业务范围与监管定位
- FINTRAC 的加拿大 MSB 范围:在加拿大以业务方式提供至少一项受规管服务的个人或实体,通常包括外币兑换、汇出或传送资金、发行或赎回汇票/旅行支票或类似可转让票据、虚拟货币兑换或转移、众筹平台服务、支票兑现、私人自动柜员机收单服务,以及法规列明的其他服务。仅代表已登记 MSB 行事的代理人/受托人一般不单独登记,但主 MSB 对代理安排负有法定义务。
- 外国 MSB 边界:没有加拿大实体并不当然排除 FINTRAC 义务。向加拿大境内客户提供相关 MSB 服务的境外业务可能构成 foreign MSB,需按其面向加拿大客户的事实进行单独判断;不得将境外公司或离岸控股结构当作规避登记的方案。
- RPAA 与 FINTRAC 是两套并行制度,适用范围不同。MSB 不必然是 PSP,PSP 也不必然是 FINTRAC MSB。RPAA 通常在以下四项同时满足时适用:主体以非附带性的服务或商业活动方式执行至少一项支付功能;该功能涉及法币或规定单位的电子资金转移;主体在加拿大有营业地点,或同时向加拿大人士/实体定向并提供服务;且不属于法定排除项。
- RPAA 的五项支付功能为:代表一个或多个终端用户提供或维护账户;代表终端用户持有资金;按终端用户指示发起电子资金转移;授权电子资金转移,或传送、接收或促成有关电子资金转移的指令;以及提供清算或结算服务。银行、获准外国银行及受省监管的信托公司等主体,以及某些附带、证券、内部或闭环交易,可能被排除;应按业务事实逐项复核。
- 魁北克是本专题的重点省级例外。对在魁北克为报酬经营受《Money-Services Businesses Act》约束的货币服务,联邦 FINTRAC 登记并不能代替魁北克许可。拟在魁北克开展外币兑换、资金转移、支票兑现、私人自动柜员机运营或法定范围内其他货币服务时,应先向 Revenu Québec 核对目标业务、持牌主体、负责人和许可证状态。
- 其他省和地区:本页不把 FINTRAC 登记错误描述为覆盖所有地方经营资格的“加拿大金融牌照”。若业务同时涉及放贷、预付产品、接受存款、证券/衍生品、保险、消费者信贷、货币服务以外的加密资产活动、雇佣代理网络或面向消费者的收费,应按实际经营省份另行筛查相关省级消费者保护、金融服务、证券与商业登记要求。
基本条件
- FINTRAC:加拿大 MSB 或 foreign MSB 必须在开始于加拿大经营前完成 FINTRAC 登记;即使已取得省级许可,仍须另行 FINTRAC 登记。FINTRAC 对 MSB 登记不收费,但该登记不是经营许可或政府对商业模式、偿付能力、银行关系的认可。
- FINTRAC 申请与适格性:公司申请须提交公司存续/注册资料、所有权和控制结构,并就首席执行官、总裁、董事,以及直接或间接拥有或控制 20% 或以上实体或股份的每名人士提交其居住地主管机构出具的犯罪记录证明或无犯罪记录证明。非英语或法语文件须附经认可的认证翻译。登记资料亦覆盖业务种类、分支/代理、相关金融机构账户、合作 MSB、合规负责人、人员规模和业务量等。
- FINTRAC 不适格风险:受恐怖活动、联合国金融服务禁令、特别经济措施、Magnitsky 等制裁限制的主体/人士,以及法定列举的洗钱、恐怖融资、严重刑事、税务等犯罪记录情形,可能不能登记;对于公司,CEO、总裁、董事或直接/间接拥有或控制 20% 或以上股份的人士的特定定罪可导致公司不适格。已登记主体后来不适格时,登记依法撤销。
