AUSTRAC监管与18类指定服务行业指南

AUSTRAC兼具金融情报与AML/CTF监管职能。报告实体的判断以《2006年反洗钱与反恐融资法》第6条所列指定服务为起点，再核对经营性质、法定客户、金额门槛、排除与地域联系。营业名称叫“投资公司”“珠宝店”或“会计师事务所”，本身不决定是否纳管。法例有效正文

Enrolment是加入报告实体名册，Registration是汇款和特定虚拟资产服务的额外准入程序。AAN是AUSTRAC账户号码，提交表格取得回执和AAN并不等于特定注册已获批准。AFSL、ACL、APRA授权及州级执业许可仍须独立取得；AUSTRAC不为产品收益、资产安全、银行开户或经营质量背书。登记程序 ASIC许可边界

• 先画出客户、合同、资金及资产流向，再逐项对应第6条。
• 18组行业可交叉适用；不能只选择最便宜或最宽泛的登记名称。
• 公开文案不得声称“AUSTRAC认证平台”“政府担保收益”或“登记即持有全部金融牌照”。

原受规管实体的新治理、持续尽调等要求自2026年3月31日起适用；新增房地产、贵重物品和专业服务的主要义务于2026年7月1日起适用。原已注册DCE在3月31日自动转为VASP，不应因改名重复申请。原Item50A业务与新增币币兑换、转移、保管等服务的过渡日期不同。2026过渡规则解释

2029年3月31日是国际价值转移服务报告（IVTS）及未核实自托管钱包价值转移报告的重要未来节点，不得写成2026年已全面实施。符合条件的原IFTI报告机构可选择2029年3月31日至9月30日之间替代转移日期；涉及虚拟资产国际价值转移的安排另有限制。初始CDD旧ACIP过渡只针对2026年3月30日已登记实体及其有记录的客户类别，不等于全部义务延期三年。过渡范围与例外

• 新增服务的2026年7月29日过渡登记期限已届满，应处理逾期风险而非继续当作未来准备期。
• 2026年已登记实体不因改革重办Enrolment；资料及服务范围仍须更新。
• 未来ASIC基金管理NTA调整自2027年7月1日起实施，不纳入2026现行资金门槛。

通常满足三种情况之一即有地域联系：通过澳大利亚常设机构提供指定服务；澳大利亚居民通过其境外常设机构提供服务；澳大利亚居民公司的子公司通过其境外常设机构提供服务。经营澳洲汇款代理网络的RNP有特别规则，不以普通地域联系测试为限。常设机构可包括代理或流动业务，不能仅按固定办公室理解。地域联系官方解释

只有澳大利亚客户、澳洲邮寄地址或澳洲银行账户，并不自动建立或排除管辖。线上平台应核对实际业务在哪里开展，服务是否通过当地账户进行，代理是否参与相关活动，以及服务器是否由企业拥有并经营。境外企业未必必须先设澳大利亚子公司；选择当地公司、外国公司分支或境外架构应分别核查公司法和AML/CTF责任。线上服务、地址及账户例子

• 提交实际经营地点、当地代理、服务器及资金账户用途说明。
• 将澳大利亚公司法董事居民标准与AML/CTF法居民定义分开判断。
• 海外分支的报告、人员等义务可能有特定规则，不能将澳洲国内要求全部照搬。

金融行业主要对应Table1；条块及贵重物品对应Table2；博彩对应Table3；Table4是法规规定服务的入口；房地产经纪及无独立中介的商业销售对应Table5；九项专业服务对应Table6。18组不是法定项目数，第6条金融表亦不能简化为“附表一54类”。第6条六个法定表

同一实体可能在多个表中提供服务。例如会计公司既设立客户公司，又提供注册地址并安排融资，可能同时触发Table6 Items4、6、9。反之，一般会计报税、纯诉讼代理、普通零售珠宝刷卡交易或出租房屋，不会仅凭行业身份自动触发每一种义务。对每个服务记录为什么纳管或排除，比登记行业标签更重要。专业服务范围

