斯里兰卡金融牌照资料
申请、维护与出让收购

主管机关及法律体系

斯里兰卡监管以业务功能为分界。银行法监管存款和银行业务；《金融业务法》第42号（2011）规范融资公司吸收公众存款及finance business；《支付与结算系统法》第28号（2005）涵盖支付系统、货币转移及货币服务提供者；证券经纪由SEC按证券专法与中介规则管理。先画出客户资金从何处来、谁持有账户、谁接收指令、谁承担支付或投资决策责任，再判断许可，不宜先选公司名称或注册地再套牌照。

法律生效日不能用法案通过日代替。CBSL确认《银行（修订）法》第24号（2024）自2024年6月15日起生效。2026年《微型金融与信贷监管局法》第9号已于2026年3月20日认证；其生效条款规定除该条自身外，其余条款由部长以Gazette Order指定日期生效。新法第82条设有既有持牌微型金融机构承接规则，第80条规定既有无牌moneylender可自指定日继续经营最多24个月，且申请日须不迟于指定日后12个月。本次核验未找到新法指定施行日公告，因此不提前按未来制度办理，也不保证旧路径仍开放。

公司注册证书、FIU AML/CFT报告机构身份、沙盒参与、支付网络成员或行业注册，均不能取代金融牌照。斯里兰卡也不存在由一张中央“金融牌照”自动覆盖证券、保险、银行、外汇及虚拟资产服务的制度。

支付卡与手机支付不是概括性的科技公司许可。2013年Gazette规则第5条限定合格申请主体，并按支付卡发行、金融收单、客户账户型手机支付及手机电话型电子货币分业务类别；规则同时赋予CBSL附牌照条件和另行发布资本、治理及风险要求的权力。[14] MVTS则有独立登记体系。CBSL说明2025年修订规则自2025年12月31日起生效，并要求境外汇款服务提供者登记；这不能被理解为境外牌照自动获得斯里兰卡本地牌照或本地法人形式已获确认。[16]

牌照及经营活动对应

吸收公众存款、持续以公众资金从事借贷或投资，应优先核对银行牌照或LFC路径；微型金融需进一步审查客户群、吸收存款及服务组合，并因2026年新法施行日期未核实而取得主管机关书面意见。无存款贷款不自动等于银行或LFC业务，但其他消费者保护、利息、担保、AML/CFT及新法规定可能适用。融资租赁由CBSL登记，hire purchase在CBSL FAQ中被明确区分为另一法律安排，不能以融资租赁登记替代银行或融资公司牌照。

运营支付系统、发行支付卡、收单或营运特定手机支付系统，应分别核对PSSA及2013年支付卡／手机支付规则；境内或国际汇款服务需另核对MVTS登记。SEC股票经纪牌照只覆盖代表投资者交易非衍生证券的业务。CBSL公开声明截至其告示日期未曾向任何实体发出虚拟货币计划、ICO、挖矿或交易所许可；不得把MVTS登记、公司注册或AML/CFT合规说成VASP授权。

外汇兑换由授权银行或获准货币兑换人依对应外汇制度办理；本档案没有把兑换单列为可自由申请的通用牌照。保险承保和保险经纪属于独立保险监管路径，须直接向保险监管委员会核查公司登记指南、资本和专业人员条件。本页不将保险、信托公司服务或独立VASP列为已经核实的可申请牌照。

选择支付类别时，先辨明是否发行支付卡、为商户承担金融收单、运营关联客户银行账户的手机支付，或发行手机电话型电子货币。符合一般申请人资格不代表有资格经营每种类别：法规明定客户账户型系统运营者限于持牌银行、专门银行或融资公司，手机电话型电子货币系统运营者则属移动网络运营商类别。独立公司的一般LKR 150 million unimpaired-capital资格不自动覆盖这些类别限制。[14] MVTS登记需单独分析境内/跨境转移和代理结构；2025年修订要求海外汇款服务提供者登记，但不等于获准从事其他支付系统业务。[15] [16]