- FINTRAC 合规计划:目标必须有指定的合规负责人、由高级管理人员批准且持续更新的书面政策与程序、覆盖客户/业务关系、产品、渠道、地域等因素的书面风险评估、持续培训,以及效果测试/审查。新技术或可能影响客户、产品、渠道或地域的重大新发展,应在实施前重新评估和记录风险。合规计划效果审查至少每两年进行一次,实体应在审查完成后 30 日内向高级管理人员书面汇报结果与整改状态。
- FINTRAC 交易和记录:MSB 必须依适用规则开展客户身份识别、实益所有人核实、业务关系持续监控、第三方判断、PEP/国际组织负责人判断、记录保存和 travel rule;并报送可疑交易、列名人士或实体财产、大额现金、大额虚拟货币和电子资金转移等适用报告。尽调必须核对历史报送是否完整、及时且与交易数据和案例档案一致。
- RPAA 登记门槛:适用 RPAA 的 PSP 必须在执行任何零售支付活动前向加拿大银行登记。申请通过 PSP Connect 提交;申请资料包括联系人、组织和所有权、债权人、关键人员、关联实体、代理人/受托人、第三方服务商、支付功能、终端用户资金的实际或预计数额与量、终端用户数、风险管理与事件响应框架、终端用户资金保障方式、FINTRAC 和其他联邦/省级登记情况,并须支付法定申请费。
- RPAA 资金与运营要求:适用的 PSP 必须建立与自身规模、服务和结构相称的运营风险与事件响应框架;识别、保护、检测、响应和恢复相关资产、系统、数据和业务流程,并管理代理人、受托人和关键第三方风险。持有终端用户资金的 PSP,须使用信托账户,或使用隔离账户并配置足额保险或保证;还须具备书面安排,确保用户及时可靠取得资金并说明 PSP 破产时的支付机制。
- RPAA 收购控制权的硬性要求:若拟收购已登记 PSP 的“控制权”,被收购 PSP 必须在收购发生前提交反映拟议收购的新登记申请,并在交割前获得新的登记。RPAR 对公司通常以单独或连同关联实体直接/间接持有不少于三分之一可选举董事投票权,或取得控制该公司的实体的控制权,界定为取得控制;有限合伙以成为普通合伙人为准;其他实体通常以不少于三分之一利润或清算资产权益,或控制其控制实体为准。不得以先交割、后补报的方式替代该前置要求。
- RPAA 国家安全与拒绝风险:完整申请会提交加拿大财政部进行国家安全筛查,并与 FINTRAC 共享相关申请资料。申请人未按要求补充资料、提交虚假或误导信息、存在相关 PCMLTFA 违法或严重/极严重/合规命令处罚记录、未有效 FINTRAC 登记、已停止或不再计划从事零售支付活动,均可成为拒绝登记原因;RPAA 登记被拒或撤销并不因交易文件已签署而自动消失。
- 魁北克:若目标在魁北克实际经营受规管货币服务,应核对 Revenu Québec 的有效许可证、许可服务类别、许可证上的企业及负责人资料、已付费用及任何监管通信。魁北克省级许可证不是 FINTRAC 登记的替身;交易结构、业务地点、负责人或控制关系变动可能影响许可证有效性或触发申报/监管行动,应以现行法、条例和 Revenu Québec 对具体交易的书面指引为准。
资料清单
- 目标公司的联邦或省级成立/续存证书、章程、登记册、全部类别股份和表决权资料、董事/高管名册、股东协议、授权书、关联实体图、最终实益所有人图及每一层控股链的证明;应能识别 FINTRAC 的 20% 直接/间接所有或控制人,以及 RPAA 的三分之一控制权阈值。
- FINTRAC 登记证据:登记号、公开名册截屏或导出、当前状态、初始申请与续期申请、所有变更通知、已申报服务、分支/代理/受托人清单、合规负责人资料、FINTRAC 往来函、检查通知和结果、行政罚款或整改记录。不得只核验登记号而不核验名称、状态、业务类别与登记信息是否和目标相符。
