马来西亚国家银行（BNM）金融许可完整指南：申请、收购与持续维护

BNM是马来西亚中央银行，负责货币政策、金融稳定、金融机构监督、支付体系及货币管理。取得适用授权的价值在于合法进入获准的马来西亚金融业务，而不是获得覆盖全球或覆盖一切金融活动的通用牌照。银行、保险和支付服务的消费者保护机制及审慎监管要求并不相同。

马来西亚实行传统金融与伊斯兰金融并行的制度。申请人可根据客户需求选择传统产品或符合Shariah的融资与保障产品。监管强调金融包容性，数字银行及数字保险尤其需要说明如何服务未获服务或服务不足的个人、中小企业及其他目标群体。该政策目标不是放宽尽职调查或免除资本要求的理由。

BNM、SC和Labuan FSA各有法律权限。BNM的在岸银行、保险或MSB授权不能替代SC资本市场授权；Labuan牌照也不会自动赋予马来西亚本土零售市场权限。商业模式应从实际资金流、合同主体、客户所在地、谁承担信用或保险风险及是否保管客户资金逐项判断。

《Central Bank of Malaysia Act 2009》确立中央银行的职责与权力。《Financial Services Act 2013》（FSA）规管传统银行、投资银行、保险及适用支付和中介业务；《Islamic Financial Services Act 2013》（IFSA）规管伊斯兰银行、Takaful及相关伊斯兰金融服务，并加入Shariah合规责任。Licence、Approval与Registration的法定效果不同。

《Money Services Business Act 2011》（MSBA）规管货币兑换、汇款及外币批发。2024年修订法Act A1711于2024年8月1日生效。BNM法律入口明确提醒，所提供的基础法文本未必已经合并该修订，故不能仅凭旧版正文判断2026的处罚、股东和代理要求。BNM法律版本提示。

《Development Financial Institutions Act 2002》（DFIA）规管被指定的发展金融机构；《Currency Act 2020》另行规管货币及现金处理业务。政府指定DFI或注册现金处理机构都不是普通商业银行牌照的低资本替代方案。

BNM官方2026法律入口已将AMLA名称列为《Anti-Money Laundering, Anti-Terrorism Financing, Anti-Restricted Activity Financing and Proceeds of Unlawful Activities Act 2001》。Act A1761于2025年5月14日公布、2026年3月1日生效，基础下载版本尚未完全合并。持续合规应覆盖反洗钱、反恐融资及受限制活动融资，并读取适用行业最新政策，而不沿用原指南不完整的旧法名称或罚款表。官方法律入口。

2026年消费信贷委员会SKP是重要权限边界。《Consumer Credit Act 2025》于2025年12月31日公布、2026年3月1日生效；适用非银行BNPL、租赁、保理的许可及催收、不良债权收购、债务咨询管理的注册要求于2026年6月1日实施，并提供六个月过渡期。它们不能一律归为BNM牌照。SKP官方实施公告。

12项Licence业务目录为商业银行、伊斯兰银行、投资银行、数字银行、伊斯兰数字银行、人寿保险、一般保险、再保险、家庭Takaful、一般Takaful、Retakaful及MSB。数字银行是FSA或IFSA银行许可下的特殊框架；保险和再保险名称还须结合实际承保分支、公司或外国专业再保险机构形式理解。这是业务展示分组，不是宣称存在12种完全独立的法定证书。

8项Approval目录为支付系统运营商、电子货币发行人、金融顾问、伊斯兰金融顾问、货币经纪、保险经纪、Takaful经纪及综合保险与Takaful经纪。综合经纪机构需要具备两种法域对应权限，并不是另一个独立的第三类经纪法。金融顾问的保险需求分析业务也不能直接替代SC投资顾问、基金管理或财务规划权限。

10项其他身份为商户收单、保险公估、现金处理、信用卡发行、借记卡发行、签账卡发行、金融控股公司、发展金融机构、外国银行代表处及电子交易平台。其中商户收单和公估属于Registration；其余分别涉及注册、支付工具批准、金融控股审批、政府指定或专项平台批准，不应统称Registration。

详情条目另列MSB A/B/C/D、主牌持有人与代理，以及四种DITO业务方向。它们是对既有制度的展开，主牌、代理或数字化渠道不是新增第五种MSB牌照。电子货币、汇款、收单及卡发行必须按实际功能组合判断，不能相互借用身份。

商业银行以吸收存款、贷款和其他获准银行业务为核心，可涉及贸易融资、财资、外汇、支付、卡产品及企业金融服务。证券承销、基金管理或其他资本市场活动仍应核查SC身份及附加条件。外国银行进入马来西亚需核对获准组织形式及母国监管合作，不能假定现在可自由设立传统分行。

原指南把本地银行、外资银行、集团与独立机构资本全部写为RM20亿，又在FAQ写RM3亿，互相矛盾。BNM2000年历史公告写的是本地银行集团RM20亿与外资银行机构RM3亿，并非所有2026申请公司的统一实缴股本。历史公告及适用对象。当前申请最低资本、资本资金定义、集团合并口径及BNM可能加设条件必须个案核对，不能用该旧公告直接报价。

