马拉维金融牌照资料
申请、维护与出让收购

主管机关及法律体系

马拉维采取RBM/RFI横向统筹、部门法分线许可的体系。RFI官方说明银行业依据《Financial Services Act》与《Banking Act》监管，并以法规、指令、指南处理准入、持续监督和退出；RFI的资本市场与微型金融部门另负责证券市场及微型金融监督。保险和支付另有各自法令，不能用一项总括牌照覆盖。

当前法源状态须谨慎表述。已打开的《Financial Services Act》法令页标示2025年《Financial Services (Amendment) Act》已经修法，但该法令页同时注明修正尚未并入正文；本次未能从官方原文确认修正的具体生效日、过渡期限或其对既有许可的影响。2025年讨论的Conduct of Financial Institutions Bill不能当作已生效法规。支付系统法令页标示该法于2017年6月30日开始施行；保险法于2010年10月1日施行；银行法网页记载2010年1月11日施行。过渡条款也不能误作当前申请优惠：银行法第56至57条承认旧牌照的连续性，并要求不合规存量机构在FSA指定期限内达标；证券法第19(4)条对旧资本市场牌照设历史衔接，原则上自该法生效起一年内达标，Registrar可额外延长但不超过六个月。支付系统法第44条设有过渡安排，但本次访问正文未读取其具体操作期限，故不推断存量支付经营者的当前状态。上述均为法令历史过渡，不意味着新申请人免牌。

FIA是依《Financial Crimes Act》设立的金融情报机关，接收和分析报告机构报告并协作反金融犯罪；向FIA报告或登记不构成RBM金融业务许可。公司登记、税务登记、银行开户、AML身份、代理授权和沙盒测试也各自不能替代经营金融服务所需审批。

马拉维牌照与活动对应

第一条主线是接受公众存款或以银行身份提供传统银行业务，原则上进入《Banking Act》银行许可，不可仅以微型金融或公司登记替代。第二条是支付和汇款：支付系统运营、电子转账、移动支付、汇款服务及支付工具须依《Payment Systems Act》判断许可/授权；系统运营人和普通技术供应商的角色不同。

资本市场按经纪交易商、投资顾问、组合经理、证券代表、基金计划运营人/计划批准等分开；保险按保险人、经纪人、代理及理赔相关角色分开。信贷业务可能对应微额信贷代理登记、非存款微型金融机构或存款微型金融牌照；吸收储蓄与否直接影响类别。未发现可将“VASP登记”作为马拉维一般虚拟资产经营牌照的充分官方依据，本页不列为现行牌照。外汇兑换局、汇款代理等可能另受RBM外汇或支付规则约束，需按业务与主管机关书面确认。

下列类别只是最主要且有法源支持的路径，不代表企业可任选其一。产品组合如涉及持有客户款项、托管资产、信用风险、代客投资、承保或跨境转账，应逐个标出主体、客户所在地、合同签约方、资金结算地和代理关系，再查询所有并行监管要求。

申请条件、人员资本及实体运营

许可审查不是单纯填表。申请人需解释真实业务模型、控制链、受益所有人、股东资金来源、管理层经验、内部制衡和本地运营能力。各部门可以对股东、董事和高级管理人员开展适格性及尽调审查；证券法明确适格测试和财务标准，微型金融法授权Registrar按类别确定资本或贷款资金要求，银行和保险也须遵守专门审慎要求。

已打开的官方材料不足以支持一组通用最低资本、最低董事人数、外资比例、马拉维居民董事人数或本地员工人数。不得把旧指南、媒体数字或其他国家门槛复制到马拉维。经纪交易商2026指令公布页面显示其于2026年发布，但正文未能读取，银行资本最新修订表也未能从当前可访问的权威文本逐条确认；签署租约、注资或承诺客户前，先向RFI索取适用牌照最新指令及书面预申请反馈。

