伊拉克金融牌照资料
申请、维护与出让收购

主管机关及法律体系

伊拉克金融监管并非一个“通用金融牌照”制度。CBI法定职能包括银行发牌、监管银行、支付体系监督及对贷款公司、小额金融公司和其他非银行金融机构行使监管权；对无证经营，CBI依法可要求停止并采取行政执法措施。银行监管主干为2004年《中央银行法》第56号及《银行法》第94号，电子支付以2024年第2号规例为当前框架。

ISC依第74号（2004）证券市场法监管市场和经纪公司，官方列明对证券市场、存管机构、经纪公司发牌和证券上市审批。保险则属于Insurance Diwan制度。公司法登记由公司注册机关办理，只能证明公司存在，不取代CBI、ISC或保险总署的经营授权；AML登记或银行开户亦不是牌照。

伊拉克是联邦国家，但CBI官网说明中央银行在巴格达设总部并在埃尔比勒设分支。库尔德斯坦地区可能在投资、工商登记层面有自己的操作要求；这不等于出现一套可代替CBI许可的独立银行或支付牌照。项目应分别核实公司登记机关和金融发牌机关。

电子支付新规由公报于2024年4月29日刊载、并要求现有业务在生效后六个月内调整的日期来自专业法律机构对公报的说明，并非本次直接读取官方公报全文所得。按该说明理解的过渡调整截止日为2024年10月29日；截止日已过去，不应把过渡安排当作2026年新申请的宽限期。正式引用时仍应复核阿拉伯文公报原件。

牌照及经营活动对应

接受公众存款和开展银行核心业务应走CBI银行许可；数字钱包、支付处理或电子支付服务应走2024年第2号规例下的CBI许可；现金外币兑换及外币买卖中介另属CBI非银行金融机构类别。CBI官网可见类别A兑换公司撤牌公告，表明不只是理论上的牌照名称，还存在实际发牌和持续撤牌监管。

证券经纪和市场经营分别受ISC法令和市场规则约束；保险、再保险、经纪及代理由Insurance Diwan监管。普通公司登记、AML/CFT义务、代理合同、技术外包、市场会员身份均不能单独证明持有金融牌照。特定业务组合可能需要多重许可，例如钱包加外汇兑换、保险销售加经纪或银行支付网络。

本轮未找到伊拉克单独的虚拟资产服务提供商（VASP）牌照申请路径或由任何监管者正式授予的通用虚拟资产经营许可。不能把支付许可证扩张解释为加密货币交易许可，也不能把数字资产境外牌照带入伊拉克经营。基金管理、投资顾问和非银行信贷也应先按实际资金和客户关系向主管机关确认，而不是依国际惯例自动填入牌照列表。

申请条件及人员、资本、实体运营

银行是目前可以在公开官方资料中量化准入条件的主线。CBI 2025私营银行标准把最低持续实缴资本定为4000亿伊拉克第纳尔或更高监管要求，至少一半为核心资本并须在伊拉克保持。任何个人或公司连同关联持股超过10%前须获CBI书面批准；获批上限仍不得高于40%。申请人应对控制链、财富来源、集团关联、声誉、资本来源和拟任高管做可核验披露。

同一手册规定银行至少有五家伊拉克境内实体分行，其中两家设在小城市/农村地区；ATM配置最低为每1000名零售客户1台，且至少25%位于小城镇/农村。CBI要求私人银行执行标准并允许采取监管整改或撤牌措施。这些门槛来自对私营银行的文件，不是新支付、兑换或外资分支的通用标准。

支付和兑换申请人应重点证明伊拉克本地治理、实际运营地点、系统和结算安全、客户资金安排、业务连续性、AML/CFT和管理层适格；本轮官方资料未证明其统一资本额或所有权门槛。申请人不应先租办公室、聘人或投入系统而假设获牌，宜先以产品、资金流和股权结构向CBI书面确认类别及准入参数。证券和保险同理，适用资本和人员要求应分别向ISC或Insurance Diwan核实。

所需注册与申请资料

不同机关、不同牌照会使用不同申请表，以下为申请档案的属地化底稿，不代表官方穷尽清单。公司登记文件应与金融申请中的法定名称、控制结构、业务地址、股本和董事名单一致；非本地文件通常需核实认证、翻译和当地可接受形式，具体按监管人及公司登记机关当期通知执行。

