欧盟内每一家持牌金融企业都需要指定一名个人，对其反洗钱和反恐怖主义融资（AML/CFT）控制措施负责。各国法律对该人员的称谓不尽相同，如联络人、高级员工或合规官；市场通常称其为 MLRO 或 AML officer。无论名称为何，这项任命都是取得牌照的条件，而非内部形式；监管机构会审查担任该职位的人员。
本页说明该职位涉及的工作、欧盟法律对其的要求、候选人须满足的条件，以及 Eesti Firma 如何协助欧洲各地受监管公司寻找、聘用并培训合适的专业人士。
MLRO、AML officer、合规官：同一职位，多种名称
该职能在整个欧盟相同，变化的只是术语。国际惯例使用 money laundering reporting officer，简称 MLRO。欧盟《反洗钱条例》使用 compliance officer。各国法律则采用本国称谓：金融情报机构联络人、负责组织反洗钱措施的高级员工、须配备法定副职的洗钱报告官、指定官员等。在日常使用中，该职位通常简称为 AML officer、AML compliance officer 或 anti-money laundering officer。
MLRO 是否等同于合规官？在大型机构中并非如此：合规官承担广泛的监管职责，而 MLRO 负责审查并提交可疑活动报告（SAR 或 STR，取决于司法管辖区）的法定义务。在大多数金融科技和加密货币公司中，同一人兼任两职，且牌照会列明该人员。因此，本页将这些术语交替使用。
该职位有两项特征在所有制度中反复出现，现已由欧盟法律确定：合规官须直接向管理机构报告，而非向业务线经理报告；公司必须向其提供在所有业务部门履职所需的能力、资源及信息获取权限。无法查看交易数据或无法中止客户准入的 MLRO，不符合其法律定义。
MLRO 职责：洗钱报告官的工作内容
各国法律列明核心职责；公司的内部规则及牌照条件会增加其他职责。实践中，MLRO 负责以下事项：
- 组织收集和分析与公司业务中异常或可疑交易及情形有关的信息；
- 向国家金融情报机构（FIU）提交可疑交易报告及其他通知，并担任主管机关的联络点；
- 要求业务部门在合理期限内补救反洗钱程序中的缺陷；
- 定期向管理机构报告法律合规情况；
- 负责日常 AML 项目：客户准入时的 KYC 和客户尽职调查、交易监控、制裁筛查、记录保存、员工培训，以及内部规则和全业务风险评估的维护。
每项职责的侧重取决于商业模式；其中两个行业尤须说明。
加密资产服务提供商（CASP）的 AML officer
持有或申请欧洲加密货币牌照的公司，适用MiCA 框架，并接受金融监管机构而非仅 FIU 的监管。加密货币公司的 AML officer 必须能够解读区块链分析结果，适用 Travel Rule——该规则要求每笔加密资产转账附带发起人和受益人数据——并满足主管机关对整个管理机构声誉与知识的评估要求。MiCA 申请会将 MLRO 列为关键职能持有人，其简历及声誉声明须纳入申请材料；因此，候选人须在提交申请前选定，而非之后。仅了解法律却从未在链上追踪过交易的人，将难以胜任。
支付机构、EMI 或金融科技公司的 MLRO
支付机构、电子货币机构（EMI）、信贷机构及其他金融机构牌照持有人，会实时处理大量交易。支付公司的 MLRO 将因监控设计而受到评判：识别交易的规则、触发强化尽职调查的阈值，以及升级至报告的路径。代理银行和收单合作伙伴也会对金融科技公司的 AML 职能自行进行审查，这为该职位增添了商业层面的要求。
欧盟基准：合规经理与合规官
欧盟《反洗钱条例》以一套直接适用于所有成员国的统一规则，取代各国对 AML 指令的转化立法。就合规职能而言，该条例规定了大多数国家制度已反映的双层结构：由管理机构成员担任的合规经理，负责政策及其资源配置；以及由该机构任命的合规官，负责日常控制、向 FIU 提交报告，并作为监管机构的联络点。
招聘时有四项细节尤为重要。合规官必须具有足够高的组织层级，直接向管理机构报告，并可主动提出关切；该条例保护其免受报复和商业压力。公司必须按其规模和风险，为该职能配备相称的人员与技术。若高级管理层须接受适格与适当性审查，合规官亦按同一标准接受评估。此外，撤换合规官须事先通知管理机构并向监管机构报告，因此不当任命难以悄然撤销。
成员国在这一最低标准之上仍保留各自的任命机制：居住地要求、向 FIU 或监管机构的通知、对候选人的事先批准。我们会在推荐人选前核实每个司法管辖区的相关规则。
两个职位，而非一个
根据该条例及与其一致的国家制度，董事会层面的经理与运营层面的官员属于不同职能。前者负责政策及资源配置；后者执行控制并签署报告。仅当业务的性质、风险、复杂性及规模足以证明合理时，一人方可兼任两职。
MLRO 要求：监管机构对候选人的期待
欧盟法律未规定该职位必须持有的文凭或证书，各国法律通常要求教育背景、适任性、经验和声誉，而非特定资格。MLRO 的要求具有定性性质：当任命须协调，或牌照申请列明拟任官员时，主管机关或 FIU 会进行适格与适当性审查。各地审查要素大致相同：
- 与职责相关的教育背景，通常为法律、金融或审计；
- 在 AML/CFT 职能中的专业经验，最好是在受监管机构中取得；
- 个人素质，以及独立于业务商业利益行事的能力；
- 无可挑剔的声誉，以犯罪记录和既往监管记录进行核验；
- 法律要求时在该司法管辖区实际驻留，并具有真正履职能力。