• 银行存款；法币兑换；贷款融资；证券投资；衍生品外汇；保险；退休金。
• 金融托管保管；支付储值；条块交易；贵金属宝石制品；博彩投注。
• 房地产；法律产权转让；会计；信托公司服务；企业融资中介；现金薪酬及其他指定金融服务。

准确划分业务边界可减少遗漏登记、错误注册及无必要建设的成本。合规材料可支持向银行、支付合作方、投资者及收购方解释业务模式，使客户接纳、资金追踪和异常处理有证据可查。采用与业务规模相称的控制，比购买未定制模板更有实际价值。

这些是合规管理的商业价值，不代表登记保证开户、签约、融资、盈利或获得其他国家牌照。仁港永胜（香港）有限公司可提供业务评估、双语资料整理、申请协调、系统需求、培训及维护支持；最终决定属于监管机构，法律执业、税务代理及正式审计等工作应由相应合资格专业人员承担。

• 服务交付可以约定范围分析、申请文件、风险评估、培训和维护日历。
• 不以登记数量、监管标识或不可核实成功率代替能力证据。
• 收购前把合规缺口转化为整改预算和交割条件。

一般登记主要说明实体是谁、提供何种指定服务、在哪里经营、预计业务规模及关键人员。先备好公司或其他法律实体资料、ACN／ABN或适用外国登记信息、组织结构、董事股东和最终控制资料、业务及交易流程、联系地址、合规官与管理层资料。不能把所有一般登记都说成审批一整套金融牌照申请。官方登记概述

RSP／VASP额外注册须更深入证明合规准备、人员经验、犯罪及监管记录、相关伙伴、经营国家、风险管理和实际提供可注册服务的可能性。AML/CTF计划是开业前合规文件；AUSTRAC可要求补交审查，不代表所有普通登记均必须按同一附件清单上传或等待计划“认证”。额外注册资料及评估因素

• 实体登记证明、章程或信托契约、合伙协议及组织架构图。
• 股东至自然人的持股与控制链、人员身份和履历、适当人选评估。
• 合同、客户范围、产品说明、国家渠道和资金／资产流向图。
• ML/TF/PF风险评估、AML/CTF政策、CDD流程、监控规则及报告责任矩阵。
• 办公及代理证据、技术与外包合同、培训安排、预算和适用其他许可。

AUSTRAC没有为全部18行业统一设置本地股东比例、必须两名董事或合规官持CAMS证书等要求。实际股东及控制人必须如实披露，相关人员接受业务相称的尽调；RSP／VASP注册将考虑关键人员犯罪、监管及法律合规历史。董事及高管不能把经营责任交给名义人员后不参与治理。注册评估因素

一般须在首次提供指定服务后28日内委任AML/CTF合规官，并于任命后14日内通知AUSTRAC；离职或不再符合资格须安排替任和通知。在澳洲常设机构提供服务的合规官必须为澳洲居民，处于管理层级且为适当人选。可外聘，不一定为全职员工，但须有实质权限、独立性、资源和专业支持，并至少每12个月向治理机构报告一次。适用豁免的Item54或小博彩场所另论。合规官资格及职责

若选择澳洲Pty Ltd，通常至少一名董事正常居住澳洲；公众公司至少三名董事，其中至少两名正常居住澳洲，并至少一名澳洲常住公司秘书。这是公司法规定，不是AUSTRAC发牌标准。董事应在任命前自行申请ABRS Director ID，代理不能代其申请。ASIC公司职员规则 ABRS董事ID

• 保存股东控制链、董事同意书及人员审查结果。
• 分清董事、senior manager、合规官和授权申报管理员的权限。
• 准备合规官休假覆盖与替任方案；不得只有名义任命。
• 披露利益冲突，治理层批准风险评估及政策并留存记录。

公司注册地址、实际营业地点、客户服务网点和合规档案所在地是不同事项。澳洲公司注册地址须符合ASIC要求；虚拟地址不等于实际业务常设机构，也不能替代州级场所或专业许可要求。注册地址服务的提供者还可能因Table6 Item9本身成为报告实体。地域联系 注册地址专业服务