- 适当人选和制裁尽调包:CEO、总裁、全体董事、20% 或以上所有/控制人、拟任管理层与关键代理人的身份资料、居住地犯罪记录文件、经认证翻译(如需要)、制裁/PEP/负面媒体筛查、破产和诉讼披露。用于 FINTRAC 的犯罪记录文件应特别核查签发日期和译文资格。
- 完整 AML/ATF 合规包:任命合规负责人文件、书面政策和程序、企业风险评估、培训计划及签到/完成记录、最近两轮效果审查和向高级管理人员的书面报告、客户尽调和实益所有权程序、可疑交易升级记录、质量保证和内部审计记录。敏感客户和报告资料应在合法的数据室权限、保密及隐私安排下查阅。
- 业务与数据验证包:各服务及经营省份清单、客户和走廊分布、资金流图、交易量/金额、交易监测规则及命中处置、账户/钱包架构、代理网络、外包服务商、数据保留安排、重要系统和网络安全事件记录。其目的在于判断实际活动是否超出已登记 MSB 服务或触发 RPAA,而非只接受卖方商业介绍。
- RPAA 适用/登记包(如适用):加拿大银行登记状态、PSP Connect 申请副本和补件、加拿大银行或财政部来函、公开名册状态、支付功能映射、关联实体和代理/受托人资料、关键第三方清单、终端用户资金量及所在地、运营风险与事件响应框架、业务连续性/灾难恢复测试、资金保障框架、信托账户或隔离账户文件、保险/保证文件、年度报告、重大变更/新活动通知和事件通知。
- 魁北克包(如在魁北克经营):Revenu Québec MSB 许可证及许可类别、申请表和附件、负责人资料、费用/tariff 缴费证据、许可证信息变更申报、监管通信、检查或处分资料,以及交易发生后将由谁担任负责人和如何维持在魁北克的合规安排。
- 银行和支付合作方包:所有银行账户、收单/汇款/钱包/清算合作合同,账户条款中的实际控制人、董事、业务模式、地域、制裁、合规事件和转让变更通知/同意条款;当前 KYC、风险评级、限额、冻结/终止通知和未解决问询。银行或合作方的重新 KYC/审批是其商业与合同风险管理,不能用 FINTRAC 或 RPAA 登记替代。
- 交易保护文件:股权购买协议或资产购买协议、交割条件、监管和银行/合作方同意条件、历史报告和罚款陈述保证、税务和 AML 专项赔偿、留存/托管、交割后协助、资料保留和数据访问安排。股权收购中,目标实体的历史合规责任、未报送、误报、罚款、合同违约和客户索赔不会因换股东当然消灭。
控制权变更与交易步骤
- 01
1. 先作服务与监管归类,不以“MSB”名称代替结论
绘制每一项服务、电子资金转移、资金持有、钱包/账户、客户所在地、代理人、外包商和经营省份。分别完成 FINTRAC MSB/foreign MSB 测试、RPAA PSP 四步适用测试和魁北克省级许可测试。对证券、贷款、存款、预付、保险或其他受规管活动建立独立问题清单。分类结论应成为意向书、价格调整和交割条件的基础。
- 02
2. 验证现有登记与许可证,并核查历史责任
直接在 FINTRAC MSB Registry、加拿大银行 PSP Registry 与 Revenu Québec 官方渠道核对主体法定名称、状态、服务、地址、代理人和许可资料;同时审阅所有申请、续期、变更、检查、处罚、整改、报告和监管通信。公开名册只证明所载登记状态,不能证明卖方没有历史违规、客户资金缺口、报告遗漏或银行限制。
- 03
3. 识别交易是否触发控制权门槛并锁定前置条件
对每层股权、投票权、董事任免权、合伙权益和关联方合并持有进行穿透。若目标为已登记 RPAA PSP,取得控制权前必须由目标提交反映收购的新登记申请,并在交割前重新获登记;公司的一般控制判断含三分之一或以上选举董事投票权及间接控制。不得将 RPAA 原登记当作可自由过户的许可证。
- 04
4. 处理 FINTRAC、魁北克和其他必要的变更申报
