2026反洗钱自查报告(3篇)

2026反洗钱自查报告(3篇)第一篇为严格落实《中华人民共和国反洗钱法（2024修订）》《金融机构反洗钱规定》《金融机构客户尽职调查和客户身份资料及交易记录保存管理办法》等法律法规及中国人民银行2025年反洗钱监管工作部署，切实筑牢全行反洗钱风险防线，我行于2026年3月10日至4月20日组织开展全辖2025年度反洗钱工作全面自查，覆盖总行公司金融部、个人金融部、国际业务部、运营管理部、网络金融部等8个业务条线、12家一级支行、37个营业网点及5家控股村镇银行，累计抽查各类客户档案2147份、交易记录12.3万笔，现将自查情况报告如下。本次自查工作严格按照“全覆盖、无死角、重实效”的原则推进，一是强化组织领导，明确责任分工。成立由行长任组长、分管合规副行长任副组长，各业务条线负责人为成员的反洗钱自查工作领导小组，下设办公室在合规与反洗钱管理部，负责自查工作的统筹协调、进度跟踪、质量管控；各支行、各部门指定专人担任自查联络员，负责本机构、本条线的自查实施，形成“总行统筹、条线牵头、支行落实、全员参与”的自查工作体系。制定《2026年反洗钱自查工作方案》，明确自查范围、自查内容、时间节点、工作要求，将自查任务分解为客户尽职调查、大额和可疑交易报告、客户风险等级划分、内控制度建设、人员培训与宣传、反洗钱协查6大类28项具体指标，每项指标明确责任部门、完成时限、核查标准，确保自查工作无死角、无盲区。二是创新自查方式，提升核查精度。采用“非现场数据筛查+现场抽样核查+穿透式延伸检查”相结合的方式，先由反洗钱管理部通过反洗钱信息系统提取全辖客户身份信息异常、交易异常、风险等级划分异常的数据清单，共筛选出疑似问题数据1.2万条，涉及客户3762户；再组织8个现场核查组，对各支行、各业务条线进行现场检查，按照“高风险客户100%核查、中风险客户抽查30%、低风险客户抽查5%”的比例抽取样本，重点核查客户身份资料的完整性、交易背景的真实性、风险管控措施的有效性；对控股村镇银行采用穿透式检查方式，不仅检查其反洗钱工作开展情况，还延伸核查其与总行关联业务的反洗钱管控衔接情况，确保风险管控无断点。三是严格自查标准，确保工作质效。为避免自查走过场、流于形式，领导小组建立了“每日调度、每周通报、阶段复盘”的工作机制，每日收集各核查组的工作进展，每周通报各单位的自查进度、发现问题数量、问题整改率，每两周召开一次复盘会，梳理自查中发现的共性问题、疑难问题，研究制定统一的判定标准和整改要求。同时，将自查工作纳入各部门、各支行的年度绩效考核，对自查不认真、隐瞒问题、整改不到位的单位和个人，严肃追究相关责任，确保自查工作取得实效。本次自查累计发现各类问题762个，梳理归纳为四大类：（一）客户尽职调查方面存在薄弱环节。一是个体工商户、小微企业的受益所有人识别不到位。本次自查抽查个体工商户客户820户、小微企业客户412户，发现有132户个体工商户、57户小微企业的受益所有人识别未穿透至最终拥有或控制机构的自然人，占比分别为16.1%、13.8%，部分机构仅将法定代表人、经营者登记为受益所有人，未核查其背后的实际控制人、最终受益人，尤其是对家族式小微企业、合伙制企业的受益所有人识别存在明显漏洞，比如某支行登记的一家餐饮合伙企业的受益所有人仅为执行事务合伙人，未核查其余3名有限合伙人的持股比例及控制权情况，不符合“受益所有人是指最终拥有或控制客户的自然人，以及最终享有交易收益的自然人”的监管要求。二是代理业务的客户尽职调查不规范。抽查代理开立个人账户、代理办理大额存取款、代理办理对公业务等各类代理业务档案1173份，发现有142份档案存在代理关系证明材料留存不全、代理授权范围不明确、代理人身份核验不到位等问题，占比12.1%，比如部分营业网点办理代理开户业务时，仅留存了代理人和被代理人的身份证复印件，未留存经被代理人签字的授权委托书，也未通过电话核实等方式确认代理关系的真实性；还有部分网点办理50万元以上的代理存取款业务时，未登记代理人的职业、工作单位、联系方式等信息，仅核对了代理人的身份证件，不符合客户尽职调查的相关要求。三是高风险客户的持续尽职调查落实不到位。