AUSTRAC不是审慎资本监管者，不设全行业统一最低股本／NTA数字。AFSL机构按服务、客户资产与产品决定现金需要、净资产及可能NTA；APRA机构适用其审慎规则。注册股本、客户信托账户余额、预存结算款、银行保证金与监管资本不能混用。不能以“注册资本1澳元”推论金融服务有足够资源。ASIC RG166

• 资金表分别列出已发行／已缴股本、净资产、适用NTA、现金预算及客户隔离资产。
• 确认租约、占用人同意、邮件收件及记录访问安排。
• 外包或云端保存记录应保证AUSTRAC可访问并兼顾隐私与数据安全。

现行AML/CTF计划包含书面风险评估及相应政策，不应继续把旧PartA／PartB说成所有新申请的法定结构。治理、客户、产品服务、交付渠道、国家及新技术风险须覆盖洗钱、恐怖融资和扩散融资。风险评估及政策应由有关高级管理人员批准，并向治理机构通知。现行计划复核规则

合规计划不仅是PDF。应说明谁收集及核实客户资料、如何升级高风险客户、谁判断可疑事项、怎么报告、如何测试系统、员工如何培训、外包如何监督、如何应对监管请求与独立评估发现。小型低复杂度机构可使用适合的官方starter kit并定制；大型或高交易量业务通常需更完整的系统和人员。记录及落实证据

• 开业前完成当前风险评估及适用政策，不能等待登记后再做。
• 将员工岗位尽调、培训、客户接纳、监控和报告做成可执行流程。
• 记录版本、审批、系统测试和外包监督，而不只保留模板。
• 对可控重大业务变化，在变化发生前复核风险评估。

通常在提供指定服务前完成初始CDD，合理确定客户、代理及授权、代谁接受服务、非个人客户的最终受益所有人、交易或关系目的及PEP／定向制裁状态。最终受益所有人包括直接或间接最终拥有25%或以上权益或通过其他方式控制的自然人，不是只查“超过25%”。必须穿透多层持股并记录控制依据。初始CDD官方解释

低风险且没有增强CDD触发，并有相应政策时可以采用简化CDD，无须逐户申请AUSTRAC批准；这不是免除尽调。境外PEP、高风险境内或国际组织PEP，以及持续服务的SMR客户等应按法定规则增强措施；不能把所有非面对面、所有NPO、所有灰名单关联或全部境内PEP自动写成同一强制结论。允许的延迟／替代识别和旧客户过渡亦须按条件记录。低风险与合理依据 继续服务SMR客户

• 自然人可用可靠独立证件／数据核实；公司用登记资料、章程、控制链和授权。
• 信托核对受托人、委托人、受益人和控制安排，避免只收公司注册证。
• 持续CDD将实际交易与预期行为比较，重大变化更新风险和资料。
• 无法按适用规则建立身份合理依据时不得开始服务，另评估SMR；不要把所有无标准证件客户简单拒绝。

监控规则须反映行业风险。汇款关注高频小额与第三方代付，证券关注资产／账户转移，博彩关注低投注高现金兑付，房地产关注第三方资金和异常价款，贵重物品关注关联分拆及现金／虚拟资产混合付款。小型企业可用有效的人工日志，大型高量业务需要适当自动化；法例不是统一要求购买某品牌系统。SMR识别与升级流程

数字身份、链上分析、制裁数据库及AI预警可以提供帮助，但应测试数据可靠性、漏报、误报、人工复核、权限和审计轨迹。外包CDD、监控或合规官不会转移报告实体法律责任；依赖第三方识别与一般服务外包是不同机制，应有合同、尽调、访问权、监督和退出安排。CDD独立可靠数据 第三方记录

• 预警日志保留触发时间、事实、复核人、怀疑形成时间和最终报告编号。
• 软件失效、名单更新延迟、漏报及积压须有应急方案。
• 业务扩张、国家变化和新技术上线前完成风险复核及员工训练。

合理怀疑是客观合理人标准，不必证明犯罪已经发生。客户或未来客户请求、尝试或计划接受指定服务，也可能触发SMR，即使最后拒绝或未成交。恐怖融资怀疑须在形成怀疑后24小时内提交；其他怀疑须在形成怀疑当日之后三个工作日内提交。不能因补充调查、管理层批准或增强CDD而延迟。SMR范围及法定时限

