CBN自动化反洗钱基准标准：准备您的堆栈

尼日利亚中央银行（ CBN 发布了自动化反洗钱、反恐融资和反扩散融资的基准标准（ AML / CFT / CPF ）解决方案载于2026年3月10日的一份通告中。根据该通告， CBN 根据其自身的总结，这些规定设定了“能够实时检测、分析和报告可疑金融活动的自动化监控系统的强制性最低要求”，这些要求适用于银行、移动支付运营商、国际汇款运营商、其他金融机构和支付服务提供商。

三周后，最有用的计划信息出现了。 CBN 2026年3月31日发布的指导说明指出，合规性“将在金融机构层面进行评估”。简而言之，一家公司不能仅仅依赖供应商的产品就认为万事大吉。它需要提供证据，证明其自身的检测、分析、报告和治理符合标准。

本文借鉴了 CBN 已发布的摘要仅供参考，并非法律建议，也不能替代正式通知。请自行阅读正式通知和指导说明，以了解适用于贵机构类型的全部要求和实施日期。

究竟是什么？ CBN 发布？

三份文件 CBN 's通告索引 （在新标签页中打开）属于同一类：

这 CBN “改革与举措”页面 （在新标签页中打开）将3月10日的通函描述为由银行监管局局长和合规部门副局长共同签署。该页面还将3月31日的文件描述为一份指导说明，旨在“避免监管预期被误解的风险日益增加”，并澄清了…… CBN 的期望和解决“可能产生误解的关键领域”。

如果您的团队只阅读过三月份通告的新闻摘要，请在制定计划前阅读指导说明。 CBN 该公司表示，发布该声明是为了回应业界对这些标准的反馈，避免对其期望产生误解。

这些标准涵盖哪些内容？ CBN 是他的话吗？

从 CBN 总结而言，核心在于三项能力：通过自动化系统实时检测、分析和报告可疑活动。总结还指出，这些标准旨在加强“国家金融体系的完整性”。

另有两人 CBN 2026年3月以来的发展趋势也指向同一方向，值得放在一起阅读：

• 根据同一份日期为2026年3月12日的关于即时支付的通知，金融机构需“部署实时企业欺诈监控系统，并加强在线开户和账户激活的身份验证”，该通知自2026年7月1日起生效。 CBN 页。

• 2026年3月12日发布的一份通告对以下内容进行了修订： BVN 框架，包括一个针对与可疑交易相关的 BVN 的临时监视名单。

现行的报告义务没有改变。《2022年洗钱（预防和禁止）法》 （在新标签页中打开）第7条要求提交一份包含理由的书面报告，并向……提交报告。 NFIU 在可疑交易发生后的24小时内进行检测。实时检测之所以重要，部分原因是它不会等待批量作业完成。

如何进行差距评估？

由于合规性评估是在机构层面进行的，因此应围绕您拥有的控制措施而非产品来构建工作。以下内容是源自以下方面的规划辅助工具： CBN 总结了监测项目通常失败的原因。这些内容并非对标准本身章节的重述，因此，拿到通告后，请将其与通告的结构进行比对。

逐行检查，并标记为“已满足”、“部分满足”或“未满足”，同时注明负责人和日期。尽早启动数据覆盖和变更控制：这两项工作都依赖于工程方面的努力，而合规团队无法独立完成。

一个示例： PSP 具有三个通道

以一家提供移动应用程序的支付服务提供商为例，该提供商户收款 API 以及代理网络。

• 该应用程序和 API 每笔转账都会发送到监控引擎，在结算前进行评分。

• 代理商网络每天发送文件，因此现金流入和流出审核会延迟一天。

• 规则在游戏上线时就已制定，此后从未进行过修订。没有人能说清“整数金额”规则涵盖的是哪种风险。

• 警报在共享收件箱中处理，STR（事件报告）则输入到…… NFIU 手动搭建的门户。

差距评估会指出代理渠道在实时检测方面存在不足，规则集在规则设计和变更控制方面存在不足，收件箱在分析和报告方面存在不足。解决方案很具体：将代理迁移到事件级信息流，编写规则注册表，并将个案处理迁移到一个能够记录结果和时间的系统中。这些解决方案都不是“购买新工具”，即使工具是解决方案的一部分。

哪里可以 Toden 哪里能提供帮助，哪里又不能呢？

Toden 提供映射到上方多行的组件。它并不能使机构符合以下规定： CBN 标准，以及任何配置是否符合这些标准，是您的合规职能部门的判断，最终取决于…… CBN 。

• 实时检测和规则设计：交易监控会在事件发生时对其进行评分并返回结果 ALLOW ， REVIEW 或者 BLOCK 它支持触发规则，并支持以数据形式编写的自定义规则。启用欺诈监控功能后，即可进行欺诈监控。 API 接受包含发件人和收件人详细信息的交易。

• 变更控制：规则变更可在保存前根据已存储的事件进行测试，已发布的规则将以不可变版本保存，因此过去的决策可以指向做出该决策的规则。请参阅监控规则文档 （在新标签页中打开）。

• 分析和报告：警报按客户汇总，调查记录所有者，截止日期和结果，以及 SAR 或者 STR 草稿以 goAML 格式生成，用于导出和提交，但草稿撰写者无法提交自己的报告。请参阅调查和报告部分 （在新标签页中打开）。

• 筛查：观察名单筛查涵盖制裁措施， PEP 在入职培训和复审过程中，都要考虑负面媒体报道。

• 审计证据：调查和报告行动会连同行动者和时间戳一起记录到组织的审计日志中。

数据覆盖范围、治理、董事会报告和供应商监督等问题始终由您负责。同样，您也需要确保任何系统的配置符合标准。

本季度要做什么

1. 下载 3 月 10 日的通知和 3 月 31 日的指导说明，并记录贵机构类型的实施日期。

2. 指定一名负责人，向董事会汇报该项目。

3. 将上述差距评估结果与通告自身的结构进行对比。

4. 首先要解决数据覆盖问题：没有数据流的通道无法进行实时监控。

5. 将规则和阈值变更纳入测试、审批和版本控制流程。

6. 将案件到报告的时间与《反洗钱法》规定的 24 小时期限进行比较。

7. 请随时保留证据。机构层面的合规性评估将基于您能提供的证据。