1月15日，中国人民银行发布《法人金融机构洗钱和恐怖融资风险自评估指引》（银反洗发〔2021〕1号）（以下简称《指引》），明确提出法人金融机构应落实有关洗钱和恐怖融资风险自评估（以下简称“自评估”）的工作要求，加快反洗钱工作向风险为本转型，提升金融体系反洗钱工作有效性。《指引》是进一步完善国家层面洗钱和恐怖融资风险评估工作的关键步骤，也是落实《国务院办公厅关于完善反洗钱、反恐怖融资、反逃税监管体制机制的意见》（ 国办函〔2017〕84号）战略部署的重要里程碑之一，个中细节彰显了监管持续推进业界践行风险为本的决心和力度。
风险为本，精准评估与有效运用并行
《指引》除了再次强调自评估是机构洗钱风险管理工作的必要基础和依据，还对自评估结果的运用和管理提出了更为详尽的要求。这一变化说明，自评估绝不只是应答监管合规性要求的“规定动作”，更是机构洗钱风险管理的起点和抓手，法人金融机构应充分运用自评估结果，确保反洗钱资源配置、洗钱风险管理策略、政策和程序与评估所识别的风险相适应。
与时俱进，一致性与灵活性兼备
此次《指引》在提出要求、提供流程和方法的同时，还提供了明确的自评估体系框架以及各维度的可考虑因素。并特别指出，各机构可在充分考虑各项风险因素及本机构实际情况的基础上进行调整，建立与本身经营规模及复杂程度相匹配的指标和模型，提高各机构自评估结论的准确性和针对性。这一要求既兼顾了监管视角的统一性和机构自评估框架的一致性，又保持和鼓励了机构自评估的灵活性和主观创新能动性。
完善风险自评估能力，掌握先机
基于对《指引》重点内容的梳理和分析，结合德勤过往持续为境内外众多金融机构提供自评估工作的丰富经验，我们总结出金融机构必须率先考虑的几个问题，并提出专业建议和响应方案：
《指引》要求各机构于2021年完成制度制定，并于2022年完成评估，如何有效衔接当前的制度制定与未来的实际落地？
金融机构的反洗钱工作从规划到落地都需要有充足的准备和长远的考虑。金融机构应抓紧时间，积极在2021年内根据《指引》要求开展一轮试点评估或预评估工作，从试行中积累实际经验，结合机构自身实践和外部专业咨询，重新梳理评估机制、职责分工、评估流程、评估结果的运用情况等，从多维度分析并抓准机构的风险状况和开展自评估工作过程中的重点和难点，结合机构实际情况完善自评估制度，从而在2022年应监管要求执行评估时，达到事半功倍的效果。
针对《指引》提出的各风险维度的可参考因素，机构数据现状能否支撑自评估的广度和深度？
《指引》在评估内容中，针对固有风险各维度和管控措施各领域，列示了诸多定性和定量的可考虑因素，旨在指导和帮助机构构建和设计科学、合理的指标体系。如前所述，基于新的指标体系开展试点评估或预评估势在必行，全面梳理定量指标的归口部门、数据标准和取数口径，检验实际数据质量，在2021年自评估试行过程中查漏补缺是2022年有效开展自评估不可或缺的关键一步，毕竟海量数据的提取和运用需要系统支撑、技术配合以及时间沉淀。反之，在2022年监管要求机构完成首次自评估时才发现数据无法提取或质量堪忧，可能会对评估的有效性产生实质性的影响。
按照《指引》提到的指标体系和映射要求，如何科学合理的构建有效反映机构自身风险水平的评估和计量方法？
如前所述，《指引》充分考虑了评估体系的一致性和灵活性，虽然明确提出机构应合理划分固有风险、控制措施有效性以及剩余风险等级，亦提供了计量剩余方法的矩阵供机构参考，并建议采取映射方式反映同一控制措施与不同固有风险之间的对应关系，以实现对不同维度控制措施有效性和剩余风险的差异化评估。但是暂未对具体指标的阈值和权重设定、以及固有和管控的映射计量关系，做出具体规定。在给予机构必要灵活性的同时，为达到科学合理地评估目标，势必要求机构构建一套适用于自身实际情况的立体的模型算法。
2021年无疑是试行自评估工作的最佳窗口期，机构应结合自身实际情况，定制恰当的指标体系，设定指标阈值和权重，构建映射关系的匹配方式与计量方法，并在实施过程中进行测算和调优。如《指引》所建议，在此过程中，金融机构亦可聘请反洗钱专业咨询机构，借鉴其对监管趋势和行业特征的深刻理解及项目经验，在其协助下构建评估方案、指标体系与计量方法，直接嵌入自评估制度中，亦有助于增强制度的实操性和针对性。
《指引》要求建立包括反洗钱牵头部门、业务部门、稽核和内审部门等在内的洗钱风险自评估领导小组，如何增强相关部门意识并提升参与度？
转变思维习惯、突破思维定势是“风险为本转型”的必经之路。此前，19号文已明确规定各层级各部门的洗钱风险管理职责，强调业务部门承担洗钱风险管理的直接责任，并要求业务部门识别、评估、监测本业务条线的洗钱风险。我们欣喜地看到，近两年各机构从董监高到一二三道防线的反洗钱合规意识都得到了一定程度的提升。但与此同时，其对洗钱风险的识别和认知能力仍存在诸多盲区。
机构应在深刻解读和分析《指引》的基础上，结合本轮自评估的目的、执行流程和对各参与方的具体要求，开展必要的宣导和培训。所谓实践出真知，作为独立的评估单元，在新的评估体系下进行试炼，经历数据提取、问卷填写和结果确认等过程，检验参与度、完成度和准确度，形成相应的考核机制和要求，可以有效提升相关部门的实际参与程度，为未来自评估执行夯实基础。
综上，不难看出，无论是自评估制度的制定，还是自评估体系、方法、指标、流程和计量方式的构建，或是自评估工作在机构内部的实际落地，始终不能偏离有效践行“风险为本”原则这一核心目标。而掌握先机才能更好地把握未来，为解决和响应不同机构所处不同发展阶段的痛点难点和实际诉求，德勤中国反洗钱中心依据多年以来为境内外金融机构提供洗钱和恐怖融资风险评估服务的经验，形成了适用于多层次多维度需求的解决方案，即利用数字化手段开展科学合理、灵活有效的机构洗钱和恐怖融资风险自评估。
