13
JH-013 · 全文 觀察意圖：學相關：JH-010 · JH-052 · JH-011 · JH-012 · JH-002 · JH-001 · JH-009
AI Agent 做 KYC／AML／負面新聞排查，唔等於可以開戶：合規同轉職者要識嘅三道閘
公司話有 AI Agent 可以做 KYC、AML、甚至「負面新聞一掃就知」，唔等於你可以放手開戶；篩完只係第一輪標記，係咪同一人、來源可唔可信、可唔可以開戶，仍然係人。呢頁拆晒合規同想轉銀行合規嘅人要識嘅三道閘，同埋你真正要練嘅四層技能——唔背工具廣告。
-
3 道閘
機構准唔准、有冇書面排查手冊、邊個決定留底——缺一道就唔好當可以開戶
流程
-
告警 ≠ 案已清
Agent 篩名同排優先序；核實、風險判斷同開戶責任仍喺人
界線
-
人決定先算完成
對住身份、來源、風險類型；留低邊個批、邊個理由
做法
你問 AI Agent 做 KYC／AML／負面新聞排查係做咩？
你問 AI 篩完就等於案清、可以開戶？
你問 可唔可以將客戶身份證、戶口、交易明細貼入公開 AI？
你問 想轉合規／銀行 KYC／AML 崗，最緊要練咩？
讀政策、分告警真假同相關性、寫決定理由、守資料閘——唔係背邊個 RegTech 名。
點做
點樣證明自己識？
用「問題、做法、結果」寫一件你 triage 過嘅告警例子（虛構都得）；盤點寫法睇盤點技能嗰篇。
AI Agent 做 KYC／AML／負面新聞排查，係加速篩同排優先序，唔係替你決定可以開戶
先講清楚呢類工具做咩，免得你以為 hit 一掃就等於可以開戶。
典型流程係幾步：對住客戶同關聯人名單做名稱篩查、喺公開來源揪負面新聞、將告警排優先序，有時再幫寫調查草稿或者可疑交易報告草稿。金管局觀察到，有 AI 嘅監察系統唔只睇單一交易，而會綜合客戶活躍風險輪廓同過往模式，決定活動是否應標記作進一步調查——重點係「進一步調查」，唔係自動批核。2 2025 年底更新顯示：48 間認可機構已評估用 AI；超過 30% 已採用；多數其餘機構有時間表，預期 12 至 24 個月內採用率超過 80%；用例集中喺風險偵測同告警優先排序。1
呢度有條硬界線：篩同排優先序，係輔助；身份核實、風險判斷、開戶／拒絕／加監控，係人。NIST 將 human oversight 寫入風險管理；證監會 CDD 亦要求用可靠獨立來源識別同核實客戶。4,6
第一道閘：機構准唔准、用邊個系統、邊啲個人資料可以離開受控環境
上一段講咗佢做咩，下一步唔係下載 RegTech，係問准唔准。
私隱專員公署指引清單叫機構訂准用工具、可輸入咩、輸出點用、僱員核對準確度。7 金融合規場景仲要加兩句：邊個生產系統准接 AI／第三方工具？客戶證件、戶口、交易明細可唔可以離開受控環境？
你要問清五句：
- 准唔准用 AI 協助 KYC／AML／負面新聞排查？
- 用邊個帳號、邊個核准系統（內部定獲批供應商）？
- 准貼咩欄位（已脫敏草稿／虛構樣本／絕對唔准證件全文）？
- 告警可否自動關閉，定一定要人手決定？
- 出問題邊個負責——工具商定業務／合規？
「好多廠商都話一鍵通過」唔等於你呢個機構可以自動開戶。真實證件、戶口、電話，只留喺機構准用系統；想自己試手感，用虛構個案或者已刪走敏感欄嘅樣本。刪走方法睇 邊啲資料唔好貼嗰篇；公司未講政策，開口方法睇 公司未訂 AI 規範嗰篇。
第二道閘：冇書面排查手冊，AI 只係估「通常點判」
准用咗，仲要有對齊點。冇排查手冊，Agent 就係用「訓練時常見寫法」估你哋風險胃口。
Wolfsberg 負面新聞排查指引寫明：NNS 應風險為本、唔係零容忍；要有書面程序涵蓋告警評估、假陽性剔除、來源可信度、結果同理由記錄、升級路徑。5 金管局亦重申 CDD 風險為本——風險區分、相稱性、唔係「零失敗」制度。3
示範（虛構）：阿澄想轉銀行合規分析，上司畀佢試內部准用嘅排查 Agent。佢哋排查手冊先寫清三格：
| 格 | 手冊寫低 | Agent 只准做 |
|---|---|---|