申请应展示股东长期财务支持、合法资金来源、市场价值、可行的业务和财务计划、治理、风险管理、核心系统及开业准备。BNM评估后由财政部长决定FSA许可。收购是受规管股权或业务交易，不是直接过户牌照；应对资本不足、AML整改、存款责任、关联方贷款、诉讼及系统整合进行专项尽调。

持续经营涉及资本充足、流动性、信用及市场风险、资产质量、关联方交易、压力测试、恢复计划、审计和监管报告。贷款与资产组合应设置风险偏好及集中度限额，按适用会计和审慎制度处理预期信用损失与不良贷款；系统重要性附加要求、资本缓冲和报告频率须按机构实际适用版本执行。

伊斯兰银行依IFSA经营Shariah合规银行业务，应排除禁止的利息、赌博及不合规交易安排。Murabahah是成本加利润的买卖融资；Ijarah是租赁；Mudarabah是资金与管理分工下的利润分享；Musharakah涉及合伙出资；Wakalah是代理；Tawarruq通过符合要求的商品交易实现资金安排。合同名称不是自动合规证明，交易资产、所有权、顺序和执行过程都需按BNM及Shariah意见审查。

伊斯兰存款与投资账户不能混同。投资账户根据合同承担投资风险，不能因为销售机构是银行就承诺本金或PIDM存款保障。产品说明应清晰交代投资限制、损失分担、利润计算及费用。不同合同下的风险包括Shariah不合规、融资信用、资产库存、利润率及投资风险。

治理须形成董事会问责、Shariah委员会、Shariah风险管理、审查及独立审计相互衔接的制度。委员会资格和人数应按实际适用政策核对；数字银行及DITO基础阶段另有特定弹性，不能把原指南统一的五人配置套用至所有机构。

不合规事件应及时识别、报告和纠正，相关收入处理须依Shariah决定；Zakat、逾期补偿与罚则、利润或盈余分配不能仅用一个统一百分比或一条慈善捐赠规则概括。财务报告应按马来西亚适用会计框架及BNM规定执行，不宣称所有伊斯兰银行一律以AAOIFI取代MFRS。

流动性管理可利用符合Shariah要求的伊斯兰银行间市场及合资格金融工具。人才可考虑本地伊斯兰金融专业培训资源；Waqf、社会责任和Value-based Intermediation是可讨论的业务方向，但不自动赋予信托、基金发行或跨境资本市场权限。申请和收购应同时核查资本、股东和Shariah治理，不承诺普遍适用的外资持股上限或审批期限。

数字银行以数字或电子渠道经营银行业务，依FSA或IFSA取得银行许可，并受数字银行特别框架约束。其政策价值是改善未获服务群体的金融可得性、降低使用摩擦并提供可持续服务，而不是允许金融科技公司绕过银行监管。总部、治理和必要的客服或实质设施仍须符合框架，不能将数字化误写为无需实体存在。

2020年框架的正式申请截至2021年6月30日。2022年4月29日BNM公布五组成功申请人：FSA下的Boost/RHB、GXS/Kuok Brothers、Sea/YTL Digital Capital；IFSA下的AEON Financial Service/AEON Credit/MoneyLion及KAF主导财团。原指南的YKGI/GO Digital Bank名称不沿用。官方五组申请人公告。截至2026年11月9日未找到新申请轮次重新开放的官方公告，不宣传随时可提交新数字银行申请。

基础阶段为三至五年，最低资本资金为RM1亿且不得因亏损而减损，资产规模上限RM30亿；退出基础阶段须达到RM3亿资本并满足运营及监管条件。不得把阶段资本写成简单的第几年自动升级，也不得把RM25万PIDM保障上限误写为统一个人存款上限。数字银行框架第12至13节。

2022年公告提及成功申请人的运营就绪验证可能需十二至二十四个月，这指该批次获批后的准备，并不是未来申请审核承诺。持续维护须保留普惠价值承诺进度、资本资产限额监测、e-KYC、反欺诈、网络安全、外包、消费者投诉、银行审慎要求及退出计划。现有银行股权收购仍需相应监管审批，不能以收购自动突破框架或申请窗口。

投资银行涉及获准的投资银行及资本市场业务，可包括企业融资、证券承销、融资安排和其他批准活动。BNM银行许可与SC资本市场授权需要共同核查；不能因为企业名为Investment Bank就认为其自动具备所有证券经纪、基金管理、信托或财务规划权限。其存款及融资对象范围应按FSA定义、许可条件及适用制度判断，不沿用原指南绝对的不能吸收任何存款或可任意发行投资账户表述。

2005年BNM/SC投资银行指引区分银行集团内机构与独立投资银行，包含集团RM20亿及独立机构RM5亿资本资金的历史安排。它不能支持原指南所有投资银行统一RM20亿股本。BNM/SC官方联合指引。2026新申请、实际法人及集团资本要求须分别与两监管机构确认。

申请或收购须核查现有资本市场授权、客户资产、交易账簿、承销承诺、市场及操作风险、资本补足、人员资格、利益冲突和信息隔离。持续经营应保持适用资本与流动性要求、交易监控、客户资产控制、发行及咨询项目档案、相关方往来、审计和BNM/SC报告。

人寿保险侧重寿险、年金及其他获准长期保障；一般保险侧重财产、责任、汽车、工程、海运及其他一般风险。医疗保障的具体分类须依产品和许可判断。不得把保险经纪或金融顾问的Approval当成承保牌照，也不把历史综合保险身份宣传为新申请可自由同时经营两类承保。

