FIC报告主体goAML登记及反洗钱制度（一个制度覆盖Schedule 1各行业）

FIC登记的法律对象是承担金融情报及反洗钱义务的人或机构，而不是可独立买卖的经营权。实施法规27A(6)明确该程序不是licensing process，登记后不发经营许可证；第43B条及goAML组织资料用于识别报告主体、分配系统身份和接收报告。因此，银行取得Org ID并不因此获得吸收存款资格，加密资产企业也不能用goAML确认邮件代替其实际业务所需的FAIS授权。

Schedule 1以法定活动和机构类别界定范围，覆盖银行、投资及保险相关主体，也覆盖律师、信托与公司服务商、房地产代理、博彩、信贷及高价值商品等指定活动。应逐条把收入来源、合同、客户关系和交易活动映射到适用项，不以公司名称或营销标签决定。例如同一法律实体同时提供公司设立服务和信贷业务，必须正确反映两项活动，而不是把统一FIC制度拆成两张经营牌照。

goAML的Reporting entity入口还接受第29条下负有报告义务的其他商业组织及自愿披露者，另设个人报告用户。能在门户提交报告，不等于该组织自动成为Schedule 1的accountable institution；反过来，属于Schedule 1也不能仅以个人用户登记规避组织义务。这里的“一个制度”指统一法定框架，不是用一份不分行业、不分实体的标准RMCP覆盖集团全部风险。

对首次开业的公司服务商、加密资产服务商或符合范围的高价值商品经营者，本项解决的是如何建立法定报告身份及可运行的反洗钱控制。例如公司服务商不能只核对委托人的身份证件，还须结合服务性质识别相关实体、实际控制人、授权人及受益所有人，并将代持、复杂公司链条及跨境资金来源风险纳入RMCP。登记与制度建设应一并安排，而不是先售卖“FIC证书”再补风险管理。

对已有多个营业点或境外子公司的集团，正确安排组织、用户、授权及地点资料能减少错用Org ID、遗漏营业点和报告责任不清的风险。Directive 10要求的地理地点资料可帮助FIC理解真实经营网络，但为地点信息创建的专门类别本身不提供报告功能，也不关联报告用户；原有责任主体仍须通过正确的登记档案报送交易报告。

制度落实的实际价值是可以提交报告、回应FIC查询、向行业监督机构展示可核查的客户和交易控制。它不保证银行开户、商业合作或境外招揽获准。银行及合作方仍可独立审查业务模式、受益所有权、资金来源及合规水平，goAML登记不能充当FIC对企业诚信或偿付能力的背书。

首先判定是否真实落入Schedule 1的活动定义，再决定登记分类和组织结构。第27A(3)条要求新开展相应业务的主体在开业后90日内登记；这是履行登记的法定期限，不是经营牌照的等待期，更不免除从事相关业务时已产生的客户尽调、风险控制及报告义务。没有业务基础的空壳主体不应通过随意选择行业类别制造持牌印象。

组织登记需要可识别的实体名称、业务类型、联系方式、地址、负责用户及授权附件，星号必填项必须完整。个体经营者若从事Schedule 1业务，应按相应报告组织路径登记，2025年goAML指南将sole proprietor误选个人用户列为可能拒绝原因之一。外国身份用户可以使用指南认可的相应证件信息，并不意味着所有境外机构都当然负有或可以替代本地行业准入。

除填表外，主体必须建立与规模、客户、产品、交付渠道及地域风险相称的RMCP。第21E条下无法完成所需尽调时，应按适用规则拒绝建立关系、拒绝交易或终止关系，并考虑可疑报告，而不是以客户承诺日后补资料代替控制。Directive 12指定主体还须按其时限提交获批RMCP副本；报送义务不等于FIC逐案批准商业模式。

第42A条区分治理责任与执行支持。法人报告主体须有合规职能，并由具有足够能力及资历的人员协助董事会或高级管理层履行FIC法和RMCP；非法人主体除个体经营者外，应指定具备相应能力的合规负责人。法律及本次核实指引没有为全部Schedule 1行业设同一最低雇员人数、统一南非国籍比例或统一FIC专用考试，不能把某一行业的任职规则套给律师、商品商及银行。

