反洗钱政策

介绍

ComponentSource 的业务在洗钱方面属于低风险，然而，为了防止我们的任何服务被用于（或可能被用于）任何洗钱活动，以及防止我们的任何员工接触到洗钱，我们制定了这份反洗钱政策，以补充向员工提供的任何反洗钱培训。

政策范围

洗钱的广义定义意味着，任何人都可能实施洗钱犯罪，包括公司的所有员工、所有临时员工和承包商。

我们的政策是通过采取合理措施尽量降低洗钱发生的可能性，使公司能够以与业务低风险性质相称的方式满足其法律和监管要求。

什么是洗钱？

1. 洗钱可定义为将非法获取的现金通过金融系统转移，使其看起来来自合法来源的过程。洗钱犯罪包括：隐瞒、伪装、转换、转移犯罪财产或将其移出司法管辖区；参与或涉及你知道或怀疑有助于另一人或代表另一人获取、保留、使用或控制犯罪财产的安排；以及获取、使用或持有犯罪财产。
2. 还有若干次要犯罪：未将洗钱的知情或怀疑情况向作为集团洗钱报告官（MLRO）行事的 CFO 披露；MLRO 未将洗钱的知情或怀疑情况向适用的犯罪机构披露；以及“通风报信”（tipping off），即某人以足以降低其被调查可能性或妨碍调查的方式，向正在或被怀疑参与洗钱的人告知相关情况。
3. 如果任何员工怀疑存在洗钱行为，并且以某种方式介入其中，和/或对其置之不理，则都可能受到洗钱条款的约束。本政策规定了应如何提出任何疑虑。

洗钱报告官（MLRO）

1. ComponentSource 的 CFO 将担任 MLRO，接收有关洗钱活动的披露，并负责公司内部的反洗钱活动。
2. MLRO 将确保向新员工和现有员工提供适当的培训和意识教育，并在需要时进行审查和更新。
3. MLRO 将确保公司纳入适当的反洗钱系统和流程。

对洗钱的怀疑

1. 所有员工都必须在可行的最短时间内，按照本政策文件中规定的形式，将任何知情或怀疑的（或有合理理由怀疑的）可疑活动报告给 MLRO。
2. 一旦该事项已报告给 MLRO，员工必须遵循其指示，并且不得再对此事进行任何进一步询问。
3. 员工不得向其怀疑参与洗钱的人员透露任何怀疑，因为这可能导致构成“通风报信”犯罪。员工不得与他人讨论该事项，也不得在文件中注明已向 MLRO 提交报告，以免嫌疑人得知此情况。

MLRO 对披露内容的审议

1. MLRO 收到报告后，必须及时进行评估，以确定：
   • 是否正在发生实际或疑似洗钱；或
   • 是否有合理理由知道或怀疑情况属实；以及
   • MLRO 是否需要向一个或多个国家犯罪机构提交可疑活动报告（SAR）。
2. 如果没有洗钱证据，则将允许任何正在进行或即将进行的交易继续进行。
3. 如果交易继续进行需要犯罪机构的同意，则在犯罪机构明确同意之前，或在相关时限届满且犯罪机构未提出异议而视为同意之前，相关交易不得进行或完成。
4. 提交给 MLRO 的所有披露报告以及向犯罪机构提交的报告，均将由 MLRO 以保密文件形式保存，保存期限至少为 5 年。
5. MLRO 还必须考虑是否应向其他相关执法机构作出额外通知和报告。

客户识别和尽职调查

将对所有客户进行尽职调查，客户必须提供包括全名、地址、公司注册详情在内的基本信息。

增强尽职调查

当客户或涉及客户的交易看起来属于“高风险”时，公司可能需要进行增强尽职调查。这意味着需要对客户身份进行更高程度的识别和核实。以下非穷尽性情况可能表明属于“高风险”：

• 新客户；
• ComponentSource 不熟悉的客户；
• 处于已知高风险行业和/或司法管辖区的客户；
• 对该客户而言不寻常或看起来不寻常的交易；
• 高度复杂的交易或付款安排；
• 交易涉及政治公众人物（“PEP”）或 PEP 的直系亲属或密切关联人；
• 通常预期会有的与客户面对面会面未发生。

与客户接洽的员工必须评估每位客户的洗钱风险，如果你怀疑需要增强尽职调查，在继续与客户进行任何业务往来之前，应先与 MLRO 沟通。继续业务关系须经 MLRO 批准。

如果进行了增强尽职调查，MLRO 必须：

• 获取有关客户及其受益所有人的补充信息；
• 获取有关拟建立业务关系性质的补充信息；
• 获取有关客户及其受益所有人资金来源和财富来源的信息；并
• 对业务关系进行加强监控。

这可能包括但不限于以下内容：

• 查看组织网站，以确认人员身份、营业地址及任何其他详细信息；
• 前往客户的营业地址拜访；
• 获取补充信息或证据以确认客户及其受益所有人的身份，包括查验公开可用的法人实体受益所有权登记册，例如英国 Companies House 的登记册以及全球法人实体标识符（LEI）；
• 如为 PEP，需寻求高级管理层批准，并确定财富来源和资金来源；
• 确保首笔付款来自以客户名义开立的银行账户。

如果在开始时未能获得令人满意的身份证明，则业务关系或一次性交易不得继续进行。应向 MLRO 提交报告，由其再考虑是否需要向一个或多个犯罪机构提交报告。

持续监控

员工应定期审查客户，以确保每位客户的风险等级以及保留的客户信息不仅准确且及时更新，而且与对客户及其业务的了解相一致。如果客户中有新人员加入，可能需要进一步尽职调查。任何可疑活动都必须报告给 MLRO。

数据保护

客户详细信息必须按照相关数据保护立法收集。这些数据可为防止洗钱和恐怖融资而进行“处理”。

记录保存

客户身份识别证据以及该客户任何相关交易的详细信息，必须自与该客户任何业务关系结束之日起至少保留 5 年。

CSAMLP 10/2025