| 假陽性點剔 | 關鍵次識別符（出生年、國籍、職位）明顯唔符 → 可剔；淨係姓名相似 → 唔好自動剔 | 列出「差喺邊格」，唔好自行關閉 |
| 來源點評 | 主流通訊社／監管公告＞地區報＞部落格／可隨意改內容嘅來源5 | 標來源類型；唔好當所有 hit 同等 |
| 邊個升級 | 真命中或唔確定 → 升級合規；開戶決定只可以由獲授權人做 | 輸出建議優先序，禁止輸出「建議開戶」 |
Agent 標出「姓名命中，但出生年差 12 年、職位唔同」先有意思——因為對住「假陽性點剔」嗰格。如果手冊空白，佢寫一句「高風險，建議拒絕」，你仍然唔知對住邊條政策。
今日夠用嘅起步：只寫三格。唔好等「完美手冊」先開工。
第三道閘：人決定同審計軌跡；告警唔等於案已清
有准用、有排查手冊，仲差最後一道：人。
金管局將 AI 監察定位為標記作進一步調查；NIST 要求界定同文件化 human oversight。2,6 Wolfsberg 要求記錄所有告警決定嘅邏輯同理由——包括真命中同假陽性。5
開戶前覆核清單就係：
- 身份——係咪同一人？（次識別符、關聯實體）
- 來源——可唔可信？係咪金融犯罪相關？5
- 相關性——事件階段（指控／調查／定罪）同你哋風險胃口點對齊？5
- 行動——通過、拒絕、加監控、定升級？邊個有權？
- 留底——邊個版本、邊個工具、邊個理由。
靜態後備（無 JS／搜尋用）：問准唔准 → 搵排查手冊 → 揀低風險樣本 → 跑第一輪標記 → 人決定留底。
想轉合規／銀行，要練嘅係讀政策、分告警、寫理由、守資料閘，唔係背工具名
三道閘係用法；轉職要交嘅係技能。工具名明年會換，四層唔會空。
| 層 | 你做得到畀人睇嘅 | 面試一句 |
|---|---|---|
| 讀 | 標到准用工具、可輸入欄、升級路徑 | 「我可以對照機構政策寫出三格排查手冊」 |
| 分 | 分真命中／假陽性／要升級；評來源同相關性 | 「我將姓名 hit 對住出生年同職位剔走假陽性」 |
| 寫 | 用書面理由記低決定，唔抄 Agent 一句「建議」 | 「我寫低點解升級、對住手冊邊格」 |
| 閘 | 准用系統、唔貼證件戶口、刪敏感欄 | 「未獲准前我只用虛構個案」 |
呢四層，對應你帶得走嘅技能，唔係某個軟件證照。想逐項盤點點寫落經歷，接住睇 盤點技能嗰篇。某家產品值唔值得買、要唔要自己 set，返去 值唔值得用嗰篇 同 設定插件嗰篇，用你每星期真係要處理嘅一條告警類型去試。垂直系列前兩篇係 合約紅線嗰篇 同 多平台目錄嗰篇——同一套「准用／書面清單／人覆核」邏輯，換咗場景。
今日只做一件：揀低風險虛構個案，跑完三道閘自檢
技能表睇完，唔好只收藏。今日只做一件。
| 項目 | 狀態 | 點解 |
|---|---|---|
| 我已經問過機構／上司：准唔准用 AI 協助 KYC／AML／負面新聞排查、用邊個系統 | 危險 | 未問就唔好貼真實客戶證件同戶口。7 |
| 我哋有書面排查手冊，或者我至少寫咗三格：假陽性點剔、來源點評、邊個升級 | 危險 | 冇書面規則，Agent 只係估『通常點判』。5 |
| 試用樣本已經刪走證件號、戶口號、真實電話、完整交易明細（如未獲准） | 危險 | 做法跟邊啲資料唔好貼嗰篇。 |
| 我要求 Agent 輸出『命中＋對住手冊邊格＋優先序』，唔要一句『建議開戶』 | 要留意 | 格式唔清，你之後好難覆核同留底。 |
| 每一條告警都有人決定（真命中／假陽性／要升級），唔係自動當通過或者自動開戶 | 危險 | 金管局寫明係標記作進一步調查；人先負責。2,6 |
| 我記低咗邊個批、用邊個工具、邊個版本、理由係咩 | 要留意 | 出事要追，冇底就無得講。5,6 |
點樣讀表：
- 「准唔准」或者「樣本刪走」未有： 今日只做問人同刪樣本，唔好貼真實證件。
- 「排查手冊」未有： 寫三格就收工。
- 全部有： 用虛構個案跑一輪標記，親自決定真命中／假陽性／要升級，記低邊條 Agent 講錯。
你問，我答
AI Agent 做 KYC／AML／負面新聞排查係做咩？