Guidance Note 7B第181A—181G段明确，RMCP须由董事会批准；没有董事会时由高级管理层、再无该层级时由具有最高权力者承担。内部委员会、员工和顾问可以提供评估与执行支持，但不能接走最高治理层的批准及问责义务。实务材料宜保留批准决议、版本号、批准日期、负责人职责、向治理层汇报路径及培训记录，而不仅是一份顾问签字的通用手册。

goAML应区分组织合规负责人、管理员与实际报告用户。PCC5D要求合规负责人发起登记，附清晰有效的身份或护照证明及机构授权；后续用户也须按Org ID关联并获授权。2025年指南要求登记经FIC审核后激活，并采用第二重认证。企业股东和董事身份、行业任职资格及客户受益所有人识别属于不同问题；本项没有另设一套适用于所有行业的股东持股百分比许可门槛。

自有资本方面，第43B条及实施法规27A的FIC登记条款没有设跨行业统一的最低实缴资本、净资产或保证金。银行、保险、投资管理等业务可能另有资本和财务资源要求，但其依据是各自行业准入制度，而不是goAML登记。不能把某一FSP或银行的资本数额宣传为全体FIC报告主体统一门槛。

营运现金方面，主体仍须有足以实际执行风险控制的资源，预算应覆盖合规人员、客户及受益所有人核查、制裁筛查、交易监测、报告、培训、记录存储及整改。具体投入取决于客户数量、交易复杂度、产品和地域风险；本次没有发现统一法定的若干个月营运资金储备或每年固定合规预算。顾问可协助编制RMCP，但购买一份文件不等于已实施全部措施。

客户资产不是企业自有资本，也不是支付合规费用的当然资金来源。FIC关于可疑交易及受制裁财产的规则，并不授予保管、挪用或自由冻结客户资产的商业权利；第26B条禁止交易的财产须按法定机制处理，不能当企业流动资金使用。律师信托资金、客户投资及存款的隔离和审计要求，应另循相应行业法。

官方费用与顾问费用必须分开：第27A(7)条和FIC登记FAQ明确登记免费，本项未见统一年度goAML续证收费。RMCP编制、系统配置、培训和外部审查若由第三方收费，应列为商业服务报价，而非FIC收费、监管保证金或获批费用。

goAML组织及管理员资料包含地址类别、详细地址、城市、国家和邮编，并要求有效电子邮件及电话。应如实区分业务、实际和邮寄地址，不能只填无法联系或与经营无关的代理地址来代替真实资料。本项登记材料未规定适用于全部行业的办公室面积、必须独占租约或统一员工驻场人数；是否需要实体网点、当地业务场所或行业检查，应另看活动及行业监管。

Directive 10自2026年7月31日生效，对第1、2、3、9、11、14、20、21、22项指定主体要求总部、分支、各子公司总部及其分支的地理地点资料，覆盖南非境内外；第11项排除银行、互助银行及合作银行信贷业务。资料包括相关地点名称、适用牌照和注册号码、营业地址及负责合规联系人的姓名和联系方式。既有登记资料须在生效后90日内补齐，之后资料变化也须在90日内更新。

FIC最终咨询反馈解释，“分支”重点是直接向客户现场提供Schedule 1产品和服务的正式经营地点，不包括员工居家办公、纯虚拟平台、数据中心及ATM等所有技术触点。纯线上主体仍要披露其经营总部；若依第三方代理实体网点面对客户，应纳入适用代理地点。因此，远程经营不是免报实际总部的理由，也不能把所有海外IT服务地点机械视为客户营业分支。

基础登记包应以goAML 5.4用户指南为操作依据，整理法定名称、交易名称、组织业务类型、实际及通信地址、有效电子邮件和联系电话，以及管理员姓名、出生日期、国籍、相应身份证件信息及独立邮箱。名称、CIPC资料和已有行业牌照号码应一致；不是每种主体都有CIPC号码，律师、个体经营、合伙及其他组织应按真实结构提供对应资料，不能编造企业注册号码。

明确的上传附件是用户身份证明及由机构授权人签署的授权函，函中列姓名、身份证或护照号码、职业或职责、拟分配的系统角色。PCC5D要求经证明、清晰且有效的身份证或护照副本；较新的2025年系统指南具体列SA ID副本、非南非用户经证明的护照副本及授权函。为降低补件风险可预备符合PCC5D标准的认证件，但不把本次未核实的认证有效月数或特定公证形式写成统一法定条件。