涉及法律专业保密特权（LPP）时，应区分真正受特权保护和不受保护的信息。部分信息受LPP仍须提交其余SMR及适用LPP表；在符合条件的非恐怖融资情况，LPP申报时限可为形成怀疑当日后五个工作日。不得把客户保密义务或律师身份当成全行业豁免。泄露足以合理预期妨碍调查的SMR信息可能构成tipping off犯罪。LPP、时限与tipping off

• 24小时用于恐怖融资，而不是三工作日。
• 无金额下限；新怀疑应重新报送并关联旧报告。
• 不要把TFN或虚构占位资料填入SMR。
• 决定继续服务时管理风险并履行增强CDD；决定退出时避免泄露调查。

指定服务涉及实际收取或支付1万澳元或以上纸币／硬币，或等值外币，通常须在交易当日之后十个工作日内提交TTR。银行转账、支票和银行卡付款不因达到1万澳元自动触发TTR；虚拟资产不是实物现金。客户把现金直接存入服务商银行账户，收取现金的银行可能负责TTR，而不是未碰到纸币的服务商。TTR官方例子及期限

TTR通常按独立单次付款判断，不能机械把所有当日独立付款加总；但故意分拆规避TTR可能触发SMR。贵金属宝石制品Table2 Item2的指定服务触发却须将有关联或表面有关联购买的实物现金及虚拟资产金额合计，规则不同。例如关联的6000澳元现金和4000澳元虚拟资产买珠宝可触发纳管，但没有任何一笔1万现金时不因此自动产生TTR。贵重物品法定服务 独立交易与分拆

• TTR的现金含付出和收进，注意退款、兑付及代理结算。
• 检查ADI对ADI、ESA和Item54安排等TTR特定豁免。
• 服务触发、客户识别、现金报告及内部风险限额必须使用不同字段和判断。

提供跨境转移的机构应按其金融机构、汇款或中间机构角色判断IFTI报告，不是所有支付境外供应商的企业都成为IFTI报告人。当前应继续适用IFTI而非提前切换IVTS；一般在发送或接收相关跨境指令当日后十个工作日内报送，无统一最低金额门槛。纯虚拟资产转移而不转移金钱／财产可能不须IFTI，但使用虚拟资产作为与其他汇款商结算方式并不自动豁免。当前IFTI与未来IVTS

旅行规则关乎转移链中发送方及收款方资料的收集、核验和传递，与TTR、SMR及未来IVTS是不同制度。新增虚拟资产服务相关义务已经结束2026年7月前的延期安排，应按具体服务角色及适用豁免落实。未核实自托管钱包专门报告要到2029节点才适用，但2026年SMR、CDD和风险管理不会因此暂停。虚拟资产旅行规则过渡

• 列明ordering、beneficiary和intermediary角色及报告责任。
• 保留链路合作方、信息缺失处理和交付记录。
• 持续采用适用的IFTI旧制，评估2029迁移技术与数据预算。

一般交易记录自建立日保存七年；客户交付交易文件自收到日保存七年；CDD记录通常自偶发交易完成或业务关系结束保存七年；计划记录从建立起保留至其不再与证明Part1A合规相关后七年。不得把所有文件统一写成“交易后七年”或“更新后七年”。记录须足以重建交易并证明决策和控制落实。不同类别起算点

可采用纸质、电子、现场或离场保存，须能检索、保持完整性并限制敏感资料访问。报告实体即使小型企业亦可能须遵守Privacy Act。AML/CTF法通常不要求保存身份证件整张扫描件；需要的是实际核实信息、方法、结果和可靠数据依据，其他法律或具体业务可另有要求。隐私及证件记录

• 保留当前及历次相关风险评估、政策、CDD、交易、培训、报告和独立评估证据。
• 为SMR档案设专门权限，防止tipping off。
• 合同约定云端及第三方数据导出、备份、访问与退出移交。

