标准简介
美国银行保密法 / 反洗钱 是由 美国金融犯罪执法网络（FinCEN） 发布的有效标准，常用于金融银行、服务业、科技、零售等行业，并适用于美国等市场。
本页汇总了 美国银行保密法 / 反洗钱 的官方文档、当前状态以及常见相关认证或评估机构，便于快速理解要求与落地路径。
实施路线图
定义美国反洗钱合规范围
识别 US Bank Secrecy Act / AML 覆盖的产品、服务、系统、实体、司法辖区、团队、供应商、数据流和相关方。确认责任人、边界、适用义务、文件和证据期望，范围包括BSA/AML 项目、客户尽职调查、适用情况下的受益所有权、可疑活动报告、现金交易报告、制裁接口、资金转移记录、风险评估、培训、独立测试和董事会监督。
评估义务和差距
将当前实践与预期的美国反洗钱合规方法进行比较。审查企业 AML 风险评估、客户识别、CDD 和 EDD、交易监测、SAR 升级、CTR 申报、制裁筛查、记录保留、模型治理、培训、独立测试和问题整改，并按法律暴露、用户或安全影响、客户承诺、运营依赖、报告期限和保证准备度排列差距优先级。
实施控制和证据
部署所需程序、技术控制、评审关口、培训、供应商流程、报告路径和运行记录。维护风险评估、AML 政策、CIP 记录、CDD 文件、筛查日志、交易警报、SAR 和 CTR 决策、培训记录、独立测试报告、董事会纪要、监管沟通和整改计划作为可追溯证据。
评审、报告并改进
开展管理评审、内部检查、适用情况下的技术测试或独立评估、纠正措施和变更评审。当产品、供应商、法律、事件、报告周期或相关方期望变化时刷新项目。
合规检查清单
checklist 范围与问责
checklist 控制与记录
checklist 监控与保证
常见问题解答
谁需要 US Bank Secrecy Act / AML？
expand_more
US Bank Secrecy Act / AML 最适用于受 FinCEN 和审慎监管规则约束的金融机构、货币服务企业、券商、赌场、银行、金融科技公司和其他覆盖实体。具体范围取决于产品、服务、司法辖区、报告义务、客户承诺、技术要求，以及组织在相关生态中的角色。
US Bank Secrecy Act / AML 是否可认证？
expand_more
BSA/AML 制度是法律合规义务，不是认证。覆盖机构必须维护基于风险的 AML 项目、报告、记录保存、客户尽职调查和独立测试。
实施时应先关注什么？
expand_more
先定义范围、义务、责任人，以及监管机构、客户、审计师、保证提供方或治理机构期望的证据。然后对照当前控制开展差距评估，并按风险和期限确定整改优先级。
US Bank Secrecy Act / AML 需要哪些证据？
expand_more
有用证据包括风险评估、AML 政策、CIP 记录、CDD 文件、筛查日志、交易警报、SAR 和 CTR 决策、培训记录、独立测试报告、董事会纪要、监管沟通和整改计划。证据应进行版本控制，能够追溯到责任人，关联义务和控制，并按所需评审或审核期间保留。
项目应多久评审一次？
expand_more
应按计划周期评审，并在法律、产品、供应商、事件、报告周期、客户承诺、技术标准或保证期望变化时评审。较高风险义务应更频繁地监控并向管理层报告。