反洗钱法2025年1月实施:金融机构五大新增义务与落地要点
金融监管 | 发布:2026-07-12T01:00:05.000Z | 更新:2026-07-12T01:00:05.309Z | 作者:财法在线编辑部
《中华人民共和国反洗钱法》修订版自2025年1月1日起施行,是本法自2007年施行以来的首次全面修订。据中国人大网与全国人大常委会法工委解读,本次修订健全反洗钱监管体制、细化反洗钱义务、加强数据安全和个人信息保护,为金融机构反洗钱工作提出更高要求。
《中华人民共和国反洗钱法》修订版自2025年1月1日起施行。据中国人大网2024年11月11日发布的新华社报道,十四届全国人大常委会第十二次会议2024年11月8日表决通过了新修订的反洗钱法,这是本法自2007年1月1日施行以来的首次全面修订。据中国人大网2025年1月2日《反洗钱法健全反洗钱监管体制机制》与《人民日报》报道,新法坚持问题导向、系统完善反洗钱制度措施,平衡反洗钱工作与保障单位和个人合法权益的关系。修订后的反洗钱法共7章65条,包括总则、反洗钱监督管理、反洗钱义务、反洗钱调查、反洗钱国际合作、法律责任和附则。金融机构的反洗钱合规工作进入新阶段。
【一、新反洗钱法的适用主体和核心变化有哪些】
据中国人大网发布的法律全文与全国人大常委会法工委刑法室负责人解读,新反洗钱法的适用主体明显扩大,核心变化体现在四方面:
- 洗钱上游犯罪范围扩大:在保留洗钱上游犯罪的七类重点犯罪类型(毒品犯罪、黑社会性质的组织犯罪、恐怖活动犯罪、走私犯罪、贪污贿赂犯罪、破坏金融管理秩序犯罪、金融诈骗犯罪)基础上,规定掩饰、隐瞒"其他犯罪"的犯罪所得及其收益的来源、性质也属于洗钱活动。
- 反洗钱义务主体明确化:一是银行业、证券基金期货业、保险业、信托业金融机构;二是非银行支付机构;三是国务院反洗钱行政主管部门确定并公布的其他从事金融业务的机构;同时明确了特定非金融机构的义务,包括从事规定金额以上贵金属、宝石现货交易的交易商等。
- 反洗钱风险管理体系强化:金融机构采取洗钱风险管理措施应当限于其业务权限范围内,体现合理性、适当性原则;关注、评估运用新技术、新产品、新业务等带来的洗钱风险。
- 数据安全与个人信息保护加强:反洗钱服务机构及工作人员对因提供服务获得的数据、信息应当依法妥善处理;公司内部、集团成员之间共享反洗钱信息应当符合信息保护法律规定;国家机关工作人员泄露反洗钱信息须承担法律责任。
【二、金融机构面临哪五大新增义务】
结合新反洗钱法与人民银行反洗钱监管规则,金融机构在新法下面临五大新增/强化义务:
- 差异化客户尽职调查义务:金融机构应当根据客户特征和交易活动的性质、风险状况进行客户尽职调查;对涉及较低洗钱风险的,应当根据情况简化客户尽职调查(简化DDCE);对涉及较高洗钱风险的,应当加强客户尽职调查(加强EDD)。
- 新技术、新产品、新业务风险评估义务:金融机构在推出新技术、新产品、新业务前须评估洗钱与恐怖融资风险;对已推出的定期做风险重估。
- 可疑交易报告与阻断义务:健全可疑交易识别、报告、阻断机制;对高度可疑的交易实施反洗钱特别预防措施。
- 数据安全与个人隐私保护义务:反洗钱信息使用、存储、共享须符合数据安全法、个人信息保护法要求;集团内跨境共享反洗钱信息须遵守出境合规规则。
- 合规救济与异议处理义务:对客户涉及基本、必需的金融服务的洗钱风险管理措施,金融机构应当及时处理客户异议;简化救济程序,客户可依法直接向法院提起诉讼。
【三、金融机构反洗钱合规落地的关键动作是什么】