保险机构须通过风险基础资本、精算估值、资产负债匹配、投资及再保险风险管理证明偿付能力。原指南统一RM1亿股本及130%RBC数值未逐一核对2026最新适用版本；本指南对普通保险实体的现行数值要求保留个案核对。DITO基础阶段有另行核实的RM3,000万安排，不得与传统保险混用。现行审慎政策入口。

申请需要承保和产品计划、指定精算师及专业团队、资本和风险预测、再保险安排、销售及理赔流程、系统及消费者保护方案。收购应审查历史赔付发展、未决索赔、准备金、投资连结产品责任、再保险可回收款、代理佣金、数据与保单迁移及诉讼，交割不能使保单持有人权益或偿付能力受损。

持续维护包括精算及财务审计、风险资本、承保集中度、再保险对手方、销售合适性、条款及费用披露、公平理赔、投诉及产品退出。汽车保险、医疗保险、微型保险、气候和巨灾风险、数字分销及自动化理赔均为有效业务主题；具体费率自由化、冷静期、赔付保障和报告时点须按对应产品及官方制度核对，不沿用未验证市场数量、渗透率或医疗通胀数字。

外资股东的结构、最终控制人和长期承诺会影响审批。原指南将70%视为所有保险收购可直接适用的法定绝对上限不够准确；具体交易应核查政策、既有条件与BNM/部长审批。境外扩张、分支开设、业务转移及退出应事先判断所需批准，并做好未决理赔与客户通知。

Takaful以参与者相互保障和风险共担为基础，家庭Takaful对应家庭及长期保障，一般Takaful对应财产和其他一般风险。营运商是承担运营与管理责任的持牌实体，参与者风险基金与股东基金需要明确分隔。

Wakalah模式由营运商按代理合同收费；Mudarabah模式涉及按约定分享投资利润，混合模式须明确每个合同的收费、投资利润及参与者权益。Tabarru安排、承保盈余、Qard支持、利益冲突和不合规收入处理应按批准的Shariah框架与产品文件执行，不能笼统承诺所有盈余一律自动派发。

申请和收购须同时评估精算、资本、参与者基金、Shariah委员会和审计能力。持续维护涉及风险资本、精算估值、基金财务、贡献款及理赔、公平销售和客户投诉。家庭与一般业务应分别确定许可和法人要求，数字Takaful的基础阶段例外不能延伸至普通Takaful。

再保险为保险机构转移部分保险风险，Retakaful服务相应Takaful风险。获准的直接保险机构分出风险与专业再保险机构接受风险是不同活动，专业再保险许可也不等于向公众销售直接保险。应区分人寿或一般风险、比例或非比例安排，以及境内公司与获准外国专业机构形式。

BNM新许可程序特别说明专业再保险、专业Retakaful等情形可以涉及外国机构特殊路径。其资本资金或资产超过负债的要求不能与本地直接保险实缴股本简单等同。官方新许可程序。未获得现行资本法令及实体形式的明确对应证据时，最低金额需个案核对。

申请应提供承保专长、母公司财务与监管情况、合同及风险聚合、巨灾模型、资本和流动性、再再保险、索赔及当地经营安排。收购重点是长期赔付责任、灾害暴露、分出对手方和可回收款质量。持续维护包括储备及精算、风险资本、集中度、评级和对手方管理、Shariah及审计报告。

本地优先分保或境外分保限制须依对应风险、可用容量、BNM规定及业务条件判断。原指南的统一法定分保比例或境外安排一律同一审批规则不予沿用；不得把所谓本地优先理解为所有风险必须全部由本地承接。

MSBA规管货币兑换、汇款及外币现钞批发。2012许可规例明确：A为兑换及汇款，B仅汇款，C仅兑换，D仅批发。原指南把B叫兑换、C叫批发、D叫数字货币并加入E数字汇款，且FAQ又采用另一套A/B/AB名称，均已纠正。2012许可规例。

A最低资本资金RM200万；D最低RM1,000万；A&D或C&D组合RM1,200万，依据2011附表且须核查后续变更。B/C依2013修订，无分支RM30万、不超过五处分支RM50万、超过五处分支RM200万，不能继续用2011旧营业额档位或原指南RM5万换汇店数字。资本资金包含规定股本、储备和盈亏并扣除对股东董事等相关方的贷款、垫款和投资，不是一次性资本存款。2011资本规例；2013修订附表。

e-Remittance和数字换汇是渠道，不是E类或所谓数字币D类。A/B可在获准汇款范围内规划数字渠道；A/C可按许可开展换汇。加密资产交易平台应另查SC制度，MSB或EMI身份不自动授权加密币交易。主牌持有人必须自身持牌并另获BNM代理安排批准；代理在指定主牌授权和监督下经营，不能独立转授权或自称持有主牌。

2012代理规例把最低RM200万资本资金作为持牌机构申请委任代理的资格条件，并仍需BNM书面批准。2022代理监督框架涵盖尽调、合同、培训、网点控制、AML监控、检查、整改及终止；不是缴资本即可自动取得全国代理网。代理规例；代理监督框架。