银行和支付/兑换申请都要把“谁控制公司、钱怎么来、客户的钱如何流动、发生故障谁负责”四件事做成可追溯材料。银行申请还应提供资本、分支和ATM部署计划；支付申请需准备钱包余额、清算结算、赎回和客户保护说明；兑换申请则须提供外币现金保管、交易核对、每日限额和渠道安排。经纪/保险资料须按ISC或总署的专属要求另建档案。

设立、预沟通、递交、评核、批复与开业

伊拉克申请不宜从“先买一个有牌照的公司”开始。先把客户、产品、资金/资产流、渠道和预期收入拆成活动清单，随后与相应监管机关确认牌照类别和实体结构。对银行申请，CBI的2025标准显示准入审查会覆盖股权、商业模型、分行基础设施、资本、风险、AML和审计，而不是只检查资本到账。

CBI和ISC公开资料没有给出所有类型统一的审批周期，也未确认所有类型都有固定预申请、面谈、补件或现场检查步骤。下列流程是项目组织建议，监管机关的正式程序、指定表格、批准顺序和开业前置条件优先。任何咨询或递交回执都不是批牌。

1. 01

   1. 活动分类和边界确认

   梳理产品、客户地区、资金及资产流、托管结算、外包和代理角色；向CBI、ISC或Insurance Diwan书面询问牌照类别、申请主体、境外股东和本地运营要求。

2. 02

   2. 申请实体与可行性

   按发牌人要求选定伊拉克公司、银行实体或外国分支形式；先核验公司登记、实际地址、股权结构、资本、税务和雇佣可行性，避免将公司成立视为金融授权。

3. 03

   3. 预沟通和资料定稿

   提交不构成正式申请的项目说明，问清当期表格、语言/翻译认证、费用、资本证明、人员条件、外包审查和系统测试范围；将监管答复列入申请版本控制。

4. 04

   4. 正式递交和缴费

   仅使用主管机关公布或直接提供的申请渠道和表格，提交完整附件及费用凭证。逐项核对法定名称、UBO、业务功能、商业计划、资本来源和系统描述是否一致。

5. 05

   5. 适格与业务审查

   控制人、董事和负责人配合诚信/来源审查；回答监管问询，按要求补件、修正计划，演示系统或接受现场核查。不要通过无正式授权的代理承诺审批时限。

6. 06

   6. 批准条件和许可

   收到正式许可或条件批准后，逐项核验许可主体、活动类别、限制、资本或财务保障、地址、分行、代理、报送和生效日期；未解除开业条件前不对外开展受监管业务。

7. 07

   7. 开业准备和监管确认

   完成资金到位、银行和结算关系、系统验收、客户合同及投诉、KYC/制裁控制、人员培训和审计安排；按监管要求确认开业通知或检查通过后，才在获批范围内上线。

批复后开业与客户资金、银行及系统条件

获牌不等于可以立即全面营业。管理层应先把正式决定拆解为开业条件表，确定牌照有效主体、产品边界、批准地点、资金保障、客户披露、交易限额、外包方和需要监管确认的项目。任何没有出现在许可范围内的新产品，都应在上线前问清是否需要扩牌或另行许可。

支付和汇兑运营必须提前验证伊拉克本地银行账户、清算结算和现金供应渠道。银行、支付服务提供者或第三方合作行都可能有自己的制裁、美元通道、客户风险和支付路由限制；监管许可不保证当地或跨境银行愿意开户、保留账户或处理美元结算。

正式开业前应做端到端测试，包括开户/KYC、交易授权、重复扣款、撤销退款、客户投诉、对账、系统中断及疑似洗钱升级。支付服务还要落实客户资金保障和记录要求。对保管客户资金或客户资产的业务，应以当地监管者和银行书面认可的机制为准，不仅凭SPA、服务合同或内部账本自称隔离。

后续维护、AML、审计及监管申报

银行持续合规压力较重。CBI 2025标准要求达到最低资本、保持核心资本、维持境内分支和ATM网络并满足治理、风险控制和审计安排；未达要求可触发行政处置乃至撤销许可。银行财报至少由两名独立审计人审核，其中一名应在CBI预批名单，审计人每五年轮换。

支付新规评论说明交易和相关资料至少保存五年，并须配合CBI审计、提供财务保障；请将这视为需要复核官方阿拉伯文规例的关键维护事项。兑换和支付业务应把每日交易台账、客户及受益人核查、异常交易处置、制裁筛查、投诉、系统事故、代理和外包纳入管理层定期报告。