抽查全辖216名高风险个人客户、89户高风险对公客户的持续尽职调查档案，发现有37名个人客户、19户对公客户未按规定每半年开展一次重新识别，占比分别为17.1%、21.3%，部分机构对高风险客户的重新识别仅流于形式，仅更新客户的联系电话、住址等基础信息，未深入核查客户的资金来源、交易目的、经营状况等核心信息，甚至有个别网点的高风险客户重新识别档案中，尽职调查记录与上一年度完全一致，未根据客户的交易变化情况更新调查内容。四是客户身份信息更新不及时。本次自查通过系统筛查发现，全辖共有1276名个人客户的身份证件已过有效期、324户对公客户的营业执照已过有效期，其中有421名个人客户、97户对公客户的证件过期时间超过6个月，我行未按规定采取限制交易、中止服务等管控措施，部分营业网点仅通过短信提醒客户更新身份信息，未进行电话回访或上门核实，导致客户身份信息失效的问题长期存在，客户身份信息的真实性、有效性得不到保障。（二）大额和可疑交易报告工作质效有待提升。一是可疑交易分析维度单一，人工甄别质量不高。抽查2025年度全辖上报的127份可疑交易报告，发现有32份报告的人工分析内容过于简单，仅罗列交易数据，未结合客户的身份背景、经营情况、投资偏好、交易目的等进行综合研判，分析结论缺乏针对性和说服力，占比25.2%，比如某支行上报的一份个人客户可疑交易报告，仅描述“该客户2025年累计交易金额1200万元，交易笔数47笔，交易频率较高”，未分析客户的职业、资金来源、交易对手情况，也未说明判断可疑的具体依据，不符合“可疑交易报告应当包含客户基本信息、交易特征、可疑理由、分析结论”的监管要求。二是可疑交易监测模型的精准度不足，误判率较高。本次自查对反洗钱信息系统的可疑交易监测模型进行了评估，2025年系统共生成可疑交易预警1.7万笔，经人工甄别后确认可疑并上报的仅为127笔，误判率高达99.25%，主要原因是模型的规则设置较为粗放，未结合我行的客户结构、业务特点进行优化，比如针对“个人客户当日累计存取现超过20万元”的预警规则，未区分客户的职业、经营行业，导致大量个体工商户的正常经营现金存取交易被触发预警，增加了人工甄别的工作量，也影响了可疑交易识别的效率和精准度。三是跨境交易的可疑识别灵敏度不够。抽查2025年度全辖1236笔跨境交易，发现有17笔交易存在交易背景真实性存疑的情况，但未被纳入可疑交易监测范围，占比1.38%，比如某个人客户2025年先后6次向境外汇款，累计金额38万美元，汇款用途均为“旅游消费”，但客户的职业为普通企业职工，年收入不足10万元人民币，其资金来源、交易用途明显不符，但由于我行跨境交易的可疑监测规则未结合客户的收入水平、出境记录等信息进行设置，导致该类异常交易未被及时识别。四是大额交易报告的漏报、错报问题偶有发生。本次自查比对了反洗钱系统的大额交易报告数据与核心业务系统的交易数据，发现2025年度共有7笔大额交易漏报，涉及交易金额1.2亿元，主要原因是部分新上线的业务系统（如数字人民币钱包系统、线上供应链金融系统）未与反洗钱系统实现数据实时对接，导致部分大额交易未被自动提取；还有12笔大额交易存在错报问题，主要是交易对手信息、交易用途、交易币种等要素填报不准确，影响了大额交易报告的质量。（三）客户风险等级划分工作不够规范。一是风险等级划分指标设置不合理。目前我行的客户风险等级划分指标主要包括客户身份信息、交易规模、交易频率等基础指标，未结合行业风险、地域风险、业务类型等因素进行细化，尤其是对高风险行业客户（如房地产、贵金属、跨境电商等）的风险权重设置偏低，导致部分高风险行业客户被划分为中低风险等级，本次自查发现有42户属于房地产行业的对公客户被划分为中低风险，占房地产行业客户总数的18.3%，不符合风险等级划分的“风险相当”原则。二是新客户风险等级划分滞后。抽查2025年新开的1200户对公客户、3000名个人客户，发现有217户对公客户、482名个人客户的风险等级划分时间超过了开户后10个工作日的监管要求，占比分别为18.1%、16.1%，部分营业网点由于客户量大、人员不足，存在先开户、后划分风险等级的情况，甚至有个别网点的新客户风险等级划分滞后超过1个月，导致新开户期间的风险管控缺位。三是客户风险等级动态调整不及时。本次自查发现，全辖共有376名客户、89户企业的交易情况与风险等级明显不匹配，但未及时调整风险等级，比如某个人客户2025年累计交易金额超过5000万元，交易对手涉及多个高风险地区，但其风险等级仍为低风险；还有部分客户的身份信息发生变化（如职业变更为公务员、企业经营范围变更为高风险行业），但营业网点未及时重新评估其风险等级，导致风险等级与客户实际风险状况不符。