申请或收购应核查实际类别组合、网点及代理清单、资本持续性、资金来源、适当人选、营业场所、现金安全、汇率费用披露、结算与客户退款、境外汇款合作方及系统。收购要核查未结算汇款、客户现金、银行往来、处罚与补救事项；牌照及代理关系不能脱离实体自由出售。维护应覆盖CDD/EDD、制裁和受限制活动融资筛查、STR、记录、员工培训、资本、网点变化、许可条件和实际到期续期安排，不承诺统一三年续期或固定月数获批。

电子货币是按适用定义预收资金后发行、可向发行人以外适用主体支付的价值。EMI是Approval，不是存款银行Licence；钱包余额、银行存款、汇款及商户收单是不同功能。银行EMI与非银行EMI的财务审慎口径不同，不能一律要求所有EMI单独缴RM500万。

2022修订资本令自2023年12月30日实施，采用standard与eligible EMI，不再沿用大小钱包方案定义。标准EMI最低资本资金为RM100万或未偿电子货币负债的8%两者较高；eligible EMI为RM500万或8%两者较高。eligible分类由BNM依活跃用户及交易或负债份额指标确定，不能仅凭营销规模自选。P.U. A 403/2022；IFSA对应P.U. A 393/2022。

2025年1月31日Electronic Money政策应与2024年Limited Purpose Electronic Money豁免令合读。有限用途安排必须逐项满足豁免定义和限制；某些商户网络或单一场所类型需向BNM提交通知。白标、闭环或合作发行并不是规避批准的万能标签。BNM EMI申请FAQ。

官方EMI程序要求先向BNM支付服务监督部门咨询商业模式与价值，再获得正式申请表、提交完整资料及申请费。FAQ明确无固定截止日或申请窗口；资料不完整关闭或退回后一般须等三个月，正式拒绝后一般须等六个月再申请，这些是重新提交间隔，不是审批用时。官方FAQ。

持续维护应保护客户资金并按政策采取适用银行或非银行保障安排，建立充值、支付、退款、休眠余额、对账、账户限额、消费者披露、投诉、欺诈与网络风险控制。跨境转款、利息或贷款功能须另评估所需权限。收购应核实资金保障账户、客户负债、代理及白标责任、系统和资本分类，而不是只买一个支付商标。

支付系统运营商运行支付清算、转移或结算安排，需依据FSA/IFSA判断系统定义、批准及指定制度。纯技术网关与实际收单、发行或系统运营须按合同和资金流区分。获批PSO不自动允许持有存款、发行电子货币或开展国际汇款。

商户收单Registration应先判断是否符合政策中的商户合同、接受支付、结算与网络责任等适用标准。非银行收单机构的最低股东资金按规模分层：平均月交易价值MTV低于RM1,000万的small acquirer为RM30万；超过RM1,000万的large acquirer为RM100万。恰好等于边界、计算期间和业务模型须按政策及BNM意见确认，股东资金不等于单纯实缴股本。2026年9月申请表。

2026申请表要求完整六部分资料及附件，资料不完整或不清晰可能被退回或关闭，并设至少三个月重新提交间隔。官方收单FAQ说明无固定申请窗口，亦不强制要求所有申请人在提交前咨询；这与EMI强制预咨询流程不同。商户收单FAQ。

RENTAS、DuitNow、FPX、QR及相关互联是重要市场基础设施；加入网络通常还须满足运营商、结算行、测试和参与规则，不能因BNM批准便假定自动接入。跨境QR、代理标识实时转账及其他跨境连接属于不同产品，应按官方实际安排说明，不把多个国家不同连接一律写成同一种BI-FAST互联。

监管沙盒提供限范围、限期限的测试安排，申请应明确创新性、测试参数、消费者同意、风险限额、数据安全、报告和退出。获准测试并不自动转为正式Licence，也不意味着BNM必然豁免任何法规或固定十二个月测试。官方沙盒。

发展金融机构服务政府规定的发展任务，例如中小企业、农业、出口贸易或储蓄。DFIA指定身份、机构自身设立法和BNM监管共同决定业务范围、治理、资金和资本要求。不能把普通公司注册后递交一份DFI申请当成普遍可获得的商业许可。

机构名单和重组情况应查当日BNM名录。原指南将MBSB Bank列为DFI而非核对其银行身份，不予沿用。机构合并、政府股权或任务调整会改变准确名单，故不用静态旧名单代替2026官方登记。

新设、收购或重组首先需要确认政府指定与法定资格，其后才评估监管资本、发展绩效、管理与风险。持续维护须兼顾发展任务、资产质量、资本流动性、补贴或政府资金条件、审计及适用BNM报告，不能把发展使命视为放松消费者或AML责任。

保险及Takaful经纪为客户比较、安排保险或Takaful及相关服务，并非自身承保。综合经纪须具备对应FSA及IFSA权限。金融顾问依适用定义分析保险保障、推荐及安排合适产品；投资证券、基金管理、财务规划等需另查SC，不得把BNM顾问Approval包装为全部财富管理牌照。货币经纪是货币与外汇金融市场撮合，不是MSB零售换汇，也不是允许对全球散户经营杠杆外汇交易所。

2025年发布的《Prudent and Professional Conduct of Insurance and Takaful Brokers》自2026年1月1日实施，其中第11.2段于2027年1月1日实施。经纪最低资本资金RM100万、单次索赔净免赔额后的专业责任保险或Takaful至少RM100万，不沿用原指南经纪RM50万。官方政策第9至10节及生效条款。

