展开完整指南目录
01 MSO 的法定范围与无牌经营风险02 MSO、SFC、SVF 与海外登记：不可互换的边界03 资金流与业务模式：申请前先画出真实路径04 申请主体、股权与最终控制人05 董事、CO、MLRO 与能力评核06 经营处所、当地管理与记录地点07 新牌申请档案：Form 1 与证据包08 业务计划与 AML/CFT 政策的一致性09 MSO iPASS 自评、电子申请与系统操作10 递交、问询、面谈与现场视察11 持牌后 AML/CFT：把制度变成日常控制12 记录保存、STR 与防止通风报讯13 定期交易申报与数据治理14 两年续牌与持续资格复核15 人员、处所、资料与停止经营的变更16 收购与控制权变更：买的是公司和历史责任17 SVF 支付钱包边界与客户资金保障18 香港 SFC 边界：在 MSO 之外的受规管活动19 加拿大 MSB/FMSB 与 RPAA：双制度诊断20 全球服务与银行通道：把跨境支持放在事实和证据上MSO 的法定范围与无牌经营风险
本章先把香港 MSO 的问题放回实际业务：是否作为业务经营货币兑换、汇款或两者。公司注册、海外登记、银行账户或支付技…
MSO、SFC、SVF 与海外登记：不可互换的边界
香港 MSO 是汇款与货币兑换的牌照路径，并不是一张覆盖所有金融、支付或跨境活动的“通用牌照”。同一产品可能还需分别…
资金流与业务模式：申请前先画出真实路径
可审查的申请档案从一张真实资金流图开始，而不是先从模板开始。图中应反映客户、付款人、收款人、持牌主体、银行或支付渠道…
申请主体、股权与最终控制人
申请主体应与实际经营、控制、资源和责任安排保持一致。以复杂集团、代持或临时股权结构掩盖最终控制关系，会削弱适当人选与…
董事、CO、MLRO 与能力评核
人员治理是 MSO 档案的核心，而非事后补上的组织架构图。董事和控制人要能解释业务，合规及洗钱报告职责要能获得信息、…
经营处所、当地管理与记录地点
处所不是一份租约的名称，而是监管人员可核验的实际经营、管理或记录安排。处所、当地管理办公室和记录保存地点应与业务模式…
新牌申请档案：Form 1 与证据包
新申请不是一份表格，而是一个由主体、人员、处所、计划、政策和证明文件组成的可追溯档案。材料应以同一版本的业务假设为基…
业务计划与 AML/CFT 政策的一致性
业务计划告诉监管者业务如何运作，AML/CFT 政策说明风险如何被识别、升级和留证。两者必须用同一客户、地区、渠道、…
MSO iPASS 自评、电子申请与系统操作
MSO iPASS 是申请前自评工具，帮助拟经营者初步了解申请条件；MSO电子服务系统则用于申请、查询、补件及特定持…
递交、问询、面谈与现场视察
申请过程应按“递交—回执—问询—补件—评核或面谈—视察—决定”建立证据链。官方资料未给出所有项目适用的一般审理 SL…
持牌后 AML/CFT：把制度变成日常控制
合规手册的价值在于可以被日常执行、复核和证明，而不在于篇幅。MSO 应以风险为本建立客户、交易、地区、渠道和人员控制…
记录保存、STR 与防止通风报讯
交易记录、客户尽调资料和内部判断文件让 MSO 能重建交易并证明何时、为何作出决定。疑似可疑活动的内部升级和法定处理…
定期交易申报与数据治理
定期交易申报不是单纯把一份表上传，而是数据定义、对账、审批、递交、回执和更正记录的闭环。已核阅资料未支持一个适用于全…
两年续牌与持续资格复核
MSO 牌照有效期为两年，续牌申请使用 Form 2，并须在届满前至少45日递交。续牌不是简单缴费，而是对人员、处所…
人员、处所、资料与停止经营的变更
持牌后变化必须先判定其性质，再选择正确的官方路径。不同变化的批准、申报和文件要求不同，不能把后续通知当成所有变化的替…
收购与控制权变更：买的是公司和历史责任