AUSTRAC年度报告已改为财年。下一报告期是2026年7月1日至2027年6月30日，须在2027年7月1日至9月30日窗口提交。之后通常按每年7月至9月报告前一财年；旧每年1月至3月规则不能继续作为现行结论。仅Item54安排服务、仅RNP代理且无其他指定服务、小型不超过15个博彩机许可权且无其他服务等有特定报告豁免。年度报告官方安排

不是所有登记实体都缴固定年费。行业征费目前通常影响年收入1亿澳元或以上，或报告数量／总额相对较高的中大型机构，金额应以适用征费规则及官方发票为准。开户、软件、公司注册、专业许可、顾问和独立评估费用亦不同于征费。不要套用“小企业每年数百至数千澳元监管费”的未经核实表格。行业征费

• 设立2027年9月30日报告截止提醒及提前取数审批流程。
• 至少每12个月向治理层作合规报告，与AUSTRAC年度表格是两件事。
• 收入及交易报告资料保持准确，以免征费计错。

风险评估及政策至少每三年全面复核一次，重大业务变化、监管风险通知及独立评估不利发现可能要求更早复核。独立评估通常亦至少每三年一次，频率应适合业务规模及风险；不能把原稿“强制每两年审计”继续当作普遍规定。评估人可内聘或外聘，但须独立于计划设计、落实及日常合规，不是让同一顾问审自己编制的计划。复核规则 独立评估规则

新纳管或原来仅Item54实体的首次评估按AAN末两位奇偶分批：奇奇至2029年6月30日；奇偶至2029年12月31日；偶偶至2030年6月30日；偶奇至2030年12月31日。原已登记且曾完成独立review的实体通常按最近review后四年与2027年3月31日两者较晚者安排首次新evaluation。此为特定首次过渡，不是永久四年／五年审计周期。首次评估过渡计算

• 政策载明评估频率、独立性选择、范围、书面报告及整改责任。
• 报告交治理层与审批高管，跟踪缺陷整改及控制效果。
• 内部复核不能替代独立评估；独立评估不能替代监管检查。

先核定业务、指定服务、客户和地域联系，再确定其他经营许可及实体架构；准备治理、人员、地址、资金和合规控制。建立AUSTRAC Online账户及授权，完成一般登记；只有提供可注册汇款或虚拟资产服务才另行提交注册申请。系统回执、AAN、Enrolment确认及Registration批准是不同文件，应逐一归档。登记步骤 注册步骤

一般登记的28日期限不免除开业前AML/CTF计划和适用CDD。RSP／VASP原则上须获注册批准后才提供可注册服务。符合2026年过渡条件的新增虚拟资产服务曾可在及时申请后等待决定期间继续，但本指南日期已过截止，不适用于现在新成立而未获批的平台。任何商业项目排期须加上其他许可、银行合作及系统投产所需时间。注册前经营限制

• 步骤1：定性及许可矩阵。
• 步骤2：实体、股东、人员、地址及预算准备。
• 步骤3：审批风险评估，落实CDD、监控、报告和记录。
• 步骤4：创建账户、登记并提交适用额外注册。
• 步骤5：答复补件，核对附带条件及最终确认。
• 步骤6：按获准范围上线，启动报告、培训、更新与续期日历。

AUSTRAC表示RSP／VASP注册评估可能达90日，要求补件后从收到补件日重新计算90日。该程序说明不能转化为“90日必获批”。一般登记本指南未核实统一完成目标，不能写“数个工作日固定成功”。28日是申请时限，14日是若干变更／通知期限，三年是适用注册存续期，含义不同。官方注册评估期

商业准备可按尽调和系统工作量预算：仅一般指定服务、既有实体且资料清晰的项目通常以数周作为准备单位；新增跨境服务、多层股权、网络加盟、客户资金或虚拟资产技术系统项目宜以数月作准备单位。这里的“数周／数月”是咨询排期示例，不是统计获批平均值，且不含无法预估的监管补件、职业许可或银行决定。

• 报价分别列资料准备、系统落实、政府程序和第三方依赖。
• 任何“加急”只可指顾问内部工作，不声称监管快速通道。
• 申请拒绝或附条件时重新评估服务范围与业务模式。