按牌照和监管指示维护审计、报表、年费和许可有效状态。不能把所有伊拉克牌照写成每年续牌；本轮未确认银行、支付、兑换、证券和保险牌照各自的统一续期机制。FATF 2026年6月19日将伊拉克列入加强监控名单，这不是禁止经营的牌照决定，但会提升银行尽调、跨境资金路径、交易对手筛查和合规解释的实际要求。

股东、董事、控制权及业务变化

银行控制权规则有明确量化点：10%为合格持股门槛，超过该门槛需CBI明确书面批准，获批持股上限不超过40%。交易须聚合关联持股并披露直接/间接控制关系，不应只看名义股东百分比。该限制来自CBI银行标准，不能自动移植为所有支付公司、兑换公司或经纪公司的阈值。

对支付、兑换、证券和保险，应将控制权、董事/高管、公司名称、注册地址、营业地点、产品活动、结算银行、技术平台和主要外包变化逐项交监管者判断。由于本轮没有获取这些类别的完整统一变更规则，不能声称“无需事前批准”或仅需事后通知。

交割文件应把监管批准、无异议或其他适用程序列为先决条件，并确保正式批复针对持牌实体和拟议新控制人。牌照不可脱离法律主体单独出售；资产购买只承接协议列明资产或合同，不承接卖方监管授权。股份交易虽然主体可能延续，也仍可能构成受审查的控制权变化。

卖方出让完整路径

卖方先核实要出售的是持牌公司股份、业务资产，还是仅转让客户合同/技术和商标。对持牌主体而言，股份交易不等于批准转让牌照；资产交易更不会把许可自动带给买方。项目宣传不得写成“现货牌照”或保证可获CBI/ISC批准，必须以实际登记、许可和书面监管条件为准。

唐生建议在任何公开报价前做监管状态和运营尽调：比对许可原件与监管名册、股东/UBO、牌照活动、资本/财务要求、监管函件、检查整改、AML档案、银行账户及限制、客户资金、审计、诉讼、税务和未结投诉。非公开项目材料应先以保密协议控制披露；以下为交易组织建议，并非法定监管步骤。

1. 01

   1. 牌照与交易标的盘点

   取得牌照原件、公司登记和股东名册，核对许可主体、活动、条件、有效状态、监管暂停/整改和现存账户；厘清出售股份还是资产。

2. 02

   2. 卖方合规整顿

   补齐逾期报告、审计、AML记录、客户资金对账和牌照条件缺口；形成监管检查、处罚、投诉和银行关系披露表，不隐瞒不利事项。

3. 03

   3. 保密接洽及买方筛选

   签NDA后只向通过初步筛选的买方提供分阶段资料；收集买方UBO、资金来源和业务背景，先排除制裁、资金来源不透明或拟议业务越权风险。

4. 04

   4. 监管预沟通

   在SPA生效前向对应监管者说明拟议股权比例、控制变化、管理层、资金来源和业务计划，确认是否需事前书面批准、无异议或其他程序。

5. 05

   5. SPA及先决条件

   合同约定监管批准、银行独立同意、交易资金可用、人员适格、资料真实性、客户资金对账和关键合同安排；没有监管书面许可时不得承诺完成日期。

6. 06

   6. 签约至交割期间

   卖方照常维持资本、牌照、系统、AML、人员和报告，不转移客户或监管责任；对监管问询、许可状态和银行条件进行更新披露。

7. 07

   7. 交割和售后移交

   仅在监管及合同先决条件完成后交割，按监管核准更新股东/董事/UBO，交接档案、系统权限和监管联络；保存交割日对账及老股东责任切割记录。

买方收购完整路径

买方要核验的是“特定主体目前持有什么许可、能做什么、有哪些条件和遗留责任”，不是卖方称有牌照或中介提供一张证书。须从监管机关核对许可真实性和有效性，并确认目标主体是否处于整改、暂停、撤牌、司法或银行渠道受限状态。银行标准中股东取得合格持股要书面批准；其他牌照控制权审批要求也必须逐类别书面确认。

伊拉克项目要额外把银行可持续性纳入定价。持有金融牌照的公司即使可依法变更股东，银行开户、清算线路、美元通道、代理合同、保险或客户合同也不会自动续存。买方应将银行同意或重新尽调及受监管运营能力作为交割条件，而不能因监管批准推断银行保证继续提供服务。