制度文件与登记附件要分开管理。RMCP至少应说明风险识别和评估、客户及代理人识别、法人／合伙／信托受益所有权、持续尽调、交易监测、较高风险及政治公众人物处理、制裁措施、记录保存、法定报告和责任分工；保留最高治理层批准凭证。Directive 10适用主体另建境内外地点清单，Directive 12适用主体另准备须报送的已批准RMCP副本，不能误认为登记页面只要求身份证就不需要制度文件。

• 组织资料与分类：法定身份、适用Schedule 1活动、地址、电话、邮箱及对应牌照资料。
• 用户资料与附件：身份证明、机构授权函、用户职责及正确Org ID关联。
• 持续合规档案：经批准RMCP、决议及版本记录、员工培训、客户尽调和报告证据；按指令另备地点及RCR数据。

第一步先完成活动和实体结构判断，确认以哪个责任主体、哪些适用项登记，以及是否涉及多个已分别持有行业许可的实体或分支。PCC5D包含行业特定的登记与授权结构，并不是所有集团都一份登记、也不是所有分支都应另建报告机构。合规负责人应把实体图、行业许可关系、用户和报告责任在进入系统前整理清楚；有跨项或复杂分支结构时向FIC确认正确安排。

第二步进入官方goAML生产入口，在Register an organisation下选择Reporting entity，逐页填写组织、管理员、地址及电话，上传身份与授权附件，预览完整性后提交。页面生成的registration reference number用于查询，通知邮件会发送至登记用户邮箱；它是提交参考号，不应在尚未获接受时宣传为获批Org ID或经营许可。所有必填项完整后才能提交，错误业务分类、身份证明缺漏和错用Org ID均可能导致拒绝。

第三步跟进FIC接受、拒绝或补充核实通知，获接受并激活后验证登录及第二重认证，正确维护用户权限。后续报告用户通过既有组织Org ID加入，而不是重复登记同一机构。如登记尚未完成但已发生须报告事项，PCC5D要求立即通知FIC，不应把系统未激活当成延迟报告的当然理由；技术或合规问题可经FIC官方合规查询渠道联系。

第四步分别完成登记以外的提交。Directive 10地点资料依官方说明在总部档案的active organisations中建立相应delegating organisation；该地点信息类别不替代原报告档案。Directive 12的RMCP通过FIC登记及报告平台报送，2026年10月9日公告提醒提交步骤中的comment为必填，填写后按钮才激活，收到FIC回执才算有报送收件证据。RCR另依其专用入口及唯一Org ID提交，不以其中一项完成代替另外两项。

材料准备时间不属于统一法定服务标准：简单单一实体已有负责人和认证附件，与跨国集团须梳理营业地点、RMCP及分支授权，工作量不同。PCC5D第11及14.9段给出的历史官方操作指引为表格办理约30分钟、核实及完成登记约五个工作日；这是资料完整、核实顺利时的指引，不能转述为现行强制五日批准承诺。2025年系统指南仍要求FIC审核后激活，未给出保证时限；个案补件和分类查询应另行计时。

法定节点要与上述操作估算分开：新开展适用业务后90日内登记，既有登记资料改变后90日内通知FIC。Directive 10的既有主体补地点资料期限为2026年7月31日生效后90日，截至11月11日初始补报窗口已过；未完成者应立即核实并补报，不能当作等待未来统一续期。新主体、迁址及新增地点则按适用登记及变更规则处理。

Directive 12自2026年9月7日起启用其平台报送安排：第1、2、9及第11项指定主体应在2026年10月9日及以后每年该日提交；第3、14、20、21、22项为2026年10月31日及以后每年该日。第11项仍排除银行、互助银行和合作银行信贷业务。新开展业务的适用主体须在开业后90日内报送RMCP；年度窗口之后更新并批准的RMCP，须在批准后10日内重报，不能把这个10日改写成登记信息变化90日。

事件报告另有更短时限。实施法规24要求现金门槛报告和适用国际资金转移报告尽快、最迟三个工作日；第29条可疑交易／活动报告尽快、最迟十五个工作日；恐怖活动相关财产报告尽快、最迟五个工作日。该条“日”的定义排除周六、周日和公共假日，不应推用于所有其他90日或指令10日规定。RCR的2026分类截止日是6月30日或7月31日17:00，均非年度RMCP截止日。