所谓“MSO 转让”通常是持牌法团的股权或控制权交易，不能把牌照说成可脱离主体自由出售的资产。交割前的监管路径、银行…
SVF 支付钱包边界与客户资金保障
将汇款或兑换延伸至用户余额、商户付款、转让或赎回时，必须独立评估 HKMA 的 SVF 制度。MSO 和 SVF 监…
香港 SFC 边界：在 MSO 之外的受规管活动
当业务进入证券、期货、资产管理、投资意见或企业融资等领域，应从 MSO 主线分流至 SFC 牌照分析。页面只能作初步…
加拿大 MSB/FMSB 与 RPAA：双制度诊断
加拿大 FINTRAC MSB/FMSB 注册与加拿大央行 RPAA 下 PSP 登记是可能并行、而非相互替代的制度…
全球服务与银行通道：把跨境支持放在事实和证据上
全球服务的价值在于帮助客户梳理不同法域的实体、客户、资金、数据、推广和持续合规连接点，而不是暗示一地牌照可跨境通用。…
MSO 的法定范围与无牌经营风险
本章先把香港 MSO 的问题放回实际业务：是否作为业务经营货币兑换、汇款或两者。公司注册、海外登记、银行账户或支付技术本身都不能替代香港海关的牌照判断。
1.1 从服务而非名称判断
香港 MSO 制度关注实际经营的货币兑换及汇款服务，而不是产品叫法或网站文案。代收代付、跨境结算、代理安排或技术平台应先按合同、资金流和控制权逐项核对。
1.2 香港经营的连接点
应记录客户所在地、推广地点、收付款路径、人员、处所、账簿和决策位置等事实。仅以境外公司、海外服务器或客户使用外币，不能自行得出不受香港制度影响的结论。
1.3 无牌风险与谨慎启动
已核实的海关说明列有无牌经营的刑事后果，网站不应淡化为一般行政问题。项目未完成适用性判断及所需程序前，应避免把未获许可的活动当作可立即上线的业务。
阅读监管原文 / 资料来源 ↗MSO、SFC、SVF 与海外登记：不可互换的边界
香港 MSO 是汇款与货币兑换的牌照路径，并不是一张覆盖所有金融、支付或跨境活动的“通用牌照”。同一产品可能还需分别评估证券期货、储值支付工具、虚拟资产及海外制度。
2.1 MSO 与 SFC 活动
若业务涉及证券、期货、资产管理、投资意见、企业融资、自动撮合或保证金融资，应另按《证券及期货条例》及附表5作判断。MSO 不替代 SFC 牌照，反之 SFC 持牌也不当然覆盖汇款或兑换。
2.2 MSO 与 SVF 钱包
用户资金形成可留存并反复使用的货币价值、向商户或他人付款、或承诺赎回时，SVF 风险会显著上升。MSO 牌照本身不等于可以发行或营运用户余额钱包。
2.3 海外登记的局限
加拿大 FINTRAC 的 MSB/FMSB 登记、其他国家登记或境外公司设立，均不能替代香港 MSO。跨境项目应以每一法域的客户、推广、资金流、实体和实际服务单独建图。
阅读监管原文 / 资料来源 ↗资金流与业务模式：申请前先画出真实路径
可审查的申请档案从一张真实资金流图开始，而不是先从模板开始。图中应反映客户、付款人、收款人、持牌主体、银行或支付渠道、结算和异常处理的位置。
3.1 客户旅程和资金节点
逐步记录客户如何提出兑换或汇款指令、何时完成身份核实、何人接收资金以及何时向收款方结算。每一步都应与合同、系统字段、收据、对账和人员职责一致。
3.2 控制权与指令权
不仅要写资金经过哪里，还要明确谁可以发出或更改付款指令、谁持有账本以及谁处理退款或失败交易。技术供应商、代理、银行和支付机构的角色不能用模糊的“合作方”代替。
3.3 把异常场景提前写入
拒绝交易、制裁命中、身份资料不足、退汇、错汇和系统中断都应有责任人及记录方式。若实际操作与申请中的模式不一致，后续续牌、检查和银行审查都会出现解释风险。
阅读监管原文 / 资料来源 ↗申请主体、股权与最终控制人