金融顾问2022政策规定最低资本资金RM5万、单次索赔净免赔额后的专业责任保障至少RM20万；至少两名董事，其中一名为该机构委任的FAR，CEO原则上全职并居住马来西亚。代表资格、业务考试与培训应读取对应批准人选政策及申请资料，不使用原指南所有合规人员一律五年经验或统一公民身份规则。官方金融顾问政策。

申请及收购必须核查客户资金、佣金、分销协议、专业责任保障、代表和人员资格、利益冲突、股东控制及BNM通知或批准。保险经纪的IMAT等特殊范围需按批准条件核对，不当作普遍开放的额外牌照。持续维护应包括合适建议记录、产品比较、客户资金分隔和对账、费用披露、投诉、CPD及财务审计。

申请先完成业务边界判断，确认是否接受新申请及应走Licence、Approval、Registration、指定或豁免。建立适合的马来西亚实体，核查股东结构、最终受益人、资金来源、董事及关键人员，并按相应程序进行所需预咨询。不同业务申请表、签署人、费用及提交渠道不同，不能统一套用一个在线系统。

商业计划应涵盖目标客户和市场缺口、产品及合同、资金和结算流、分销、财务预测、资本补充、压力及退出情景、治理、风险和合规、系统架构、外包及人员。财务预测年数应按实际官方申请表；五年预测可作为许多完整申请的准备方向，但不是对所有牌照统一的法定要求。

正式提交完整资料后，监管机构可要求补充、面谈、独立核实或系统审查。FSA/IFSA Licence通常涉及BNM评估及部长决定；支付及中介Approval、Registration另有路径。原则批准不等于可以开业，仍须完成资本、专业团队、场所、系统安全、付款网络测试、消费者文件及其他先决条件。

收购应先核对许可证、批准或登记的实际范围及有效状态，再审查股权链、监管限制和整改、资本计算、历史账目税务、客户资产和责任、AML及欺诈、诉讼、员工资质、知识产权、系统和第三方合同。交易设计需确定股权、控制权、业务转移或合并所触发的批准，并将监管批准和资本补足列为交割条件。

股东和董事变更不是只向SSM提交表格。金融机构股权取得、实质控制、金融控股、关键人选及业务或地址变动需按相应法律与政策先批、通知或报告。牌照不可脱离实体自由买卖，买卖协议或出售挂牌不代表BNM已批准交易。

不提供保证获批、保证银行开户或保证固定审批月数。原指南不同栏目给出的二至四个月、三至六个月、十二至十八个月等并不一致，也没有官方服务承诺证据。本指南保留阶段和影响因素，而对具体审核用时明确需个案核对。

适当人选评估关注诚信及品格、胜任能力及财务稳健性。犯罪、欺诈、破产、严重监管或纪律事项、失职记录和不真实声明会影响资格，但不能简单写成任何历史事项都自动不合格；应完整披露并由适用规则及监管机关评估。评估是持续义务，并非申请时一次签字。

申请文件应包含完整履历、专业资格、相关行业经验、身份和居住安排、股东与关联方关系、资金和个人财务信息、利益冲突、监管及诉讼声明。需要时提供母国监管证明、推荐或独立核实。董事会及管理团队须能实际监督马来西亚业务，挂名或虚假履历不是合规配置。

银行、保险、EMI、MSB和中介不同人员政策不可互相套用。CEO、CRO、合规、内审、技术及信息安全职能、精算师和Shariah委员会的任命批准、人数、独立性和专业资格应逐项核对。SSM公司法的最低董事或常住要求不是BNM审慎治理的完整标准。

持续治理应明确董事会与管理层权责、适用委员会、独立风险及合规、内审、利益冲突和相关方交易。建立风险文化、员工培训、薪酬风险调整、举报保护及违规问责；继任、离任和替补安排须避免关键控制职能长期空缺。原指南统一至少三至五董事、固定公民董事数量或合规官五年经验的表格不沿用。

资本要求须先区分实缴资本、未被亏损减损的资本资金、股东资金、监管资本、集团资本及外国机构资产超过负债的口径。业务扩张、亏损、对相关方出借资金及监管追加要求都可能使合规资本低于名义股本。专业责任保障和客户资金保障也不能抵充监管资本。

本指南条目逐项列出有现行官方支持的数值：MSB依据2011及2013资本规例，EMI依据2022修订令，顾问依据2022政策，经纪依据2026生效政策，收单依据2026申请表，数字银行依据2020框架，DITO依据2024政策，公估依据2021注册规例。普通银行、保险、现金处理和平台等未得到明确适用的2026数值时，写需个案核对而非填零或推算。

银行资本充足、流动性、集中度及保险风险资本应以当日政策和机构适用范围计算。不能将原指南巴塞尔最低值、保护缓冲、逆周期及系统重要性附加额简单相加作为所有公司统一要求，也不将保险130%旧表直接当成所有2026机构唯一指标。现行审慎文件。

外资持股应结合股东性质、许可条件、法定取得股权和控制权程序以及政策评估。BNM EMI官方FAQ明确未设外资持股限制，但仍逐案按法定因素评估；这不能类推为所有银行、MSB和保险均无限制。EMI FAQ。不沿用原指南所有银行30%、保险70%、MSB无限制或70%等互相矛盾的统一表。

