SMARTPAY

菲律宾支付反洗钱 AMLA 合规:商户 KYC 义务与商户合规架构(2026)

一、AMLA 是什么:菲律宾反洗钱法对支付链条的约束

菲律宾《反洗钱法》(Anti-Money Laundering Act,简称 AMLA)是这个国家金融合规体系的核心法律之一,由反洗钱委员会(AMLC)牵头执行,BSP 作为金融监管方也承担对被监管机构的合规督导职责。AMLA 的覆盖范围不只是银行,支付系统运营商、电子货币机构同样被纳入「被监管机构」(Covered Persons)范畴,需要履行客户身份识别、交易监控、可疑交易报告等一整套义务。更多关于 BSP OPS/EMI 牌照体系的背景介绍,可参考BSP OPS/EMI 牌照解读。

对商户来说,容易产生的误解是「AMLA 是网关的事,跟我无关」。实际上,商户作为交易链条的起点方,自己的业务模式、客户构成、资金流向,本身就是网关做 KYC 与交易监控时的重要输入。商户配合程度越高,自身的收款通道也越稳定。

二、商户在 AMLA 框架下承担哪些义务

虽然商户本身通常不是 AMLA 定义下的「被监管机构」,但在与持牌网关合作的过程中,商户实际上间接承担着配合履行以下义务的责任:

  • 如实提交商户主体信息、受益所有人(Ultimate Beneficial Owner)信息;
  • 配合提供业务模式说明,让网关能判断交易性质是否与申报业务一致;
  • 对异常交易(比如短期内交易模式突变)配合网关侧的问询与举证;
  • 按网关要求保留必要的业务单据,以备监管问询时能够追溯。

三、商户 KYC 四步走:身份识别到记录保留

结合我们日常商户审核的流程,把 KYC 拆成四个动作:

  1. 客户身份识别(Customer Identification):商户主体资料、法定代表人身份证明、受益所有人穿透核实;
  2. 交易监控(Transaction Monitoring):网关侧对异常交易模式(比如短时间大量小额拆分、集中在非常规时段的交易)进行系统性监控;
  3. 可疑交易报告(Suspicious Transaction Reporting):一旦触发风控规则,由持牌机构按 AMLA 要求向 AMLC 履行报告义务,商户配合提供说明材料;
  4. 记录保留(Record Keeping):交易记录、身份材料按监管要求的期限留存,以备未来的监管审查或司法调查。

这四步不是走一次流程就结束,而是贯穿商户与网关合作全周期的持续性义务。

四、支付网关如何协助商户完成合规动作,以及违规的代价

商户自己从零搭建一套 KYC 与交易监控体系,成本和专业门槛都不低。这也是持牌聚合网关存在的另一层价值——把 AMLA 合规能力作为基础设施的一部分提供给商户,而不需要每个商户自己重复建设。具体体现在:

  • 商户入驻时的资料审核流程本身就是履行 KYC 的第一环;
  • 交易层面的实时风控规则由网关统一维护、持续迭代,商户不需要自己开发监控系统;
  • 触发异常交易时,网关会主动联系商户核实,而不是直接冻结账户了事;
  • 合规相关的报表、单据由网关按监管要求统一归档,商户可以按需调取。

更多监管义务的具体说明,可以参考BSP 合规监管框架这篇。AMLA 对不履行合规义务的被监管机构设有处罚机制,具体处罚力度由监管机构按个案裁量,这里不展开具体数额,但商户需要理解的核心逻辑是:处罚对象通常是被监管机构本身,但受影响最直接的往往是挂靠在其名下的商户——一旦上游机构因合规问题被采取监管措施,商户的收款通道大概率会被动中断,追责链条也会变得复杂。这也是为什么选择合规体系健全、同时覆盖更全本地支付方式的持牌网关,本质上是在为自己的业务连续性买保险。

SMARTPAY 持 BSP OPS 与 BSP EMI 双牌照,意味着我们自身作为被监管机构,承担着完整的 AMLA 合规义务,商户接入的同时也是在借助我们已经建成的合规基础设施。

五、对比表:商户自建合规 vs 依托持牌网关合规能力

维度商户自建合规体系依托持牌网关合规能力
建设成本需要自建团队与系统,投入较高作为网关基础设施的一部分,边际成本低
专业门槛需要持续跟踪监管动态,专业性要求高由持牌机构专职团队维护
监管责任归属商户自身不属于被监管机构,合规地位模糊由持牌机构承担被监管机构的法定义务
响应速度发现异常需要自行判断处理路径网关侧有既成的问询与处置流程

六、商户合规架构参考模板

给正在搭建内部合规流程的商户团队一个简化参考架构:

【商户合规架构参考】
1. 主体层
   - 完整披露公司注册信息、受益所有人信息
   - 与持牌网关签订的合同主体与实际经营主体保持一致

2. 交易层
   - 业务模式提前向网关说明,避免交易类型与申报不符
   - 内部对交易量、客单价设置预警阈值,提前发现异常波动

3. 单据层
   - 保留完整的订单、发货、退款单据,配合可能的交易溯源
   - 按网关要求的期限留存相关记录

4. 响应层
   - 指定内部对接人,负责响应网关侧的合规问询
   - 建立异常交易内部复核流程,而不是被动等待网关通知

七、常见问题 FAQ

商户需要单独向 AMLC 报告吗?

一般情况下,直接履行报告义务的是被监管机构(如持牌网关),商户的角色是配合提供信息与说明,不需要自己单独向 AMLC 履行报告义务。

受益所有人信息为什么网关要反复核实?

这是 AMLA 框架下「了解你的客户」要求的延伸,穿透识别实际控制人是防范洗钱、规避制裁名单的关键环节,网关有持续更新核实的法定义务。

交易模式突然变化会被立刻冻结账户吗?

正规持牌网关通常会先启动问询流程,要求商户提供说明,而不是直接一刀切冻结,除非涉及明显的高风险信号。

商户的历史交易记录要保留多久?

具体期限以网关合同条款与当地监管要求为准,建议商户内部按不短于合同约定的期限留存原始单据。

小商户业务量不大,还需要重视 AMLA 合规吗?

需要。业务量大小不影响监管框架的适用性,而且业务扩张往往很快,提前建立合规意识比事后补救成本更低。

怎么判断网关的合规能力是否达标?

可以直接询问对方的牌照信息、AMLA 合规团队设置情况,以及是否有过往监管处罚记录,这些信息正规持牌机构通常愿意配合说明。

八、下一步与联系方式

AMLA 合规听起来是法律话题,落到商户日常经营里,其实就是「资料真实、单据齐全、配合问询」这几件具体的事。

如果你正在评估菲律宾本地收款方案,想拿到可核验的牌照信息与合同范本,欢迎联系 SMARTPAY:📩 [email protected] | Telegram @LouisSMARTPAY

相关推荐