四是高风险客户的管控措施落实不到位。抽查全辖305名高风险客户的管控措施落实情况，发现有62名客户的管控措施未按规定执行，占比20.3%，比如部分网点对高风险客户仅在系统中标记为高风险，未采取加强交易监测、限制非柜台交易、定期上门核实等管控措施；还有部分网点的高风险客户办理大额现金存取、跨境汇款等高风险业务时，未按规定进行额外的身份核验和交易背景调查，风险管控流于形式。（四）反洗钱内控制度与队伍建设存在短板。一是新业务的反洗钱配套制度不完善。2025年我行先后上线了数字人民币对公钱包、线上供应链金融、个人消费信用贷款等3项新业务，但相关业务管理办法中未明确反洗钱管控要求，也未制定专门的反洗钱操作细则，导致新业务的反洗钱管控存在制度空白，比如数字人民币对公钱包的客户尽职调查、交易监测、风险等级划分等工作无明确的操作标准，各网点执行口径不一，存在较大的风险隐患。二是反洗钱人员配置不足，专业能力有待提升。目前总行合规与反洗钱管理部共有反洗钱专职人员4名，负责全辖的反洗钱管理工作，但随着我行业务规模的扩大、客户数量的增长，反洗钱工作人员的工作量逐年增加，人员配置已难以满足工作需要；各支行的反洗钱岗均为兼职人员，大部分由运营主管兼任，日常工作繁杂，投入反洗钱工作的时间和精力不足，且部分兼职人员未接受过系统的反洗钱专业培训，对监管政策、业务流程不熟悉，导致反洗钱工作质量参差不齐。三是反洗钱培训的针对性和实效性不足。2025年我行共组织反洗钱培训8次，培训覆盖率达到100%，但培训内容多为法律法规、监管政策的理论讲解，缺乏实操性的案例分析、业务演练，且培训考核方式以线上答题为主，考核内容较为简单，难以检验员工的实际操作能力，本次自查组织的一线员工反洗钱实操测试中，平均得分仅为72分，合格率为81%，部分员工对受益所有人识别、可疑交易分析等核心业务的掌握程度不达标。四是反洗钱宣传工作不够深入。2025年我行的反洗钱宣传主要以网点LED屏滚动播放、发放宣传折页等传统方式为主，宣传内容较为笼统，缺乏针对性，尤其是对老年群体、新市民群体、个体工商户等重点群体的宣传不足，本次自查随机访谈了200名到店客户，仅有32%的客户了解反洗钱的基本概念，17%的客户知道自己有配合金融机构开展反洗钱尽职调查的义务，宣传效果不理想。针对本次自查发现的问题，我行逐一制定了整改措施，明确了整改责任人和整改时限，确保所有问题闭环整改，具体如下：（一）全面强化客户尽职调查全流程管控。一是组织开展受益所有人识别专项整治工作，对全辖个体工商户、小微企业客户的受益所有人信息进行全面梳理和重新识别，2026年6月底前完成所有存量对公客户的受益所有人信息核验工作，确保受益所有人识别穿透至最终自然人；制定《受益所有人识别操作指引》，明确不同类型企业、个体工商户的受益所有人判定标准、识别流程、资料留存要求，组织一线员工进行专项培训，提升受益所有人识别的准确性。二是规范代理业务的客户尽职调查流程，在核心业务系统中增加代理业务的信息录入强制校验功能，要求所有代理业务必须登记代理人的身份信息、代理关系、代理权限，并留存授权委托书、代理关系证明等材料，对50万元以上的代理业务，必须通过电话回访、视频核实等方式确认代理关系的真实性，未按规定完成尽职调查的，系统自动拒绝办理业务。三是严格落实高风险客户持续尽职调查要求，在反洗钱系统中设置高风险客户重新识别的自动提醒功能，提前15天向所属网点推送重新识别任务，明确重新识别的内容包括客户身份信息核验、资金来源核查、交易背景调查、经营状况了解等，要求重新识别档案必须有具体的调查内容、分析结论、调查人员签字，对未按规定完成重新识别的网点，扣减其年度绩效考核分数。四是建立客户身份信息更新长效机制，在核心业务系统中设置证件有效期预警功能，提前3个月向客户发送短信提醒，证件过期1个月的，限制其非柜台交易，证件过期6个月的，中止其所有业务服务；对存量证件过期的客户，组织各支行通过电话回访、上门核实等方式督促客户更新身份信息，2026年5月底前完成所有存量过期证件客户的清理工作，确保客户身份信息的真实、有效。（二）着力提升大额和可疑交易报告质效。