申请主体、人员、资本与运营条件

银行是重资本审慎牌照。CBSL新银行指引列出的初始资本为本地LCB LKR 20.0 billion、境外银行LKR 10.0 billion、本地LSB LKR 7.5 billion。指引同时审查股东资金来源、财务支持能力、重要股东适格、UBO透明、董事和CEO适格、治理记录及银行系统稳定影响。境外集团不能只凭母行牌照在斯里兰卡揽客，分行还是子公司由CBSL依个案条件决定。

LFC须采用符合FBA定义的本地Public Company。CBSL FAQ列出当前核心资本LKR 2.5 billion；应确认适用核心资本口径、实缴资金与申请日前可能更新的CBSL方向。核心管理层需能承担授信、风险、合规、AML/CFT、审计和客户保护职能。支付和证券类别不能共用一套假定资本：如果官方申请材料没有确认资本数额，应留空并书面询问，不用市场传闻填数。

CBSL旧法微型金融FAQ列示Public Company、合规能力和按指定规则申请等条件，并列当前核心资本LKR 150 million；该金额仅反映其FAQ中的旧制度信息。由于2026新法另设指定生效日和既有机构转换条款，是否可按旧法接受新申请需先获CBSL书面确认。

重要支付许可的规则级门槛可比原概览更具体：支付卡/手机支付规则第5(a)条列出银行、融资公司、获许可移动运营商，及在斯里兰卡注册且未减损资本至少LKR 150 million（或CBSL另定金额）的公司；担保、离岸和海外公司不属于该一般公司类别。手机账户业务另受运营者身份限制，因此不能把LKR 150 million概括成所有服务可由新设科技公司申请的普遍资本要求。[14] MVTS申请表要求申报实质股东（超过10%）及受益所有人、董事、CEO、资本与资金安排；并将适当资格/经验、调查事项等纳入适格资料。表中股东申报比例不是控制变更的获批门槛。[15]

所需注册与申请资料

各许可的法定表格并不相同。银行和LFC须先设合适法律主体；证券经纪须使用SEC当前专用新牌照表；支付或MVTS申请须向CBSL确认业务类别和对应材料版本。应建立一套可追溯的主档案，但每份文件均须标记针对的法定申请，不能把公司注册文件包直接当监管申请包。

建议在申请前对公司注册、董事会决议、股权结构图、UBO、资金来源及审计报表进行同一性核对。外国文件须确认是否需要公证、认证、翻译、母国监管证明或本地律师核证；该等形式要求应按申请表和主管机关回复落实，不应凭惯例推定。

支付卡/手机支付规则要求按CBSL指定表格申请，并提交随表所需资料及CBSL追加要求；Gazette规则本身没有刊出完整通用附件清单，因此仍须针对具体类别取当期表单。[14] MVTS公开申请表则给出了可核对的材料栏目：股东和UBO明细、董事/CEO/合规负责人、最近三年资本数据及外部审计师确认、代理和银行账户信息；三年业务预测及依据、目标国家/客户、交易及结算流程；资金保管和受款保障、托管银行和代理协议、延误/停业补救；KYC/AML/CFT、流动性、操作风险、连续性/灾备和IT系统文件。跨境业务还要提交境外合作方注册、当地许可、制裁/处罚及审计资料。该表格仍标注2024规则，2025规则修订后的新版本须向CBSL确认。[15] [16]

设立、预申请、递交、评核、批复与开业

监管申请宜在产品设计、签约与客户招揽前开展。法律实体的公司注册是前置组织步骤，不产生经营权限。监管部门可能要求关联公司信息、股东适格证明、技术控制、资金流、母国监管同意及补充说明，材料越能互相印证，越容易降低重复问询。

下列步骤是项目组织顺序而非主管机关承诺的法定处理期限。特别是银行和LFC，申请可以涉及审查、调查及附条件或临时决定；未满足决定书条件前不得对外表示已获正式完整牌照。

