洗錢防制/打擊資恐

防制洗錢暨打擊資恐組織及管理架構

防制洗錢暨打擊資恐管理機制及精進面向

政策與流程

玉山金控及轄下子公司就盡職審查、姓名及名稱檢核、交易監控、員工管理、紀錄保存等面向訂定防制洗錢及打擊資恐政策與程序，2025 年度重點如下：
玉山金控	整體性評估完成AML/CFT規章定期重檢，執行集團資訊分享機制 與子公司召開AML/CFT業務交流會議 持續督導子公司相關業務執行，並關注風險儀錶板重要指標
玉山銀行	因應虛擬資產市場發展趨勢並對標國際標準，修訂「防制洗錢及打擊資恐政策」、「顧客身分確認暨盡職審查作業要點」等規範，調整虛擬資產服務商顧客往來政策，以強化新興風險治理韌性 修訂「顧客洗錢及資恐風險評估方法說明」，重塑顧客洗錢風險評分模型，新增多元評分風險因子，以建置更具彈性之評分因子架構 修訂「帳戶及交易監控作業要點」及「帳戶及交易監控作業說明」，明訂國外分支機構遵循義務，並優化案件處理程序，以提升交易監控管理綜效
玉山證券	因應定期審查作業需要，修訂「防制洗錢及打擊資恐控管機制」 修訂經紀事業洗錢防制作業應配合作業事項，及定期審查作業流程與相關表單，由業務單位辦理審查作業、宣導及教育訓練
玉山投信	為建立與玉山金控與各子公司一致之內部控制及風管理機制，訂定或修訂「洗錢及資恐風險胃納政策」、「防制洗錢及打擊資恐資訊分享要點」與「疑似洗錢監控及通報作業」等規範

顧客盡職審查

玉山盡職審查程序如下：

玉山持續發展資訊系統，透過優化作業流程與整合顧客資訊，精進顧客盡職審查作業。子公司玉山銀行自建「顧客盡職審查共用平台」，可於單一平台完成建立業務關係、新增業務關係、定期審查、觸發審查等作業，並查詢顧客最新資訊與留存文件，亦提供個人戶線上補件服務，該系統亦規劃持續逐步向海外據點拓展運用；子公司玉山證券則自建「定期帳戶審查平台」，可於平台完成定期審查作業，並查詢顧客最新資訊與留存文件。

高階管理人員之准駁

評估顧客風險時，需綜合考量其背景、職行業與社會經濟活動特性、地域、非自然人顧客組織型態與架構等因素。針對經辨識為高風險或具特定高風險因子之顧客，須執行加強盡職審查，以確認其資金及財富來源，最後由高階管理人員核准。若交易涉及極高風險洗錢及資恐國家或行業，將婉拒建立業務關係及交易。

非面對面盡職審查

針對「非面對面」之顧客，除施以與面對面顧客相同效果之盡職審查程序外，亦設有足夠措施以降低風險。子公司玉山銀行之數位帳戶與子公司玉山證券之線上開立證券戶 / 加開期貨、信用、借貸、複委託戶，已於官方網頁公告相關申辦流程，包括必要資料、申辦資格、核准進度 / 補件查詢方式等。此外，亦持續推廣顧客使用網路銀行、行動銀行或「個人基本資料更新平台」進行線上基本資料更新，鼓勵顧客透過便捷管道完成定期審查。

名單掃描

玉山亦持續發展資訊系統，以精進名單掃描作業。子公司玉山銀行自建「名單掃描系統」，透過串接關注之官方網站公告名單，以提升重要制裁名單更新頻率，運用相同顧客歸戶功能以避免案件重複審查，同時持續精進參數設定與名單選用；子公司玉山證券與玉山投信運用臺灣集中保管結算所建置之防制洗錢及打擊資恐查詢系統，串接美國 Dow Jones Risk & Compliance 資料庫，強化名單掃描作業效率及效力。

反資恐、反武擴

建立業務關係或新增業務往來時，即時對顧客及其關係人進行名單掃描，亦每日更新名單及執行批次掃描；執行特定交易時，亦對交易有關對象（如匯出匯款之受款人或匯入匯款之匯款人等）執行名單掃描。玉山所選用之名單包含但不限於臺灣法務部（MOJ）制裁名單、聯合國安理會（UNSC）綜合制裁名單、美國財政部海外資產控制辦公室（OFAC）指定制裁名單（SDN List），以及海外據點所在國家 / 地區主管機關發布之名單等。玉山亦建立集團資訊分享機制，子公司與分支機構提供可分享之高風險及拒絕往來戶名單，納入集團自建名單進行掃描，以協助集團有效辨識、評估及管理顧客之洗錢或資恐風險。透過關注 FATF、聯合國及各國主管機關發布之制裁相關訊息，以及國家透明度及清廉指數等指標，定期更新最適之國家風險清單，以掌握相關地域風險。因應國際間對俄羅斯之制裁措施，子公司玉山銀行於官網公告制裁訊息，並提醒顧客留意交易對手及貨品是否涉及制裁措施，以確保交易未觸及制裁項目。

PEP / RCA (Politically Exposed Person / Relative and Close Associate)