据国家金融监督管理总局与人民银行反洗钱专项工作部署,金融机构反洗钱合规落地可从五个动作展开:
第一,制度体系升级。全面对照新反洗钱法与配套规则(反洗钱管理办法、可疑交易报告管理办法、金融机构反洗钱和反恐怖融资监督管理办法等)修订内部制度;重点更新客户尽职调查、可疑交易报告、洗钱风险评估三大核心制度。第二,风险为本的分级管理。建立客户洗钱风险等级评估模型,覆盖客户身份、地域、行业、产品、交易金额与频次等维度;对不同风险等级客户实施差异化尽职调查频次与深度。第三,可疑交易识别系统升级。基于机器学习、大数据分析升级可疑交易监测模型;提高对新型洗钱手段(虚拟货币、地下钱庄、跨境结算异常等)的识别能力。第四,员工培训与考核。反洗钱专项培训覆盖高管、合规部门、业务前台、后台运营等;将反洗钱合规纳入员工KPI与晋升考核。第五,跨部门与跨境协同。与公安、税务、海关、市场监管等部门建立信息共享机制;集团内跨境反洗钱信息共享须符合出境合规。
【四、责任人员保护与"过罚相当"的实操意义】
据全国人大常委会法工委刑法室负责人介绍,新法在适度提高违法成本的同时,按照过罚相当原则,对金融机构以及责任人员的相关违法行为,设置了不同档次的法律责任。综合适用责令整改、警告、罚款、实施限制性经营等多种处置、处罚方式。特别是明确"对金融机构的责任人员能够证明勤勉尽责的,明确可以不予处罚"——这一规则为合规部门与业务人员提供了明确的免责路径。
实操意义在于三点:一是金融机构须建立完整的合规履职留痕机制,包括培训记录、审批记录、复核记录、内部报告记录等,一旦发生监管调查可作为勤勉尽责的证据;二是合规部门须制定明确的岗位职责与操作手册,让每一岗位的合规动作有据可查;三是员工行为管理须做到日常培训、日常提醒、日常督导,避免"未培训导致违规"或"制度不清导致违规"的辩解落空。合规不再是"事后担责",而是"事前留痕、事中审慎、事后可辩"的全流程管理。
【信息来源】
- 中国人大网《中华人民共和国反洗钱法》(2024-11-08修订通过,2025-01-01实施,http://www.npc.gov.cn/npc/c2/c30834/202411/t20241111_440943.html)
- 中国人大网《反洗钱法健全反洗钱监管体制机制》(人民日报报道,2025-01-02)
- 中国经济网《聚焦新修订的反洗钱法:加强数据安全和个人信息保护》(2024-11-10)
关于本文的常见问题
新反洗钱法的适用主体和核心变化有哪些
据中国人大网发布的法律全文与全国人大常委会法工委刑法室负责人解读,新反洗钱法的适用主体明显扩大,核心变化体现在四方面: 洗钱上游犯罪范围扩大 :在保留洗钱上游犯罪的七类重点犯罪类型(毒品犯罪、黑社会性质的组织犯罪、恐怖活动犯罪、走私犯罪、贪污贿赂犯罪、破坏金融管理秩序犯罪、金融诈骗犯罪)基础上,规定掩饰、隐瞒"其他犯罪"的犯罪所得及其收益的来源、性质也属于洗钱活动。 反洗钱义务主体明确化 :一是银行业、证券基金期货业、保险业、信托业金融机构;二是非银行支付机构;三是国务院反洗钱行政主管部门确定并公布的其他从事金融业务的机构;同时明确了特定非金融机构的义务,包括从事规定金额以上贵金属、宝石现货交易的交易商等。 反洗钱风险管理体系强化 :金融机构采取洗钱风险管理措施应当限于其业务权限范围内,体现合理性、适当性原则;关注、评估运用新技术、新产品、新业务等带来的洗钱风险。 数据安全与个人信息保护加强 :反洗钱服务机构及工作人员对因提供服务获得的数据、信息应当依法妥善处理;公司内部、集团成员之间共享反洗钱信息应当符合信息保护法律规定;国家机关工作人员泄露反洗钱信息须承担法律责任。 【二、金融机构…