支付卡及手机支付许可依指定表格申请。规则第6条允许CBSL审阅申请资料后发牌并附条件，且保留拒发权；提交后收到CBSL通知才缴发牌费，持牌期间每年1月缴年费。未持牌不得开始业务。[14] MVTS公开申请表要求按境内或跨境业务勾选对应申请部分，递交董事、实质股东、UBO及CEO宣誓书和材料；按该表所载程序，在CBSL发出受理缴费通知后缴LKR 50,000登记费，登记后每年1月缴LKR 50,000年费。此为表格披露数额，因2025年修订与境外服务者纳入范围，申请前应确认新表、费额、办理渠道和补件/批准条件仍有效。[15] [16]

1. 01

   1. 业务分类与法律意见核对

   绘制客户、合同、资金、资产、结算、代理、外包和跨境链路，识别存款、支付、汇款、证券及保险职能；将未确定边界以书面方式提交CBSL或SEC确认。

2. 02

   2. 选择合格主体并预备治理

   依牌照要求选择Public Company、外国银行分行/子公司或其他允许主体；拟定章程、UBO控制图、董事会和关键人员安排。微型金融另确认新法第9号指定生效令。

3. 03

   3. 证明资本与资金来源

   按当期资本方向筹集可核验资金，区分实缴资本、资本工具和集团支持；银行申请尤其要证明资金合法、股东适格和持续财务支持。

4. 04

   4. 准备逐类材料

   使用CBSL或SEC官方当前表格，提交治理、业务计划、财务预测、合规与IT/运营控制。禁止套用其他牌照的旧表或把普通公司注册材料当申请完成。

5. 05

   5. 递交并回应监管问询

   依官网指定方式递交并缴付公布费用；设立单一问询台账和责任人，逐项回复补件、股东/管理层适格、系统演示或业务模式问题。

6. 06

   6. 核对批复条件与主体范围

   收到决定后核对被许可法律实体、活动类别、有效期、附加条件和生效要求；临时批准、登记申请回执或沙盒参加都不等于无限制正式牌照。

7. 07

   7. 完成开业准备后受控上线

   满足资本、人员、系统、客户资产、银行结算、场所、保险和牌照条件；完成内部上线核准及适用监管通知后，才在获准范围内接收客户。

8. 08

   支付/MVTS申请的类别专属节点

   支付卡/手机支付：锁定合格申请人及法规允许的具体业务类别，使用CBSL表格，待CBSL审核和书面发牌及满足条件后开业；六个月未开始相关业务可触发取消程序。MVTS：按境内/跨境选择表格栏目，完成公司、股东、UBO、资金保障、代理、审计、AML与技术材料，并先向CBSL确认2025修订下现行表单及境外提供者路线。登记证或提交回执本身不是支付系统许可。[14] [15] [16]

批复后开业、客户资金、银行与系统条件

取得许可后先逐项验收牌照所附条件，不要只核对公司名称是否出现在名册。需落实本地人员和职责、账簿保存、会计核算、风险限额、AML/CFT监测、申诉渠道、事故升级、数据访问权限和监管报告日历。支付或汇款模式还要明确谁控制客户账户、谁结算、谁承担退款与差错处理。

银行开户和清算渠道属于商业及运营安排，不是监管批准，也不能保证收购后保持不变。银行可独立进行KYC、制裁、资金来源、业务和风险审查；目标公司银行账户、代理额度、SWIFT或支付网络接入均须由相关银行或网络另行书面确认。

客户资金须依许可规定、产品合同和适用支付/审慎规则处理。没有经核实的法定隔离账户、保障上限或托管安排，不应向客户宣传“资金绝对安全”。涉及证券客户资产、支付结算和存款保险时，应分别按各自制度说明，不把一种制度的保障挪用于另一类客户。

支付卡/手机支付规则要求牌照持有人在主要营业场所及分支展示许可，并仅开展牌照列明类别；未在发牌后六个月启动业务属于监管机关可启动取消牌照程序的事由。[14] MVTS申请表要求将交易路径、受款人资金保障、托管、代理结算和发生停业/未到账时的补救纳入上线准备。表格要求资金安排的具体项目不应被夸大为已确认统一法定隔离账户或存款保险。[15]