於建立新增業務關係、定期審查、觸發事件審查時，透過資訊系統輔助檢核資料庫名單辨識身分，篩檢顧客及其實質受益人、高階管理人是否為 PEP / RCA。若確認前述人士為 PEP / RCA，將對其進行加強盡職審查並強化交易監控，確認顧客之資金來源及財富來源等，往來前需經高階管理人員核准。高風險之 PEP / RCA 顧客須每年執行定期審查作業，其承作之相關交易也將受到較強化之監控。各子公司每季亦監控PEP/RCA顧客之人數變化，以有效控管相關風險。

可疑交易申報

在可疑交易監控方面，參照主管機關發布之態樣，以系統輔助及報表進行交易監控，範圍包含顧客、員工以及與往來之金融機構。玉山配置專責人員負責調查預警案件，確認顧客職業 / 產業、資金來源與用途合理性、交易活動是否異常，並留存調查紀錄。營業單位發現可疑交易時，亦可透過內部申報機制將相關資料傳送專責單位，由專責人員進行調查及確認，並將判斷為可疑交易之相關資料申報至金融情報中心。申報流程均透過專用電腦以阻斷任何可攜出裝置，專責單位人員亦須簽署保密協議書，以避免資料外流。子公司玉山銀行亦於 2024 年啟動新版交易監控系統(TMR)建置專案，業已於2026年第一季上線，藉此持續精進可疑交易監控與申報機制，進而有效因應快速演變之洗錢手法。

科技運用

玉山透過自主開發機器人流程自動化（Robotic Process Automation，RPA）程式，將高重複性作業以自動化或半自動化方式處理，提升作業效率並降低人為操作錯誤的風險；將機器學習模型及平台應用於負面新聞蒐集、名單掃描及交易異常偵測等，以提高審查案件效率。此外，子公司玉山銀行亦嘗試逐步運用AI及數據技術，以輔助可疑交易判斷及監控效能。

記錄保存

有關執行洗錢防制及打擊資恐作業程序之相關紀錄或檔案，以及與顧客往來及交易之紀錄憑證，玉山均保存至與顧客業務關係結束後或臨時性交易結束後至少五年，以供日後查驗、查詢，作為執行防制洗錢及打擊資恐事項之佐證。

年度獨立風險評估

項目	說明
整體性評估	內部控制制度聲明書與獨立機構確信報告	各子公司由董事長、總經理、總稽核、防制洗錢及打擊資恐專責主管聯名出具防制洗錢及打擊資恐之內部控制制度聲明書，於本公司所在國主管機關即金融監督管理委員會指定網站辦理公告申報，並於本公司公開網頁進行公告。2025 年子公司玉山銀行委託外部獨立機構資誠聯合會計師事務所（PricewaterhouseCoopers, PwC）辦理防制洗錢及打擊資恐內部控制制度查核，並出具會計師確信報告。
	機構風險評估 （Institutional Risk Assessment, IRA）	2025 年持續沿用外部顧問之風險評估方法論，強化量化數據與管控有效性的分析，參酌近年犯罪及金融監理趨勢，新增對應管控措施評估項目，以質、量並重評估方式瞭解玉山所面臨之洗錢及資恐風險，並將評估結果提報董事會及陳報主管機關備查。另於「洗錢及資恐風險胃納聲明」明定機構洗錢及資恐風險評估胃納標準，應至少達成之管控措施等級、至多可容忍之剩餘風險等級，完善整體風險評估架構。
各項管控機制有效性驗證	交易監控	為確保交易監控系統之妥適性，專責單位沿用外部顧問之方法論，針對交易監控資料之一致性、正確性與合理性進行有效性評估，透過分析顧客交易資料的統計分布情形，檢視門檻值設定之合理性，以評估交易偵測邏輯是否有效偵測並符合玉山之需求。
	名單掃描	每年透過獨立第三方環球銀行金融電信協會（The Society for Worldwide Interbank Financial Telecommunication, SWIFT），協助執行制裁名單篩查系統檢測服務，以精準比對、模糊比對兩大測試面向，觀察名單掃描系統於顧客掃描、交易掃描之表現，並確認名單掃描有效性皆符合要求。

教育訓練

為提升同仁 AML/CFT意識並深植合規文化，玉山針對各級同仁（含新進人員）、專責單位、各單位防制洗錢及打擊資恐督導主管、高階管理人員及第一線業務人員，依其職能性質，每年規劃適當時數與內容之教育訓練。2025 年，玉山舉辦了一系列與營業單位實務運作高度接軌的課程，議題涵蓋詐騙、新興金融犯罪及伊朗制裁等熱門時事，並邀請警政署、法調局、國稅局之人員分享實務經驗。此外，玉山已加入公認反洗錢師協會（Association of Certified Anti-Money Laundering Specialists, ACAMS）企業會員，導入其線上課程與全球前瞻性新聞庫，以豐富海內外教育訓練素材。針對海外據點，總部亦主動彙整審案經驗並透過會議進行說明與指導。在專業認證方面，玉山持續推廣同仁取得國內外洗錢防制專業證照，包含 ACAMS 核發的各類國際專業證照等，以鼓勵同仁提升專業及國際化視野。

洗錢防制相關資訊之揭露

金控官網揭露洗錢防制政策、洗錢風險胃納、AML 問卷（Wolfsberg CBDDQQuestionnaire），子公司玉山銀行、玉山證券與玉山投信官網揭露防制洗錢及打擊資恐內部控制制度聲明書，以提升資訊透明度。