申请主体应与实际经营、控制、资源和责任安排保持一致。以复杂集团、代持或临时股权结构掩盖最终控制关系，会削弱适当人选与资金来源说明的可信度。
4.1 主体和控制链
整理公司注册资料、章程、商业登记、直接股东、最终拥有人及实际控制人的完整链条。每一个中间层、信托、协议控制或境外实体都应能由文件解释。
4.2 适当人选资料
董事、合伙人、最终拥有人及适用相关人士不是仅列名即可，需按官方表格和个案要求提供声明与支持资料。刑事、破产、清盘、监管和诚信事项应如实披露，并以专业意见处理复杂情况。
4.3 资金与资源说明
应说明启动资金、日常营运资源、人员、系统和处所如何与业务规模相配。未有来源支撑时，网站不应自行宣称一个适用于全部 MSO 的固定最低资本数字。
阅读监管原文 / 资料来源 ↗董事、CO、MLRO 与能力评核
人员治理是 MSO 档案的核心，而非事后补上的组织架构图。董事和控制人要能解释业务，合规及洗钱报告职责要能获得信息、资源和升级权。
5.1 董事和控制人责任
董事、最终拥有人及相关人士的适当人选资料要与公司控制图和业务计划一致。董事会或高级管理层应能监督风险、资源、政策落实和重大例外，而不是只签署文件。
5.2 CO 与 MLRO 的实务配置
合规主任和洗钱报告主任的职责、汇报线、替代安排、授权和可取得的数据应书面明确。外部顾问可协助制度与培训，但不能把持牌人及管理层的法定责任外包掉。
5.3 能力评核准备
按海关安排提名合资格人员参加能力评核，并以官方须知、业务模式及 AML/CFT 责任准备。不得宣传真题、通过率、代考或对评核结果作任何保证。
阅读监管原文 / 资料来源 ↗经营处所、当地管理与记录地点
处所不是一份租约的名称，而是监管人员可核验的实际经营、管理或记录安排。处所、当地管理办公室和记录保存地点应与业务模式及人手安排相互匹配。
6.1 处所适配性
纯住宅楼宇不适合作为登记的 MSO 经营处所；混合商住楼宇还涉及各占用人就视察的书面同意。签订租约或取得商业地址，并不等于海关自动接受该安排。
6.2 实地核验准备
应准备使用权、平面图、实际工作区域、设备、记录存放、招牌及人员在场安排的证据。网站不应把虚拟地址、秘书地址或空置场地描述为当然合格的解决方案。
6.3 记录可调取性
本地记录保存和管理安排须能支持资料调阅、问询、续牌及检查。若系统或服务商在境外，还应明确访问控制、备份、导出和责任分工。
阅读监管原文 / 资料来源 ↗新牌申请档案：Form 1 与证据包
新申请不是一份表格，而是一个由主体、人员、处所、计划、政策和证明文件组成的可追溯档案。材料应以同一版本的业务假设为基础，避免文件之间自相矛盾。
7.1 表格与附件的分工
新牌申请以 Form 1 及相应附件为主，自然人与法团适当人选分别使用 Form 3A 与 Form 3B。提交前应按官方系统当期清单核对文件格式、栏目和补充资料要求。
7.2 证据包的六个组别
可把资料室划分为主体与控制、人员、处所、业务与资金流、AML/CFT、系统与营运资源六组。每项资料应标识来源、日期、责任人、版本和是否需要官方原件。
7.3 上传与补件纪律
已核实的海关 FAQ 提示附件上传有单档大小限制并允许拆分为最多三个档案，应以系统当前规则为准。补件应以问题台账管理，保留已递交版本、回执及后续更正理由。
阅读监管原文 / 资料来源 ↗业务计划与 AML/CFT 政策的一致性
业务计划告诉监管者业务如何运作，AML/CFT 政策说明风险如何被识别、升级和留证。两者必须用同一客户、地区、渠道、产品和交易规模假设，不能各自使用一套故事。
8.1 业务计划十项重点
计划应覆盖兑换或汇款范围、目标客户与所在地、资金及结算路径、银行或支付通道、系统、人员、预计规模和风险管理。每项陈述都应能由合同、流程图、预算、岗位说明或系统设计支持。
8.2 政策从风险而来
