反洗钱审查审计要点，检查底稿该关注哪些痕迹
反洗钱审查的审计要点最终要落到工作底稿上，因为底稿是检查活动真实性与判断依据的载体。客户身份识别、受益所有人穿透、风险评级、可疑交易报告等环节，往往在系统里看似完整，但底稿中的痕迹能暴露执行偏差。监管检查与内部审计若只看制度文本，容易忽略操作层面的遗漏，因此底稿痕迹值得逐项核对。
客户尽职调查底稿先看开户与准入资料。身份证件复印件、联网核查截图、住址证明、联系电话、职业信息，应当相互印证。若地址模糊、电话无效、职业与收入明显不匹配，而底稿没有补充核实记录，就留下风险敞口。NG28下载经办、复核、审批签字与日期必须连贯，倒签或空白签名都说明流程可能被架空。
受益所有人识别是审计要点里最容易浮于表面的部分。底稿应保存股权结构图、公司章程、合伙协议、信托契约、控制关系说明，以及无法识别时采取的合理措施。若只填一个姓名，没有计算持股比例、没有穿透多层公司、没有记录实际控制人判断依据，痕迹就缺少支撑。风险评级若据此作出，也会跟着失真。
风险评级底稿要关注评分模型与人工调整之间的痕迹。系统初评分数、风险因子勾选、评级理由、调整权限、复核意见、重评触发条件，都应可追溯。若客户被下调风险却没有说明，或高风险客户长期未复评，底稿会显得单薄。评级不是形式，它决定后续尽职调查强度、交易监测阈值和审批层级。
持续监控与可疑交易分析底稿，关键在警报处置痕迹。系统生成预警后，谁在何时查看、调取哪些交易、如何排除或上报，应留下分析路径。若只写客户交易正常或无异常，没有金额、频次、对手方、地域、资金用途的比对，审计无法判断结论是否合理。关闭警报的权限和复核记录也不能缺。
大额交易和可疑交易报告底稿，要查报送时限与内容完整性。交易发生后是否在法定期限内提交，报告要素是否齐全，补正是否留痕，删除或修改报告是否经过审批。若底稿只有提交成功截图，没有内部审批链和分析意见，就看不出报告是机械报送还是经过研判。报送口径不一致也会留下监管质疑。
客户身份资料和交易记录的保存痕迹也要检查。审计要确认保存期限、介质、可读性、备份与调阅权限。若底稿中缺少电子影像、系统归档编号、调阅日志，或纸质档案缺失页码，后续检查就很难还原当时判断。保存不是仓库管理，而是证明机构在若干年后仍能解释客户是谁、交易为何发生。
代理行与跨境业务底稿是高风险区域。审计要看代理行尽职调查问卷、制裁名单筛查、最终受益人信息、业务性质说明以及持续审查记录。若仅凭对方银行一句声明就建立关系，或对高风险地区没有强化措施，底稿无法支撑风险判断。跨境资金链复杂，痕迹必须能串起对手方、路径和用途。
政治公众人物、制裁与负面新闻筛查的底稿，要看名单版本和筛查时间。审计需核对客户名称、证件号、拼音、别名、关联方是否完整进入筛查范围，命中后如何排除、上报或终止关系。若底稿只保留一张无日期截图，或名单更新后未回溯筛查存量客户，痕迹就难以证明持续合规。
现金与第三方代付、代收业务底稿，常出现身份与资金分离。审计要看现金存取凭条、代办人证件、授权委托书、关系说明、资金用途证明。若客户频繁通过他人账户过渡资金，底稿却只记录客户本人信息，实际控制人与受益人就被遮蔽。此类痕迹若不完整，可疑交易分析容易漏掉关键链条。
内部培训、制度更新与员工行为痕迹，是审计判断控制环境的侧面。底稿中若有培训签到、考试记录、制度签收、轮岗交接、举报处理，能说明一线是否知道反洗钱要求。反之，若制度已修订但柜面仍按旧版执行，底稿中的操作时间与版本号会形成矛盾。人的疏忽常比系统缺陷更难发现。
模型阈值调整、系统变更与数据治理的底稿，也要列入检查。审计应查看阈值设定依据、测试结果、上线审批、回退记录、数据映射说明。若模型频繁调整却无验证报告，或客户风险标签与交易监测结果长期冲突，底稿中的参数版本和变更日志就是重要证据。技术痕迹能揭示制度执行是否一致。
审计抽样与穿行测试的底稿，要能说明样本如何选取、覆盖哪些风险。若只记录抽查若干账户，没有样本量依据、覆盖期间、异常样本处理，结论就缺少说服力。对高风险客户、跨境客户、现金密集行业客户应加大抽样比例。底稿中的抽样清单、测试步骤、发现问题和整改跟踪，构成后续问责与优化的基础。
监管处罚案例与内部问责记录同样会投射到底稿质量上。若某机构因可疑交易漏报被罚，后续底稿应体现原因分析、责任认定、制度修补和人员处理。只有整改报告，没有验证整改是否落地的复查痕迹，问题可能反复。审计在看到同类预警反复出现时，要追问是模型问题、流程问题还是人员故意规避。
往后的走向，监管科技与数据分析会更深地嵌入反洗钱审计。底稿不再只是纸质签字和截图，还会包含系统日志、模型验证、网络关系图、资金链路还原。审计人员需要既懂业务又懂数据，才能从海量痕迹中识别异常。机构若平时不重视过程留痕，临时补记反而会留下新的矛盾。
真正有价值的底稿，不是材料越厚越好，而是每一个判断都能找到当时依据。反洗钱审查审计要点落脚在痕迹，意味着检查者要追问谁、何时、依据什么、作出了什么决定，以及后续是否复核。这样的底稿既能应对监管，也能保护员工，让合规不是纸上工程。往后机构把留痕做在平时，审计才有稳定基础。
