01 / 建立按牌照区分的管理日历

把牌照有效期、续期窗口、法定公司申报、审计或财务资料、监管报告、董事控制人变化、经营场所及业务变化分别管理。SVF、MSO和放债人牌照并非共用同一种“年审”。

由明确负责人保存官方最新要求、文件版本和提交证据。常规报告与事件触发报告分开排期，避免股权交易或人员离职后才发现需事前同意。

02 / AML/CFT不只是一本合规手册

风险评估应反映客户、地区、产品、交付渠道、交易规模及合作方。客户尽调、实益拥有识别、制裁筛查、持续监察和可疑交易处理应与实际系统及岗位衔接，不能只复制模板。

对高风险客户和异常交易，应记录判断及处理过程。员工培训、监察规则、内部检查与问题整改需有证据。各牌照制度下的具体义务及适用指引应分别核对。

SVF应按制度处理浮存金与客户保护安排。MSO应确保收款、汇率、跨境路径和最终收款人与合同、账目及客户尽调相符。放贷安排应核对贷款合同、费用解释、偿付能力及投诉处理。

定期检查结算对账、退款、冻结、保证金、拒付和退出机制。持牌合作方失效、外包中断或系统事故时，要清楚未结算资金和客户责任由谁承接。

建立访问权限、变更管理、网络安全、事件响应、业务持续及恢复安排。支付授权、余额、账目和结算记录应能追溯；供应商不能因外包而让责任归属变得不清。

与银行、收单、SVF、MSO或信贷合作方签约前核对其许可和角色，持续监督服务水平、资料处理、客户资金控制和退出安排。

发现差距应建立整改责任、时间与证据。顾问可协助整理和协调，但管理层不能转移自身持续责任。

申请、收购或维护，先提供业务模式、资金路径、主体和人员情况。