一是优化可疑交易人工分析机制，制定《可疑交易分析报告操作规范》，明确人工分析的内容必须包括客户基本情况、交易特征描述、可疑理由分析、初步判断结论等，要求分析内容必须结合客户的身份背景、职业特点、经营状况、交易习惯等进行综合研判，不得仅罗列交易数据；建立可疑交易报告二级审核机制，网点上报的可疑交易报告须经支行反洗钱岗审核后，再报总行反洗钱管理部复核，确保可疑交易报告的质量。二是优化可疑交易监测模型，成立由反洗钱管理部、业务部门、科技部门组成的模型优化小组，结合我行的客户结构、业务特点、风险状况，对现有监测模型的规则进行全面梳理和优化，增加客户职业、行业、收入水平、交易对手地域等分析维度，降低误判率，2026年6月底前完成第一批模型规则的优化，将可疑交易预警的误判率降至90%以下；同时建立模型规则动态调整机制，根据监管政策变化、风险状况变化，定期对模型规则进行评估和调整，提升模型的精准度和灵敏度。三是强化跨境交易的反洗钱管控，优化跨境交易可疑监测规则，将客户的收入水平、出境记录、交易用途合理性等纳入监测维度，对跨境交易实行“逐笔审核”制度，所有跨境交易必须核验交易背景的真实性，留存交易合同、发票、物流凭证等证明材料，对交易背景存疑的跨境交易，及时开展尽职调查，确属可疑的，按规定上报可疑交易报告。四是加强大额交易报告质量管理，完成新业务系统与反洗钱系统的数据对接，实现所有业务交易数据的实时提取和自动筛查，避免漏报问题；建立大额交易报告数据校验机制，在系统中增加数据完整性、准确性校验规则，对交易要素不完整、不准确的大额交易，系统自动提示补正，确保大额交易报告的要素完整、数据准确。（三）健全客户风险等级划分与管控体系。一是优化客户风险等级划分指标体系，结合监管要求和我行业务实际，调整风险等级划分的指标和权重，增加行业风险、地域风险、业务类型、信用状况等风险因子，提高高风险行业、高风险地区客户的风险权重，确保风险等级划分结果与客户的实际风险状况相匹配；制定《客户风险等级划分管理办法》，明确风险等级划分的标准、流程、时限，确保风险等级划分工作规范开展。二是严格落实新客户风险等级划分时限要求，在核心业务系统中设置新客户开户与风险等级划分的联动机制，要求开户后10个工作日内必须完成风险等级划分，未完成风险等级划分的客户，系统自动限制其非柜台交易、大额交易等高风险业务功能，确保新客户的风险管控及时到位。三是建立客户风险等级动态调整机制，在反洗钱系统中设置风险等级自动调整触发规则，当客户的交易情况、身份信息发生重大变化，触发风险调整条件时，系统自动向所属网点推送风险等级重新评估任务，要求网点在5个工作日内完成重新评估并调整风险等级；同时每半年组织一次全辖客户风险等级全面复盘，对风险等级与实际风险状况不符的客户及时进行调整，确保风险等级的动态性、准确性。四是强化高风险客户的管控措施，制定《高风险客户管控操作细则》，明确不同类型高风险客户的管控标准，包括加强交易监测频率、限制非柜台交易、限制大额现金存取、定期上门核实等，要求各网点必须严格落实管控措施，总行反洗钱管理部每季度对高风险客户管控措施的落实情况进行抽查，对未按规定落实管控的，严肃追究相关人员责任。（四）夯实反洗钱内控制度与队伍建设基础。一是完善新业务反洗钱配套制度，建立新业务反洗钱评估机制，所有新业务上线前必须开展反洗钱风险评估，制定专门的反洗钱操作细则，明确客户尽职调查、交易监测、风险等级划分等管控要求，未完成反洗钱风险评估、未制定配套制度的新业务，一律不得上线；2026年5月底前完成数字人民币对公钱包、线上供应链金融等新业务的反洗钱操作细则制定工作，填补制度空白。二是加强反洗钱人员队伍建设，根据业务发展需要，适当增加总行反洗钱专职人员的配置，2026年底前将总行反洗钱专职人员增加至6名，满足工作需要；推动支行反洗钱岗专职化，在每个一级支行设置1名专职反洗钱岗，负责本支行的反洗钱管理工作，提升反洗钱工作的专业性；建立反洗钱人员资格准入机制，反洗钱岗位人员必须通过反洗钱从业资格考试，持证上岗，确保反洗钱人员的专业能力。三是提升反洗钱培训的针对性和实效性，优化培训内容，增加实操案例分析、业务演练、风险警示等内容，针对不同岗位的员工制定差异化的培训方案，比如对一线柜员重点培训客户尽职调查、客户身份信息更新等实操内容，对反洗钱岗人员重点培训可疑交易分析、风险等级划分等专业内容；改进培训考核方式，采用“理论考试+实操考核”相结合的方式，检验员工的实际操作能力，2026年组织2次反洗钱实操考核，确保一线员工的实操考核合格率达到100%。