连续性也是审查的一部分。多个国家制度要求设立副 MLRO，每个监管机构都会询问该官员休假或辞职时的安排。指定副职或安排临时替补，可在问题被提出前给出答案。
履职能力须经评估，不能想当然
监管机构会考察候选人能否实际完成工作：可投入的时间、同时担任的其他职务，以及其与交易流程之间的距离。为多家互不关联公司服务的 AML officer，或长期在境外、仅偶尔到访的人员，恰会引发牌照申请人希望避免的问题。
内部、外包或兼职 MLRO：监管机构接受什么
多数寻找 MLRO 的公司首先会接触外包模式：虚拟 MLRO、由多家初创企业共同使用的兼职官员，或提供挂名人员的公司。其是否可行取决于牌照和国家法律的要求，不同模式的答案不同。
| 模式 | 运作方式 | 监管机构的关注点 |
|---|---|---|
| 内部 MLRO | 由董事会任命的员工，列入牌照，可由 FIU 联系 | 仅审查个人：教育、经验、声誉和履职能力 |
| 外包 MLRO | 外部公司根据外包协议提供指定个人 | 部分国家允许，其他国家排除；如获允许，协议、个人适任性及董事会保留的责任均会受到审查 |
| 兼职 MLRO | 一名官员以兼职方式服务多家互不关联的公司 | 履职能力与利益冲突；加密货币和支付监管机构日益期望每张牌照配备一名官员 |
| 临时 MLRO | 在找到长期人选或人员缺席期间担任临时官员 | 如告知监管机构，可作为过渡安排接受；不可作为长期结构接受 |
Eesti Firma 可协助上述四种模式。我们招聘内部官员，在司法管辖区和牌照允许时提供外包 MLRO 服务或兼职官员，并在公司需要过渡方案时安排临时 MLRO。如您已有意向候选人，我们会在向主管机关提交该姓名前，按监管标准审查该人员。
Eesti Firma 提供的 MLRO 招聘与 AML officer 服务
自欧洲首轮牌照发放以来，Eesti Firma 一直为加密货币和金融科技项目提供支持，几乎每个项目都会面临聘请何人担任 MLRO 的问题。我们设有专门业务团队，为任何欧盟司法管辖区的受监管公司物色、审查、聘用及培训 AML 合规官；若任命须在当地完成，我们会与本地合作伙伴协作。
MLRO 搜寻与候选人审查
我们同时依据客户需求和监管机构预期筛选候选人。审查时，我们首先关注：
- 教育背景及实务 AML 经验，最好来自受监管机构；
- 对国家法律、欧盟 AML/CFT 框架和 FATF 标准的工作性理解；
- 在推荐前核验的商业声誉；
- 在该司法管辖区工作并可由 FIU 联系的真实可用性。
对于客户自行找到的候选人，我们也可提供独立审查：我们将以监管机构的方式审核材料，指出可能引发质询之处，并明确说明该任命是否值得提交。候选人选定后，我们准备任命文件包：董事会决议、职位与报告线说明、FIU 或监管机构在协调期间审阅的文件，以及雇佣登记。
AML officer 培训与复训课程
新任合规官很少能一开始就完全适应业务。我们围绕客户的风险评估和内部规则，为新任 AML officer 提供入职培训；在法律或监管指引变化时提供复训课程；并提供法律要求面向负责客户准入或达成交易员工的 AML 培训计划。
面向 MLRO 的持续 AML 合规支持
除招聘外，我们的律师还会在实践中支持合规官：起草和修订内部规则及风险评估、审阅监控场景、准备与 FIU 或金融监管机构的函件，以及就 KYC 和交易监控工具提供建议。若官员突然离职，我们协助公司弥合空缺，避免违反牌照条件。
本服务适用对象
加密资产服务提供商、支付和电子货币机构、信贷机构、众筹平台、信托及公司服务提供商，以及在欧盟成员国准备提交牌照申请、并须在申请前指定合规官的任何公司。
如您的项目需要 MLRO、AML officer 或完整合规团队，请说明商业模式、司法管辖区以及您已持有或拟申请的牌照；我们将提供候选人简介和行动方案。
常见问题
不是。该义务适用于反洗钱法律下的义务主体：信贷和金融机构、加密资产服务提供商、信托及公司服务提供商和类似企业。部分国家法律允许其他义务主体自愿任命，并在其他情况下由管理董事会承担职责；欧盟条例要求每个义务主体设立与其规模相适应的合规职能。
通常可以，前提是该人员具备运营该职能所需的时间、独立性和专业知识，且监管机构接受该兼任。负责 AML 政策的董事会层面经理在每种制度中仍是独立指定职务。
取决于司法管辖区。部分成员国要求该官员长期在国内工作，其他国家将居住地测试适用于高级经理而非该官员，也有部分国家完全不作要求。即使没有明文规定，监管机构仍会询问远程官员是否真正接触业务，以及 FIU 能否联系到该人员。
搜寻和审查通常需要数天至数周，取决于司法管辖区、所需语言和行业。之后与 FIU 或监管机构的协调将按主管机关自身时限进行，因此候选人应在提交牌照申请前准备就绪，而非之后。
在部分成员国可以，须签订书面外包协议且董事会仍保留责任；在其他国家，指定官员必须是员工。无论何种情况，该人员都必须亲自满足法定要求，并向管理机构报告。我们会在规则允许时提供外包和兼职官员；在不允许时招聘员工。
该任命将无法获协调；对于牌照申请人，申请可因此被拒绝。公司必须寻找符合要求的替代人选。在提交申请前，依据监管标准预先筛选候选人可避免延误。
不需要。欧盟法律未规定必须持有证书，各国法律通常要求教育背景、适任性和经验，而非特定资格。获得认可的 AML 认证能增强候选人材料并减少监管机构的质询，但不能代替在受监管企业中的经验。
