风险评估失效：运营商损失数百万英镑的教训 (ZH)

2026年7月23日，博彩委员会宣布与Evolution Malta Holding Limited达成475万英镑的和解，并表示其失误的严重性足以考虑暂停其执照。将该通知与2025年的案例进行对比，同样的模式再次出现：存在控制措施，但它们并未奏效。

简要版本

• 和解。 2026年7月23日，博彩委员会宣布Evolution Malta Holding Limited将支付475万英镑。其游戏曾出现在六个未经许可的网站上，这些网站在大不列颠地区可访问。
• 调查结果。 Evolution曾进行洗钱风险评估。委员会发现该评估不够有效，未能识别出其两家商业合作伙伴在没有执照的情况下向大不列颠提供其游戏。
• 警告。 委员会执法总监约翰·皮尔斯表示，这些失误“严重到足以让我们考虑暂停执照”。
• 模式。 2025年的案例也呈现出相同的模式。Videoslots在11月被罚款65万英镑，原因之一是“过度依赖一个……似乎……无效的算法”。
• 要点。 很少有声明指出检测是失败的原因。通常是控制措施是否奏效以及接下来发生了什么。

Evolution有风险评估。委员会发现它没有奏效

2026年7月23日，博彩委员会宣布Evolution Malta Holding Limited将支付475万英镑，此前一项调查发现其游戏通过六个未经许可的网站在大不列颠地区提供。委员会表示，Evolution未能采取适当措施识别和评估洗钱及恐怖主义融资风险。

值得关注的细节并非Evolution缺乏风险评估。它有。委员会发现它“不够有效，未能识别出与其有业务往来的两家运营商在未持有委员会执照的情况下向大不列颠的消费者提供其游戏”。

委员会的总结列出了三项违规行为。Evolution的失败在于：

• “未能采取适当措施识别和评估洗钱及恐怖主义融资的风险”
• “未能建立和维护有效的政策、程序和控制措施，以确保其游戏不会被未经许可的运营商在大不列颠市场提供”
• “未能遵守客户尽职调查要求”

委员会执法总监约翰·皮尔斯将此案描述为暴露了“Evolution洗钱风险评估及其供应链风险监督方面的严重弱点”。他还表示，调查“发现的失误严重到足以让我们考虑暂停执照”。

这些失误发生在2023年12月至2024年11月期间，在此期间，委员会记录到大不列颠地区对这六个网站的大量访问。此后未暂停执照；此事已和解。

早前案例描述了不同运营商的相同漏洞

Evolution在2026年7月的和解是在博彩委员会2025年发布的一系列反洗钱处罚之后。Videoslots Limited在11月被罚款65万英镑。据报道，Spreadex Limited在5月被罚款202.2万英镑，Platinum Gaming Limited在10月被罚款1000万英镑。

运营商	报告罚款	调查结果涉及内容
Evolution Malta	4,750,000英镑（2026年7月）	风险评估不足以识别两家未经许可的合作伙伴在大不列颠提供服务；供应链监督；客户尽职调查
Videoslots	650,000英镑（2025年11月）	过度依赖无效算法；风险状况未升级；7.5万英镑代金券活动尽职调查延迟
Spreadex	2,022,000英镑（2025年5月）	依赖客户自报财务信息而非资金来源证据；未考虑核心风险因素
Platinum Gaming	10,000,000英镑（2025年10月）	反洗钱和社会责任方面的失误

Evolution和Videoslots的详细信息来自博彩委员会自己的通知。Spreadex和Platinum Gaming的数据为报告数据；请根据委员会发布的通知进行确认。

Spreadex详情

Spreadex案例值得再提一句，因为它揭示了证据的重要性。据报道，该运营商过于依赖客户自报的财务信息，而不是要求提供资金来源证据。资金来源是指证明用于赌博的资金实际来自何处。

关于该案例的报道还描述了一位客户在两周内有12天达到每日存款上限3,340英镑，但响应甚微。这不需要任何检测系统来发现。存款上限本身就是信号，并且被触及了12次。

检测很少是声明的失败原因

将博彩委员会2025年和2026年的调查结果并列，共同点是控制措施是否奏效，而不是是否存在。一个未能识别未经许可合作伙伴的风险评估。一个运行但无效的算法。一个未升级的风险状况。两周内达到存款上限12次。

这是对已发布通知的观察，并非委员会声明的立场。之所以值得提出，是因为它指向了一种与通常采取的补救措施不同的方法。如果发现是警报未升级，那么更多的警报并不能解决问题。

同样的情况也出现在不同监管机构监管的不同行业。金融行为监管局2026年7月对资产管理公司的审查发现，超过一半的洗钱报告官员兼职或分担职责，并且其样本中有一半报告两年内未投资反洗钱系统。综合来看，这两个监管机构描述了相邻的问题：一个行业缺乏系统，另一个行业缺乏根据系统产生的信息采取行动的能力。