四是深化反洗钱宣传教育工作，创新宣传方式，采用线上线下相结合的方式，线上通过微信公众号、视频号、手机银行等渠道推送反洗钱科普视频、典型案例，线下针对老年群体、新市民群体、个体工商户等重点群体，开展进社区、进企业、进商圈的专题宣传活动，提升公众的反洗钱意识和配合度；2026年计划组织反洗钱专题宣传活动不少于12场，覆盖客户不少于5万人次，切实提升宣传效果。第二篇为严格落实《非银行支付机构反洗钱和反恐怖融资管理办法》《支付机构客户尽职调查实施细则》等监管规定及中国人民银行2026年反洗钱监管工作部署，全面排查公司反洗钱工作风险隐患，我司于2026年2月15日至3月30日开展全业务条线反洗钱专项自查，覆盖线下收单、互联网支付、跨境支付、数字人民币受理四大业务板块，涉及存量特约商户12.7万户、个人支付账户2100万户，累计抽查商户档案6350份、交易记录27.6万笔，现将自查情况报告如下。本次自查工作严格遵循“全覆盖、深排查、严整改、重长效”的原则，一是建立层级化自查工作体系。公司成立由总经理任组长、合规总监任副组长，反洗钱合规部、业务运营部、风控管理部、技术研发部、市场拓展部等部门负责人为成员的反洗钱自查工作领导小组，统筹负责自查工作的决策部署、资源调配、质量管控；领导小组下设办公室在反洗钱合规部，负责制定自查方案、组织实施检查、汇总问题清单、督促整改落实；各业务部门、各区域分公司指定1-2名专职自查联络员，负责本部门、本区域的自查工作对接、问题排查、整改反馈，形成“领导小组统筹、合规部门牵头、业务部门落实、区域分公司联动”的工作体系，确保自查工作覆盖所有业务条线、所有岗位、所有客户群体。二是制定精细化自查指标体系。结合支付行业反洗钱监管要求和公司业务特点，制定《2026年反洗钱自查工作清单》，明确6大类47项自查指标，其中客户尽职调查类12项、大额和可疑交易报告类10项、客户风险等级划分类8项、内控制度建设类7项、系统支撑类6项、宣传培训类4项，每项指标明确核查标准、责任部门、完成时限；同时针对不同业务板块制定差异化的自查重点，比如线下收单业务重点核查特约商户身份真实性、套现交易识别情况，跨境支付业务重点核查交易背景真实性、外管政策落实情况，互联网支付业务重点核查个人支付账户实名制、跑分交易监测情况，确保自查工作精准聚焦风险点。三是采用多元化自查方式方法。采用“系统全量筛查+抽样人工核查+现场实地核验”相结合的方式，先由技术部门配合反洗钱合规部，通过反洗钱监测系统对全量客户的身份信息、交易数据进行全量筛查，共筛选出身份信息异常客户12.3万户、交易异常客户3.7万户，形成疑似问题数据清单；再按照“高风险客户100%核查、中风险客户抽查10%、低风险客户抽查2%”的比例抽取样本，组织12个核查小组通过档案核查、电话回访、交易回溯等方式进行人工核查；对线下收单的高风险商户、疑似虚假商户，组织区域分公司的工作人员进行现场实地核验，核实商户的经营场所、经营状况、业务真实性，累计现场核验商户1247户。四是建立严要求自查质量管控机制。为确保自查工作不走过场、不留死角，领导小组建立“三日调度、每周通报、闭环整改”的工作机制，每三日召开一次调度会，听取各核查组的工作进展，研究解决自查中遇到的问题；每周印发自查工作通报，公布各部门、各区域的自查进度、发现问题数量、整改完成率，对进度滞后、质量不高的部门和区域进行点名批评；建立问题台账，对自查发现的问题实行“销号管理”，明确整改责任人和整改时限，整改完成一个、销号一个，确保所有问题都整改到位。本次自查累计发现各类问题1124个，梳理归纳为四大类：（一）特约商户与支付账户客户尽职调查存在漏洞。一是线下小微商户的身份核实不到位。本次自查抽查线下小微商户3200户，发现有417户商户的身份资料留存不全，未留存经营场所实地照片、商户经营人手持身份证照片等材料，占比13.03%；有126户商户的经营地址与实际地址不符，商户实际经营场所与登记地址偏差超过1公里，甚至有37户商户为虚假商户，无实际经营场所，仅通过提交虚假的营业执照、经营场所照片完成入网审核，占抽查商户总数的1.16%；主要原因是市场拓展人员为了完成业绩指标，放松了商户入网的审核要求，部分商户的身份资料由代理商提交，公司未进行严格的核验。二是特约商户的受益所有人识别不规范。