2026 AI反洗钱政策写作指南：客户尽职调查、可疑交易报告与风险评估的结构化框架

反洗钱政策不是一份"公司将遵守反洗钱法规"的合规声明——它是一份决定客户能不能开户、可疑交易能不能识别、出了洗钱案件能不能举证的风险管控文件。多数反洗钱政策的问题是客户尽职调查写笼统（"了解你的客户"——了解什么？怎么分级？）和可疑交易报告写模糊（"发现可疑交易及时报告"——什么算可疑？报告给谁？多长期限？）。用AI写反洗钱政策最大的坑是让它"写一份标准AML模板"——FATF建议有框架但没你的实际客户类型和业务场景，有用的是把你的实际客户分级、可疑交易识别标准、报告时限全部量化。

一、反洗钱政策的五要素结构

一份可落地的反洗钱政策含五要素：客户尽职调查（CDD——谁是你的客户/三级分级/受益所有人识别）、可疑交易报告（STR——什么交易可疑/识别标准/报告流程/时限）、风险评估（客户/产品/地域/渠道四维度风险评级）、培训与意识（反洗钱培训全员/关键岗位/内容/频次）、记录留存（CDD记录/交易记录/STR记录/审计记录留存≥5年）。五要素递进：不调查客户则不知道风险，不识别可疑交易则洗钱通过，不评估风险则资源错配，不培训则员工无意识，不留存记录则违规无法举证。

"我要写[公司类型/行业/是否金融机构]的反洗钱政策。以下是客户类型和业务场景：[粘贴]。请按五要素整理：1.客户尽职调查（三级：简化CDD——低风险客户（身份证核实）；标准CDD——中风险客户（身份证+地址+职业+交易目的）；增强CDD——高风险客户（面见/资金来源/受益所有人/持续监控）；受益所有人识别——≥25%股权穿透）2.可疑交易报告（识别标准：大额现金≥5万/频繁小额拆分/与客户身份不符/无合理用途的转账；流程：前台发现→合规审核→5工作日内报告监管；留存STR副本≥5年）3.风险评估（客户评级：低/中/高三档；产品风险：现金/跨境/虚拟资产高风险；地域风险：高风险国家清单；渠道风险：面对面vs非面对面）4.培训（全员年度≥2学时/关键岗位（前台/合规/审计）≥8学时/内容含识别方法+案例分析+报告流程）5.记录留存（CDD≥5年/交易记录≥5年/STR≥5年/培训≥5年）。标准必须量化。"

二、客户尽职调查（CDD）：三级+受益所有人

客户尽职调查是反洗钱的第一道关——不调查客户就等于帮洗钱者开门。三级CDD：简化CDD（低风险客户——个人身份证核实/企业营业执照核实，适用：低风险零售客户/小额交易/政府机构，无需识别受益所有人）、标准CDD（中风险客户——身份证+地址+职业+收入来源+交易目的+预计交易频次和金额，适用：大多数企业和个人客户，需识别受益所有人）、增强CDD（EDD）（高风险客户——面见客户/资金来源详细核实/财富来源核实/受益所有人穿透/持续监控/定期复审，适用：高风险地域客户/政治公众人物（PEP）/现金密集型/虚拟资产/跨境业务）。受益所有人识别：穿透股权层识别最终≥25%股权的实际控制人，无法识别的视为高风险需EDD。

"以下是客户类型和风险现状：[粘贴]。请按三级+受益所有人细化：1.简化CDD（①对象：低风险零售个人/政府机构/上市公司 ②措施：身份证/营业执照核实+名单筛查（制裁/PEP名单）③无需识别受益所有人 ④触发条件：单笔<1万/年累计<5万）2.标准CDD（①对象：大多数企业和个人客户 ②措施：身份证+地址+职业+收入来源+交易目的+预计频次金额 ③受益所有人：穿透≥25%股权的实际控制人 ④名单筛查：制裁/PEP/负面新闻 ⑤触发条件：单笔1-50万/年累计5-200万）3.增强EDD（①对象：高风险地域/PEP/现金密集/虚拟资产/跨境/无法识别受益所有人 ②措施：面见客户（视频或现场）/资金来源详细核实（银行流水/合同/税务）/财富来源核实/持续监控/定期复审（半年/一年）③审批：合规总监审批方可建立关系 ④触发条件：单笔≥50万/年累计≥200万/高风险地域/PEP ⑤持续监控：交易行为偏离预期即时审查）。生成CDD矩阵：等级|对象|措施|受益所有人|名单筛查|审批|触发条件|复审频率。"