后续维护、申报、审计、AML与培训

持续合规应以牌照类别建立日历。银行和LFC按适用审慎规则维持资本、流动性、治理、账簿、审计、报表、检查和AML/CFT；支付卡/手机支付及MVTS登记主体按支付制度和登记条件维护参与关系、交易记录、客户保护及监管更新。公司年度申报与金融监管报表是不同义务，完成其中一项不代表另一项完成。

SEC股票经纪牌照有明确年度期限：牌照自签发日起12个月有效，续牌申请应在到期前三个月递交并缴费。不要把这个期限套用到银行、LFC、支付或MVTS登记。监管要求、费用和表格可能更新，应按所属年度的官方发布文件复核。

AML/CFT制度应实际运行：根据客户、国家、产品和渠道作风险评估；保留受益所有人、身份核实、交易监测及可疑交易决策记录；按法律要求向FIU提交报告；持续培训前线、合规与董事会，并通过抽样测试发现制度与业务执行偏差。未确认的法定年审期限或记录年限不在本文虚构。

支付卡/手机支付牌照一经发出，年费需在每年1月支付，牌照副本须在主要营业地及每个分支展示；CBSL可现场检查、非现场监督并索取资料，安全稳健、客户保护或系统完整性问题可引发暂停业务和整改。[14] MVTS申请表公开列明每年1月年费LKR 50,000，并要求代理纳入AML/CFT项目及监控；由于表格仍采用2024规则标题，2025修订后的费额及持续报送/更新义务仍需核实。[15] [16]

股东、董事、控制权及业务变化

收购金融机构首先要识别目标持有的究竟是牌照、登记、豁免还是仅公司注册。银行法对重大权益及适格股东有明文制度；FBA也定义重大权益并允许监管调查股东及关联主体；SEC市场中介则须按证券法、牌照条件和当期规则核验控制及人员变更。不同类别的比例和审批不应相互套用。

任何董事/CEO替换、UBO变化、章程调整、新业务、客户资产管理模式变化、迁址、核心系统或重大外包变更，均应先核对对应牌照条件及监管规则。公开页面未给出所有类别共同适用的百分比和通知期限，因此应向主管机关书面确认是事前批准、事前同意、事后通知还是登记资料更新。

银行2024修法已于2024年6月15日生效。该法包含既有商业银行非金融子公司的五年处置规定，该期限自指定生效日算起；它属于特定银行既有子公司安排，不是所有目标金融机构控制权交易的通用五年宽限或审批豁免。

支付卡/手机支付规则没有给出股权收购统一阈值，但有具体的牌照变化程序：新增牌照未列明的业务类别须事前取得CBSL书面批准；名称、注册办事处、董事会或章程改变，须在变更生效后三日内书面通知CBSL。[14] 这不是股权控制权的完整审批规则，也不能据其沉默推定无需事前同意。MVTS表格把超过10%列为实质股东申报标准，并单独收集UBO有效控制资料；未发现公开材料将该申报定义等同于股权收购审批阈值。[15] MVTS在2025修订后含海外汇款服务者，但公开材料未给出其控制权交割门槛，交易前须获CBSL书面确认。[16]

卖方出让路径：先核授权，再谈交易

卖方披露应基于监管资料和真实经营记录，不以“现成牌照”“快速过户”或报价制造未经核实的授权价值。出售金融公司时，潜在买方要看到目标主体实际获准活动、牌照条件、有效状态、监管往来和未决问题；牌照与主体相连，不能单独拆走。

卖方应将商业谈判与监管程序分开。下列NDA、意向书、尽调资料室和SPA先决条件是唐生建议的项目组织方法，不是斯里兰卡法规规定的强制合同模板。

如标的是持支付卡/手机支付牌照的公司，卖方应准确披露牌照列明类别、条件、年费状态、开业状态、CBSL检查及整改、董事/章程变化记录。规则要求董事会或章程变化在生效后三日内报告，且新增业务类别要事前书面批准；不要将这些明文义务写成“牌照股份可自由过户”。[14] MVTS卖方应提供已递交的股东和UBO清单、代理/境外伙伴及其许可、资金托管和补救安排、审计资料、申请表及监管通信，并披露实际超过10%的申报股东与UBO信息。[15] 2025年海外提供者登记规则可能影响交易架构，不能承诺境外主体或旧形式直接承接。[16]

