适用场景
计划或已在海外开展业务的中国企业，特别是涉及跨境资金流动、金融服务、特定非金融行业（如房地产、法律服务、贵金属交易）以及在高风险国家/地区运营的企业。
核心要点
1. 反洗钱监管范围扩大与义务主体增加
新《反洗钱法》不仅强化对金融机构的要求，更将特定非金融机构（如房地产中介、律所、会计师事务所、贵金属交易商等）明确纳入监管范围。这意味着更多出海企业可能成为反洗钱义务主体，需建立相应合规体系。
2. 处罚力度空前加强，合规风险显著上升
新法大幅提高了罚款金额，并细化了处罚事由。对于导致洗钱或恐怖融资后果的严重违法行为，罚款最高可达涉及金额的2倍或1000万元，并可能面临停业整顿、吊销许可等严厉处罚。
3. 受益所有人信息透明化成为法定要求
法律明确要求建立受益所有人信息管理制度。企业需按照国家标准（如拥有25%以上股权、收益权或实际控制权）识别并备案受益所有人信息，这对集团架构复杂的出海企业提出了更高的透明度要求。
4. 必须关注高风险国家/地区及定向金融制裁
企业需密切关注中国人民银行公布的洗钱高风险国家/地区名单（如FATF黑灰名单），并对来自这些地区的业务采取强化的风险管理措施。同时，必须严格执行联合国安理会定向金融制裁决议，否则将面临处罚。
5. 客户尽职调查与数据保存要求升级
“客户身份识别”升级为更全面的“客户尽职调查”，适用范围扩大。客户身份资料和交易信息的法定保存期限从5年延长至10年。在履行义务时，还需同时遵守数据安全与个人信息保护的相关规定。
实务建议
- 立即开展合规差距分析：对照新《反洗钱法》条款，评估现有业务、客户和地域风险，识别合规薄弱环节。
- 建立或完善内部反洗钱制度：包括风险评估机制、客户尽职调查流程、可疑交易监测标准、内部审计制度，并确保配备足够专业人员。
- 全面梳理并备案受益所有人信息：根据《受益所有人信息管理办法》及指南，准确识别集团内各实体的受益所有人，并完成备案。
- 将高风险地域纳入风控体系：定期查阅人行公布的高风险名单，对涉及这些地区的客户和交易实施强化审查，并在风险评估中重点标注。
- 建立制裁名单筛查机制：确保业务系统能有效筛查联合国及中国发布的制裁名单，并对命中目标采取冻结、报告等特别预防措施。
- 妥善保存交易记录与数据：确保客户身份资料和交易记录能完整保存至少10年，并建立安全的数据管理和跨境提供审批流程。
风险提示
- 误区：认为只有金融机构才需关注反洗钱。正解：特定非金融机构（如房地产、法律、贵金属行业）已被明确纳入义务范围，相关出海企业必须重视。
- 误区：仅关注传统七大上游犯罪。正解：新法将反洗钱范围扩大到“其他犯罪”，任何掩饰、隐瞒犯罪所得的行为都可能触发合规责任。
- 注意事项：在集团内共享反洗钱信息时，必须严格遵守中国数据出境安全评估、个人信息保护等规定，不得擅自向境外提供。
- 注意事项：不要忽视“自洗钱”风险。《刑法修正案（十一）》已将自洗钱入罪，企业自身涉嫌犯罪后掩饰所得，也可能单独构成洗钱罪。
- 注意事项：对代理机构或第三方进行的尽职调查不能完全免责。企业仍需对最终风险负责，需对第三方进行监督并评估其反洗钱能力。