资本预算应另列系统、人员、场所安全、审计、法律、专业保险、客户资金保障、供应商及持续亏损缓冲。原指南汇率折算和运营成本估计不作为监管金额，也不宣传最低资本必然等于可开业总投入。

需要吸收存款并发放贷款的业务首先判断银行许可；仅提供保险保障则判断直接承保或DITO；为客户寻找或建议保障产品则判断经纪或金融顾问。资本市场证券、投资建议和管理活动仍需SC分析，不因目标客户是高净值人士就自动变成银行或BNM顾问业务。

国际汇款对应MSB A/B，货币兑换对应A/C，外币现钞批发对应D，钱包余额对应EMI，商户支付受理及结算对应收单Registration，清算转移系统对应PSO，信用或签账工具对应适用DPI制度。每个功能的合同、资金和监管责任应分别列明，业务组合可能需要多个授权。

比较应关注客户类型、资产负债风险、客户资金保障、财务与人员能力、实体场所、技术、Shariah、许可窗口和后续维护，不采用没有官方依据的申请难度星级、审批速度排行榜或保证外资可持比例。MSB数字渠道不改变A/B/C/D的法定含义，DITO与数字银行的窗口更不能混用。

BNM可按适用法采取指令、纠正、业务限制、资本和人事措施、行政行动、复合处罚、民事程序或撤销授权；刑事程序的起诉与司法权限须依法律及检察制度。原指南把所有罚款都写成BNM直接罚、混淆刑事罚与行政罚，并包含过时或错置条文，不沿用其最高罚款及监禁汇总。

无牌经营、非法收受资金、误导销售、虚假申请、失效AML控制、客户资金侵占、违反资本或报告义务可产生不同法律责任。具体法条、违法日期、是否持续违法、主体及修订法决定处罚，2026必须连同MSBA2024和AMLA2025修订核对。BNM法律版本提示。

处罚评估可涉及行为严重程度、客户损害、持续时间、是否故意、配合与纠正、过往记录等。机构应保留根因分析、补救、客户赔偿和董事会监督证据；若申请复核或异议，应按正式通知期限，而非自行假定通用申诉时限。

官方持牌名录、执法公告与Financial Consumer Alert名单应交叉查看。未列入警示名单不代表已获授权，名录出现实体也不代表所有活动或所有分支都可经营。收购前尤其需取得最新业务限制和整改状态。

AML控制应从机构风险评估、客户及受益所有人识别、CDD/EDD、交易目的、持续监控、制裁及受限制活动筛查、STR及适用现金报告开始。阈值和记录保存应以业务所属最新政策与AMLA确定，不沿用原指南RM3,000、RM25,000、RM50,000混合表对所有业务统一实施。员工培训、独立测试、合规资源及报告质量必须持续维护。

审慎维护涉及资本、流动性、集中度、相关方、准备金和估值、压力测试、模型验证及恢复安排。采用风险偏好、三道防线、内部控制、操作损失和事件管理，结合业务规模设计，不把银行的ICAAP、LCR或NSFR机械套至代理、公估或代表处。

技术维护需按实际适用的RMiT或行业专项政策，建立董事会IT治理、身份访问、多因素及交易认证、API安全、加密、渗透与漏洞测试、日志、反钓鱼和欺诈、数据质量、事件响应及灾备。e-KYC应证明识别可靠性、反伪造及风险控制，但不能断言所有模型必须使用同一种生物识别和数据库连接。

外包和云服务应保留职责归属、供应商尽调、合约、审计及监管访问、集中度、服务连续性和退出。跨境数据、云配置、客户同意、PDPA和监管通知须按服务性质及政策判断，不统一断言所有敏感数据必须一律本地存储或所有跨境外包一律同一审批。

业务连续性应以业务影响分析设定恢复目标、备用能力、供应商依赖、演练和危机沟通。AI、自动化定价、风险模型、RegTech与数据分析应有可解释性、公平性、独立验证、版本控制和人工监督，使用技术不改变最终业务与监管责任。

财务、资本、统计、AML、审计和事件报告按机构获分配的渠道、模板和期限提交。原指南称所有机构、所有报告均须ORION并非已核实通用规则；报告系统和频率必须从BNM具体安排确认。外审、内审、Shariah审计和精算文件也各有适用范围，不设统一四个月或六个月BNM递交期限。

消费者维护包括公平销售、适当建议、产品条款风险费用、客户资金、隐私、可访问的投诉、弱势客户支持及金融教育。OFS与SIDREC自2025年1月1日合并为FMOS，不沿用旧名称作为2026唯一申诉机构。FMOS的资格和期限须查其规则，不以原指南统一两日确认及十四日解决替代行业要求。FMOS官方说明。

可持续金融维护应评估气候物理及转型风险、适用CCPT分类、压力测试、融资和承保政策及披露。上市公司可能另有Bursa披露，证券发行可能另涉SC，不能将所有ESG主题归为一项BNM牌照。

BNM法律入口用于查FSA、IFSA、DFIA、MSBA、AMLA、Currency Act及修订提示；审慎目录用于查资本、治理、精算、Shariah、流动性和技术；市场行为目录用于查顾问、经纪、公估及消费者政策；MSB专项目录用于查A/B/C/D、资本、代理及治理。申请时应保存实际版本和发布日期。

