反洗錢政策

簡介

ComponentSource 的業務在洗錢方面屬於低風險，然而為了防止我們的任何服務被用於（或可能被用於）任何洗錢活動，以及防止我們的任何員工暴露於洗錢風險，我們制定了這份反洗錢政策，以補充提供給員工的任何反洗錢培訓。

政策範圍

洗錢的廣泛定義意味著，任何人都有可能犯下洗錢罪行，包括本公司所有員工、所有臨時人員及承包商。

我們的政策是以符合業務低風險特性的方式，使本公司能夠滿足其法律及監管要求，並採取合理措施將洗錢發生的可能性降至最低。

什麼是洗錢？

1. 洗錢可定義為透過金融系統轉移非法取得的現金，使其看起來來自合法來源的過程。洗錢罪行包括：隱匿、掩飾、轉換、移轉犯罪所得財產，或將其移出司法管轄區；訂立或參與您知道或懷疑會促成他人取得、保有、使用或控制犯罪所得財產之安排；以及取得、使用或持有犯罪所得財產。
2. 還有若干附屬罪行，包括未向擔任集團洗錢申報官（MLRO）的 CFO 揭露洗錢知情或懷疑；MLRO 未向適用的犯罪機構揭露洗錢知情或懷疑；以及「通風報信」（tipping off），即某人以足以降低其被調查可能性或妨礙調查的方式，告知正涉及或被懷疑涉及洗錢的人員。
3. 任何員工在懷疑洗錢、並以某種方式參與其中和／或對此不作為時，都有可能觸及洗錢規定。本政策說明應如何提出任何疑慮。

洗錢申報官（MLRO）

1. ComponentSource 的 CFO 將擔任 MLRO，接收有關洗錢活動的揭露，並負責本公司內的反洗錢活動。
2. MLRO 將確保為新進及現有員工提供適當的培訓與認知宣導，並在需要時進行檢討與更新。
3. MLRO 將確保本公司導入適當的反洗錢系統與流程。

洗錢疑慮

1. 所有員工必須在切實可行的最短時間內，依本政策文件所載之規定格式，向 MLRO 報告任何已知或可疑（或有合理理由懷疑）之可疑活動。
2. 一旦該事項已向 MLRO 報告，員工必須遵循其指示，且不得就此事項進行任何進一步詢問。
3. 員工不得向其懷疑涉及洗錢的人員表露任何疑慮，因為這可能構成「通風報信」罪。員工不得與他人討論該事項，亦不得在檔案中註記已向 MLRO 提交報告，以免使嫌疑人察覺情況。

MLRO 對揭露事項的考量

1. 一旦 MLRO 收到報告，必須及時加以評估，以確定：
   • 是否確有或疑有洗錢正在發生；或
   • 是否有合理理由知悉或懷疑情況屬實；以及
   • MLRO 是否需要向一個或多個國家犯罪機構提交可疑活動報告（SAR）。
2. 若無洗錢證據，則將同意任何進行中或即將進行的交易繼續辦理。
3. 若交易需由犯罪機構同意方可進行，則在犯罪機構作出明確同意，或在相關期限屆滿且犯罪機構未提出異議而視為同意之前，不得進行或完成該等交易。
4. 所有轉交 MLRO 的揭露報告及向犯罪機構提出的報告，將由 MLRO 以機密檔案保存，保存期限至少 5 年。
5. MLRO 亦必須考量是否應向其他相關執法機構提出額外通知及報告。

客戶識別與盡職調查

對所有客戶均會進行盡職調查，客戶必須提供基本資訊，包括全名、地址、公司註冊資料。

加強盡職調查

若客戶或涉及客戶的交易看似屬於「高風險」，本公司可能需要進行加強盡職調查。這表示需要對客戶身分進行更高程度的識別與驗證。以下非盡列情況可能顯示為「高風險」：

• 新客戶；
• ComponentSource 不熟悉的客戶；
• 已知高風險產業及／或司法管轄區中的客戶；
• 對該客戶而言屬異常或看似異常的交易；
• 高度複雜的交易或付款安排；
• 交易涉及政治公眾人物（「PEP」）或 PEP 的直系家庭成員或密切關係人；
• 在通常預期會有面對面會晤的情況下，卻未與客戶進行面談。

與客戶接觸的員工必須評估每位客戶的洗錢風險；若您懷疑需要加強盡職調查，應在繼續與客戶進行任何合作之前先與 MLRO 諮詢。繼續維持業務關係必須經 MLRO 核准。

若進行加強盡職調查，MLRO 必須：

• 取得有關客戶及其實益擁有人之額外資訊；
• 取得有關擬建立之業務關係性質的額外資訊；
• 取得有關客戶及客戶實益擁有人之資金來源與財富來源的資訊；以及
• 對業務關係進行加強監控。

這可能包括但不限於以下事項：

• 查核組織網站，以確認人員身分、營業地址及任何其他細節；
• 在客戶的營業地址拜訪客戶；
• 取得額外資訊或證據，以確認客戶及其實益擁有人的身分，包括查核公開可得的法人實體實益所有權登記資料，例如英國 Companies House 的登記資料，以及全球法人識別碼（LEI）；
• 若為 PEP，應尋求高層管理核准，並確認財富來源及資金來源；
• 確保第一筆付款來自以客戶名義開立的銀行帳戶。

若一開始未取得令人滿意的身分證明，則業務關係或一次性交易不得再繼續進行。應向 MLRO 提交報告，MLRO 隨後將考量是否需向一個或多個犯罪機構提交報告。

持續監控

員工應定期檢視客戶，以確保每位客戶資訊的風險等級，以及每位客戶所持有的資訊，不僅正確且為最新，亦與對客戶及其業務的了解一致。若有新人士在客戶端參與，可能需要進一步盡職調查。任何可疑活動都必須向 MLRO 報告。

資料保護

客戶資料必須依相關資料保護法規蒐集。這些資料可被「處理」以防止洗錢及資恐。

紀錄保存

客戶識別證明及該客戶任何相關交易的詳細資料，必須自與該客戶之任何業務關係終止起至少保存 5 年。

CSAMLP 10/2025