实体一般需要在当地公司法下设立或证明外国主体可申请，实际结构依类别而定。项目计划中应安排适格董事/管理层、本地办公和记录保管、监管联络、合规与AML责任、财务控制、IT安全和灾备；这些是审慎筹备建议，具体是否有本地居住要求以该类别规则和许可条件为准。

支付服务申请人的当地明确标准比通用金融项目清单更具体：RBM 2017指引将支付服务申请人扩展到银行、非银行金融机构、电信运营商、本地汇款、电子货币、卡和处理商，并要求股东及董事/高级管理层适格审查。指引所列MWK 50,000,000初始资本仅适用于其规定的非金融机构/非电信申请人，金融机构与获许可电信公司例外；RBM保留调整权。非银行电子货币发行人另有核心资本公式、独立实体和资金不得用于放贷要求。[12] [13] 当前金额是否经RBM后续调整、何种申请人构成qualifying holding，以及非电子货币汇款业务的单独资本标准，仍需针对拟申请类别确认；不将通用资本数字套用于所有支付许可。

公司注册与许可申请资料

先把法定申请资料与项目准备资料区分。法律规定的申请表、签署方式、附件和费用依当期类别指令；除专门法明确事项外，以下文件清单是为让RFI可判断业务实质、控制人及风险而建议准备，不能冒称所有类别的法定固定附件。

申请主体需保持公司文件、商业计划、股权结构、财务数据和产品流程一致。控制人变更、复杂境外控股链、第三方资金投入、与关联方共用技术或客户资金安排，往往需要额外来源证明及解释。经纪人职业弥偿/忠诚保险和微型金融客户条款披露等属于对应专项事项，不能只提交通用AML手册。

支付服务申请有可核实的RBM专用申请表与附件框架，而不只是建议性材料：Schedule 1 Part I逐项收集申请主体、形式、成立信息、总部/营业地点、分支与代理、董事管理层、资本结构、直接/间接股东和服务类别；Part II要求主体及既有牌照证明、服务说明、适用的三年预算与资本证明、治理/内控/风险/AML-KYC、代理与外包、系统参与、客户资金破产保护、qualifying holding持有人适合性、管理者品格经验、审计和技术平台资料。[12] 对电子货币产品另附信托账户和账户管理设计、赎回/每日对账/审计及七年记录安排。[13] 这份Schedule是RBM指引的明列内容；银行、电信或其他监管主体的豁免部分应按申请人身份逐项核对，不应删掉其他法定类别所需资料。

设立、预申请、递交至开业流程

RFI提供线上许可入口，并说明门户支持许可申请、续期与合规管理；公开门户不能替代每一类别的具体规则，也不表明递交即受理完整。最有效做法是先作业务分类并向对应监管部门书面确认活动边界和最新申请材料。

专门法存在个别时限：微型金融法对完整申请规定60日内书面决定；证券法经纪/交易商获有利申请处理后，原则上须在60日内成为交易所成员，Registrar可额外延长但不超过90日。两者都不能泛化成所有金融牌照的承诺审批期。保险人还需在领牌后经Registrar批准才可开业。

针对支付服务，RBM的2017指引给出较一般门户说明更明确的纸面申请构成、评估阶段和试点机制：书面递交Schedule 1申请表及附件，RBM可要求补充材料；完整申请的指引评估期为三个月，可先条件批准及要求试点，试点不少于三个月并提交独立系统审计，最终决定期为收到审计报告后一个月。指引列出的不可退申请费为MWK 1,000,000或RBM另定金额。由于指引允许费用/资本变更且为2017文本，金额及程序当前适用性须递件前向RBM核实；这不是批准时间保证。[12]

1. 01

   1. 业务定性与法规核验

   绘制业务、客户、合同、资金/资产流和跨境路径，分别判定银行、支付、证券、保险或微型金融活动；书面询问RFI有关牌照类别、是否并行许可、现行资本和2025修法过渡。