1. 01

   1. 确认出售标的和授权链

   取得原始牌照/登记证、最新名册记录、牌照条件及历次变更批准，区分股权出售、资产出售、业务转移和主体合并。

2. 02

   2. 预筛监管与历史事项

   梳理资本、审计、报表、检查、整改、投诉、诉讼、AML/CFT、税务、数据、客户资产、外包及关联交易，形成可披露的问题清单。

3. 03

   3. 控制保密和接触

   以NDA限定敏感信息使用，先提供匿名化概要；不得向未授权买方提供客户数据或个人资料。

4. 04

   4. 监管预询问

   向CBSL或SEC核实拟议控制变化的批准/通知路径、买方适格、资金来源和预计审查节点；未获得答复前，不把监管批准写成既成事实。

5. 05

   5. 约定有条件的交易文件

   在LOI/SPA中明确监管批准、银行复核、资本补足、关键人员、客户/合同、赔偿及终止机制等条件；卖方不得承诺牌照自动延续。

6. 06

   6. 满足交割与移交

   按监管许可完成股东/董事登记及交割条件，交接账簿、客户服务、系统权限、监管联系人与未结事项，持续履行卖方保留责任。

买方收购路径：从业务尽调到监管批准

买方不能只看一张牌照扫描件或公司登记。要独立向主管机关和官方名册确认牌照真实性、许可活动、当前状态、限制条件、年度有效期、未缴费用、投诉或执法事项，并评估目标公司的持续经营能力和控制变化审批。

股权收购与资产收购的法律效果不同。股权交易改变主体所有权，可能触发监管对控制人及董事的审查；资产交易可能使原牌照仍留在卖方主体，而客户合同、支付系统或业务转移又需另行批准。不得把牌照当作可与法人分离转让的商品。

买方应分别核对支付牌照上获批类别和法人、每处营业地址是否展示许可、年费、是否及时开业、监管条件及检查整改；还需比对交易文件和真实资金/系统流程。董事会、注册办事处和章程变更有三日通知要求，扩展服务类别需事前书面许可，股权控制权具体审批另向CBSL确认。[14] MVTS尽调应验证申请表申报的公司、董事、>10%实质股东及全部UBO，有关银行和代理合同、客户保障、资金交付、AML、境外合作方许可和财务状况；表格所称>10%只是披露定义。境外汇款服务者在2025年12月31日起被纳入登记框架，故买方必须厘清跨境收购后登记主体与许可路径。[15] [16]

