在香港，AML（反洗钱）合规已非仅银行专属义务。任何TCSP（信托或公司服务提供者）持牌机构，都须依法执行客户尽职审查（CDD）。恒诚作为香港TCSP持牌机构，在日常秘书服务中直接承担第一道防线责任——若审查疏漏，企业可能面临账户冻结、监管问询甚至牌照风险。
客户尽职审查：TCSP的法定根基
- 触发场景：成立公司、变更董事股东、代收代发文件、提供注册地址——每一次服务委托，都需启动CDD。
- 核心要素：
- 识别并核实客户身份（个人护照/身份证、公司注册证书、章程）。
- 确认受益所有人（UBO）及其持股结构。
- 了解业务目的与资金来源（如贸易、控股、投资）。
- 持续监控交易与背景变化。
- 本质逻辑：TCSP不是“文件代收站”，而是反洗钱链条中的关键节点。
公司秘书与TCSP：落实AML的实务路径
持牌TCSP必须建立内部AML/CFT（反洗钱/反恐融资）政策，包括风险为本的CDD流程。恒诚在日常操作中遵守以下原则：
- 首次委托：收集全套KYC资料（董事、股东、UBO），并验明正本或经认证副本。
- 持续更新：每年或出现变更时，重新审查受益所有权及业务性质。
- 记录保存：所有CDD文件至少保存5年，供监管机构查询。
- 可疑交易上报：若发现无法解释的资金结构或关联方，须向联合财富情报组（JFIU）报告。
与银行UBO表格不同，TCSP的CDD独立于银行体系——企业往往先与TCSP打交道，后开户。因此，首次CDD的完整度直接影响后续银行开户成功率。
实操中三大痛点及应对
1. 受益所有人信息模糊
– 常见于离岸架构或代持安排。
– 应对：要求提供股权穿透图、信托契约或代持协议，必要时请求法律意见。
2. 电子身份验证的可信度
– 远程客户越来越多，但香港监管明确接受合资格电子认证。
– 应对：采用经认可的第三方验证平台（如DocuSign、JPEX? 不，应避免具体品牌），留存验证日志。
3. 客户业务模式复杂
– 例如跨境电商多国销售、私募基金多层SPV。
– 应对：区分核心业务与辅助活动，逐一说明交易对手与资金流向。
企业决策者务必注意的点
- 选择合规的TCSP：确认其牌照有效（香港公司注册处可查），并公开AML政策。
- 主动配合CDD：延迟提供资料可能导致服务暂停或公司被除名。
- 定期复盘：每年至少一次与秘书团队梳理KYC变更，尤其股东变更后。
恒诚在日常服务中观察到，许多企业因忽视初始CDD而触发监管查询。客户尽职审查并非一次性动作——它贯穿公司生命周期。
如果您正在评估现有TCSP的AML合规水平，或需要优化内部CDD流程，欢迎联系恒诚团队。我们提供免费初诊咨询，协助您识别风险点并制定改进方案。
（本文由恒诚TCSP资深专家撰稿，仅作商业科普参考，不构成法律意见。）