股权交易不等于取得可自由转让的 FINTRAC 经营资格。对存续公司的 FINTRAC 登记,任何申请资料变化或新取得而本应申报的信息(例如所有权、控制人、董事、地址、服务、代理或账户资料)须在知悉后 30 日内通知 FINTRAC;资产收购或新主体运营时,买方不得依赖卖方登记,应以自身主体的登记和业务开业条件为准。若在魁北克经营,须按现行省法/条例和 Revenu Québec 要求处理许可资料变更;条例对已报资料变更设有 15 日通知规则。交易文件应把适用的申报、监管确认及负责人安排设为明确条件,而非事后补救假设。
- 05
5. 对买方、控制人和关键管理人进行适当人选审查
在交割前取得并审查新 CEO、总裁、董事及 FINTRAC 20% 或以上直接/间接所有或控制人的犯罪记录、制裁和身份资料;确认不会造成 FINTRAC 不适格或 RPAA 拒绝/撤销风险。审查还应覆盖拟任合规负责人、高级管理人员、关键代理人及其执行合规框架的实际权限、资源和经验。
- 06
6. 重新承保银行、清算、收单和支付合作关系
将控制权变更、最终受益人、董事、业务地域、预期交易量、虚拟货币活动和 AML 框架如实提交各银行及支付合作方,按合同获取同意或完成重新 KYC。不得假设目标现有账户、走廊、限额、收单资格或代理网络会在换股东后自动持续;这是交割可行性和营运连续性的关键条件。
- 07
7. 将监管等待、补件和历史缺口纳入交易文件
把 RPAA 新登记、适用的 FINTRAC/魁北克变更、银行/合作方同意、历史报告补正、客户资金核对和重大缺陷整改设为明确的先决条件、终止权、留存或赔偿事项。对 FINTRAC 行政罚款、RPAA 拒绝或撤销风险、魁北克许可风险、可疑交易报告质量和客户资金保障设置专项披露。不要以“卖方已登记”替代监管、合同和事实尽调。
- 08
8. 交割后持续维护而非一次性备案
交割后立即更新治理、实益所有权、合规负责人、银行授权、代理人、系统权限和客户沟通;完成 FINTRAC 30 日内变更通知及适用的魁北克通知。若为 PSP,持续执行风险管理、事件响应和终端用户资金保障,按时提交年度、重大变更/新活动和事件报告。保留可审计的交割决策、监管沟通和历史责任整改证据。
时间参考
不要承诺“加拿大 MSB 牌照/登记可在 X 天获批”或把交易交割日等同监管批准日。FINTRAC 法定时点包括:申请资料变更或新取得而本应申报的信息,须在知悉后 30 日内通知;登记材料、补件、适格性和历史合规问题会影响结果。魁北克条例对已提交资料的变更规定最迟在变更后 15 日通知部长,但是否还需事前沟通、更新许可或其他措施,取决于具体服务和交易事实。RPAA 的“控制权收购”不是事后报告事项:新申请及重新登记必须在收购前完成。RPAR 规定,财政部长收到完整申请副本后,通常有 60 日决定是否启动国家安全审查,并可按法规延长;如启动审查,法定审查期通常为 180 日,亦可依法延长。上述是法律审查窗口,并非政府对任何申请的批准承诺或完整处理时限;补件、申请完整性、国家安全审查、FINTRAC 状态、历史处罚、交易结构及加拿大银行的个案审查均可改变实际进度。银行和支付合作方的重新 KYC/同意时间亦没有政府保证,应另列为交割条件。
注意事项与风险
- 名称误导风险:把 FINTRAC MSB 登记称为“加拿大金融牌照”、把加拿大银行 PSP 登记称为“支付牌照”,或宣称政府背书、银行账户保证、可直接转让,均不准确。加拿大银行明确说明其不许可或背书已登记 PSP。
- 控制权交割风险:若适用 RPAA,先取得控制权再补交申请会违反收购前新申请并重新登记的要求,且可能触发撤销登记程序。应在签约阶段完成控制阈值和关联方合并持有分析。