2. 02

   2. 主体及项目准备

   按主管机关接受的申请主体形式安排公司结构、控制人披露、资本计划、关键人员、本地运营与系统准备；预申请阶段不要对外宣称已获牌。

3. 03

   3. 完整递交

   通过RFI当期渠道/表格提交申请、费用、尽调资料和活动范围；保存版本、递交回执及主管机关来往记录。

4. 04

   4. 补件与尽调

   指定负责人统一回应RFI问题，及时更新任何在审申请期间发生的重大变化；配合适格性审查、系统说明、面谈或现场核实（若被要求）。

5. 05

   5. 牌照决定与条件

   核对决定书上的持牌法律主体、许可活动、场所、期限、资本及附加条件；对拒绝或限制决定按专法核实书面理由及法定复核路径。

6. 06

   6. 开业闸门

   完成牌照先决条件、资本实缴、人员到岗、银行/结算/保险安排、客户合同、系统控制和AML测试；保险公司另取得开业许可，证券中介完成适用交易所会员/基金批准。

7. 07

   7. 受控启动

   只在生效许可范围内上线，留存首次交易、客户告知、系统测试、审计和监管报送记录；任何未覆盖产品应先取得书面批准。

8. 08

   8. 支付服务类别与材料核对

   对照RBM支付服务申请指引，准备Schedule 1 Part I/II；向RBM确认申请费、初始资本是否已调整、申请人是否适用资本豁免，以及服务分类/附加授权。

9. 09

   9. 条件批准、试点与最终决定（如适用）

   2017年RBM指引规定完整申请评估期三个月；若条件批准要求试点，申请人应于三个月内启动、试点至少三个月并提交独立系统审计，RBM在收审计报告后一个月内作最终决定。以上是指引规定而非批准保证；获准服务及营业地点以授权证书为准。

批复后开业及客户资金、银行和系统安排

拿到牌照不代表所有业务条件已经完成。项目团队应逐项核对批准书附带的资本、治理、关键人员、场所、技术、报告、服务范围及期限要求。保险人依法不得在Registrar批准开始营业前开业；微型金融机构须在核准地点经营，开设、迁移或关闭分支应履行相应程序。

开业前应完成公司运营账户和客户资金/结算安排，但银行账户本身不证明监管批准，银行也不会因买入持牌公司的股份而保证账户继续。支付业务须完成系统/参与者接入及结算责任；证券业务要检查客户资产、交易所会员及基金计划批准；保险经纪代收资金按信托资金管理。不得在未经许可时先由境外关联方代签约、代收款或招揽当地客户。

建议做一次开业准备审查：抽测开户/KYC、筛查命中升级、客户合同与收费披露、退款/投诉流程、对账和异常告警、权限隔离、灾备恢复、外包联络以及监管报告生成。演练缺陷关闭后由董事会或授权治理机构留存批准记录。

电子货币钱包上线另有可核实的法定资金闸门：非银行服务商须在银行开立并维持独立信托账户，发行电子货币前先存入等额资金；余额须持续达到规定覆盖比例，并落实每日对账、差额补足及报告。非银行服务商不可将电子货币资金当作存款营销、不得用其放贷或作投资/抵押。上线前还须确认获准营业地点、服务种类及银行信托安排均符合证书和规章；RBM指引将授权生效后六个月不提供支付服务列为可撤销授权的情形。[12] [13]

持续维护、费用、审计、AML及记录

持牌机构须持续而不是一次性满足其牌照条件。银行法要求定期向Registrar提交回报并接受监督；证券许可证按证书载明期限有效，法案有续期安排；微型金融机构须遵守产品边界、客户条款披露、地点和审慎要求；保险人须维持偿付能力、财务报表和审计安排，保险经纪须维护职业弥偿、忠诚保险和信托资金。

