一家中国集团在马来西亚注册 Sdn. Bhd. 只用了三个工作日，接下来却花了四个月才开出银行账户。文件一次次被退回：股权图画到 BVI 控股公司就断了；「资金来源」一栏写着「股东出资」；有一位董事始终约不上视频核身；预计年营业额写 RM5,000 万，实收资本却是 RM1,000。银行没有刁难谁，文件里也没有任何违法内容。真正发生的是：银行是《2001 年反洗钱、反恐怖主义融资及非法活动所得法令》（AMLA）下的「申报机构」，法律要求它建立一份能向国家银行（BNM）交代的客户档案。你的公司秘书同样是申报机构，你的会计师、你的律师也是。本文从客户这一侧把这套制度讲清楚：谁负有这些义务、他们必须收集什么、那条同时驱动 SSM 登记册的「25% 受益所有人」标准、你永远看不到的那些关于你的报告，以及为什么没有人愿意通融的原因——罚则。
谁是「申报机构」——以及你为什么被反复问同样的问题
除非你本身处于列明行业，AMLA 并不直接监管你。它监管的是「你要经营就必须打交道」的那些机构，并把「弄清楚你是谁」的责任压在它们身上。法令附表一将申报机构分为三大层：
| 层级 | 包括谁 | 实务中的监管方 |
|---|---|---|
| 金融机构 | 持牌银行、伊斯兰银行、投资银行、指定发展金融机构、保险与回教保险公司 | 国家银行（BNM） |
| 货币服务与支付 | 货币服务业者、汇款机构、电子货币发行人、数字资产中介 | BNM／证券监督委员会 |
| DNFBP —— 指定非金融行业与专业人士 | 公司秘书、会计师、律师、信托公司、贵金属与宝石商、房地产中介、放贷人、持牌赌场 | BNM 的 DNFBP 政策文件，配合各专业团体 |
外资投资者最容易误读的正是第三层。你的公司秘书本身就是申报机构；替你记账的会计所、替你起草租约的律师楼也是。每一家都背着自己独立的客户尽职调查（CDD）义务，不能靠指向「银行已经查过了」来免责。这就是为什么同一本护照、同一张股权图、同一份资金来源说明，会被看起来「同一边」的三四方各要一次。它们不是在重复劳动——每一家都在建立一份将来必须由自己独立交代的档案。
客户尽职调查究竟在要什么
CDD 不是一张表格，而是一套举证标准。对法人客户，申报机构须识别并核实该法人、理解其所有权与控制结构、识别其背后的自然人、了解建立关系的目的，并在此后持续监控。翻译成落到你邮箱里的东西：
| 项目 | 会被收集什么 | 档案通常卡在哪里 |
|---|---|---|
| 法人主体 | 注册证书、公司章程、SSM 公司资料、注册地址、经营活动 | 申报的经营活动与 MSIC 代码、或与日后提交的发票对不上 |
| 董事与授权签署人 | 身份证或护照、地址证明、签样、委任签署人的董事决议 | 董事无法配合核身，或护照资料与 SSM 记录不一致 |
| 所有权与控制 | 一路穿透到自然人的完整股权图；识别任何持有或控制超过 25% 的人 | 股权图画到离岸控股公司就停住，不再往上披露 |
| 资金来源（Source of Funds） | 进入账户的这笔钱从哪里来——具体的交易或收入流 | 写「股东注资」，却拿不出股东这笔钱从何而来的证据 |
| 财富来源（Source of Wealth） | 受益所有人整体财富是如何积累的 | 与资金来源混为一谈，一行字带过 |
| 目的与预期活动 | 预计营业额、交易对手、涉及国家、单笔金额与频率 | 预测与资本、人手、场地严重不匹配 |
强化尽职调查（EDD）——更深的追问、更高层级的审批、更密的持续监控——的触发点是「风险」而非「国籍」：政治公众人物及其密切关系人、复杂或异常的架构、看不出经济目的的交易，以及与被列为高风险法域的关联。跨境集团架构本身并不可疑；管理层里没有人讲得清楚的跨境集团架构才可疑。
那条 25% 标准，以及它为什么出现两次
受益所有人，是最终拥有或控制该客户的自然人。实务上的工作门槛是持有或控制 超过 25% 的股份或表决权，同时以「控制」标准兜住那些以其他方式实施最终有效控制的人——有权委任董事、握有主导性的股东协议，或事实上指挥董事会。
同一个概念在公司法里还有第二段独立的生命。自《2024 年公司（修正）法令》把受益所有权申报框架并入《2016 年公司法》以来，马来西亚公司必须识别其受益所有人、在注册办公地址保存受益所有人登记册，并通过 SSM4U 门户的 e-BOS 系统向 SSM 申报；相关记录须在某人不再是受益所有人之后再保存七年。
| 义务 | 条文 | 违反的代价 |
