STEP 01
业务边界与许可条件
定期核对客户市场、服务产品、资金流和客户资产安排。新增业务、跨境营销或产品调整可能触发新的许可、变更申请或附加条件，不应沿用获批时的判断而不复评。
STEP 02
人员、职责与适当能力
跟踪董事、负责人员、合规及反洗钱岗位的任职、培训、持续专业发展和履职记录。出现离职、缺岗或利益冲突时，按适用制度及时处理通知、批准及业务限制。
STEP 03
客户尽调与风险监控
执行适用的客户及实益拥有人识别、风险评级、制裁筛查、持续监察、可疑交易报告、资料保存和内部升级制度。按实际客户、产品与地区风险调整控制，不以“低风险业务”为由免除适用责任。
STEP 04
资本、审计与年度申报
分别管理持续资本或财务资源要求、审计及财务报告、周年申报、许可证续期和适用费用。报告周期及提交对象因许可制度不同而不同，请查阅各许可指南及主管机关要求，不能以一次公司周年申报替代监管申报。
STEP 05
资讯保安、投诉与业务连续性
梳理数据访问权限、第三方外包、备份、事故响应及客户投诉机制，记录关键决策与升级过程。客户记录转移与跨境处理须另行满足适用隐私和数据要求。
STEP 06
变更与监管沟通
对股权、控制权、营业场所、公司名称、关键人员及业务范围变更建立事前评估和留痕。及时识别需要预先批准、通知或补充材料的事项，不把公司注册处完成登记视为全部监管程序已经完成。