马拉维FIA说明其接收和分析报告机构报告；受监管主体还须依金融犯罪法律履行风险为本的客户尽调、受益所有人识别、交易监控、可疑活动报告、记录保存、制裁/恐怖融资控制和培训。报告向FIA不取代RFI审慎申报。各类别准确报告频率、审计日期、年费和记录保存年限须读取有效指令、许可证条件和FIA规则，未核实的项目不宜写成统一续牌期限。

建议为牌照条件建立合规日历，按月/季核对资本与流动性、客户资金、报表、董事会、AML培训、投诉、事件、外包、分支、牌照续期及费用；对监管检查发现的问题分配责任人和关闭证据。审计师、托管行或外包供应商变动要先判断是否属须同意事项。

支付服务维护的可确认细节：RBM指引要求申请资料发生重大变化时及时更正，并允许持续复核股东、董事、受托人及高级管理人员的适格性；其授权可因六个月未开展服务等列举情形被撤销。[12] 电子货币规章另要求信托款每日核对、差额及时弥补并向RBM报告，年度外部审计报告于财年结束后三个月内提交，电子交易记录至少保存七年。[13] 其他支付提供者的报告频次、年度收费和适用审计具体时点仍以当前指令和个案许可条件为准。

股东、董事、控制权、名称、场所与业务变化

交易及日常公司治理中应把股权/控制、管理人员、架构、系统运营、业务范围、地址、分支及名称分别列入变更登记表。不同许可的法定程序不同：支付系统法第17条对所有权、管理人员、组织结构、系统运营等变更规定事先取得RBM批准；微型金融法第10条原则上禁止牌照转让，但允许经Registrar核准的合并或类似公司重组，地点/分支变动另要求预先书面通知。

银行法第25条对列举事项要求事先书面许可，第6条涉及股份持有；保险法另有控制限制、合并/业务转移和事前批准规定。各法并未使任何股权收购自动合法化，也不能从未发现某个统一百分比推断不需要审批。证券变更项目应核对RFI许可条件、适格性及交易所会员规则。应在任何具有约束力的股份协议签署前取得针对具体结构的监管意见，至少将批准/无异议列为先决条件。

对支付服务须作双层核对：法案第17条对system operator所列所有权、管理人员、结构及系统运营变更设事前批准；2019电子货币规章将所有权变化、并购及部分服务/渠道变更列为重大事项，要求至少提前30日通知RBM。[3] [13] 通知不等于批准，若两项义务均适用应同时满足。2017指引还要求审理期间申请资料重大变化不迟延报告，并要求申报qualifying holding持有比例/性质与持有人适合性；所读材料没有界定统一百分比，因此不可自行认定低比例、间接持有或资产转让无需监管处理。[12]

卖方出让持牌主体的完整路径

马拉维可研讨的是持牌法律主体股份/控制权交易或经监管批准的公司重组、业务转移，而不是把一张牌照当可脱离主体出售的资产。微型金融法明确限制证书、许可和批准转让；支付系统所有权变更需事前批准；保险业务转移另有法定机制。任何出售广告均不得宣称现货牌照、监管已预批或保证买方可接手。

卖方的商业工作流是为有意向买方提供足以核验的匿名初期资料，经NDA后作受控数据室披露，再配合买方和监管机关的尽调与申请。NDA、意向书、排他期、SPA、托管款和赔偿安排是交易组织建议，不是马拉维监管程序或法定许可。

若目标属于支付服务/电子货币服务商，卖方资料室应额外放入RBM授权证书及获准服务/营业地点、原Schedule申请、股权结构和所有直接/间接qualifying holding申报、资本证明、RBM补件/条件批准/试点和系统审计往来。电子货币业务应对账信托银行余额与未偿电子货币负债，披露未解决差额、RBM报告、年度信托审计、未认领余额、客户赎回及至少七年交易记录安排。[12] [13] 对所有权/运营控制变更应在签约前识别法案第17条事前批准及规章至少30日通知是否适用；交易排期不能取代监管程序。