三、可疑交易报告：识别+流程+时限

可疑交易报告是反洗钱的核心发现机制——不识别可疑交易则洗钱畅通无阻。识别标准五维度：大额异常（现金交易≥5万/对公转账≥50万且与客户身份不符）、拆分交易（频繁小额交易规避大额报告——同一日多笔<5万合计≥5万）、异常模式（快进快出/资金性质与客户职业不符/无合理商业目的的跨境转账）、高风险关联（与高风险地域/制裁名单/PEP关联）、行为异常（客户拒绝提供CDD信息/提供虚假信息/要求保密/急于完成交易）。报告流程：前台发现→合规部审核（2个工作日）→决定是否报告→5个工作日内报告反洗钱监管机构→留存STR副本≥5年→持续监控该客户。

"以下是交易监控规则和可疑案例：[粘贴]。请按识别+流程+时限细化：1.识别标准（①大额异常：现金≥5万/对公转账≥50万且与客户身份/职业/收入不符 ②拆分交易：同一日/短期内多笔<5万合计≥5万/规避大额报告 ③异常模式：快进快出（入账后24小时内转出）/资金性质与客户职业不符（个人账户大额对公转账）/无合理商业目的跨境转账 ④高风险关联：与高风险国家/制裁名单/PEP关联 ⑤行为异常：拒绝提供CDD/提供虚假信息/要求保密/急于完成/撤回交易后换方式重试）2.报告流程（①发现：前台/系统监控告警→填写可疑交易登记表（客户/交易/异常原因）②审核：合规部2工作日内审核——确认是否可疑（排除正常业务后）③决定：合规总监决定是否报告 ④报告：5工作日内向反洗钱监测中心报告（线上系统/书面）⑤留存：STR副本+支撑材料留存≥5年 ⑥后续：持续监控该客户/可冻结账户/可终止关系/不得向客户透露已报告（ tipping-off 禁止））3.系统监控规则（①大额报告：现金≥5万/对公≥50万/跨境≥20万自动生成大额报告 ②可疑预警：拆分/快进快出/偏离行为基线→系统告警 ③名单筛查：实时比对制裁/PEP/高风险名单 ④定期回溯：季度全量交易回溯分析）。生成STR流程：发现→登记→审核→决定→报告→留存→监控。"

四、风险评估与客户评级：四维度

风险评估是反洗钱的资源配置依据——不评估风险则所有客户一刀切，高风险漏网低风险浪费资源。四维度评估：客户风险（低风险——普通零售/政府机构；中风险——一般企业/高净值个人；高风险——PEP/现金密集/虚拟资产/高风险地域客户）、产品风险（低——储蓄/定存；中——对公转账/理财；高——现金/跨境汇款/虚拟资产/私人银行）、地域风险（低——本地/低风险国家；高——FATF高风险名单/离岸金融中心/制裁国家）、渠道风险（低——面对面开户；高——非面对面/远程开户/代理开户）。综合评级=四维度最高档×权重——客户40%+产品25%+地域25%+渠道10%。评级决定CDD等级和监控频率。

"以下是客户/产品/地域/渠道分布：[粘贴]。请按四维度+评级细化：1.客户风险（40%权重）（①低：普通零售个人/政府机构/上市公司 ②中：一般企业/高净值个人/专业投资人 ③高：PEP/现金密集型企业（餐饮/零售/娱乐）/虚拟资产交易商/高风险地域客户/无法识别受益所有人）2.产品风险（25%权重）（①低：储蓄/定存/代发工资 ②中：对公转账/理财/保险 ③高：现金存取/跨境汇款/虚拟资产/私人银行/信托）3.地域风险（25%权重）（①低：本地/低风险国家（FATF白名单）②中：一般国家 ③高：FATF黑名单/灰名单/离岸金融中心/制裁国家——禁止或需EDD）4.渠道风险（10%权重）（①低：面对面开户（身份核实可靠）②中：视频核实开户 ③高：纯线上非面对面/代理开户/第三方介绍——需额外核实）5.综合评级（客户×40%+产品×25%+地域×25%+渠道×10%→最高档决定：任一维度为高则综合为高/任一为中则综合为中/全低则低）。生成评级矩阵：维度|低|中|高|权重。评级决定CDD等级（低→简化/中→标准/高→EDD）和监控频率（低→年度/中→半年/高→持续+季度复审）。"

