Are company secretaries required to assess the ML/TF risks based on all criteria specified in the SSM’s guidelines? 公司秘书是否必须根据 SSM 指引中列出的所有风险因素来评估洗黑钱及恐怖融资风险(ML/TF Risks)?

Are company secretaries required to assess the ML/TF risks based on all criteria specified in the SSM’s guidelines? 公司秘书是否必须根据 SSM 指引中列出的所有风险因素来评估洗黑钱及恐怖融资风险(ML/TF Risks)?

Are company secretaries required to assess the ML/TF risks based on all criteria specified in the SSM’s guidelines?

Answer:
In profiling the customers, company secretaries are required to take appropriate steps to identify, assess and understand risks by considering the relevant factors. In cases where some of the criteria are irrelevant to the company secretary’s business, those criteria may not be considered in profiling and assessing the risks of the customers.   

公司秘书是否必须根据 SSM 指引中列出的所有风险因素来评估洗黑钱及恐怖融资风险(ML/TF Risks)?
答案:
不一定。
在进行客户风险评估(Customer Risk Profiling)时,公司秘书必须采取适当措施,识别、评估及了解客户所涉及的洗黑钱及恐怖融资风险(ML/TF Risks),并根据实际情况考虑相关风险因素。
然而,若 SSM 指引中列出的某些风险因素与公司秘书的业务性质并不相关,则无需强制纳入客户风险评估范围。

风险评估应以相关性为基础
公司秘书应根据其业务模式、客户类型及所提供的服务,选择适当及相关的风险因素进行评估。
换言之:
相关的风险因素应纳入评估;
与业务无关的风险因素则可不予考虑。

举例说明
情况一:仅服务本地客户
若公司秘书事务所:
  • 只服务马来西亚本地客户;
  • 不接受外国客户;
  • 不涉及跨境业务;
则有关:
  • 高风险国家(High-Risk Jurisdictions
  • 国际制裁地区
  • 跨境资金来源
等国家或地区风险因素的重要性可能较低。

情况二:不提供代名董事服务
若事务所不提供:
  • Nominee Director(代名董事)
  • Nominee Shareholder(代名股东)
  • Trustee(受托人)
服务,
则相关风险因素可根据实际情况降低权重或不列为主要评估项目。

情况三:仅提供传统企业秘书服务
若公司秘书仅提供:
  • 公司注册
  • 年度申报
  • 法定文件提交
  • 法定记录维护
而不涉及复杂企业架构或高风险交易,
则风险评估可聚焦于:
  • 客户身份风险
  • 实益拥有人风险
  • 业务性质风险
而无需过度扩展至不相关领域。

重要原则
虽然并非所有风险因素都必须适用于每一家事务所,但公司秘书必须能够证明:
  • 已识别相关风险;
  • 已评估风险影响;
  • 已说明为何某些风险因素不适用于其业务;
  • 风险评估方法具有合理依据。

合规建议
公司秘书在进行 Institutional Risk Assessment (IRA) 时,建议记录:
  • 所采用的风险因素;
  • 不适用风险因素的原因;
  • 风险评级方法;
  • 风险缓解措施;
以便在 SSM 监管检查或 AML/CFT 审查时提供说明。

总结
公司秘书并非必须机械式地按照 SSM 指引中的所有风险因素进行评估。风险评估应以业务性质及实际风险为基础,只需考虑与其业务相关的风险因素。对于不适用的风险因素,公司秘书应保留合理解释及评估依据,以证明其风险评估过程符合 AML/CFT 要求。