正式申请表应从BNM对应入口获取，不从商业模板替换或更改监管表格声明。EMI需先咨询并按BNM提供的表申请；2026年9月商户收单表及对应FAQ已包含具体附件和重新提交规则；FSA/IFSA新许可、股权取得及FHC另有程序文件。

FSP Directory用于查正式身份；执法及消费者警示用于查风险；BNM统计用于做市场与业务分析。与国际监管组织、央行及IFSB等合作不会形成私人公司可申请的国际通用牌照，具体国际组织成员称谓应核对组织官方名录，不沿用原指南未经核实的全部成员表。

保留原指南与马来西亚有关的在岸与Labuan边界、外国机构进入、跨境服务和集团监管主题；不复制其他国家牌照比较及全球营销模板。BNM与Labuan FSA各有实体、客户、币种和业务限制，持有其中一方授权不代表免受另一方或SC、SKP及马来西亚其他法律约束。

跨境业务需核查外国交易对手资格、母国监管、外汇政策、数据与外包、代理行、结算及制裁。ABIF、跨境支付互联、人民币清算或央行互换属于特定官方合作安排，不自动给予每家私人机构跨境牌照或获得央行资金的资格。

外国银行可评估本地银行路径、获准股权交易或代表处等安排；是否准许某种分行或本地化形式须BNM个案确认。跨境集团需考虑合并风险、集团交易、防火墙、恢复处置及母国监管信息。

不复制原指南Labuan统一3%或固定RM20,000税率表，也不宣称所有沙盒企业获得税收优惠。BNM在岸金融公司须按HASiL实际税务规定；纳闽税制应在独立Labuan内容中按活动及实质条件核对。

DITO是数字保险或数字Takaful运营框架，具体取得FSA保险或IFSA Takaful许可，可区分数字人寿、数字一般保险、数字家庭Takaful及数字一般Takaful。技术公司、保险代理或经纪通过数字分销并不自动成为DITO。申请须证明包容性、竞争和效率价值、端到端运营能力和可持续保障方案。

正式申请期为2025年1月2日至2026年12月31日。BNM2025年3月公告明确可能在窗口期间或之后公布成功申请人，并且可能没有获选者；所有意向申请人正式递交前必须咨询BNM，使用DITF@bnm.gov.my联系。核查日2026年11月9日仍在官方所示窗口内，但递交安排与是否有更新应直接向BNM确认，不保证赶上截止日即获批。官方窗口公告。

基础阶段最少三年、不超过七年，进入及基础期每个持牌实体最低实缴资本RM3,000万，同时遵守风险资本要求；退出基础期须每个实体达到并持续保持RM1亿资本及其他运营条件。一个集团内多个DITO不能把同一资本在多个实体重复计入。DITO政策第13至14节。

数字Takaful基础期Shariah委员会至少三名成员，基础期结束需达到完整适用治理要求。机构须维护价值承诺及许可条件进度，按政策年度提交资料；退出计划应保护保单或参与者权益、资金和数据，无法满足基础期退出条件可触发执行退出或撤照。收购既有DITO需核查剩余基础期、资本补足、股东承诺和退出风险，不能重置监管时钟。

现金处理是《Currency Act 2020》下的独立监管主题，涉及处理设施、人员、现钞真伪和适用质量标准、保安、保险、保管、记录、BCM及技术。它不是MSB Class D外币批发的同义词；须按Currency Processing Business政策和注册要求判断。2024年6月现金处理政策。

信用卡提供信用额度，借记卡扣划关联账户资金，签账卡一般在账期结清。三者分别需核查指定支付工具及发行机构制度，不能把卡品牌或支付网络参与资格当成金融牌照。信用卡、借记卡与签账卡的客户资信、披露、结算、网络和消费者责任不同，具体资本取决于发行主体及适用制度，均不编造独立统一门槛。

金融控股公司是集团监督身份，不直接授予银行、保险、汇款或电子钱包经营权。设立或收购金融集团应先分析FSA/IFSA股权和控制路径、FHC批准及集团资本风险，业务子公司仍各自保有适用许可。

外国银行代表处限获准联络、信息收集和市场研究，不能吸收存款、发放贷款或替代母行在马来西亚经营银行业务。申请和后续变更涉及母行证明、负责人、办公室和报告，具体期限、费用及批准条件须BNM核实。

BNM《Framework for Electronic Trading Platforms》2026年10月26日发布、2026年11月1日生效，已是核查日适用的新框架。它规管马来西亚批发货币与外汇金融市场的电子平台，包括经纪平台；列明SC非货币或外汇市场、单一银行双边自营平台、一般通信工具及某些纯白标技术提供者等排除范围。真正运营平台的白标客户仍须判断适用批准。2026最新ETP政策。

金融许可并不免除公司法义务。应维护合法成立形式、注册办公地址、公司秘书、董事及股东登记、受益所有权、会计记录、年度申报和报表，股东董事及地址变动须同时完成SSM公司手续和适用监管程序。普通公司设立的最低要求不能替代BNM对实质运营、治理、资本和人选的要求。

SSM官方年度提交入口提供annual return及financial statements的不同程序。其页面动态正文在本次检索无法稳定完整提取，因此本BNM资料不把未读取的30日、6个月等具体SSM期限标为已核验；需以SSM当前页面、公司法及秘书的实体类型判断确认。SSM Annual Submission。