|---|---|---|
| 备存并申报受益所有人登记册 | 《2016 年公司法》第 60B 条 | 罚款最高 RM20,000；定罪后持续违规每日最高再加 RM500 |
| 发出通知以识别受益所有人（包括在有合理怀疑时） | 第 60C 条 | 罚款最高 RM50,000，或监禁最高三年 |
| 洗钱罪 | AMLA 2001 第 4 条 | 监禁最高 15 年，并处不少于所得价值五倍或 RM500 万（以较高者为准）的罚款 |
关于你的两种报告
AMLA 第 14 条创设了申报义务。它有两种，而两者的运作方式截然不同。
现金门槛报告（CTR）
第 14(1)(a) 条下的 CTR 义务针对达到或超过 RM25,000 的现金交易——但很重要的一点是：国家银行已明确，这项义务指向银行机构、部分指定发展金融机构、朝圣基金局（Lembaga Tabung Haji）与持牌赌场，而非所有申报机构。它是机械式的：单笔或一系列关联交易跨过门槛，就会在规定的短时限内向金融情报与执法部门（FIED）提交报告。不需要有任何怀疑，也不意味着任何怀疑。
由此产生的实务后果很平常，但值得提前安排。为了「不超线」而把存款拆开，比直接超线危险得多——刻意拆分本身就是典型的可疑指标，会触发第二种报告。真的有现金收入的生意，应当在开户面谈时就说明并举证，而不是让银行在三个月后被吓一跳。
可疑交易报告（STR）
STR 没有门槛、没有下限。只要申报机构怀疑某笔交易涉及非法活动所得，就必须报告——并且不得告知你。「通风报信」（tipping off）会摧毁整套制度的目的，因此被严肃对待。这解释了许多客户经常误读的行为：
- 一笔转账被扣住，随后又放行，没有任何解释。
- 账户按合同最短通知期被关闭，不给理由。
- 一直很配合的客户经理，忽然表示无法讨论这份档案。
- 本来在推进的开户流程，就那样停住了。
这些都不代表你被指控了什么。它代表有人提交了报告，而法律禁止其讨论。跟分行争辩没有用；决定已经不在分行手里。有建设性的做法是把底层档案补强——为相关交易补齐书面证据；如果关系已被终止，则带着这些证据去接触下一家机构，而不是指望没人会问。
制裁名单筛查：另一套义务，后果来得更快
定向金融制裁（TFS）与反洗钱并行，但运作方式不同。国内与联合国安理会名单上的名字必须被筛查，一旦命中，要求是立即冻结，而不是做风险评估。筛查不止针对客户本身，还包括董事、受益所有人、交易对手，在贸易融资中还包括船舶、港口与最终用户。
对制造业与贸易商而言，这是整套制度里最被低估的暴露，因为它会穿过供应链，伸进那些不是你亲自谈成的交易。军民两用物项、经第三国转运，以及「所述用途与规格对不上」的最终用户，是反复出现的主题。一份因筛查未通过而被拒的贸易融资申请，同样不会向你解释原因。
如何让自己的公司「好开户」
上面所有内容归结为一个操作层面的洞察：与你打交道的机构，并不是在评估你是否诚实，而是在评估自己能否 举证 已采取合理步骤弄清你是谁。把这件事做容易，流程就会从几个月压缩到几周。
- 申请之前先把穿透到自然人的股权图准备好。每一层、每个法域、每个百分比，最终落到具名个人并附上身份证件。如果某一层存在有其商业理由，就把理由写下来。
- 资金来源与财富来源分开回答，并附证据。母公司审计报表、股权转让协议、股息凭证、显示财富积累过程的银行流水。一行叙述不算回答。
- 让 SSM 记录、公司章程、BO 登记册与银行表格互相吻合。SSM 显示的与表格上写的自相矛盾，是最快被上报升级的路径——而这几乎总是因为某次变更没人去申报。可参阅我们关于 SSM 的 14 天与 30 天申报时钟 的整理，看看哪些事项必须更新、何时更新。
- 让预期业务量与你真正建起来的公司相称。营业额预测很大，就把合同、场地、人手与资本一并摆出来支撑它；否则就把预测改小。
- 确保董事能配合核身。视频核身、证件实时查验与简短访谈都是常规动作。一位长期联系不上的董事，本身就是风险指标。
- 给自己团队做内部交底。接银行回访电话的那个人，应当讲得清集团架构与出资历史。不同员工给出互相矛盾的答案，比回答得慢造成的伤害大得多。
从中国出发设立主体的集团，建议与我们的 马来西亚企业银行与外汇政策指南 一并阅读，其中涵盖账户类型、资金进出的外汇规则，以及银行对跨境汇款所要求的文件。
你自己的公司可能也负有的合规义务
