加密牌照每年要做什么？年度审计、报送期限与撤销门槛

这一页讲的不是怎么拿到牌照，而是拿到以后每年要交什么、哪一步做不到会真的失去它。持续服务见持牌后合规维护，整体图景见牌照之后。所引监管文件原文为英文，中译由本文提供，日期2026年10月。

加密牌照持牌之后，监管报送上固定要做的四件事是什么？

在监管报送这条线上，固定的四件事是审计、报送、变更申报、培训与记录。难处不在清单，在时钟：报送的起算日不止一个——牌照周年日与财政年度结束日，变更申报以工作日计（香港为7个工作日）。下面按这四条线排。

1. 审计。外部审计师检查制度是否真的在运行，而不是文件写了什么。
2. 报送。周年申报表、经审计账目、年费，各有各的起算日。
3. 变更申报。人员与业务的重大变动要主动申报，各辖区时限不同（香港为7个工作日）。
4. 培训与记录。强制培训，以及能证明制度执行过的记录。

VQF把瑞士会员的长期义务列为：定期审计与复核、强制性基础与进阶培训、向瑞士洗钱举报办公室（MROS）履行报告义务、保存文件，并缴纳会费与审计费用。报告的触发点在《反洗钱法》第9条：构成合理怀疑就要不迟延地报。

瑞士SRO会员的审计多久做一次？

瑞士自律组织会员的反洗钱审计不是每年一次。VQF按会员的风险状况定周期：风险偏高或业务模式复杂的每12个月一轮，中等风险每24个月，低风险且业务直接简单的每36个月；必要时还可另行安排额外审计，由自律组织批准的外部审计机构执行。

周期依据业务模式、交易量、客户结构与上一次审计的结果决定。上一年审出问题，下一年的频率就可能上调——这一项很多人没算进第二年预算。

两个细节容易漏。反洗钱负责人必须具备专业知识并接受定期培训，VQF对虚拟资产服务提供商（VASP）适用更高要求；参与反洗钱工作的人少于六人时不必另设副职，但必须指定一位有系统权限的人员，确保与自律组织的沟通不中断。实质要求全貌见本地实质要求详解。

香港、新加坡和瑞士各自要交什么、什么时候交？

香港每年有三项：周年申报表与年费在牌照周年日后一个月内，经审计账目在财政年度结束后四个月内。新加坡的支付服务持牌机构在财政年度结束后六个月内以第4号表格提交审计师报告。瑞士的反洗钱审计按风险状况每12、24或36个月一轮。

新加坡金管局对支付服务机构点明五项每年必须覆盖的审计范围——其中一项是「对上一次外部审计与金管局检查所发现问题的整改情况」。一项发现不是回复完就结束，它会进入下一年的强制范围。欧盟一侧的授权范围见欧盟MiCA过渡期后，瑞士的费用拆解见瑞士SRO牌照到底要花多少钱。

迟交一份表格，真的会丢掉加密牌照吗？

会。香港把年费逾期的后果写成了一张公开的阶梯表：少于1个月加收10%附加费，逐级上调，超过3个月暂停牌照或注册，超过4个月撤销。周年申报表走同一条路：逾期超过四个月可撤销牌照（《证券及期货条例》第195(4)(b)及(6)条）。

「未能在到期日前全额缴付年费，会按欠缴金额加收附加费，并可能导致牌照或注册被暂停及撤销。」香港证监会，持续责任（原文为英文，此处为中译）

变更申报同样紧：董事就任或离任，事件后7个工作日内报；停止任何受规管活动，要在停止前至少7个工作日报，而且即使全部停做，仍须在停止日后四个月内交出经审计账目。申请被拒的补救见牌照申请被拒绝了怎么办。

监管机构在什么情况下会撤销加密资产服务授权？

欧盟把答案写进了条文。MiCA第64条第1款列出七种情形，用的是「主管机关应撤销」——义务，不是裁量；其中三种与是否违规无关：授权12个月内未使用、明确放弃授权、连续九个月未提供加密资产服务。七种情形如下：

1. 获授权后12个月内未使用该项授权；
2. 明确放弃授权；
3. 连续九个月未提供加密资产服务；
4. 以不正当手段取得授权，例如在申请中作出虚假陈述；
5. 不再满足获授权时的条件，且未在指定期限内采取主管机关要求的补救措施；
6. 未按欧盟第2015/849号指令具备有效的制度、程序与安排以发现并防止洗钱与恐怖融资；
7. 严重违反该条例，包括持有人与客户保护或市场诚信方面的规定。

第五项要反过来读——条件不再满足本身不是终点，没有在期限内整改才是。第2款另有裁量情形：失去支付机构或电子货币机构的授权后未在40个日历日内补正，主管机关可撤销加密资产服务授权。第4款允许只撤销其中一项服务；第7款规定，在有理由怀疑条件不再满足时，欧洲银行管理局、欧洲证券及市场管理局或任何东道国主管机关可随时要求重新审查。术语见术语表。

失去资格或授权之后，会发生什么？

MiCA第64条第8款有一项常被忽略的前置义务：服务提供商必须事先建立并维持程序，确保授权一旦被撤销，客户的加密资产与资金能及时、有序地转移给另一家服务提供商——这套退出方案要在平稳运营时就存在。撤销也会公开：主管机关须不迟延地通知欧洲证券及市场管理局，由其在第109条所指的登记册中公布。

瑞士同样留痕。自律组织必须向瑞士金融市场监管局（FINMA）报告会员资格终止、除名决定及其理由，以及可能导致除名的制裁程序一经启动，并每年至少一次提交附带制裁决定清单的活动报告。制裁有梯度：先指出缺陷并给整改期限，逾期未改或反复违规则是警告、违约金或附加要求，严重情形下业务被限制或会员被开除。退会可能需要一次终结审计，有正当理由时VQF可予豁免。

第二年该怎么排人和时间？

第二年的排程取决于两件事：审计周期，以及各项报送各自的起算日——牌照周年日、财政年度结束日和审计周期不是同一天。顺序上先把人定下来，再把这三个日期做成一张报送日历，最后把上一次审计的整改项排进下一年。

1. 先定人。反洗钱负责人要具备专业知识并持续培训；参与人数少于六人时，至少指定一位有系统权限的人，别让沟通断在一个人的休假上。
2. 做一张报送日历。周年日、财政年度结束日、审计周期分别标上——起算日不是同一天。
3. 把变更申报写成流程。7个工作日这种时限，靠记性一定会漏。
4. 把上一次审计的整改项排进下一年，并保留执行记录。培训签到、复核记录、告警处理、报告记录——检查时看的是记录，不是文件。

CryptoLicense 是 CL GLOBAL SDN BHD（1421939-T）旗下的牌照顾问品牌，业务始于2020年，已服务100+家企业、覆盖10+个司法管辖区，瑞士自律组织会员申请是最主要的业务线；注册资料与公开编号见实体证明。牌照能否获批、监管机构需要多久，均由监管机构全权裁量，我们不作任何承诺；本文陈述的是公开文件在2026年10月的措辞，不构成法律意见。

常见问题