海外现金贷牌照被拒实录：申请被否的三类根因，和大多数团队补救错了的地方

海外现金贷牌照被拒实录：申请被否的三类根因，和大多数团队补救错了的地方

一个被普遍低估的失败率

做海外现金贷的团队，在决定进一个市场的时候，心理预期通常是这样的：市场大、需求真实、我们有技术、有资金，申请一张放贷牌照应该只是时间问题。

现实是，放贷牌照的通过率远低于大多数人的想象。以肯尼亚为例，CBK 自 2022 年 3 月开始受理数字信贷机构（DCP）牌照申请，到 2026 年累计收到超过 800 份申请，最终拿到牌照的约 252 家——粗略算下来通过率大约三成，也就是七成的申请没有走到牌照那一步。而且这不是”排队慢”，CBK 明确表示申请必须经过多阶段审查，大量申请是被否决或者长期搁置的。

牌照被拒的代价非常高。不只是申请费和时间（一个市场的准备工作通常要三到六个月），更麻烦的是一旦被拒，重新申请的门槛会更高——监管会对同一批股东、同一套商业计划建立负面档案，第二次递交时的解释成本成倍上升。有些团队因为第一次申请讲砸了，几年之内都没能再进入这个市场。

所以在动手写申请材料之前，先搞清楚一件事：监管拒的到底是什么。 不是”材料”，是结构。

根因一：股权穿透讲不清，或者说不敢讲清

这是被拒最常见、也最容易被忽视的一类原因。

几乎所有司法辖区的放贷牌照审查，都要求申报”受益所有人”（beneficial owner）——也就是真正控制这家公司的人。肯尼亚的 DCP 申请要求把”重要股东”定义为直接或间接持股 10% 及以上的任何人，并对其做”适当人选”（fit and proper）审查；菲律宾 SEC 从 2026 年起强制使用网络版受益所有权登记系统，目的明确写着就是防止”影子股东”——尤其是外国主体通过不同公司外壳运营多个放贷 App。

为什么监管这么在意这件事？因为在数字放贷这个领域，”谁在控制”和”风险有多大”是直接挂钩的。同一批人如果在另一个市场有违规催收、数据滥用的历史，他们换一个公司外壳继续做，监管就失去了追责的抓手。所以穿透审查不是形式，是筛选机制。

实操中出问题的三种情况：

第一种，用多层离岸结构做”遮蔽”。 为了税务或者资金便利，很多团队会搭 BVI、开曼、香港的多层架构。架构本身完全合法，但问题出在申报的时候——如果申请材料对最终控制人的披露含糊其辞，或者干脆用一层空壳公司作为申报主体，监管的第一反应不是”再问一下”，而是”这家公司在藏东西”。藏东西的嫌疑，等同于不合格。

第二种，股东里有”不方便露面”的人。 比如某个股东正在被另一个国家的监管调查，或者有未决的诉讼。很多团队的想法是”先不写，拿到牌照再说”。这是最危险的做法——一旦后续被查出，不只是牌照会被撤，还可能触发刑事层面的虚假申报责任。肯尼亚 CBK 的规则里，明确把”在申请中提供虚假信息”列为可以暂停或撤销牌照的情形之一。

第三种，股东之间的实际控制关系说不清。 比如名义上是三个自然人各持股 33%，但实际决策权集中在一人手里。监管要的是”实际控制”，不是”纸面持股”。如果申报的股权结构和实际的控制关系对不上，审查中一定会暴露。

对这三类情况的处理，答案其实很简单：如实穿透，一次讲透。 结构复杂不是问题，隐瞒才是问题。真正成熟的申请，会主动把股权结构图画到最终自然人，附上每个人的背景说明，甚至主动说明某个股东曾有过的争议和已经解决的经过——把监管想知道的答案提前给它，比被追问时再补要好得多。

根因二：资金来源说不明，或者说不干净

第二类高频驳回原因，是资金来源。

放贷是一个”钱生钱”的生意，所以监管首先要确认：你拿去放贷的钱，是从哪来的？

大多数市场的申请要求并不高到苛刻。肯尼亚的 DCP 条例在这个点上甚至有点反直觉——它不设最低资本金门槛（网上流传的”肯尼亚数字贷需要 1 亿先令资本金”是错的，这个数字在现行条例里根本不存在）。它要求的是两样东西：一是对拟投入资金的来源做出描述并提供证据；二是宣誓声明确认这笔钱不是犯罪所得。