客户尽调、强化尽调、筛查、持续监控、可疑交易处理、记录保存、培训和独立覆核应对应实际风险评估。把通用模板改名并不等于已形成可执行控制。
8.3 版本控制和变更
在递交前建立版本号、批准人和变更记录，确保表格、计划、政策和演示材料相互一致。发生业务或人员变化时，先评估是否影响已申报信息和需要走的官方程序。
阅读监管原文 / 资料来源 ↗MSO iPASS 自评、电子申请与系统操作
MSO iPASS 是申请前自评工具，帮助拟经营者初步了解申请条件；MSO电子服务系统则用于申请、查询、补件及特定持牌后事项。顾问准备材料不能代替申请人对官方递交内容的责任。
9.1 官方表格的用途
Form 1 用于新牌、Form 2 用于续牌，Form 4 至 Form 7 分别覆盖特定人员加入、处所、资料变更及停止经营。表格版本、费用、递交方式和适用事实应在操作当天再次从海关系统核对。
9.2 账户、进度与补件
系统提供建立账户、提交申请、查询进度和重新递交证明文件等功能。账号权限、递交回执、补件时限和文件版本应由申请人建立内部留档。
9.3 示范视频的正确定位
可把公开操作示范作为界面熟悉材料，但需标注版本以海关目录为准。托管视频不是监管认可、法律意见或替代个案指示的依据。
阅读监管原文 / 资料来源 ↗递交、问询、面谈与现场视察
申请过程应按“递交—回执—问询—补件—评核或面谈—视察—决定”建立证据链。官方资料未给出所有项目适用的一般审理 SLA，因此不应承诺固定获批日期。
10.1 递交前的最后核对
确认主体名称、人员、地址、业务计划和附件与当日事实一致，并保存完整递交副本。政府费用、文件版本和系统页面以提交日的官方资料为准。
10.2 问询的项目管理
建立问题、责任人、证据、内部截止日、官方截止日和递交回执的台账。不要以事后补造、修改历史记录或与事实不符的解释来处理差距。
10.3 面谈与视察准备
被问到的人员应能解释实际服务、客户、资金流、控制、异常处理和记录位置。处所、系统演示、原件和实际员工安排应与书面材料保持一致。
阅读监管原文 / 资料来源 ↗持牌后 AML/CFT：把制度变成日常控制
合规手册的价值在于可以被日常执行、复核和证明，而不在于篇幅。MSO 应以风险为本建立客户、交易、地区、渠道和人员控制，并形成可审计记录。
11.1 客户尽调与风险分层
身份、法人及实益拥有、交易目的和风险因素应按适用规则获取、核实和更新。高风险客户、PEP、复杂结构或高风险司法管辖区需按风险采取强化措施，而不是对所有客户机械使用同一强度。
11.2 筛查、监控与例外
制裁和名单筛查、交易监控、命中复核和例外审批应明确谁做、何时做、用何证据和如何升级。系统规则可辅助发现异常，但不能替代负责人基于完整事实的判断。
11.3 培训和独立覆核
员工培训应与职责相称并留有内容、出席、测验和整改记录。交易监控制度需要由具资源与专业知识、且有适当职能分隔的内部或外部人员独立覆核。
阅读监管原文 / 资料来源 ↗记录保存、STR 与防止通风报讯
交易记录、客户尽调资料和内部判断文件让 MSO 能重建交易并证明何时、为何作出决定。疑似可疑活动的内部升级和法定处理不应通过普通网站表单或不受控通讯完成。
12.1 至少五年的可追溯记录
已核实的 AML/CFT 指引要求在客户关系存续期间及结束后至少五年保存相关 CDD 文件、数据和资料；适用一次性交易也有五年保存要求。每笔交易记录应足以重建交易，而不是只保留汇总数字。
12.2 内部升级到 MLRO
警报或员工发现应进入受控内部报告，由 MLRO 或获授权人员评估并按法律要求处理。保留事实、判断、决定、时间和参与人，同时限制不必要的知情范围。
12.3 保密与复盘
可疑交易处理必须防止通风报讯，外部沟通应由适当人员和流程管理。个案关闭或报告后仍应复盘控制缺口、系统规则和培训需要。
