，并有一致标准及例外记录。效率目标不能取代实质调查，也不能让高风险案件在队列中失去可见性。
应用情境: 一批警报积压时，团队按风险、资金是否仍在流动及关联对象等因素重新排序，同时监测延误影响并配置处理资源。
常见误区: 单纯按金额从高到低排序所有警报。金额可能是因素之一，但不一定代表全部风险或紧迫程度。
49. 案件调查与证据链
打击金融犯罪的工具与技术
案件调查应把警报、客户背景、交易时间线、关联方和解释材料联系起来，并区分已核实事实、推断与未知事项。清楚的证据链有助于复核和后续报告，也让调查员判断是否需要补充资料或升级，而不是只重复警报描述。
应用情境: 调查员把数笔付款按时间排列，关联账户和发票，并注明哪些信息来自系统、哪些由客户提供，再说明尚未核实的事项。
常见误区: 把警报文字复制进案件结论就算完成调查。结论应由证据和分析支撑，并明确事实与推断的差别。
50. 可疑活动与可疑交易报告的客观表达
打击金融犯罪的工具与技术
可疑活动报告（SAR）与可疑交易报告（STR）的报告范围、触发条件、提交时限和流程取决于适用辖区及制度。报告应准确描述观察到的事实、交易脉络和怀疑理由，并区分已核实信息、推断与尚未核实事项。报告不是起诉书，也不要求机构自行证明犯罪；是否提交报告及如何处理客户关系，应分别按适用规则判断。
应用情境: 调查人员发现多笔付款与客户业务背景明显不符，进一步核查后仍有无法合理解释的资金流向。经授权人员按适用报告制度评估达到报告条件后，撰写人员用交易时间线、金额、核查结果及未能解释的疑点说明怀疑，不宣称客户已经犯罪。
常见误区: 认为SAR与STR在所有辖区的范围和触发条件都相同，或必须取得犯罪证明才能报告。应核对适用制度，并区分报告所需的怀疑依据与司法定罪所需的证明；提交报告也不代表后续义务已经完成。
60个概念：按学习逻辑循序掌握 51–60
51. 数据质量与数据沿袭
打击金融犯罪的工具与技术
监测和筛查依赖准确、完整且能追溯来源的数据。缺失字段、重复记录、错误映射或延迟更新会导致漏报和误报。数据沿袭说明信息从源系统到分析结果的转换过程，可帮助定位问题并证明系统使用的数据与预期一致。
应用情境: 警报量突然下降，团队发现某支付渠道的关键交易字段没有传入监测平台。团队先确定受影响期间和交易范围，再修复并核对数据管道、补齐遗漏数据、重新运行相关监测及审查由此产生的警报，同时评估是否需要进一步升级或报告。验证修复效果不能替代对实际漏监测交易的追溯审查。
常见误区: 把所有警报质量问题都归因于模型，或认为修复数据并完成回测就能结案。输入数据错误会扭曲结果；除验证修复效果外，还应评估并处理受影响期间的风险缺口。
52. 模型验证与持续审查
打击金融犯罪的工具与技术
模型验证评估模型是否符合设计目的、数据和假设是否合理、结果是否稳定，以及局限是否得到管理。验证可在上线前后进行，并在业务或数据变化时重新审视。验证报告应说明方法、发现、限制和整改，而不是只给一个总体分数。
应用情境: 新监测模型上线前，独立团队用历史样本和已知风险情境检验表现，并记录无法覆盖的交易类型和补偿控制。
常见误区: 把模型供应商测试结果当作机构自己的完整验证。机构仍需理解适用性、数据、业务环境和模型局限。
53. 模型调优与误报平衡
打击金融犯罪的工具与技术
模型调优要在识别有意义活动和控制无效警报之间取得可解释的平衡。评估应使用代表性样本，观察误报、潜在漏报、不同客户群表现和调查资源影响，并记录参数改变理由。减少警报本身不是成功指标，必须结合风险覆盖看结果。
应用情境: 某规则产生大量重复警报。团队分析案件样本及数据后调整情景逻辑，并回测确认真实风险模式仍能触发。
常见误区: 只以警报数量下降证明调优成功。数量减少也可能来自灵敏度降低，应同时检视风险覆盖和调查质量。
54. 名单筛查与名称匹配
打击金融犯罪的工具与技术
名单筛查把客户或交易相关信息与适用名单进行比较，名称相似可能产生误报，也可能因拼写、别名或资料不足而漏报。匹配策略应考虑数据质量、语言差异、风险和适用名单，并为人工核查提供足够的上下文。核查时应评估识别信息的可靠性和完整性，不能仅凭姓名相似或单一字段差异判断是否为同一对象。