加速篩同排優先序。典型流程係：對住名單同公開來源篩名、揪負面新聞、排告警優先序，有時幫寫調查草稿。佢加速第一輪；可唔可以開戶、要唔要升級，仍然係人嘅判斷同權限。
AI 篩完準唔準，可唔可以代替合規批開戶？
唔可以代替。金管局寫明 AI 監察係標記活動作進一步調查；證監會 CDD 要求用可靠獨立來源核實身份。²,⁴ 呢頁講嘅係打工仔點同工具共事，唔係教你無牌做 AML 意見。
我想轉銀行合規或者 KYC／AML 分析，要讀咩先？
先練四層技能，唔好先背產品名。讀政策、分告警、寫理由、守資料閘。點樣寫落經歷睇盤點技能嗰篇；值唔值得買某一家工具，返去值唔值得用嗰篇用真實任務試。
公司話『AI 已經批咗，你跟住開戶就得』，我係咪一定要跟？
跟之前先過三道閘。准唔准、有冇排查手冊、邊個決定留底。缺一道就同上司講：我可以幫手 triage 同寫理由，但開戶前要有人批。
可唔可以將客戶身份證／護照掃描、戶口 CSV 貼入我私人 ChatGPT／Gemini？
真實客戶同帳戶資料，唔好。個人資料、機構政策先。個人公開工具多數唔適合處理證件全文同交易明細。刪走敏感資料嘅做法睇邊啲資料唔好貼嗰篇；公司政策點開口睇公司未訂 AI 規範嗰篇。
排查手冊要寫幾長先叫夠？
今日三格就夠起步。寫：假陽性點剔（例如關鍵次識別符差幾遠）、來源點評（邊類媒體可信）、邊個有權升級。之後先加風險類型清單同升級路徑。
AI Agent 做 KYC／AML／負面新聞排查，係加速篩同排優先序，唔等於案已清、更唔等於可以開戶。合規同轉職者要過三道閘：機構准唔准、有冇書面排查手冊、邊個人決定留底；要練嘅係讀政策、分告警、寫理由同守資料閘。
- 讀讀政策：標到准用工具、可輸入欄、風險類型——寫得出『呢度准唔准、點升級』
- 分分告警：同一人定唔同人、來源可唔可信、事件同風險相唔相關——畀手冊有對齊點
- 寫寫理由：真命中／假陽性／要升級——人先算完成
- 閘守資料閘：准用系統、唔貼證件戶口、刪走敏感欄——出事先有得講
參考
- 香港金融管理局（2025-11-19）。Supporting Artificial Intelligence Adoption in AML/CFT（48 間認可機構評估；超過 30% 已採用；預期 12–24 個月內超過 80%）（核對日期 2026-11-01）.
- 香港金融管理局（2024-09-09）。Use of Artificial Intelligence for Monitoring of Suspicious Activities（標記作進一步調查；董事會核准可行性研究同實施計劃）（核對日期 2026-11-01）.
- 香港金融管理局（2024-02-08）。Effective Execution of Risk-based Approach for Customer Due Diligence（風險區分、相稱性、唔係零失敗制度）（核對日期 2026-11-01）.
- 證券及期貨事務監察委員會（2023-06-01）。Guideline on Anti-Money Laundering and Counter Financing of Terrorism (For Licensed Corporations and SFC-licensed VASPs)（核對日期 2026-11-01）.
- The Wolfsberg Group (2022). Negative News Screening FAQs（核對日期 2026-11-01）.
- National Institute of Standards and Technology. Artificial Intelligence Risk Management Framework (AI RMF 1.0), NIST.AI.100-1（2023-01）（核對日期 2026-11-01）.
- 個人資料私隱專員公署（2025-03-31）。僱員使用生成式 AI 的指引清單（新聞稿）（核對日期 2026-11-01）.