CIMA受规管实体持续合规维护

持续合规覆盖许可证条件、定期报告、财务和审计资料、AML/CFT、内部控制、治理、记录、外包、网络安全和检查配合。不同法案的制度强度不同，不能以“CIMA年审”一词取代清单。

规范维护可以证明实体仍按许可范围经营，并及早发现资本、人员、系统和客户资产风险。它也支持持牌实体在控制权变化或检查时向CIMA提供可验证记录。

所有持牌或注册实体都须按其身份持续合规，但义务随银行、证券、基金、保险、货币服务、VASP和信托类型而变。已注销、暂停或受限制的实体不能照旧开展业务。

董事会对治理和监督负有责任，合规、MLRO、财务、审计和技术人员的配置由行业规则与风险决定。人员任免和适当性变化可能触发CIMA通知或批准。

应持续监测监管资本、流动性、偿付能力、客户资产和业务费用。CIMA银行页面说明其分析资本、流动性、贷款损失和集中度；其他行业不能直接套用银行指标。

维持可获取的账簿、系统、人员、场所和外包监督是持续合规的一部分。VASP监管措施特别强调网络安全、内部控制、记录和外包，单纯注册地址不足以满足。

应保留许可证、条件、政策、董事会记录、AML风险评估、CDD、交易监控、报告、审计、财务报表、变更批准和检查回应。资料期限按行业规则确认。

建立按行业定制的合规日历，按期限提交报告并在重大事项前向CIMA确认；发生缺陷时及时整改、披露和保存证据。不能把一次年度缴费视为完成维护。

不同业务的年报、审计、AML回报、监管资本计算和许可证续期时间不同。应以最新CIMA Forms、REEFS和法规通知为准，服务商估计不能当法定承诺。

控制权、董事、高级人员、业务、地址、外包、产品、系统和客户资产安排变化都应先判断是否需要批准或通知。CIMA VASP页面明确列有所有权和控制变化政策。

核心工作是定期报告、审计、资本/偿付能力、AML/CFT、制裁筛查、培训、内部测试和监管检查。CIMA可通过现场和非现场监督、条件和执法措施纠正违规。

持续合规服务可以作为专业支持，但不存在一份通用“合规包”自动满足全部法定义务。实体仍对其许可、数据和申报承担责任，第三方非监管机构不能代替CIMA决定。