Evolution和Videoslots的调查结果中都隐藏着一个设计要点。确认控制措施有效是一个独立于拥有控制措施的过程，委员会在每个案例中都将缺乏这种保证视为失败。这与欧盟要求审查频率取决于有记录的风险评估而非固定时间表的逻辑相同。

这也是赌博业为何通常出现在身份监督领域的原因，就像西班牙和法国监管机构因身份控制问题而阻止预测市场时一样。该行业结合了快速的资金流动和可能从未见过面的客户。

主要发现

• 拥有控制措施与确保其有效性不同。 Evolution曾进行洗钱风险评估。委员会发现该评估不足以识别出两家未经许可的合作伙伴在大不列颠提供服务，并表示这些失误严重到足以考虑暂停执照。
• 升级是案例的关键。 未能适当升级的风险状况，以及7.5万英镑代金券活动尽职调查的延迟，与算法调查结果出现在同一通知中。
• 自报财务信息并非证据。 据报道，Spreadex接受了客户自报的财务信息，而不是获取资金来源证据。
• 有些信号根本不需要系统。 在两周内有12天达到每日存款上限是由运营商自己的控制措施而非检测模型产生的。

Didit在这些案例的证据部分中的应用

这些通知中的一项失误是检查问题而非判断问题。当运营商接受客户自报的财务信息时，缺失的是书面证据。身份验证和地址证明确定客户是谁以及他们身在何处，而反洗钱筛查和持续反洗钱监控则涵盖了入职时以及之后定期进行的制裁、政治公众人物和负面媒体检查。

公布的价格为每次身份验证检查0.15美元，每次地址证明0.20美元，每次反洗钱筛查0.20美元，以及每用户每年0.07美元用于持续反洗钱监控。当前模块价格列在定价页面上。

这些案例的更大一部分不是供应商提供的。决定风险状况应升级、判断何时支出不再正常、从客户那里获取资金来源证据以及确保监控系统实际有效，这些都是运营商的责任。Videoslots的调查结果正是对购买系统就能解决问题的假设的警示。它在那里没有奏效，在这里也不会。

常见问题

博彩委员会在Evolution案中发现了什么？

2026年7月23日，博彩委员会宣布Evolution Malta Holding Limited将支付475万英镑。其游戏在2023年12月至2024年11月期间通过六个未经许可的网站在大不列颠地区提供。Evolution曾进行洗钱风险评估，但委员会发现该评估不足以识别出其两家商业合作伙伴在没有执照的情况下向大不列颠提供其游戏。

博彩委员会对Videoslots罚款的原因是什么？

2025年11月20日，博彩委员会对Videoslots Limited罚款65万英镑。反洗钱调查结果包括政策和程序方面的漏洞以及记录管理方面的遗漏。他们还引用了过度依赖一个似乎无效的算法、7.5万英镑数字代金券活动尽职调查的延迟，以及未适当升级的风险状况。

运营商是否会因依赖自动化系统而受到处罚？

博彩委员会已将过度依赖一个似乎无效的算法列为一项失误。自动化并未被禁止。调查结果涉及依赖一个系统而未确认其有效性，也未升级其产生的信息。

什么是资金来源，它为何出现在这些案例中？

资金来源是指客户用于赌博的资金来源证据。它出现在博彩委员会的案例中，因为运营商被期望获取证据，而不是接受客户自报的财务信息，特别是当支出模式显示更高风险时。

这些案例是否意味着赌博运营商需要更好的检测系统？

已发布的调查结果主要涉及信号出现后发生的情况：升级、尽职调查时机、资金来源证据和客户互动。检测很少是声明的失败原因。这是对通知的观察，而非委员会声明的立场。

相关阅读

• 报告风险最高的公司报告的控制漏洞也最大 — 另一个监管机构发现了相反的问题：系统缺失而非被忽视。
• 欧盟法律允许五年后才重新核查客户所有权 — 为什么审查频率应遵循有记录的风险评估。
• 监管机构正在询问预测市场关于身份而非交易的问题 — 西班牙和法国的赌博监管机构就身份控制采取行动。
• AUSTRAC新的SMR表格（2026） — 一旦升级结论存在可疑情况，必须提交的内容。

来源

1. Evolution Malta Holding Limited将支付475万英镑 — 博彩委员会 · 2026年7月23日
2. Evolution Malta Holding Limited：公开声明 — 博彩委员会 · 公开登记册
3. 在线运营商Videoslots Limited被罚款65万英镑 — 博彩委员会 · 2025年11月20日
4. 新闻、行动和统计 — 博彩委员会 · 执法通知索引，用于确认Spreadex和Platinum Gaming的案例

作者

阮端 — 增长 · Didit

撰写关于Didit的身份验证、欺诈和合规性文章。Evolution和Videoslots的详细信息来自博彩委员会自己的通知，第一份通知在本文发布前五天。Spreadex和Platinum Gaming的数据被标记为报告数据，因为这两份委员会的通知未直接获取。

根据上述来源，于2026年7月28日最后审阅