1. 01

   1. 许可和主体盘点

   整理牌照原件、活动范围、附加条件、有效状态、开业批准、分支、对外申报及监管往来，核对持牌人和公司登记完全一致。

2. 02

   2. 卖方合规修复与披露

   披露审计、资本、检查/处罚、AML缺陷、客户资金、投诉、诉讼、税务、员工、外包、网络安全事件和合同限制；补齐未交报表。

3. 03

   3. 买方筛查及NDA

   核验买方UBO、资金来源、制裁/诚信和商业目的；签保密协议并限定数据室访问。

4. 04

   4. 监管预沟通和路径确认

   卖方配合买方向RFI说明股权/控制或业务转移方案，确认事前批准、适格资料、可能条件及是否需新申请。

5. 05

   5. 条件式文件

   在交易律师拟定的SPA/重组文件中，把监管批准、资金来源审查、持续许可、银行复核、关键合同和客户保护安排列为先决条件。

6. 06

   6. 批准后交割

   只在所有适用批准生效并满足交割条件后付款和登记控制变更；移交记录、报告、投诉、系统、人员和合规日历。

7. 07

   7. 交割后通知和持续合作

   配合监管/银行所需更新及客户通知，保留历史记录并处理交割前事项；不能以出售免除卖方既有责任。

8. 08

   8. 支付/电子货币专项披露与审批排期

   逐项核对RBM支付授权范围、营业地点、股东/UBO资料、未完成条件和信托账户保障；对电子货币资金缺口/审计/客户负债如实披露。将法案第17条事前批准和电子货币规章至少30日前通知纳入交易时间表，不得把通知当批准。

买方收购持牌主体的完整路径

买方应从确认牌照有效性开始，而非先支付不可退的价款。RFI公开许可入口和机构页面可作起点，但应直接向RFI核实目标持牌实体、牌照编号/类别、限制、欠报和所有权状态；公开网站资料不替代正式确认。目标公司有牌照也不代表买方控制人当然适格。

需比较股份收购与资产收购：股份收购保留同一公司但可能触发监管控制审批；资产收购通常不能把牌照、客户合同、账户、系统权限和客户资料自动转到买方新公司。银行开户、代理、交易所会员、保险合同、支付接入和关键外包合同都可能需对方重新尽调或同意。

支付服务买方应依RBM 2017指引准备所有直接和间接qualifying holding的大小、性质及持有人适合性资料，并准备董事/负责人员身份、品格、经验及资金来源；拟收购方的持股比例“是否达到门槛”不能从已读指引推断，因为具体百分比未写在本次读取文本中。[12] 如目标含电子货币钱包，核实信托账户是否足额分散、每日对账差异是否已报告、年度审计是否按期、客户负债/未认领余额及记录留存；对所有权变更提前安排至少30日通知，并另行取得法律要求的事前批准。[3] [13] 对资产收购不能假定授权证书自动转给新主体：证书按指引记载获准服务和营业地点，须向RBM确认新实体授权、迁移或重组路径。[12]