1. 01

   1. 锁定目标与真实许可

   核验公司登记、最终受益人、许可原件、监管名册/公告、牌照类别和批准条件；确认不是AML记录、公司执照、软件供应商合同或市场会员被包装成金融牌照。

2. 02

   2. 先签保密与意向安排

   以NDA和非约束性LOI限定资料使用、排他期及尽调范围；不在意向书中提前宣传目标牌照或向客户承诺可立即经营。

3. 03

   3. 监管尽职调查

   书面核验股权/控制审批路径、历史许可状态、检查整改、处罚、报表、资本、审计、客户资金、AML档案、业务外包、监管投诉和未决事项。

4. 04

   4. 买方适格审查准备

   备齐买方及UBO身份、资金来源、集团结构、商业信誉、拟任董事和高管资历、业务计划、资本补足能力及AML运营方案，提交监管者审查。

5. 05

   5. 银行、客户和合同尽调

   联系开户银行、清算和技术伙伴，确认变更控制触发的重新KYC、合同终止权、美元通道和转账限制；逐项核验客户资金和未结交易能否合法迁移。

6. 06

   6. 结构化SPA与监管先决

   选择股份或资产交易；对所有主管机关批准/无异议、银行同意、牌照持续有效、财务和客户资产核对、关键人员留任及陈述保证设计交割条件。

7. 07

   7. 监管批准后交割

   取得适用的正式批准后才交割；资金进入约定托管或收款路径，依批准内容更新股东和董事。任何监管条件尚未完成时不得先取得实质控制或要求目标越权经营。

8. 08

   8. 交割后整合

   更新UBO及监管记录、银行KYC、授权签字人、客户告知、审计和AML责任人；进行许可差距复核并确认新的业务计划仍落在许可范围。

资金、交割条件、监管及银行移交

交割前应将价款支付路径、交易币种、资金来源和收款账户纳入合规审查。跨境付款须由相关银行按本身制裁和客户风险政策批准；本地许可不会强制银行接受买方资金，也不会保证许可公司继续使用卖方的美元清算或代理账户。对于客户资金，交易价款不得与客户余额、钱包资金、保险赔款或经纪客户资产混同。

先决条件至少应覆盖适用监管批准、目标许可维持有效、买方资金和来源核验、银行及关键合同同意、资本/偿付能力满足、审计和监管档案完整、客户余额对账以及无重大未披露执法事项。法律上应明确卖方保留的历史责任、税务和AML调查配合、监管文件移交范围、资料保留和数据访问权限。

交割日同步安排监管申报和实际控制的交接：更新控制人和董事、授权人员、实际办公地点、银行签署权、IT权限、合规/AML负责人和监管联系信息。交割后第一周期由买方重做客户风险和制裁筛查、核实交易记录完整性、对账客户资金并复核所有渠道；此为交易管理建议，不能替代任何监管批准。

跨境、限制、不可直接转让及待确认事项

伊拉克牌照不是欧盟护照权、海湾地区通行证或其他国家的金融授权。面向境外客户仍需判断客户居住地、推广方式、资金收付和当地代理规则。反之，境外持牌也不会自动准许在伊拉克设点、招揽居民、持有客户资金或在当地处理支付。

FATF在2026年6月19日将伊拉克列入加强监控名单。该名单并非自动禁止任何业务，但跨境银行可能进一步核查资金来源、受益所有人、交易对手、制裁/高风险国家敞口及支付链路。伊拉克境内法定许可与外国制裁规则、银行内部风险偏好是不同层次，需各自评估。

银行2025标准已经生效并明确自发布日起适用，但本次访问的英文PDF说明仅供参考、正式文本应查此前发布的阿拉伯文版本；资本、持股及网点要求引用该官方英文参考本时，应在申请递交前与阿文正式版及CBI个案决定比对。电子支付规例公报日期和六个月过渡安排来自法律机构对原文的摘要；本轮未能取得公报原件直接复核，已将2024年10月29日作为基于该摘要的推算，不是新的申请宽限。

本轮没有核实到银行、支付、兑换、证券经纪和保险牌照全部现行申请表、处理时限、年度费用/续牌规则及完整控制权变更阈值；保险总署现行官方指令原文尤其缺失。没有足够依据时，页面不填空白数值、不声称免审批，也不虚构卖方现货或监管批复。