什麼是合規風險評估？
合規風險評估是以監理要求與業務真實流程為基準，對企業在反洗錢/反恐融資（AML/CFT）、制裁合規、顧客盡調（CDD/EDD）、交易監控（TM）、可疑交易報告（STR）、資料與隱私、外包管理、員工操守與行銷合規等領域的風險進行識別、量化、驗證與排序的專業服務。
港信通的評估目標不是“寫一份報告”，而是形成：可執行的整改路線圖 + 可審計的證據包 + 可重複使用的風控/合規模型，以支撐：
- 執照申請/續牌（例如香港MSO相關準備）
- 銀行開戶與帳戶維繫（合規問卷、KYC包、審計抽查）
- 監理檢查/現場審查的資料與閉環
- 跨國業務擴張（新增國家/地區、頻道、幣種、產品）
評估範圍（依監管常見檢查口徑）
董事會/高階主管監督、合規與MLRO職責、內部稽核覆蓋、會議紀要與決策證據。
開戶標準、受益人識別、PEP/制裁篩檢、增強盡調觸發、持續盡調與重檢機制。
跨境收付、代理/商戶、現金等價物、虛擬資產接觸面、合作通路與中介引進。
規則/模型覆蓋率、閾值合理性、誤報/漏報、個案管理、處置時效與升級路徑。
名單來源、更新頻率、命中處理、二次篩檢、豁免與記錄保存。
KYC與交易記錄留存、STR流程、監理報表與對外審計資料一致性。
KYC/篩檢/支付通道/雲端服務外包盡調、SLA、審計權、分包管理與退出計畫。
資料分級分類、存取控制、日誌與審計、跨境傳輸、隱私權政策與告知同意。
行銷話術、費率揭露、風險揭示、投訴處理、誤導性陳述與禁止承諾收益風險。
方法論：RBA量化評分 + 證據驅動驗證
港信通採用以風險為本（Risk-Based Approach, 澳洲聯邦儲備銀行）的量化框架，通常以「固有風險（Inherent Risk）×控制設計（Design）×控制執行有效性（Operating Effectiveness）→剩餘風險（Residual Risk）」為主線，確保評估結果可解釋、可對比、可複盤。
1）固有風險識別
- 業務：產品類型、資金流向、交易頻率與金額分佈
- 客戶：產業、身分、受益人結構、是否存在PEP/高風險國/複雜控制權
- 地區：高風險司法轄區、制裁相關國家/地區暴露
- 頻道：線上/線下、代理/中介、API接取與自動化程度
2）控制體系驗證
- 制度與程序：是否覆蓋關鍵場景、是否一致、是否可執行
- 系統與數據：了解您的客戶、篩檢、TM、個案管理、日誌留存
- 取樣穿行測試：抽取客戶與交易樣本，驗證從識別→預警→處置→留痕的閉環
3）剩餘風險分級與整改排序
- 依影響力（監管/刑責/聲譽/資金）×發生可能性×可偵測性，形成風險熱力圖與整改優先級（P0/P1/P2）
- 把「監理不可接受風險」與「可容忍但需優化風險」區分，避免資源錯配
如需要工具化落地，可對接：風險評估系統、KYC身份驗證系統、eDon TM 交易監控系統。
交付物：給監管、銀行與審計都看得懂的“證據包”
範圍、方法、樣本、發現、評級、證據索引與結論，支持董事會匯報。
依業務線/產品/國家/客戶類型拆分，給予剩餘風險與整改優先級。
逐條映射監理要求與內部控制，列明缺口、根因與整改建議。
制度、流程、系統、人員、培訓與外包治理的分階段規劃與里程碑。
KYC樣本、交易樣本、告警處置連結與留痕截圖/日誌清單。
責任人、期限、驗收標準與複核機制，便於形成閉環與對外披露。
實施流程與週期（可插拔）
確認業務邊界、國家/地區、系統清單、樣本口徑、訪談名單與交付標準。
取得政策程序、風控規則、組織架構、報表、審計記錄與第三方合約等。
圍繞開戶、篩檢、預警、處置、STR、留存進行端對端驗證與取證。
對標監理與產業最佳實踐，形成熱力圖、登記冊與整改優先級。
制度/流程/系統/人員/外包五條線並行，明確里程碑與驗收標準。
按MAP複核整改效果，補齊證據鏈，並輸出對外溝通口徑。
費用與預算參考（香港MSO相關場景）
以下為香港MSO常見籌備與合規落地的預算參考矩陣（不含業務保證金/營運資金要求；具體以業務複雜度、股東結構、系統現狀與監理溝通強度為準）。
| 費用類別 | 專案 | 參考金額（HKD） | 說明 |
|---|---|---|---|
| 政府規費 | 申請費（Application） | 3,310 | 以香港監理機關最新要求為準 |
| 政府規費 | 適當人選審查（Fit & 恰當的） | 860/人 | 按關鍵人員數量計費 |
| 基礎成本 | 本公司註冊與秘書服務 | 8,000–15,000 | 視公司結構與服務範圍而定 |
| 基礎成本 | 辦公室/營運場所 | 20,000–80,000/年 | 根據地段、工位與合規存檔需求調整 |
| 顧問/機構服務 | MSO整體服務（籌備+對接+材料） | 60,000–150,000 | 取決於業務複雜度與是否需多輪補件 |
| 顧問/機構服務 | AML制度與文件包 | 20,000–80,000 | 含風險評估、政策程序、表單與留存範本等 |
| 合計參考 | 標準區間 | 150,000–400,000 | 典型籌備區間，最終以專案評估為準 |
若同時需要開戶支持，可參考：香港 (匯豐/渣打/恆生)開戶。
常問問題：企業最常問的合規風險問題
內部審計更強調對既定制度的獨立性檢查；合規風險評估更強調以監理口徑辨識固有風險與控制缺口，並給出可落地的整改路線圖與證據鏈，適用於牌照/開戶/監管檢查準備。
需要。監理與銀行通常關注「是否執行、是否有效、是否可追溯”。評估會透過樣本穿行測試驗證KYC、篩檢、TM、案例處置、留存與報告是否形成閉環。
評量以資料審閱、訪談與抽樣驗證為主，可在不干擾核心營運的情況下完成；關鍵系統與流程的取證會提前排期，並透過清單化方式降低溝通成本。
可以。通常建議先完成風險分層與控制目標定義，再選擇KYC/篩檢/TM/AML-CRM等工具落地，以免「先上系統再改規則」造成返工。可參考：https://www.gxt-hk.com/gxt-aml-compliance-system/。
重點包括：目標國家/地區風險、制裁暴露、資金路徑與結算鏈路、第三方（代理商/頻道/商家）盡調、資料跨境與隱私告知、以及行銷合規。建議聯動：https://www.gxt-hk.com/cross-border-compliance/。