- FINTRAC 适格性风险:新股东、控制人、董事或高级管理人员的制裁、犯罪记录、未付罚款或资料不完整可能令主体不适格、被拒绝或被撤销登记;20% 直接/间接所有或控制门槛不可忽略。
- 历史责任风险:股权收购不切断目标公司的历史 AML/ATF、报告、记录、行政罚款、监管检查、客户资金、合同、税务和民事责任。对可疑交易报告、身份核验、实益所有权、旅行规则和大额报告的历史缺口应设专项尽调和赔偿,不以“未收到罚单”作为合规结论。
- 范围漂移风险:收购后新增钱包、代收付、商户收单、稳定币/虚拟货币、跨境走廊、代理网点或外包系统,可能改变 FINTRAC 登记内容、RPAA 适用和资金保障义务。业务和技术变更应在上线前做书面分类与风险评估。
- 资金保障风险:持有终端用户资金的 PSP 如果没有符合 RPAA 的信托或隔离账户加足额保险/保证安排、书面破产支付机制和可用证据,可能无法满足持续监督要求;客户资金与自有资金混同也会放大交割后风险。
- 省级落地风险:魁北克经营受规管货币服务时,仅有 FINTRAC 登记不足以取代省级许可。其他省份的消费者金融、信贷、证券、隐私、商业登记和雇佣代理规则也可能随具体业务产生,不能以“联邦登记已完成”概括排除。
- 银行和合作方连续性风险:银行、收单、汇款、清算、钱包托管和保险方会依自身合同与风险政策重审最终实益人、业务模式和 AML 体系;监管登记不强制它们续约或开放账户。应在交割前取得关键书面同意或制定替代方案。
- 资料真实性风险:RPAA 可因未补充资料或提供虚假/误导信息而拒绝登记;FINTRAC 和魁北克变更资料迟报同样会带来撤销、处罚或经营中断风险。卖方数据室信息应与官方登记、银行记录、审计轨迹和底层交易数据交叉验证。
持续义务
- FINTRAC:持续保持合规计划、客户尽调、实益所有权、持续监控、报告、记录与 travel rule 合规;发生登记资料变化或取得本应申报的新资料时,在知悉后 30 日内通知。代理人/受托人须在启用前审查其适格性和犯罪记录;如仍持续合作,应在最近审查满两周年后 30 日内再审查,并保存相关文件至少五年。
- FINTRAC:至少每两年完成一次合规计划效果审查并留存结果;实体在审查完成后 30 日内向高级管理人员书面报告审查发现、政策更新和整改状态。新技术、新产品、新渠道、新地域或其他可能影响风险因素的重大变化,应在实施前更新风险评估和控制。
- RPAA:已登记 PSP 应持续管理运营风险、有效响应事件、保障终端用户资金、支付年度评估费并保持登记资料最新。年度报告最迟应在报告年度后的 3 月 31 日提交;重大变更或新的零售支付活动通常须至少提前五个加拿大银行工作日通知;对终端用户、其他 PSP 或特定清算结算系统有重大影响的事件,应无延误通知。
- RPAA:对控制权收购、法定重大变更、关联实体、代理/受托人、关键第三方、支付功能、资金保障安排和业务地点的任何变化,按 RPAA 和 RPAR 的前置新申请或变更通知规则执行。定期进行桌面/现场评估准备,包括框架证据、测试、第三方监督、账户证明、保险/保证和治理记录。
- 魁北克:持续维持与许可证相符的服务范围、负责人、企业资料和缴费状态;对已提交给主管部门的信息变更,按条例的 15 日规则及时通知,并在涉及控制、服务、负责人或许可证有效性的问题时预先向 Revenu Québec 核实。
- 交易与营运管理:把董事会监督、合规负责人权限、银行/支付合作方年度 KYC、控制人筛查、客户资金对账、投诉与事件记录、数据保留、合同变更和监管通信纳入交割后整合计划;每次新市场、新产品或新技术上线前重新确认 FINTRAC、RPAA 和相关省级边界。