AUSTRAC登记或注册不能作为独立资产搬到另一个法律实体。股份收购保留原实体时，要核查登记、注册有效性、条件、人员、合规历史及实际业务，及时更新新控制人和关键人员。资产／业务买卖转到新的ABN实体时，新实体通常要独立登记并在适用时取得注册；不能只交接AAN、密码或卖方银行账户即经营。新增法律实体与更新 注册变更

尽调应索取当前业务与许可清单、持股控制链、注册确认及条件、警方核查、历年合规与交易报告、独立评估及整改、客户CDD、SMR权限管理、合作银行及外包合同。收购方应把保留／替换合规官、系统与数据移交、合作方同意、其他许可审批和整改预算纳入交割条件，避免买到只有号码却无法经营的空壳。

• AUSTRAC一般资料及注册相关变化通常14日内更新；RNP收到代理变化通知后7日内更新。
• ASIC多数公司详情变化通常28日内通知，是另一套时限。
• 新增国家、服务、受益所有人、关键人员或执法事项必须评估并披露。
• SMR及敏感档案移交须经法律评估、权限限制和可审计手续。
• 银行账户、牌照、合作方合约及客户数据并非自动可转让。

一般Enrolment不是统一每三年换证；RSP／VASP注册通常三年有效，可在到期前90日申请续期，及时申请后可按法定安排延续至决定。未及时续期而失效，不能继续提供可注册服务；重新申请按新申请处理。注册可被附条件、暂停或取消，应立即核对可否继续某一业务。续期与注册决定

停业、出售、合并或整期无指定服务，仍应完成所需报告的相应问题，并申请从名册／注册移除，不能只注销公司或不登录系统。移除前仍有部分报告责任，移除后历史交易及CDD等记录保存不会自动终止。客户资产、余额、投诉、合作方终止和档案托管应形成退出计划。停业后年度报告 名册移除

• 设置注册到期前90日提醒，复核人员、国家和业务资料。
• 一般登记、公司年审、职业牌照续期和AUSTRAC注册续期分开维护。
• 退出后明确档案保管人、访问地址及法定保存截止。

AUSTRAC可进行文件审查、现场检查、数据分析和法定检查，可能采取整改指示、违规通知、可执行承诺、注册措施或法院民事处罚。违法后果必须按现行法条、主体、罚款单位及行为分别判断，不应套用原稿互相冲突且已过时的统一固定澳元罚额。刑事犯罪也有不同构成，不能全部写成“五年监禁”。现行法例执法部分

收到监管通知应确认权限与期限，保全原始数据，组织治理层、合规官和合资格法律顾问，准确提交资料，不得补造记录。发现漏报、CDD或系统缺陷时，确定受影响范围、原因、补救及防复发措施，评估主动披露并跟踪效果。主动披露可体现合作态度，但不是免罚或承诺降罚。不利发现整改义务

• 建立监管请求台账、责任人、截止日、提交版本和法律保密审查。
• 整改计划列具体缺陷、样本、负责人、日期、系统变更及复测结果。
• 避免对外宣称被检查即获认证或所有整改均已被监管批准。

拟定讲解：唐上永（唐生／Drew）· 业务经理。仁港永胜（香港）有限公司，英文名称Rengangyongsheng (Hong Kong) Limited。本文用于afsl8.com说明澳大利亚监管及企业合规路径，内容截至2026年11月5日，官方事实保留直达链接，供读者和信息检索系统核验。

仁港永胜是第三方申请及合规服务商，不是ASIC、AUSTRAC或APRA，也不代替监管机构决定。可协助评估业务、准备英文材料、协调登记与适用注册、收购尽调、培训和维护；正式法律、税务、审计及受监管业务应交由具有适用资格者承担。本文不构成个案法律、税务或投资意见，不保证获批、银行开户或商业结果；应结合最新法例和实际合同作独立判断。

• 服务沟通应明确真实申请人、业务范围、交付文件、外包及收费。
• 原来源联络方式可按用户授权用于咨询；本研究不虚构牌照、客户案例、资历认证或获批记录。
• 具体行业文件、人员与资本边界详见以下18个分支。

各细分类型完整指南

下列为业务活动、产品或企业结构分支；并非每项都对应一张独立法定牌照。

常见问题