收购一家已有Org ID的企业，不是购买一张可以脱离主体自由转让的FIC牌照。股权交易后如仍是同一法律主体，应检查原登记活动、名称、地址、负责人和档案是否仍准确，以及该实体是否继续符合其行业许可；资产交易、新设收购主体或更换法律身份则不能直接沿用卖方Org ID，应重新判断登记主体。原实体的客户记录、未报事项和整改风险不能仅因换股东而消失。

第43B(4)条对已经向FIC提供的登记资料变更设90日通知期限，系统指南说明My User Details与My Org Details可提交变更请求，获FIC接受后生效；修改实体名称和／或CIPC号码时应附CIPC文件。这个功能不是允许买方把卖方档案随意“改号过户”，法律实体实质变化应先取得正确处理指引。Directive 10适用的迁址、增设分支、子公司或联系人变化也须保持地点资料准确。

控制人批准、董事及关键人员任职批准与FIC资料更新并非同一程序。本项登记法源未设对所有行业一律适用的10%、20%持股批准门槛；银行、保险、FSP等收购是否须主管机构事前批准，要按其行业制度另核。交易交割时应同步移交RMCP治理记录、客户及报告档案，撤销离职用户权限，重新授权合规人员，并评估新产品、新地域和集团结构是否要求更新RMCP及依Directive 12重报。

第42条要求开发、书面记录、维护并实际执行RMCP，第42A和43条分别落实治理及员工培训。日常控制应包括客户及实际受益所有人识别、持续更新、交易与资金来源合理性审视、较高风险的强化措施、制裁名单检查及异常升级。识别可疑事项后应按法定要求报告并遵守禁止泄密规定，而不是等待现金金额达到某个门槛才启动第29条报告。

记录应满足第22、22A及23条，最新版GN7B第175—177段仍为：业务关系尽调档案至少保存至关系终止后五年，交易记录至少保存至交易完成后五年，引发第29条报告的交易／活动记录至少保存至报告提交后五年。电子化或第三方保存可行，但须保持主体自由、便捷取得资料及监管可调阅，外包不能转移法定责任；已知涉及在查案件的资料还应结合官方指引及保全要求处理。2026法案拟改七年，本页未将未证明生效的拟议修正写为现行硬要求。

2026年须把三个不同提交放入合规日历：Directive 10地点资料；Directive 11的RCR自评；Directive 12获批RMCP副本。RCR覆盖规定的2023至2026报告期间，信托／公司服务商、赌场、指定信贷主体、Postbank、Mint及CASP的截止为6月30日17:00，律师、房地产代理、非赌场博彩及高价值商品商为7月31日17:00；以每一报告主体的唯一Org ID报送，未另登记为accountable institution的分支不单独填报。RCR和RMCP被接收不构成FIC发出合规质量认证。

违反登记、RMCP或报告义务可能引起FIC或相应监督机构检查及行政措施。第45C条可涵盖警告、谴责、整改指令、限制／暂停指定业务，以及自然人最高R10 million、法人最高R50 million的行政罚款；这不是每个小错误自动适用的固定罚额，须按违法性质、程度、补救及程序确定。2026年7月起跨境携带现金／无记名可转让票据的第30条报告另循SARS指定渠道，不能误当全体企业通过goAML提交的普通现金门槛报告。

截至2026年11月11日适用时点，官方goAML生产入口提供组织Reporting entity登记及依Org ID登记报告用户，未发现本项实行牌照数量配额、暂停全部新登记或竞标窗口的官方通知。符合定义的主体应主动及时登记；“开放”仅说明入口及义务仍运行，不表示FIC对任何申报组织都无条件接受，也不表示相关金融经营牌照同样开放。

FIC仍会核对信息和附件后决定接受或拒绝，资料不全、错误Org ID及把sole proprietor误登记为个人等可导致拒绝。登记成功后仍须持续维护地址、活动、负责人、用户和制度，并按适用指令完成报送。超过2026年RCR、地点资料或RMCP初始截止日，属于应立即检查及补救的合规状态，不是本项新设登记通道关闭。

本次按现行最终文件使用2026年8月GN7B及已公布的Directives 10—12。官方PCC目录仍将2026年3月PCC05E标为Draft，未核得最终替代PCC5D的文件；2026综合修正文件亦在国会以B15—2026法案发布，不能仅凭其拟议文字宣称记录保存已经一律改为七年。复杂境外结构、多个行业许可下的登记单位以及本次未取得原文的最新操作细节，应通过FIC合规查询核对，不以推定规则代替确认。