门槛不高，但审查很认真。因为一个”说不清钱从哪来”的放贷机构，天然带着洗钱风险。而放贷业务本身，恰恰是洗钱的高危场景——用偷来的或合成的身份开立贷款账户、用犯罪所得偿还贷款把资金洗白、利用空壳账户快速转移资金，这些都是监管反洗钱框架里明确点名的数字贷风险。

实操中被卡住的典型情况：

自有资金但缺乏完税证明。 很多团队的资金来自境外母公司注资或者股东借款，如果无法提供清晰的完税凭证、资金流水和注资路径，审查方就无法确认这笔钱”干净”。这不是刁难，是 AML/CFT 的基本要求。

资金来自”合作方”但结构没讲清。 有些团队的模式是通过与本地持牌机构合作来放款（助贷模式），自己出的是技术而不出资金。这种情况下，申请材料必须把合作结构、责任划分、风险承担讲得非常清楚，否则审查方会质疑”你到底是不是在放贷”——如果实质参与风控决策和催收，即便你声称只做信息服务，也可能被认定为需要持牌。

资金链上有一个”讲不清来源”的环节。 这是最致命的。哪怕这笔钱占比不大，只要链条上有一段无法追溯，整个申请的可信度都会受损。

处理逻辑和股权一样：主动、完整、可验证。 提供银行流水、注资协议、完税证明和相关方背景说明。资金来源复杂不是原罪，”讲不清”才是。

根因三：合规团队是”凑”的，不是”建”的

第三类根因，是合规能力。

这一类的特点是——它不会在递交材料的时候被拒，而是在审查过程中被”看穿”。

放贷牌照申请要求提交的文件里，通常有一整套治理和合规文档：反洗钱政策、数据保护政策、消费者投诉处理机制、信贷政策、道德与市场行为准则、定价模型和参数、公司治理政策，以及董事、高管和重要股东的”适当人选”材料。肯尼亚的申请清单基本就是这个结构，多数非洲和东南亚市场的清单也大同小异。

问题在于，很多团队把这些文档当成”申请材料”来准备——找模板套一套、拼一拼，交上去。但监管会问问题。面试环节或者补充材料沟通中，审查者会问你：你的反洗钱政策里，客户尽职调查的具体流程是什么？你的投诉处理机制，多长时间必须给答复？你的定价模型，APR 怎么算、费用怎么归集？

如果回答的人答不上来，或者答案和文件里写的不一致，审查者立刻能判断出：这套合规体系是”写出来的”，不是”跑起来的”。

有几个细节能看出一个团队的合规是不是真的：

有没有专职的合规负责人。 很多市场的申请要求指定一名反洗钱报告官（MLRO）或者合规负责人，这个人需要经过培训、需要有清晰的职责定义。如果这个岗位是由创始人兼任、或者由财务兼管，审查中很容易被质疑。

政策和业务是否对得上。 一个常见的问题是，申请文件写的是标准的银行级合规框架，但团队实际做的是小额高频的短贷业务——两者的风险点完全不同。政策写得越”通用”，越说明它是抄的。

能不能回答”具体怎么做”。 比如肯尼亚要求数字贷机构在放款前用活体自拍比对国家身份数据完成身份核验；如果你的申请材料里说”我们做 KYC”，但被问到用的是什么数据源、怎么做活体检测，就答不上来，这就是硬伤。

补这一类问题的办法，不是找人改一遍文档，而是在递交申请之前，先把这套机制真的搭起来并跑一段时间。哪怕业务还没开始，合规流程也可以先按标准运行：设立合规负责人、跑通一套 KYC 流程、建好投诉处理台账。让监管看到的是”已经在运行的系统”，而不是”打算运行的计划”。