抽查企业类特约商户1500户，发现有289户商户的受益所有人识别未穿透至最终自然人，仅登记了法定代表人或负责人的信息，占比19.27%，尤其是对连锁加盟类商户、合伙企业类商户的受益所有人识别存在明显漏洞，比如某连锁餐饮品牌的12家加盟门店，均以总公司的名义入网，未识别各加盟门店的实际控制人，不符合“支付机构应当识别特约商户的受益所有人，了解其业务性质和股权结构”的监管要求。三是个人支付账户的实名制落实有差距。抽查个人支付账户5000户，发现有328户账户的身份信息不完善，缺少职业、住址、联系方式等信息，占比6.56%；有117户账户的预留手机号非本人实名，占比2.34%；还有73户账户为多人共用同一手机号注册，存在账户转借、出租的风险，占比1.46%；主要原因是早期注册的个人支付账户身份信息采集不完整，且后续未进行全面的核验更新，系统未对手机号实名制进行强制校验。四是跨境支付商户的交易背景审核不严。抽查跨境电商类特约商户320户，发现有59户商户的跨境交易未留存完整的交易背景证明材料，仅提供了订单信息，未留存物流凭证、报关单等材料，占比18.44%；有23户商户的交易资金流向与实际经营情况不符，比如某服装类跨境商户的月均交易金额超过1000万元，但提供的物流凭证显示月均发货量仅为1000单，单均货值明显偏离行业平均水平，存在虚假交易、非法跨境转移资金的风险。（二）大额和可疑交易报告工作质效不高。一是可疑交易监测模型的精准度不足。2025年公司反洗钱监测系统共生成可疑交易预警14.2万笔，经人工甄别后确认可疑并上报的仅为189笔，误判率高达99.87%，远高于行业平均水平；主要原因是模型规则设置较为粗放，未结合支付行业的交易特点进行优化，比如针对“商户月交易金额突增3倍以上”的预警规则，未区分商户的行业类型、经营季节、促销活动等因素，导致大量电商商户在“618”“双11”等促销期间的正常交易被触发预警，人工甄别的工作量极大，也影响了真正可疑交易的识别效率。二是可疑交易人工分析质量偏低。抽查2025年度上报的189份可疑交易报告，发现有57份报告的分析内容过于简单，仅描述交易数据，未结合商户的经营情况、行业特点、交易对手等进行综合分析，可疑理由不充分，占比30.16%，比如某份关于收单商户套现的可疑报告，仅描述“该商户月交易金额500万元，其中夜间交易占比60%”，未分析商户的经营业态是否符合夜间交易的特点，也未提供套现交易的具体证据，分析结论缺乏说服力。三是收单业务套现交易识别准确率不高。本次自查通过交易数据筛查，共识别出疑似套现商户127户，经现场核验确认有89户商户存在套现行为，但其中仅有32户被反洗钱监测系统预警并上报，识别准确率仅为35.96%；主要原因是套现交易的监测规则不完善，仅依靠交易时间、交易金额、交易笔数等基础指标，未结合商户的MCC码匹配度、持卡人交易行为、商户结算账户流向等维度进行综合判断，导致大量套现交易未被及时识别。四是个人支付账户跑分交易监测不到位。抽查2025年度的个人支付账户异常交易，发现有1200多个账户存在跑分交易特征，即账户短时间内发生大量小额转入、快速转出交易，交易对手分散，且与用户的身份特征不符，但其中仅有217个账户被纳入可疑交易监测并上报，占比18.08%；主要原因是跑分交易的监测模型未覆盖小额、多笔、快进快出的交易特征，且未结合账户的身份信息、消费习惯进行综合研判，导致大量跑分账户未被及时发现和管控。（三）客户风险等级划分与管控不到位。一是风险等级划分指标设置不合理。目前公司的特约商户风险等级划分主要依据交易规模、入网时长两个指标，未纳入行业风险、地域风险、商户资质、合规记录等风险因子，导致部分高风险行业商户（如贵金属、虚拟货币相关商户）被划分为低风险等级，本次自查发现有27户属于高风险行业的商户被划分为低风险，占高风险行业商户总数的22.31%，不符合风险等级划分的“全面性、风险性”原则；个人支付账户的风险等级划分仅依据交易金额，未考虑用户的身份信息完整性、交易行为异常性等因素，风险等级划分结果与实际风险状况偏差较大。二是客户风险等级动态调整不及时。本次自查发现，共有1200多户特约商户、3.7万个个人支付账户的交易情况与风险等级明显不匹配，但未及时调整风险等级，比如某商户2025年交易金额突增10倍，且多次出现疑似套现交易，但其风险等级仍为初始的低风险；还有部分商户的经营资质发生变化（如营业执照被吊销、经营范围变更为高风险行业），但公司未及时重新评估其风险等级，风险管控滞后。三是高风险客户的管控措施落实不力。