有两类外资公司会发现自己站在柜台的另一侧。第一类是身处 DNFBP 列明行业的企业——贵金属与宝石商、房地产中介、信托或企业服务提供商。第二类是任何经手客户资金、或在支付链条中充当中介的业务。若你属于其中之一，义务是结构性的而非流程性的：书面 AML/CFT 政策、拥有实权的指定合规官、覆盖客户／产品／渠道／地域的风险评估、员工培训、记录保存、筛查系统，以及内部升级至申报的机制。
这些是带有现场检查的受监管义务，罚则同时落在机构与其管理人员身上。等第一次检查之后再来搭建合规体系，成本远高于在申领牌照时就把它建好。
结论
马来西亚的反洗钱制度并非针对外资投资者，但外资投资者感受最深：架构更长、资金跨境、受益所有人离柜台更远。这套制度以文件与证据驱动——它奖励那些所有权透明、记录彼此吻合、申报业务与实际交易一致的公司。
实务上的结论并不华丽：把股权图画穿透、把钱的来路举证、让 SSM 与银行讲同一个故事，并把公司秘书的追问当作同一套制度的一部分，而不是官僚作风。这样做的公司，几周之内开出账户；把它当作「需要绕过的障碍」去争辩的公司，会用一年时间发现——柜台对面没有任何人有权通融。
ONEKEY BIZ 为外资马来西亚公司整理企业开户档案，以持牌公司秘书身份维护受益所有人登记册与 SSM 申报，并就中资背景架构与银行伙伴对接。欢迎预约 免费咨询，或了解我们的 企业银行开户服务。
常见问题
为什么公司秘书还要银行已经收过的同一批文件？
因为公司秘书本身就是 AMLA 下的申报机构——属于「指定非金融行业与专业人士」（DNFBP）之一，与会计师、律师、信托公司、房地产中介、贵金属与宝石商并列。每一家申报机构都负有自己的客户尽职调查义务，并且必须能够向其监管方交代自己的档案；它不能以「银行已经审过」来免除这项义务。这种重复是制度性的，不是行政上的偷懒。
资金来源与财富来源有什么区别？
资金来源，指流经账户的这笔具体资金的出处——这份合同、这笔股东贷款、这次提款——并以底层文件举证。财富来源，指最终受益所有人整体财富如何积累，通常以经营主体的审计报表、股权转让协议、历年股息记录或长期持股等来证明。两个问题都答「经营收入」，是企业开户档案卡住最常见的原因：它没有给审核人任何可核实的东西。
每一笔超过 RM25,000 的现金存款都会被上报吗？
AMLA 第 14(1)(a) 条下的现金门槛报告适用于 RM25,000 及以上，但国家银行已明确，这项义务指向银行机构、部分指定发展金融机构、朝圣基金局与持牌赌场，而非所有申报机构。在适用的场合，它是机械式的——不需要也不意味着任何怀疑。真正危险的应对是「拆分」（structuring）：为了不超线而把存款拆开，本身就是典型的可疑指标，会触发可疑交易报告，而那比一份例行的门槛申报严重得多。
我们的一笔转账被扣住又放行，没有任何解释，发生了什么？
多半是进行了审查，并且可能已提交可疑交易报告。申报机构被禁止向客户「通风报信」告知已提交报告——这就是为什么不会有任何解释、为什么一向配合的客户经理忽然表示无法讨论这份档案，以及为什么有时账户会按最短通知期被关闭且不给理由。这并不代表你被指控了什么。跟分行争辩没有意义，因为决定不在分行做出。有建设性的做法，是把相关交易背后的书面证据补强。
我们通过代持方式持股，需要披露吗？
需要。《2016 年公司法》的受益所有权框架问的是「谁最终拥有或控制这家公司」，而不是「股票上写谁的名字」；以信托方式持有的股份必须穿透到其背后的人。公司须在注册办公地址备存受益所有人登记册，通过 SSM4U 门户的 e-BOS 向 SSM 申报，并在某人不再是受益所有人后再保存记录七年。违反第 60B 条罚款最高 RM20,000，定罪后持续违规每日最高再加 RM500；第 60C 条则可处最高 RM50,000 罚款或三年监禁。同一批信息在每一份 CDD 档案中都会被独立索取，所以未披露的安排通常会在两处同时浮现。
相关代办服务
这篇文章讲的流程，以下服务我们可以直接替您办完。
- Bank Account Opening (OCBC & Alliance Bank)在华侨银行（OCBC）或安联银行（Alliance Bank）马来西亚开设公司账户。
- Forex Information Service马来西亚外汇法规、汇款渠道与货币风险管理指导。
- China ODI Filing (境外投资备案)全程协助向商务部与外汇管理局办理中国境外直接投资（ODI）备案。
资料来源与参考
本文仅供一般参考，不构成法律、税务或移民建议。相关政策、门槛与官方费用由马来西亚主管机构制定，并可能随时调整。请就您的具体情况咨询我们的顾问。