香港強監管時代:從 AFRC 最新執法個案,
看會計界別的反洗錢(AML)合規紅線
前言
在香港的合規生態中,不少人誤以為會計及財務匯報局(AFRC)只聚焦於大型上市公司的審計質量。然而,隨著 2026 年初數宗地標性執法個案曝光,監管局向市場釋放了極其明確的信號:AFRC 的鐵腕監管已全面延伸至反洗錢(AML)合規及日常法定調查。 無論是執業會計師,還是作為「指定非金融企業及行業(DNFBP)」的專業服務機構,合規底線不容絲毫退讓。
在香港的合規生態中,不少人誤以為會計及財務匯報局(AFRC)只聚焦於大型上市公司的審計質量。然而,隨著 2026 年初數宗地標性執法個案曝光,監管局向市場釋放了極其明確的信號:AFRC 的鐵腕監管已全面延伸至反洗錢(AML)合規及日常法定調查。 無論是執業會計師,還是作為「指定非金融企業及行業(DNFBP)」的專業服務機構,合規底線不容絲毫退讓。
資料來源:紀律處分個案及監管行動官方紀錄
🛑 複習 AFRC 的「四大核心執法武器」
要看懂執法個案,必須先理解 AFRC 根據香港法例第 588 章《會計及財務匯報局條例》所擁有的龐大權力。這四把利刃,構築了高質量的合規防線:
1. 入口把關權(註冊與發牌) | 全權負責發出執業證書(PC),並註冊會計師事務所、合夥及上市實體審計師(PIE Auditors)。 |
2. 監督與檢查權(常規抽查) | 有權「長驅直入」會計師事務所,強制查閱及抽查審計工作底稿(Audit Working Papers)。 |
3. 調查與查訊權(個案深挖) | 針對「不當行為(Misconduct)」展開法定調查。被調查者「必須」配合,否則即屬違法。 |
4. 紀律處分權(重罰制裁) | 處分手段極具震懾力,包括公開譴責、最高罰款港幣 1,000 萬元(或獲利 3 倍),以及終身吊銷執業執照。 |
🔍 焦點個案深挖:兩大地標性執法案例的合規啟示
近期 AFRC 公佈的制裁個案,揭示了監管機構在兩大層面的執法重點:「對抗監管權力」的代價,以及「反洗錢體系漏洞」的零容忍。
1️⃣ 案例一:無視法定要求,代價是「停牌 18 個月 + 罰款 20 萬」
個案主角: | 鄧裕楠執業會計師(2026年1月20日裁決) |
違規核心: | 公然無視 AFRC 根據《會計及財務匯報局條例》發出的兩項法定要求(Statutory Requirements)。 |
案情概要: | 在 AFRC 進行法定調查期間,鄧氏未能按照監管局規定的期限及要求,提供相關文件與答覆。AFRC 紀律處分委員會直斥其行為是「公然無視」法規。 |
合規啟示: | 許多機構在面對監管機構(如 SFC、AFRC、海關)的調查或查詢時,常採取「拖字訣」或消極配合。此案確立了清晰判例——不配合調查本身就是一項嚴重罪行。在強監管環境下,積極、及時、透明地回應監管機構的法定要求,是所有持牌人及專業人士的最高基本義務。 |
2️⃣ 案例二:AFRC 史無前例!首宗針對「多間會計師行反洗錢違規」的聯合制裁
個案主角: | 何靄璇會計師行、栢淳會計師事務所有限公司及執業會計師王家俊(2026年3月5日裁決) |
違規核心: | 未能遵守《打擊洗錢及恐怖分子資金籌集條例》(AMLO)下的核心合規要求。整個執法行動累計罰款達港幣 29 萬。 |
案情概要: | 這是 AFRC 成立以來,首次針對反洗錢(AML)違規行為向多個執業單位採取紀律處分。相關事務所及合夥人在處理客戶時,未能建立、維持或執行充分的反洗錢內部控制體系,特別是在客戶盡職審查(CDD)及持續監控層面出現嚴重缺失。 |
合規啟示: | 會計師事務所作為 DNFBP(指定非金融企業),在處理信託、公司註冊或跨境資金架構時,是防止洗錢活動的重要守門人。AFRC 這次跨機構的「連環重罰」,正式宣告會計業的 AML 監管進入全面收緊期。 |
💡 eDon 市場洞察:合規官(CO)與 DNFBP 的四大自查清單
面對 AFRC 的執法新常態,金融機構、會計師樓及各類持牌法團的合規官,應如何優化自身的防線?
✅ 1. 徹底告別「手動篩查」,升級 RegTech(合規科技): 從何靄璇及栢淳案可見,傳統的人工看名單、憑經驗判斷,已無法滿足現代 AML 審查標準。企業必須引入如 eDon Screen-X AML/CRM 這類自動化名單篩查系統,針對政治敏感人物(PEPs)、制裁名單(Sanctions)進行實時、可留痕的黑名單比對。 |
✅ 2. 完善「客戶盡職審查(CDD)」工作底稿: 「有做審查」並不等於「合規」,關鍵在於證據鏈的完整性。機構必須確保開戶時的資金來源證明(SOW/SOF)、UBO(最終受益人)架構圖,以及高風險客戶的加強審查(EDD)記錄,均能隨時隨地被調閱,以應對 AFRC 或其他監管局的 Inspection(常規抽查)。 |
✅ 3. 重視內部合規培訓的「實質時數」與「質量」: 不管是 CPA 每年所需的 40 小時 CPD,還是金融從業員的 CPT,反洗錢法規及最新監管通函(Circulars)必須作為強制培訓內容,避免員工因「不知法」而導致機構蒙受巨大罰款及名譽損失。 |
✅ 4. 建立「監管通訊應對機制」: 制定清晰的內部指引,一旦收到類似 AFRC、SFC 或執法部門的法定查詢,應第一時間提升至合規管理層及專業合規顧問處理,切忌因延誤或敷衍回覆而觸發如鄧裕楠案的「無視法定要求」重罰。 |
結語
合規不是成本,而是企業最核心的資產。AFRC 的密集執法反映出香港維持國際金融中心高標準打擊洗錢體系的決心。主動擁抱合規科技,優化審查流程,才是專業機構長治久安的唯一出路。
如欲了解更多,請瀏覽 – eDon AML Transaction Monitoring System 及 「東查查反洗錢/客戶管理系統」(“東查查”)。