抽查全辖327户高风险特约商户、1.2万个高风险个人支付账户的管控情况，发现有89户商户、3100多个个人账户的管控措施未按规定落实，占比分别为27.22%、25.83%，比如部分高风险商户仅在系统中标记为高风险，未采取提高巡检频率、延迟结算、限制交易额度等管控措施；部分高风险个人支付账户仅限制了大额交易，未重新核实用户身份，也未对其交易进行持续监测，风险管控流于形式。四是新入网商户的风险等级划分滞后。抽查2025年新入网的2.3万户特约商户，发现有4127户商户的风险等级划分时间超过了入网后10个工作日的要求，占比17.94%，部分区域分公司为了加快商户上线速度，存在先入网、后划分风险等级的情况，导致新入网商户的初期风险管控缺位。（四）反洗钱内控制度与系统支撑存在短板。一是新业务的反洗钱配套制度不完善。2025年公司先后上线了聚合支付分账、数字人民币硬件钱包受理、跨境电商收款等3项新业务，但相关业务管理办法中未明确反洗钱管控要求，也未制定专门的反洗钱操作细则，导致新业务的反洗钱管控存在制度空白，比如聚合支付分账业务的商户身份识别、交易监测、资金流向追溯等工作无明确的操作标准，各区域分公司执行口径不一，存在较大的风险隐患；此外，针对代理商的反洗钱管理制度不完善，未明确代理商在商户拓展、身份核验、日常监测等方面的反洗钱责任，对代理商的反洗钱工作考核和追责机制不健全，导致代理商拓展的商户质量参差不齐。二是反洗钱信息系统功能不完善。目前公司的反洗钱监测系统仅能实现基础的交易数据筛查和预警，无法实现交易的全链路溯源，比如对聚合支付交易，仅能查询到商户的结算信息，无法查询到具体的付款人信息、交易场景信息，不利于可疑交易的分析和排查；此外，反洗钱系统与各业务系统的数据对接存在延迟，部分交易数据需要T+1日才能同步到反洗钱系统，无法实现实时监测，影响了可疑交易的识别时效。三是反洗钱人员配置不足，专业能力有待提升。目前公司反洗钱合规部共有专职反洗钱人员7名，负责全公司的反洗钱管理、可疑交易甄别、监管报表报送等工作，但随着公司业务规模的快速扩张，客户数量和交易规模逐年增长，反洗钱工作人员的工作量大幅增加，人员配置已难以满足工作需要；各区域分公司的反洗钱岗均为兼职人员，大部分由风控人员兼任，日常工作繁杂，投入反洗钱工作的时间和精力不足，且部分兼职人员未接受过系统的反洗钱专业培训，对监管政策、业务流程不熟悉，导致反洗钱工作质量参差不齐。四是反洗钱培训与宣传工作不到位。2025年公司共组织反洗钱培训4次，培训对象主要为总部的反洗钱岗位人员，对一线市场拓展人员、商户运营人员的培训覆盖率不足60%，且培训内容多为理论知识，缺乏实操性的案例分析，导致一线员工对反洗钱工作的重要性认识不足，在商户拓展、日常运营中未有效落实反洗钱要求；对商户的反洗钱宣传不到位，仅在商户入网时发放一份反洗钱告知书，后续未开展持续的宣传培训，大部分商户对反洗钱的要求不了解，配合度较低。针对本次自查发现的问题，公司建立了问题台账，逐项明确整改措施、责任人和完成时限，确保所有问题闭环整改，具体如下：（一）全面压实客户尽职调查主体责任。一是开展特约商户身份信息专项整治工作，对全量存量特约商户的身份信息进行全面核验，2026年6月底前完成所有小微商户的实地巡检和身份信息更新，确保商户经营地址真实、资质材料完整；严格落实商户入网审核责任，建立“代理商初审+区域分公司复审+总部终审”的三级审核机制，所有商户入网必须提供真实的营业执照、经营场所照片、经营者身份信息，总部按照不低于10%的比例进行电话回访和实地核验，对虚假商户一律清退，并追究相关代理商和审核人员的责任。二是规范受益所有人识别工作，制定《特约商户受益所有人识别操作指引》，明确不同类型商户的受益所有人判定标准、识别流程、资料留存要求，对企业类、合伙类、连锁加盟类商户必须穿透识别至最终自然人，2026年5月底前完成所有存量企业类商户的受益所有人信息核验工作，确保受益所有人识别符合监管要求。三是强化个人支付账户实名制管理，在系统中增加手机号实名制校验功能，新注册用户必须验证手机号本人实名信息，否则无法完成注册；组织开展存量个人支付账户身份信息专项清理工作，通过短信提醒、功能限制等方式督促用户完善身份信息，对身份信息不完善、手机号非本人实名的账户，逐步限制其交易功能，2026年7月底前完成所有存量账户的身份信息核验工作。