印尼和菲律宾的”另一面”：持牌不等于一劳永逸

还有一类被拒或失败，不是发生在申请阶段，而是发生在拿到牌照之后。

菲律宾是这两年最典型的例子。SEC 在 2025 年 6 月一次性取消了 401 家放贷公司的注册证书和授权，理由是这些公司在五年内有至少三年未提交报告要求（一般信息表和经审计财务报表）——也就是说，被清理的很大一部分不是因为违规放贷，而是因为疏于维护。2026 年 3 月，SEC 又对一家此前已被撤销资质却继续无证经营的公司下发最终停止令，并开出 60 万比索罚单；2026 年第一季度，SEC 联合 Google 和 Apple 下架了超过 50 个未注册的在线放贷平台。菲律宾 SEC 明确列举的撤销理由包括：不公平催收（通讯录爬取、骚扰联系人）、违反贷款真实性披露要求（未在交易前披露全部财务费用和实际利率）、数据隐私违规（无正当目的访问借款人相册或社交媒体）。

尼日利亚的情况则更复杂。FCCPC 依据《数字、电子、在线和非传统消费者放贷条例（2025）》建立注册框架，要求数字放贷机构完成注册，并设定了 2026 年 1 月 5 日的合规截止日；截止后，未完成合规条件的机构被撤销有条件批准并从公开名册上移除。随后，由于尼日利亚无线应用服务提供商协会（WASPAN）提起诉讼，联邦高等法院于 2026 年 4 月 15 日发出临时禁令，暂停该条例的实施，实质听证定于 2026 年 7 月 20 日。这意味着，在法院程序结束之前，FCCPC 无法依据该条例发放任何新牌照——市场上就出现了”申请递不进去、批不下来”的状态。2026 年 6 月，FCCPC 还专门辟谣，否认批准了 48 家新的数字放贷机构。

这两个市场的教训是一致的：牌照是一个持续合规的状态，不是一个一次性获得的证书。 维护成本（报告、年费、审计、合规更新）如果被忽视，牌照会以”疏于管理”的名义被收走——而很多团队把 100% 的精力花在”拿到牌照”上，对”维持牌照”几乎没有准备。

被拒之后：补救的顺序不能搞反

如果申请已经被拒，最常见的错误补救是——立刻补交一份更厚的材料，然后重新申请。

这个动作大概率会再被拒一次，原因有两个：一是没有搞清楚被拒的真实根因，补的可能是无关的东西；二是在根因没有修复的情况下重新申请，会在监管那里留下”重复递交但无实质改善”的印象。

正确的顺序是这样：

第一步，拿书面反馈。 大多数市场在被拒时会给出理由（可能是正式函件，也可能是非正式沟通）。如果理由含糊，通过本地律师或者合规顾问去问清楚具体是哪一项不达标。没有书面反馈就重新申请，等于闭着眼睛再撞一次。

第二步，判断根因属于哪一类。 如果是股权穿透问题，那就花时间重组股权、补齐全套穿透说明；如果是资金来源问题，那就把资金路径重新梳理、补齐完税和流水证据；如果是合规能力问题，那就先真正把合规机制搭起来跑一段时间，再谈申请。

第三步，评估是否需要换主体。 如果根因涉及某个特定股东的背景问题，有时候换一个干净的申请主体比反复解释更有效。这个决定要在专业顾问的参与下做，因为它牵涉到资金和股权的重新安排。

第四步，选择申请窗口。 如果目标市场正处于监管框架变动期（比如尼日利亚当前的状态），递进去可能只是排队等待，甚至有”在框架暂停期间递交”的程序风险。这种情况下，等待框架明朗反而是更节省成本的选择。

小结

放贷牌照被拒，绝大多数情况下不是因为”材料不全”，而是因为三个结构性问题没有提前解决好：股权穿透讲不清、资金来源说不明、合规团队是凑的不是建的。

这三件事的共同特点是：它们都不是”申请时能不能补”的问题，而是”你到底是一支什么样的团队”的问题。监管看的是后者。

还有一层需要记住：拿到牌照不是终点。菲律宾一次性清理 401 家、尼日利亚因法院禁令导致牌照停发，都说明牌照是一个需要持续维护和持续应对监管变动的状态。准备申请的时候，就要把”拿到之后怎么维护”一起算进成本里。

下一篇，我们回到案例复盘的另一条主线——模型失效：评分卡上线之后悄悄漂移，而没有人发现。

下篇预告：《模型失效实录：评分卡上线后悄悄漂移，等发现时坏账已经翻倍》