議題觀點

金融科技風險管理系列-淺談虛擬資產業者與第三方支付服務業者在防制洗錢及金融犯罪上之管控趨勢

勤業眾信風險諮詢服務 / 江榮倫執行副總經理、 李姿蓉協理

隨著數位金融時代來臨,網路交易及相關金融科技為現今必然發展之趨勢,除了已經走入民眾生活當中的電子支付與第三方支付之外,虛擬資產的出現,也造就了對於數位金融的想像與期待;

然而,上述新型態支付科技與虛擬資產,都伴隨著一定的金融犯罪風險,對於技術驅動之金融科技公司而言,特別是第三方支付服務業者與虛擬資產業者,如何配合台灣對於洗錢防制與打擊資恐相關辦法的要求,並且具體掌握金融犯罪相關風險,已儼然成為穩定業務運作的必備課題之一。

以虛擬資產業者為例,目前國際上有防制洗錢金融行動工作組織(以下簡稱FATF)持續發布對於虛擬資產及虛擬資產服務提供商(以下簡稱VASPs)的洗錢防制與打擊資恐的管控建議,台灣則是在符合國際管理趨勢下,包含在民國107年11月修正洗錢防制法第五條之範圍,將虛擬通貨平台及交易業務之事業納入洗錢防制法之監管範圍,並於民國110年6月發布「虛擬通貨平台及交易業務事業防制洗錢及打擊資恐辦法」,讓虛擬資產業者能夠有更具體的實施管控依據,也能夠依據自身產業特性重新審視包含詐欺、洗錢、資恐、武器擴散等多元風險。

此外,同時強化第三方支付服務業者相關洗錢防制管控,由於台灣電信詐欺犯罪對於民眾之威脅較大,有心人士又時常利用代收代付方式、虛擬帳號方式進行黑錢移轉,因此台灣亦於民國110年8月由行政院經臺法字第一一○○一八一六○○號令,指定第三方支付服務業為洗錢防制法之非金融事業或人員,另將於民國111年1月開始實施「第三方支付服務業防制洗錢及打擊資恐辦法」,透過該辦法之實施,可強化主管機關對於第三方支付服務業者之管控要求,以快速阻斷金融犯罪不法交易之滲透行為。

因此,我們建議虛擬資產業者或第三方支付服務業者在面對上述國家監管要求並確保合規之際,應同時基於自身產業特色,建立有效辨識金融犯罪風險的機制,由於多半的虛擬資產業者或第三方支付服務業者,相較於銀行產業或是保險產業,其組織規模較小,能夠投入在洗錢防制與金融犯罪風險管理的資源亦受到限縮,但是如果能夠善用其自身對於金融科技之掌握程度,包含運用自身開發能量,強化自身的第三方支付平台或是虛擬通貨交易平台的對應功能,除了可以避免對客戶帶來過多的KYC困擾之外,也可以透過金融科技力量來提升對於不法交易的偵測強度,進而保護客戶權益,也能夠趁此優勢,提高主管機關與客戶對自身交易平台的信任程度。

針對虛擬資產業者或第三方支付服務業者結合數位金融科技,來提升自身產業對於洗錢防制與打擊資恐管控的強度,我們建議可以採取以下對策:

一、建立小而美的金融犯罪風險導向管理架構

對於虛擬資產業者或第三方支付服務業者來說,目前洗錢防制與打擊資恐的細部要求,多半相對比較陌生或是實施時間尚短,因此我們建議可以先從建立符合自身組織文化與產業風險的風險管理架構出發,例如先盤點現行法規的遵循狀況、進行法規與現行管控對應、分析現行所在產業常見的金融犯罪類型與犯罪樣貌,進而透過風險評估結果,先掌握現行業務金融犯罪風險較高的區域,再配置調查人員或是調整系統監控強度,來達到主動管理風險的目標,而非被動接受調查。

二、對於新產品與新服務的營運模式掌握

由於虛擬資產業與第三方支付產業,都還有許多創新的金融服務模式可以開創(如:結合元宇宙的金融交易模式),因此建議業者符合現行法規要求之際,也要具備對於嶄新服務的金融犯罪風險分析能力,以避免新業務還沒開創,就先被不法犯罪分子用來洗錢、詐欺或資助恐怖主義,反而得不償失;以近期的LUNA幣崩盤事件、或是之前結合第三方支付平台的信用卡刷卡漏洞進行詐欺的案例來說,都是新興服務下的金融犯罪風險辨識不夠透徹的慘痛案例。

三、更聰明地認識客戶(KYC)

對於虛擬資產業與第三方支付產業,認識客戶措施皆為洗錢防制與打擊資恐之第一道防線,準客戶預想透過業者進行金流交易,則虛擬資產業者或第三方支付服務業者則有義務檢視其客戶背景是否有異常,用以確保準客戶風險為業者所能承擔之範圍。

然而虛擬資產業與第三方支付產業,對客戶的認識作業多以非面對面方式進行,因此適當結合交易設備、穿戴裝置、生物特徵辨識、異常行為偵測等方式來主動分析客戶是否為人頭戶或是異常客戶,也都是業者可以持續發揮自身洗錢防制管控特色的地方。

四、依據自身交易特色,強化異常交易監控

基於我們對於虛擬資產業與第三方支付產業交易特色的了解,包含客戶分群類型眾多,交易資訊破碎、小額交易眾多與頻繁發動、交易對象多元且不固定等,都值得業者利用自身的金融科技力的優勢,主動發展出符合自身特色的交易監控規則及紅旗指標,用以主動檢測、預防、調查和報告可疑活動,同時考量到交易數量龐大,建議可結合機器學習或是智能技術,提升對異常交易的監控覆蓋率及減少更多的誤報,甚至可以結合流程機器人(RPA)的方式,來替代傳統的大量人力投入調查活動。

隨著新型態交易或支付科技的不斷發展,業者將需要定期重新評估其防制洗錢及打擊資恐計畫並根據其評估後之風險對其進行管控升級,以應對日益複雜的犯罪分子威脅。有效的防制洗錢及打擊資恐計畫不僅可以阻止金融犯罪,也可協助創建更安全的交易環境。此外,監管趨勢日新月異,建議業者應持續關注境內外監管方向,以便及早準備並調整其防制洗錢計畫之實施與異動。

是否找到您要的資訊?