阿摩線上測驗
登入
阿摩線上測驗
登入
學習重點 掌握跨境遵循的基本架構：符合當地法令、落實集團一致措施、兩地要求不同時採較高標準。 分清總公司與分公司、母公司與子公司的對應關係；不能只看到國外分公司，而忽略國外子公司也在集團計畫的適用範圍內。 標準高低認定有疑義時，以本國金融機構（保險公司或銀行業）所在國主管機關的認定為依據，不由國外據點自行決定。 記熟集團計畫中資訊面的三項應訂事項：資訊分享政策及程序、必要時取得客戶及交易資訊，以及被交換資訊使用與保密的安全防護。 辨識兩類常見錯誤：一是「只須遵守當地法令」，二是把「全面建立高風險客戶共享資料庫」當成法定應訂事項。 核心觀念 一、集團層次計畫：由整體集團建立共同遵循架構 保險公司（銀行業亦同）應訂定集團層次之防制洗錢及打擊資恐計畫，並於集團內的分公司或子公司施行。重點是將防制洗錢及打擊資恐納入集團整體管理，不能讓各據點只依自己的判斷，形成彼此脫節的措施。 閱讀規定時，可將組織關係成對記憶：總公司對應分公司，母公司對應子公司。考題可能只寫國外分公司，也可能同時列出分公司與子公司；就本單元的集團遵循原則而言，都不能以位於國外為理由，排除集團計畫的適用。 二、國外據點遵循：當地合法與集團一致都要顧及 保險公司應確保國外分公司或子公司，在符合當地法令的情形下，實施與總公司或母公司一致的防制洗錢及打擊資恐措施。這項原則同時包含「當地合法」與「集團一致」，不能只取其中一部分。 「符合當地法令」並不等於「只須符合當地法令」。前者是實施集團措施時必須注意的條件；後者卻將集團一致性的要求刪除，因此是常見錯誤敘述。即使兩地法令內容不同，也不能直接推論國外據點只需遵守所在地規定，更不是「無須考慮與總公司措施是否一致」。 補充理解：若因外國法令限制，國外據點無法採行與總公司相同的標準，也不是就此放手，而應採取適當的額外措施來管理洗錢及資恐風險，並向本國主管機關報告。這再次說明「當地法令」只是限制條件，不是降低要求的理由。 三、兩地最低要求不同：選擇較高標準 當總公司或母公司與國外分公司或子公司所在國的防制洗錢及打擊資恐最低要求不同時，分公司或子公司應就兩地選擇較高標準作為遵循依據。判斷重點是要求的高低，並非哪一方在組織上居於上位，也不是據點實際位於何處。 比較情形遵循依據判斷理由 總公司或母公司所在國的要求較高採總公司或母公司所在國的較高標準較高者在總公司或母公司一方 國外分公司或子公司所在國的要求較高採國外據點所在國的較高標準較高者在國外據點一方 標準高低的認定有疑義以保險公司（或銀行業）所在國主管機關的認定為依據不能由國外據點或其主管自行決定 因此，「一律採總公司所在地標準」與「一律採分公司所在地標準」都不精確：其中一方可能較高，也可能較低，必須比較後才能決定。銀行業的考法同樣掌握兩地比較、採取較高標準，不因題目主體由保險公司改成銀行，就改用較低標準、平均值或其他方式。 另須分清兩個層次：遵循哪個標準，要看兩地何者較高；高低認定有疑義時，才看由哪個主管機關認定。不能把主管機關的認定權，誤讀成永遠直接採用保險公司所在國的標準。 四、集團計畫中的資訊分享與安全防護 集團要共同管理洗錢及資恐風險，必須有適當的資訊分享與取得機制；同時也要保護交換資訊的使用及保密。集團層次計畫中，與分公司或子公司相關的資訊面應訂事項有下列三項： 應訂事項內容與判斷關鍵 資訊分享政策及程序針對確認客戶身分，以及洗錢與資恐風險管理目的所需的資訊，訂定分享政策及程序。 必要時取得資訊為防制洗錢及打擊資恐目的，必要時以集團層次要求國外分公司或子公司提供有關客戶及交易資訊。 資訊安全防護對被交換資訊的運用及其保密，設置安全防護，包括防範資料洩露。 三者可連貫理解為：先規範資訊如何分享，再於必要時取得客戶及交易資料，並對交換資訊的使用與保密加以保護。資訊分享不是毫無限制地公開資料，也不能因為需要保密，就否定集團必要的資訊取得與分享。 尤其要區別「訂定資訊分享政策及程序」與「全面性建立集團層次高風險客戶共享資料庫」。後者是特定的資料庫建置方式，並非法定應訂事項。不能因為它看起來有助於風險管理，就認為法律必然要求全面建置；也不能反過來解讀為法律禁止建立這類資料庫。 常考陷阱 「只要符合當地法令即可，無須考慮與總公司措施是否一致」：錯在「只要」「即可」「無須」。國外據點仍須在符合當地法令的情形下，實施與總公司或母公司一致的措施。 「兩地法令不可能完全相同，所以僅須遵循所在國規定」：前面的差異描述，不能支持後面的結論。兩地最低要求不同，應進一步比較並採較高標準。 「總公司標準一定優先」或「分公司所在地標準一定優先」：都是未經比較就指定一方。正確關鍵是「何者較高」，不是「哪個地點」。 「採較低標準」或「取兩地平均值」：都不符合較高標準原則。平均看似折衷，仍會使要求低於兩地中較高的一方。 「由國外分公司防制洗錢及打擊資恐專責主管訂定標準」：不能以國外據點內部主管的決定取代既定遵循原則。遵循依據是兩地較高者；高低認定有疑義時，以本國金融機構所在國主管機關的認定為依據。 「以保險公司所在國主管機關認定為依據」這句是正確敘述：題目問「何者錯誤」時，不要誤把這個正確選項選掉；它只適用在「高低認定有疑義」的情形。 「全面性建立集團層次高風險客戶共享資料庫」：混淆法定的政策、程序與特定建置方式。問「不包括下列何者」時，這通常就是答案。 「集團可以交換資訊，因此不必保密」：資訊分享與安全防護必須一併掌握；交換資訊的運用及保密，都有防護要求。 記憶口訣 「當地合法、集團一致；兩地不同、擇高遵循；高低有疑、本國主管認定。」保險業題目記「保險公司所在國」主管機關，銀行業題目記「銀行業所在國」主管機關。 「分享有程序、必要取資訊、使用須保密。」用來記住集團計畫的資訊面三項應訂事項；再補一句：「有分享義務，不等於全面建資料庫。」