应用情境: 客户姓名与名单对象的别名相近。审查人员调取完整名单记录，并用可靠来源核验客户的身份，综合比对出生日期、国籍和证件信息等字段。确认资料足以支持两者属于不同人员后，按授权流程排除该警报并保留依据；若关键资料仍不足，则继续核查或升级，而不是仅因所在地不同就放行。
常见误区: 认为相似度高就必然是同一人，或姓名、出生信息、所在地中的某一项不同就能自动排除。名单资料可能不完整或包含估计信息，应结合多个可靠识别字段综合判断。
55. 制裁警报的处置与留痕
打击金融犯罪的工具与技术
制裁警报应依据适用制度、当事人信息和交易事实进行核查，区分真实命中与误报，并按授权流程采取措施。处置人员需要保留匹配依据、核查信息和决定记录。是否限制或处理财产，须以适用法律和机构授权为准。
应用情境: 支付筛查命中一名名单对象的别名。团队暂停常规处理并依内部程序核实身份和适用制度，再由有权人员作出处置。
常见误区: 把所有模糊匹配一律冻结，或为了业务速度直接放行。两种做法都绕过了事实核查和适用规则判断。
56. 数字身份核验与风险控制
打击金融犯罪的工具与技术
数字身份工具可核验身份资料、文件或远程用户特征，但工具结果的可靠性取决于技术、数据来源、操作流程和欺诈风险。机构应理解验证的保证程度、失败情形和补充措施，不能把数字化等同于自动可信。
应用情境: 远程开户系统发现证件图像反光并无法确认关键信息。流程要求重新采集或改用适当的人工核验，而不是因提交成功就通过。
常见误区: 认为数字身份验证通过就能消除冒名或资料被盗用风险。系统可能有边界，必要时仍需补充核验和后续监测。
57. 自动化流程与人工复核
打击金融犯罪的工具与技术
自动化可加快资料处理、警报分配或规则执行，但错误逻辑也可能快速扩散到大量案件。应明确流程负责人、例外处理、访问权限和人工复核条件，并监测自动化失败或输入异常。关键决定须保留足以追溯的记录。
应用情境: 自动化工具根据风险标签分配案件，但新产品上线后大量案件被错误标为低优先级。团队暂停相关规则、评估影响并修正流程。
常见误区: 认为减少人工步骤就必然提高合规质量。自动化需要治理、测试和适当监督，尤其要管理例外和系统变更。
58. 人工智能的治理与可解释性
打击金融犯罪的工具与技术
人工智能可辅助识别复杂关系或整理案件资料，但可能产生偏差、错误关联或难以解释的输出。机构应明确用途、数据限制、人工审核、验证和升级机制，不能把机器输出当作未经复核的事实或最终决策。
应用情境: 分析工具把一组企业关联为同一网络。调查人员核对所有权和交易证据，只将已验证关系写入案件分析，并记录被排除的关联。
常见误区: 把人工智能生成的关联或文本直接作为报告事实。输出应经过核实，且其推断性质和局限要清楚标明。
59. 指标、反馈与效果衡量
打击金融犯罪的工具与技术
警报量、处理时间、积压和案件转化等指标可以揭示工作负荷与流程变化，但任何单一指标都不能完整代表有效性。应结合抽样质量、风险覆盖、调查结果和根因分析解释数据，并防止团队为了达成数字目标而牺牲审查质量。
应用情境: 管理层发现平均结案时间缩短，却看到抽查中的调查记录变得简略。团队结合质量指标调整绩效设计，而不是只奖励更快关闭案件。
常见误区: 把警报数量多或报告数量高直接当成计划有效。指标需要结合业务规模、风险背景、质量和结果解释。
60. 系统整合、变更与人工监督
打击金融犯罪的工具与技术
金融犯罪工具通常依赖客户、支付、名单和案件系统之间的数据交换。系统整合或版本变更可能影响字段、规则、权限和审计轨迹。机构应在变更前后测试关键流程，监测故障，并确保人工能够发现和处理重要异常。
应用情境: 名单接口准备升级时，合规和技术团队在测试环境核对新字段映射，用已知匹配样本测试筛查结果，并验证处置权限及审计记录。变更审批明确上线条件和回退方案；上线后发现部分别名未参与筛查，团队按预案恢复有效配置，评估受影响范围，并重新筛查相关对象。
常见误区: 认为系统升级只是技术事项，与合规无关。任何影响数据、筛查或调查流程的变更，都可能改变风险控制效果。
六步学习计划
来源与使用说明
官方核验入口：ACAMS CAMS认证页面，https://www.acams.org/en/certifications/cams-certification。本文依据截至2026年10月11日核验的公开考试与课程信息编写；它是原创学习材料，不是官方出版物、真实或回忆题目，也不保证考试结果。具体法律义务须按适用司法辖区核实。