1. 01

   1. 锁定真实许可范围

   核对目标主体注册号、监管名册、原始决定、条件和到期日期，并逐条比对实际网站宣传、合同和资金流。

2. 02

   2. 完成监管与财务尽调

   查验审计账目、资本缺口、流动性、监管报表、检查整改、FIU/AML记录、客户投诉、诉讼、税务、雇员、数据、技术和外包责任。

3. 03

   3. 审核买方适格及资金

   准备买方UBO、集团架构、资金合法来源、融资安排、声誉和拟任董事/高管资料，预先确认监管审查所需证据。

4. 04

   4. 取得监管路径书面确认

   按牌照线向CBSL/SEC询问控制权交易的事前批准、通知、表格和先后次序；对于微型金融机构，确认新法指定施行日期和旧牌照承接状态。

5. 05

   5. 谈判带条件的SPA

   设监管批准、公司及外汇手续、银行重新尽调、资本补足和关键人员适格为先决条件；明确失败时退款、长期截止日和终止权。

6. 06

   6. 控制签约与交割时序

   不要在取得法定批准前完成投票权转让、董事更换或实际控制交接；将政府费用、印花税、公司登记和其他法定步骤交由本地顾问核实。

7. 07

   7. 监管批准后交割

   完成股份/资产交付、对价支付、公司登记、监管申报和第三方同意；出具控制权和受益所有人更新文件。

8. 08

   8. 交割后稳定运营

   立即落实客户通知、人员授权、系统权限、账簿移交、银行KYC更新、AML持续监控、监管日历及未决整改责任人。

9. 09

   核实支付和MVTS实际监管档案

   从CBSL核对目标牌照/登记证、类别、法人和条件；审阅已报董事/章程变化、业务扩项书面许可、年费及未决检查。MVTS另将股东/UBO申报、客户资金保护与银行托管、代理合同、境外伙伴当地授权和跨境结算、AML及近年审计纳入尽调。将股权交易控制变化的书面监管确认设为先决条件；官方材料未公布统一收购比例或批准时限，不自行推定。[14] [15] [16]

资金、交割、银行和监管移交

交易价款安排应与监管路径配套。唐生建议将买方资金来源可验证、主管机关批准/同意、股东名册或公司记录更新、目标资本缺口处理、重要银行和结算伙伴复核、关键人员任职及客户资产安全列为交割先决条件或分段交割机制。此为交易项目建议，不代表法律明定交易必须采用某种托管账户或付款形式。

监管批准不约束商业银行继续维持目标账户。买卖双方应取得相关银行对控制权变化、实际受益人、签字权限及业务模型的确认；如银行要求重新尽调、限制或终止服务，应将应急流动性及客户服务连续性写入交割计划。

交割资料至少覆盖牌照和监管条件、公司注册册、董事会决议、监管往来、审计与税务、客户合同、投诉/诉讼、AML/CFT及数据、系统与访问权、员工和外包协议、银行与清算服务、未结监管整改。交割后按主管机关批准内容完成正式登记/通知，继续遵守原牌照条件及对买方新增的条件。

支付卡/手机支付交易交割清单应核对牌照列明活动、发牌六个月内是否开业、年费、在主要营业地及分支展示牌照、现有董事/章程记录；签约后任何董事或章程等变更应安排在适当申报流程内，且业务新增须先取得书面批准。[14] 规则未解决股权控制交易本身应于交割前获批与否，因此不得将股份登记作为监管批准替代。[14] MVTS交割前应由CBSL书面确认2025修订后的现行登记主体、境外汇款业务资格和控制权处理方式。交割文件移交股东/UBO申报、托管与代理合同、跨境合作方授权、审计及未结事项，并另行确认银行是否同意控制权变化。[15] [16]

1. 01

   附加支付与MVTS交割控制

   以CBSL书面答复确认股权控制变更是否需要事前批准、后续报告或更新登记；任何支付业务类别扩项须先取得书面批准。交割后核对董事/地址/章程变更的三日书面告知义务，以及银行、代理和托管安排的第三方同意。MVTS跨境目标还须确认2025年规则下境外提供者登记状态；不要把牌照/登记单独转让或把股份交割表述为监管认可。[14] [15] [16]

跨境限制、不可转让与未确认事项

本地金融许可只对斯里兰卡法律管辖的活动有效。境外招揽客户、跨境汇款、提供投资建议、托管资产、交易代币或使用外国代理人，须另查客户/业务所在国要求。CBSL关于虚拟货币的公开告示指出，该行未向任何实体授权经营虚拟货币计划、ICO、挖矿或虚拟货币交易所，并警告相关风险；不得以公司注册或MVTS登记绕过该立场。

支付系统与MVTS边界要按具体资金流和服务拆分。PSSA定义的money transmission可涉及境内、进入或离开斯里兰卡的转移；一项业务可能同时需要支付系统或支付卡授权及MVTS登记。任何单一类别都不应被假定覆盖全部链路。

截至2026年10月12日的重要待核项包括：2026年微型金融与信贷监管局法的部长指定施行令是否已经发布；其新规则、具体申请材料和监管承接日期；支付及MVTS各细分类的完整资本和控制变化门槛；跨境MVTS申请人的细则；以及保险经纪、货币兑换和信托服务拟开展业务的当前准入条件。交易、递件或上线前应向相应主管机关取得书面确认。