金管局喺 2022–2024 三年間連開四張銀行 AML 罰單：Commerzbank AG 香港分行 HK$600 萬（2022）、一間「香港銀行」HK$1,600 萬（2023，未具名）、DBS 香港 HK$1,000 萬（2024.7）、富邦銀行（香港）HK$400 萬（2024.11）。四張單加埋 HK$3,600 萬——全部出自同一條法例：AMLO s.21。但最耐人尋味嘅係嗰張最大嘅單，銀行個名匿埋咗。
一、四張單各自罰緊乜
DBS（HK$1,000 萬，2024.7）：違規期 2012.4–2019.4，七年。三重缺失——冇持續監察業務關係、高風險情況冇做 EDD、部分紀錄冇妥善保存兼 AMLO 程序失效。金管局明確講出考慮因素：嚴重性、阻嚇需要、補救、合作、無 AMLO 前科。
無名銀行（HK$1,600 萬，2023.8）：金管局新聞稿淨係叫佢「一間香港銀行」——同類行動中罕見嘅匿名處理。細節未完整公開，業界猜測涉及更敏感嘅事實。
Commerzbank（HK$600 萬，2022）：PEP 篩查同 EDD 缺失。
富邦（HK$400 萬，2024.11）：AMLO 違規，規模最細，減輕因素充足。
二、點解咁大爭議
- 匿名罰款嘅透明度問題：罰 1,600 萬但唔講邊間——公眾無法評估風險、存款人無法知情、市場紀律機制失效。金管局可能有法律理由（司法程序、個人資料），但同證監會「具名+全文決定書」嘅做法形成強烈對比。
- 「持續監察」係最難過嘅關：DBS 案嘅核心唔係開戶嗰陣做錯，係開戶之後七年冇好好睇——onboarding CDD 容易標準化，ongoing monitoring 要系統+人手+判斷，最難。
- AMLO s.21 嘅「軟上限」：四宗都喺 1,000 萬基本上限內——除非證明到所得利益夠大去啟動「三倍」條款，金管局嘅罰款空間比保監嗰邊窄。
- 七年違規期嘅計時問題：DBS 2019 年已整改，2024 先罰——調查+紀律程序五年。企業唔好以為「修咗就完」，罰單可以遲五年先到。
三、法例同監管分析
| 法律工具 | 點樣適用 | 關鍵條文 |
|---|---|---|
| AMLO s.21（金錢罰則） | 認可機構違反附表 2 規定 | 上限 HK$1,000 萬或利益/避免損失三倍（較高者） |
| AMLO 附表2 s.5（持續監察） | DBS 案核心——業務關係存續期間嘅交易監察 | 唔係一次性 CDD，係持續責任 |
| AMLO 附表2 s.15（EDD） | 高風險情況必須加強盡調 | 高風險定義含 PEP、複雜結構、異常交易 |
| 金管局 AML 指引 | 《打擊洗錢及恐怖分子資金籌集指引（認可機構適用）》 | 監管期望嘅操作化標準 |
減輕公式（金管局公開嘅考慮）：違規嚴重性 + 阻嚇需要 −（補救完整性 + 合作程度 + 無前科）= 最終罰款。DBS 觸頂因為七年+三重缺失；富邦 400 萬因為違規期短+全面合作。
規 Sir 觀點
金管局嘅執法語言同證監會好唔同：新聞稿短、公告模板化、決定書細節少——罰款通知書淨係話你知「罰幾多、大約咩類別」，唔似 SFC 會逐條列缺失。呢種「低可讀性執法」令市場學唔到嘢——匿名嗰單仲要學都冇得學。但由合規角度，四張單加埋嘅訊號好清楚：持續監察係而家嘅主戰場——onboarding 做靚咗唔代表過關，存續期間嘅交易監察、定期覆核、觸發式 EDD 先係金管局檢查嘅重點。
四、合規啟示
- 持續監察唔係「每年覆核一次」：要有觸發式審查（交易模式異常、資料變更、負面新聞）+ 風險為本嘅定期覆核週期
- EDD 嘅觸發條件要寫死：DBS 案教訓係「高風險情況」嘅判斷唔可以靠前線手感——系統要有硬性觸發
- 紀錄保存係最容易中嘅陷阱：DBS 第三項指控就係紀錄——五年保存期內要保證可檢索
- 整改完成 ≠ 風險完結：罰單可以喺整改五年後先嚟——整改嘅同時要準備紀律程序嘅文件證據
五、官方來源同報道
| 文件／報道 | 連結 |
|---|---|
| 金管局新聞稿 — DBS 紀律行動（2024.07.05） | hkma.gov.hk ↗ |
| 政府新聞公報 — 富邦銀行（香港）紀律行動（2024.11.08） | info.gov.hk ↗ |
| 《打擊洗錢及恐怖分子資金籌集條例》（第615章） | elegislation.gov.hk ↗ |
| 金管局 — 打擊洗錢及恐怖分子資金籌集指引（認可機構） | hkma.gov.hk ↗ |