金融机构面临哪五大新增义务
结合新反洗钱法与人民银行反洗钱监管规则,金融机构在新法下面临五大新增/强化义务: 差异化客户尽职调查义务 :金融机构应当根据客户特征和交易活动的性质、风险状况进行客户尽职调查;对涉及较低洗钱风险的,应当根据情况简化客户尽职调查(简化DDCE);对涉及较高洗钱风险的,应当加强客户尽职调查(加强EDD)。 新技术、新产品、新业务风险评估义务 :金融机构在推出新技术、新产品、新业务前须评估洗钱与恐怖融资风险;对已推出的定期做风险重估。 可疑交易报告与阻断义务 :健全可疑交易识别、报告、阻断机制;对高度可疑的交易实施反洗钱特别预防措施。 数据安全与个人隐私保护义务 :反洗钱信息使用、存储、共享须符合数据安全法、个人信息保护法要求;集团内跨境共享反洗钱信息须遵守出境合规规则。 合规救济与异议处理义务 :对客户涉及基本、必需的金融服务的洗钱风险管理措施,金融机构应当及时处理客户异议;简化救济程序,客户可依法直接向法院提起诉讼。 【三、金融机构反洗钱合规落地的关键动作是什么
金融机构反洗钱合规落地的关键动作是什么
据国家金融监督管理总局与人民银行反洗钱专项工作部署,金融机构反洗钱合规落地可从五个动作展开: 第一,制度体系升级。全面对照新反洗钱法与配套规则(反洗钱管理办法、可疑交易报告管理办法、金融机构反洗钱和反恐怖融资监督管理办法等)修订内部制度;重点更新客户尽职调查、可疑交易报告、洗钱风险评估三大核心制度。第二,风险为本的分级管理。建立客户洗钱风险等级评估模型,覆盖客户身份、地域、行业、产品、交易金额与频次等维度;对不同风险等级客户实施差异化尽职调查频次与深度。第三,可疑交易识别系统升级。基于机器学习、大数据分析升级可疑交易监测模型;提高对新型洗钱手段(虚拟货币、地下钱庄、跨境结算异常等)的识别能力。第四,员工培训与考核。反洗钱专项培训覆盖高管、合规部门、业务前台、后台运营等;将反洗钱合规纳入员工KPI与晋升考核。第五,跨部门与跨境协同。与公安、税务、海关、市场监管等部门建立信息共享机制;集团内跨境反洗钱信息共享须符合出境合规。 【四、责任人员保护与"过罚相当"的实操意义
责任人员保护与"过罚相当"的实操意义
据全国人大常委会法工委刑法室负责人介绍,新法在适度提高违法成本的同时,按照过罚相当原则,对金融机构以及责任人员的相关违法行为,设置了不同档次的法律责任。综合适用责令整改、警告、罚款、实施限制性经营等多种处置、处罚方式。特别是明确"对金融机构的责任人员能够证明勤勉尽责的,明确可以不予处罚"——这一规则为合规部门与业务人员提供了明确的免责路径。 实操意义在于三点:一是金融机构须建立完整的合规履职留痕机制,包括培训记录、审批记录、复核记录、内部报告记录等,一旦发生监管调查可作为勤勉尽责的证据;二是合规部门须制定明确的岗位职责与操作手册,让每一岗位的合规动作有据可查;三是员工行为管理须做到日常培训、日常提醒、日常督导,避免"未培训导致违规"或"制度不清导致违规"的辩解落空。合规不再是"事后担责",而是"事前留痕、事中审慎、事后可辩"的全流程管理。 【信息来源】 中国人大网《中华人民共和国反洗钱法》(2024-11-08修订通过,2025-01-01实施,http://www.npc.gov.cn/npc/c2/c30834/202411/t20241111_440943.html) 中国人大网…