新西兰反洗钱审计：报告实体需要了解什么

根据新西兰《反洗钱及反恐融资法》（AML/CFT Act），反洗钱审计主要用于评估企业的风险评估（Risk Assessment）和反洗钱合规方案（Programme）是否符合要求，以及相关政策、流程和控制措施是否真正落实在日常业务中。

2026 年 7 月，DIA 更新了反洗钱审计指引，对审计周期、审计独立性、抽样测试以及整改等方面作出了进一步说明。

新西兰反洗钱审计多久需要做一次？

对于大多数报告实体，独立反洗钱审计通常需要至少每三年完成一次。如果 DIA 已通知企业适用四年周期，则可以按照四年执行。DIA 也可以在其他时间要求报告实体进行审计。另外需要注意的是，只有在最终审计报告正式出具后，审计才算完成。下一次审计周期通常从上一份最终审计报告的日期开始计算。且高价值商品交易商的审计要求有所不同，一般是在 DIA 要求时才需要进行审计。

新西兰反洗钱审计主要检查什么？

反洗钱审计不仅检查书面文件，也会关注企业实际执行情况，包括：

• 风险评估是否符合要求并保持更新；

• 反洗钱合规方案是否与企业实际风险相匹配；

• 客户尽职调查是否正确执行；

• 加强型客户尽职调查是否在需要时完成；

• 受益所有人是否正确识别；

• 客户风险评级是否得到实际应用；

• PEP 相关要求是否落实；

• 持续客户尽调和监控是否有效；以及

• 上一次审计发现的问题是否已经整改。

企业不仅需要证明“有一套反洗钱制度”，还需要能够证明这些制度在实际业务中得到执行。

新西兰反洗钱审计中的客户档案抽查

客户档案抽样和测试，是反洗钱审计中常见的重要环节。审计人员可能会抽取实际客户或交易记录，检查身份验证、受益所有人信息、客户风险评级、加强型客户尽调，以及在适用情况下的资金来源或财富来源资料。因此，即使书面的合规制度很完整，如果实际客户档案与规定流程不一致，仍可能在审计中发现问题。

新西兰反洗钱审计员的独立性要求

反洗钱审计员必须具备独立性和适当的专业能力。审计员不得参与该报告实体的风险评估，也不得参与被审计反洗钱合规方案的建立、实施或维护。反洗钱审计员并不一定需要是 Chartered Accountant 或财务审计师。更重要的是其是否具备相关反洗钱知识、审计能力、行业经验以及足够的独立性。

新西兰反洗钱审计发现问题后怎么办？

审计发现问题并不代表整个反洗钱体系失效。反洗钱审计的重要目的之一，就是发现现有合规框架中的不足。如果发现部分不合规或不合规情况，企业需要采取适当整改措施，并保留相关记录，证明问题已经得到处理。

如何准备下一次新西兰反洗钱审计？

正式审计开始前，可以先检查：

• 上一次最终审计报告是什么时候出具的？

• 风险评估是否仍然符合目前的业务情况？

• 反洗钱合规方案是否反映企业真实的业务流程？

• 实际客户档案是否与书面流程一致？

• 上一次审计发现的问题是否已经完成整改？

提前检查这些问题，有助于在正式审计开始前发现并处理潜在的合规缺口。的合规缺口。