1. 01

   1. 定义交易与业务范围

   确认是股份、控制权、重组还是资产/业务转移，并逐项核对目标牌照覆盖的活动、客户和地域。

2. 02

   2. 独立监管核验

   向RFI要求书面状态核实，取得证书、许可条件、变更记录、检查和未决事项；查明2025 FSA修正对本次交易的现行影响。

3. 03

   3. 控制人及资金尽调

   准备买方所有层级股权、UBO、资金来源、财富来源、诚信、财务能力、制裁筛查及拟任董事高管资料。

4. 04

   4. 全面商业与合规尽调

   审阅资产负债、客户资金/资产、审计、资本、报表、AML/CFT、投诉/索赔、税务、诉讼、雇员、IT、数据、外包、银行和关键合同。

5. 05

   5. 监管申请和有条件签约

   向RFI/RBM提出控制变更或新许可申请，提交买方适格资料和业务延续计划；SPA不得以买方已取得批准为前提陈述事实。

6. 06

   6. 交割前提验证

   确保批准已经生效，补足监管要求资本、董事/负责人和开业条件；逐一取得银行、结算/交易所、再保险、关键外包及合同方确认。

7. 07

   7. 资金交割与控制切换

   按协议约定在监管先决条件满足后释放对价并办理股东/董事登记；建立资金托管和交割账目，禁止监管批准前提前接管受规管业务。

8. 08

   8. 交割后整改与报告

   向监管机关更新档案，完成董事会/合规交接、客户通知、AML风险重评及报表接续，跟踪审批条件关闭。

9. 09

   9. 支付服务控制人/电子货币专项审查

   核验直接及间接qualifying holding持有人资料、RBM适格性和授权条件；对电子货币业务复核100%保障、单一银行集中度、对账/报告和年度审计。控制变更按法案第17条申请事前批准，并满足电子货币规章提前30日通知；以RBM书面路径确认资产交易或新主体是否需另行授权。

资金、监管交割、银行和业务移交

交割资金宜采用受交易文件控制的方式，并以监管批准及其他先决条件为释放前提。付款路径、托管和外汇登记涉及具体交易及马拉维外汇规则时应由双方银行和当地专业人员核验。监管审批未完成、买方资金来源未获接受、卖方许可状态有重大变化或主要服务合同无法延续时，不应按“牌照已转让”完成交割。

交割包至少安排许可原件、监管往来、股东和董事名册、报表/审计、客户投诉、AML案件与控制记录、账户权限、系统密钥、数据访问、员工、外包协议、银行对账、未结清交易及客户通知。客户资金、客户个人资料和交易记录要依法安全交接，不能仅凭SPA条款绕过保密、数据保护或客户资产规则。

交割后由新治理团队逐条承接监管条件、报告日历、资本与流动性监控、AML培训、系统安全和未结事项。银行账户与清算/交易所接入并无当然延续保证；应把银行重新KYC和商业合作同意作为独立条件，不向客户保证业务连续性直至对手方书面确认。

支付服务交易交割须预留监管前置时间：对《Payment Systems Act》第17条适用的system operator所有权、管理/结构和系统运营变更，先取得RBM批准后才实施控制变更；电子货币服务商还须就所有权变更/并购等重大变化至少提前30日通知RBM。[3] [13] 通知期届满本身不证明批准已取得。若交易改为资产出售或新主体承接服务，先让RBM确认新授权及证书范围；原公司授权不得被视作可单独转让。对价释放、股东/董事登记和实际接管应以适用批准/通知要求及其他交割条件完成为前提。

跨境边界、风险和未确认事项

马拉维许可只授权许可证载明的主体和活动。境外牌照、集团共享平台、海外银行关系或公司注册都不自动授权在马拉维经营；马拉维许可也不带来邻国或全球业务权限。支付、汇款和外汇兑换尤其应根据资金流、结算安排和客户所在地逐国评估，并审查代理人/技术服务外观是否实为受规管活动。

虚拟资产服务方面，本次未核实到足以支持独立通用VASP经营许可的马拉维官方牌照规则，因此不可把AML登记、公司注册、风险评估或监管沙盒说成VASP牌照。禁止无牌吸收存款、未经准许宣传银行业务、证券中介无牌经营、挪用保险经纪信托资金或未经批准变更支付系统控制。买卖许可主体还要防范历史合规负债、银行关系终止、监管限制和客户资产迁移风险。

重要未确认事项包括：Financial Services (Amendment) Act 2025的具体 commencement/过渡文本及其与未合并FSA正文的关系；当前各类别资本数额、股权批准阈值、牌照费用和统一审批时限；2026年证券经纪交易商指令全文；汇兑局和不同汇款代理的最新具体细则。办理个案时应以政府公报、现行指令、正式许可条件及RFI书面答复更新本页，不以宣传材料代替。