阅读监管原文 / 资料来源 ↗定期交易申报与数据治理
定期交易申报不是单纯把一份表上传，而是数据定义、对账、审批、递交、回执和更正记录的闭环。已核阅资料未支持一个适用于全部持牌人的统一申报周期，页面应以系统及个案要求为准。
13.1 资料字段和数据负责人
先定义交易、客户、付款人、收款人、币种、金额、日期、渠道和状态等字段来自何处。应为提取、对账、复核、递交和归档分别指定负责人。
13.2 提交前的双重核对
将报表与总账、银行或支付结算资料、交易系统及异常清单对照。若发现缺失或更正，保留版本、原因、批准人及必要的官方沟通记录。
13.3 操作示范与回执
海关系统目录列有定期交易申报的在线示范，可用于培训操作人员。每次递交后保存系统回执和提交版本，并以当期系统指示决定下一步。
阅读监管原文 / 资料来源 ↗两年续牌与持续资格复核
MSO 牌照有效期为两年，续牌申请使用 Form 2，并须在届满前至少45日递交。续牌不是简单缴费，而是对人员、处所、业务、记录和 AML/CFT 实际执行的一次综合复核。
14.1 法定节点与内部计划
“届满前至少45日”是应显示为官方节点的要求；120、90或60日等提前工作安排只能标为本站建议。内部日历应以牌照正本到期日和海关个案通知为准。
14.2 续牌档案刷新
重新核对适当人选、业务计划、AML/CFT、处所、交易申报、培训、独立覆核和整改记录。不要复用与现况不一致的上一周期文件。
14.3 到期风险
申请失败或不完整的后果、费用不退还和是否可继续经营须按官方程序与实际状态判断。网站不得把“正在办理”描述成可继续无条件经营的依据。
阅读监管原文 / 资料来源 ↗人员、处所、资料与停止经营的变更
持牌后变化必须先判定其性质，再选择正确的官方路径。不同变化的批准、申报和文件要求不同，不能把后续通知当成所有变化的替代方案。
15.1 Form 4：拟加入的相关人员
Form 4 适用于拟加入持牌人的新合伙人、董事或最终拥有人。控制权安排、交割时间和人员背景资料应在交易前与该程序协调，而不是交割后才补救。
15.2 Form 5 与 Form 6
Form 5 用于新增经营处所，Form 6 用于资料变更通知。应把地址、实际经营、系统和记录安排的变化与表格路径逐项对应。
15.3 Form 7：停止经营
Form 7 用于停止经营通知，停止服务不应等同于无记录的“暂停”。客户资金、未完成交易、记录保存、人员权限和对外沟通应有受控退出计划。
阅读监管原文 / 资料来源 ↗收购与控制权变更：买的是公司和历史责任
所谓“MSO 转让”通常是持牌法团的股权或控制权交易，不能把牌照说成可脱离主体自由出售的资产。交割前的监管路径、银行及通道重审、历史合规和未披露责任同样重要。
16.1 先核验、后谈交易
先从官方登记册、牌照正本、服务类别和经营处所核验目标基础资料。卖方提供的经营数字、银行关系、租约、纪律记录或意向价格均应在 NDA 后由原始文件及独立尽调验证。
16.2 六线尽调
尽调至少应覆盖牌照与监管、公司与控制、财务与税务、客户与交易、银行与支付、处所与系统。AML/CFT、定期申报、培训、视察和整改文件能揭示比牌照号码更多的持续资格风险。
16.3 条件成交和交割后衔接
将适用的人员批准、资料变更、关键人员到位、银行或通道复核和合同同意列为成交条件。交割后应更新权限、记录、业务计划、AML/CFT 和续牌日历。
阅读监管原文 / 资料来源 ↗SVF 支付钱包边界与客户资金保障
将汇款或兑换延伸至用户余额、商户付款、转让或赎回时，必须独立评估 HKMA 的 SVF 制度。MSO 和 SVF 监管的核心问题、客户保护及资金结构并不相同。
17.1 五问资金流诊断