HASiL公司税率页面显示普通公司24%，并列2023至2024课税年的特定小公司分档资格，包括实缴资本、营业收入及应税收入条件；该旧年份页面本身不能证明所有2026金融公司适用相同优惠。银行等资本较高实体不应自动套用小公司税率，外国控制及关联结构还需税务个案核对。HASiL公司税率及课税年份。

公司须管理e-C等所得税申报、税款估计CP204和适用分期、财务记录及税务调整、关联交易和转让定价、雇员扣缴及其他适用税种；e-Invoice、CRS及金融税务义务按实际规模、活动和当前阶段判断。官方税款估计规则与BNM资本报告是不同制度。HASiL Tax Estimation。收购尽调应核查欠税、估计与实际差额、会计截止、历史关联交易和税务追查，而非仅查看SSM存续状态。

如何准备市场研究和面谈：利用BNM统计、官方名录、产品和客户调研解释具体需求、业务差异化及可行性，而不是只列金融市场优势。面谈准备应围绕股东资金、管理胜任性、风险合规、技术可靠性、客户保护及对马来西亚的价值，提供能够核实的证据。

如何准备开业：安排核心业务和财务账簿、对账与客户资产、合规风险及内审职能、适用精算和Shariah团队、技术测试和灾备、员工培训、网络及结算安排、产品条款和投诉。在获得所需开业许可前，不把原则批准用于吸引客户存款或宣传已全面获牌。

如何聘用人员和建设董事会：根据业务所需能力招聘本地可实际履职的管理、合规、财务和技术人员；保持岗位职责、委员会授权、冲突申报、培训和继任记录。原FAQ商业招聘机构名称不构成BNM资格认可，不能以聘用所谓前监管人员保证审批。

如何形成合规品牌：准确显示获准实体、身份及许可范围，清楚区分PIDM保障、电子货币保障与普通公司资金。广告不能承诺固定收益、绝对安全或100%获批。数字营销应保护数据、说明费用和适当性，并为消费者提供可达的客服与投诉。

如何处理监管变化与检查：持续跟踪正式政策、咨询稿和生效日，评估差距、分配责任、调整系统和培训，按具体通知准备文件和访谈、执行根因整改及证据跟踪。咨询稿不是已生效规则，检查也不一定事先通知，不能把原FAQ示例流程当成法定保障。

如何管理经营周期和资金：把资本补足、预算、信用资产和外汇匹配、流动性应急、集中度及压力情景纳入治理。可讨论自然对冲及获准衍生工具，但使用前须检查产品与外汇权限；中小企业、供应链金融和绿色产品应按对应银行或其他信贷制度开展。

如何退出：依许可类型准备客户资金返还、保单或业务转移、未决索赔、合同终止、人员与数据、监管报告及授权注销。公司清算或股东出售不会自动免除监管及客户责任。

开放API、嵌入式金融和白标合作应识别谁提供受规管服务、谁与客户签约、谁持有资金及谁负责投诉。平台科技、银行合作和数据共享不自动获得独立牌照。API访问控制、客户授权、保密、日志与第三方风险应与产品设计同步。

AI、区块链、CBDC或数据分析可用于身份、结算、欺诈和风险管理，但研究或试点不是面向公众发行货币及金融产品的授权。原指南对CBDC进展及项目最终决定的说法缺少截至2026的正式新证据，因此不将其描述为已开放商业申请。

InsurTech、微型保险和数字Takaful可改善产品触达、理赔和保障缺口。必须先分清承保、分销、顾问和平台角色，数字化既可能属于现有机构渠道，也可能需要DITO许可。风险共担模型、定价及盈余分配应依批准方案审查，不以保险科技名称排除消费者和偿付责任。

财富管理、伊斯兰财富、Sukuk、Waqf和遗产规划是多制度组合，可能涉及银行、BNM顾问、SC财务规划或基金管理，以及适用信托或公司法律。银行或顾问名称本身不能代替逐项授权。相关财务及Shariah处理应以实际合同和监管政策决定。

投诉、保单赔付和存款保障必须查具体FMOS和PIDM资格。原指南RM25万存款及不同保险利益上限、一般保险全额保障等不能直接泛化为所有产品的保证，本稿不复制其未逐项核验的保障表。

先确定实际业务及客户，再核查开放情况与资格，最后比较新申请、合法收购或获准合作。银行与数字银行适合承担银行资产负债的机构，直接保险与DITO适合承担保障风险的机构，MSB、EMI、收单和PSO各解决不同支付功能，中介及代理依限定义提供服务，不存在一种最低成本牌照通吃全部业务。

保留原指南与马来西亚有关的服务主题：业务可行性与许可定位、公司结构与秘书、申请材料及商业计划、股东人选评估、资本来源、监管沟通、合规及系统建设、银行开户协助、申请或收购尽调、股东董事地址变更、审计税务及持续报告。咨询服务不能代替监管决定或专业主体履职。

不提取全球服务覆盖、非马来西亚牌照表、宣传排名、100%通过率、平均快30%及未经核实案例数量；不沿用错置的药牌或其他行业文字。任何成本、资本、审批、窗口或卖方项目，在没有官方证据或明确文件时均须个案核对。