五、常见错误清单

• CDD写"了解你的客户"：不可执行。修正：三级分级+具体措施
• 不识别受益所有人：穿透不够。修正：≥25%股权穿透到实际控制人
• 可疑交易无识别标准：靠经验。修正：五维度量化标准+系统监控
• STR无报告时限："及时报告"。修正：5个工作日内
• tipping-off：告知客户已报告。修正：禁止透露+保密义务
• 不分级评估风险：一刀切。修正：四维度+综合评级
• 记录留存不够：只存1-2年。修正：CDD/交易/STR全≥5年

六、完整示例

公司：金融机构反洗钱政策（摘录CDD+STR+评估部分）。
CDD：①简化——低风险零售（身份证核实+名单筛查/单笔<1万）②标准——一般企业和个人（身份证+地址+职业+收入+交易目的+受益所有人≥25%穿透/单笔1-50万）③增强EDD——PEP/高风险地域/现金密集（面见+资金来源+财富来源+持续监控+合规总监审批/单笔≥50万/半年复审）。
STR：识别五标准（大额异常≥5万/拆分/异常模式/高风险关联/行为异常）→发现登记→合规2工作日审核→合规总监决定→5工作日报告监测中心→留存≥5年→持续监控→禁止tipping-off。系统监控：大额报告自动生成（现金≥5万/对公≥50万/跨境≥20万）+可疑预警（拆分/快进快出/偏离基线）+名单实时筛查+季度回溯。
评估：客户40%（低/中/高）+产品25%（储蓄低/转账中/现金跨境高）+地域25%（本地低/FATF黑名单高）+渠道10%（面对面低/非面对面高）。任一为高则综合为高。评级决定CDD等级和监控频率（低→年度/中→半年/高→持续+季度）。
培训：全员年度≥2学时/关键岗位（前台/合规/审计）≥8学时/含识别方法+案例+报告流程。
记录：CDD/交易/STR/培训全≥5年。

本文聚焦反洗钱政策写作。搭建完整合规体系时，还可参考AI反腐败政策写作指南（行贿受贿红线与举报机制）、AI审计报告写作指南（反洗钱专项审计方法）和AI合规培训计划写作指南（反洗钱培训设计）。

常见问题

Q1：非金融机构需要反洗钱政策吗？

取决于业务性质。金融机构（银行/支付/保险/证券）和特定非金融机构（房地产/珠宝/拍卖/律师/会计/信托）是法定反洗钱义务主体，必须有反洗钱政策。一般企业虽无法定反洗钱义务，但以下情况建议制定：①接受大额现金支付——可能被利用洗钱②跨境业务——涉及高风险地域③供应链金融——资金流向复杂。非金融机构的反洗钱政策可以简化（重点是大额现金交易监控和客户身份核实），但核心要素（CDD/STR/记录留存）不能省。如果不确认是否需要，咨询合规顾问或当地反洗钱监管机构。

Q2：受益所有人怎么识别？

穿透股权层识别最终实际控制人。具体方法：①收集企业股权结构图——从客户企业逐层追溯股东②识别≥25%股权的直接或间接股东——穿透每一层股权直到自然人③如果无≥25%的自然人，识别通过其他方式（协议/亲属关系）实际控制企业的人④如果无法识别受益所有人，客户评为高风险，需增强尽职调查（EDD）包括面见/资金来源核实。对于上市公司，受益所有人可以豁免识别（股权公开透明）。记录留存：受益所有人身份信息（姓名/身份证号/地址）+股权穿透路径图，≥5年。

Q3：发现可疑交易后能告诉客户吗？

绝对不能。这叫 tipping-off（泄密），是反洗钱法规严格禁止的行为——向客户或第三方透露已提交或将要提交STR的行为构成犯罪。发现可疑交易后的正确做法：①正常处理该交易（不要拒绝或延迟，以免引起怀疑）②暗中填写可疑交易登记表③报告合规部审核④合规部决定后5工作日内报告监管⑤持续监控该客户后续交易⑥在报告和处理过程中严格遵守保密义务。如果客户询问账户被冻结或审查，只能告知"按银行合规流程处理"，不得透露STR相关信息。违反tipping-off禁令的个人和机构面临刑事处罚。

作者：UseAIWriter编辑部 | 更新：2026-10-27 | 本文由UseAIWriter编辑部撰写，转载请注明出处。