应问谁收取充值款、谁保存余额、谁向用户或商户作付款承诺、可在哪些法律主体消费，以及能否赎回或转给他人。产品名为积分、代金券、网关或预付并不能自行决定其法律性质。
17.2 float 不等于公司营运资金
SVF 监督指引对 float、SVF deposit、隔离、信托安排、赎回流动性和低风险资产有明确关注。客户 float、公司自有资本、在途清算与退款应在账务和叙事中永久区分。
17.3 银行安排不可承诺
银行账户、信托、担保或保险安排须按具体结构和风险评估，不能包装成必然接受的套餐。应把开户资料准备与监管 float 保障设计分开说明。
阅读监管原文 / 资料来源 ↗香港 SFC 边界：在 MSO 之外的受规管活动
当业务进入证券、期货、资产管理、投资意见或企业融资等领域，应从 MSO 主线分流至 SFC 牌照分析。页面只能作初步边界提示，不能把 SFC 制度混写为 MSO 的附属服务。
18.1 活动与客户路径
分析产品、客户、资产或资金控制、是否代客交易或给意见、推广地点及是否主动向香港公众营销。SFC 所涉受规管活动须按实际事实和现行规则判定。
18.2 持牌法团的人员与治理
已核实资料显示 SFC 每项受规管活动通常涉及两名 RO，且至少一名为执行董事；主体、财政资源和内部控制另需按类别分析。MSO 的 CO/MLRO 配置不能替代 SFC 的 RO 制度。
18.3 控制权和持续义务
控制权交易是公司股权交易，不是牌照编号转让；变更、停业、财务申报和 CPT 亦有独立要求。第11及第12类就发牌尚未实施，不应宣传为可立即申请。
阅读监管原文 / 资料来源 ↗加拿大 MSB/FMSB 与 RPAA：双制度诊断
加拿大 FINTRAC MSB/FMSB 注册与加拿大央行 RPAA 下 PSP 登记是可能并行、而非相互替代的制度。加拿大专题应保持为香港 MSO 主站的独立深化页，避免将海外登记营销成香港牌照。
19.1 MSB 与 FMSB 的地域判断
MSB 与 FMSB 不能只按公司注册地判断，应结合加拿大营业地、是否定向加拿大客户及是否实际提供指定服务。FINTRAC 登记不代表其背书、发牌或出具注册证书。
19.2 RPAA 的支付功能测试
账户维护、持有终端用户资金、发起电子资金转移、传送指令、清算或结算等功能可能触发 RPAA 分析。取得或申请 FINTRAC 登记并不自动满足或排除 RPAA。
19.3 双轨合规资料
跨境项目应把实体、客户、地区、资金、代理、支付功能、风险控制和事件响应放在同一事实矩阵中。银行、支付通道及加拿大主管机关都将独立判断，不应承诺获批或开户。
阅读监管原文 / 资料来源 ↗全球服务与银行通道：把跨境支持放在事实和证据上
全球服务的价值在于帮助客户梳理不同法域的实体、客户、资金、数据、推广和持续合规连接点，而不是暗示一地牌照可跨境通用。银行或支付通道属于独立尽调结果，不是顾问可保证交付的附属品。
20.1 按业务链路组织法域
先识别香港主体、客户市场、收付款地区、币种、技术与数据位置，再进入相应法域卷宗。每一页应显示当地主管机关、适用触发点、官方来源和最后复核日。
20.2 银行与支付通道准备包
准备主体与控制、产品说明、资金流、客户与地区、预计交易量、AML/CFT、系统安全和持续运营资料。银行和通道会独立审查，因此材料一致性比“快速开户”承诺更有价值。
20.3 受控咨询和资料交付
首次咨询只收集最低必要的业务摘要和联系资料，不要求上传护照、无犯罪记录、银行流水、客户资料、密码或验证码。敏感材料应在确认目的、访问权限、保留期和安全传输路径后再交付。
阅读监管原文 / 资料来源 ↗
仁港永胜（香港）有限公司拟定唐上永（唐生） · 业务经理专业讲解
内容整合自仁港永胜同公司专题及官方资料，截至2026年10月12日。制度、表格和费用请在申请前复核。品牌办公图为场景示意，非实拍或真实客户案例。