四是严格跨境支付交易背景审核，制定《跨境支付交易审核操作细则》，明确跨境交易的审核标准、审核流程、证明材料要求，所有跨境交易必须留存完整的订单信息、物流凭证、报关单等材料，对交易背景存疑的商户，及时开展尽职调查，必要时暂停其跨境支付业务；建立跨境交易异常监测机制，对交易金额与经营规模不符、单均货值偏离行业平均水平的商户，及时进行核查，确属可疑的，按规定上报可疑交易报告。（二）着力提升可疑交易监测与报告质效。一是优化可疑交易监测模型，成立由反洗钱合规部、风控管理部、技术研发部组成的模型优化小组，结合支付行业的业务特点和风险状况，对现有监测模型的规则进行全面梳理和优化，增加行业类型、经营季节、MCC码匹配度、交易对手特征、资金流向等分析维度，降低误判率，2026年6月底前完成第一批模型规则的优化，将可疑交易预警的误判率降至95%以下；建立模型规则动态调整机制，每季度对模型的运行效果进行评估，根据监管政策变化、风险状况变化及时调整模型规则，提升模型的精准度和灵敏度。二是提高可疑交易人工分析质量，制定《可疑交易分析报告操作规范》，明确人工分析的内容必须包括客户基本情况、交易特征描述、可疑理由分析、佐证材料清单、初步判断结论等，要求分析内容必须结合客户的身份背景、经营情况、行业特点、交易习惯等进行综合研判，不得仅罗列交易数据；建立可疑交易报告“三级审核”机制，即一线风控人员初审、反洗钱合规部复审、合规总监终审，确保可疑交易报告的事实清楚、证据充分、理由合理。三是强化套现交易和跑分交易监测，针对收单业务套现交易，优化监测规则，增加MCC码与经营内容匹配度、持卡人交易行为、商户结算账户流向等监测维度，提升套现交易的识别准确率，2026年底前将套现交易识别准确率提升至80%以上；针对个人支付账户跑分交易，建立专门的跑分交易监测模型，重点监测小额多笔、快进快出、交易对手分散、与用户身份特征不符的交易，及时发现和管控跑分账户。四是加强大额交易报告质量管理，完成所有业务系统与反洗钱系统的实时数据对接，实现交易数据的实时同步和自动筛查，避免漏报问题；建立大额交易报告数据校验机制，在系统中增加数据完整性、准确性校验规则，对交易要素不完整、不准确的大额交易，系统自动提示补正，确保大额交易报告的要素完整、数据准确。（三）健全客户风险等级划分与管控体系。一是优化客户风险等级划分指标体系，结合监管要求和公司业务实际，调整特约商户和个人支付账户的风险等级划分指标和权重，特约商户增加行业风险、地域风险、商户资质、合规记录、交易特征等风险因子，个人支付账户增加身份信息完整性、交易行为异常性、信用状况等风险因子，确保风险等级划分结果与客户的实际风险状况相匹配；制定《客户风险等级划分管理办法》，明确风险等级划分的标准、流程、时限，确保风险等级划分工作规范开展。二是建立客户风险等级动态调整机制，在反洗钱系统中设置风险等级自动调整触发规则，当客户的交易情况、身份信息、经营资质发生重大变化，触发风险调整条件时，系统自动向所属区域分公司推送风险等级重新评估任务，要求在5个工作日内完成重新评估并调整风险等级；每半年组织一次全辖客户风险等级全面复盘，对风险等级与实际风险状况不符的客户及时进行调整，确保风险等级的动态性、准确性。三是强化高风险客户管控措施，制定《高风险客户管控操作细则》，明确不同类型高风险客户的管控标准，对高风险特约商户采取提高巡检频率、延迟结算、限制交易额度、暂停高风险业务等管控措施，对高风险个人支付账户采取限制交易额度、限制非柜面交易、重新核实身份、持续重点监测等管控措施；建立高风险客户管控措施落实情况抽查机制，总部每季度对高风险客户的管控情况进行抽查，对未按规定落实管控的，严肃追究相关人员责任。四是严格落实新入网商户风险等级划分时限要求，在商户入网系统中设置风险等级划分的强制节点，要求商户入网后10个工作日内必须完成风险等级划分，未完成风险等级划分的商户，系统自动限制其交易额度和业务功能，确保新入网商户的风险管控及时到位。（四）夯实反洗钱内控制度与系统支撑基础。一是完善反洗钱内控制度体系，建立新业务反洗钱风险评估机制，所有新业务上线前必须开展反洗钱风险评估，制定专门的反洗钱操作细则，明确客户尽职调查、交易监测、风险等级划分、资金溯源等管控要求，未完成反洗钱风险评估、未制定配套制度的新业务，一律不得上线；2026年5月底前完成聚合支付分账、数字人民币硬件钱包受理等新业务的反洗钱操作细则制定工作，填补制度空白；完