香港作为国际金融中心，对洗钱及恐怖分子资金筹集活动的监管日益严格。对于在港注册的公司而言，AML合规已不仅是银行开户时的门槛，更是公司秘书日常服务的核心义务。持牌TCSP（信托或公司服务提供者）作为法定的合规守门人，其客户尽职审查能力直接关系到企业能否平稳运营。
为何AML合规成为公司秘书核心职能？
香港《打击洗钱及恐怖分子资金筹集条例》（AMLO）要求TCSP持牌机构必须建立并执行有效的AML/CFT制度。公司秘书若仅提供代收信件、提交周年申报等基础服务，已无法满足监管期待。
- 持牌TCSP须对客户进行持续尽职审查，包括身份识别、受益所有人穿透及风险评级。
- 任何新客户接洽、架构变更、股东调整或资金注入，都可能触发重新审查程序。
- 未履行客户尽职审查可能导致牌照吊销、刑事处罚，并影响公司信誉。
实际场景中，许多企业因股东涉及多个司法管辖区，或使用离岸控股架构，导致受益所有人链条复杂。此时，持牌TCSP的专业判断尤为关键。
客户尽职审查：持牌TCSP的实操要点
客户尽职审查并非一次性动作，而是一个动态管理过程。以下为恒诚在日常服务中总结的四个关键环节：
- 初始尽职审查：收集公司注册证书、商业登记证、章程、股东名册及董事名册；确认最终自然人股东身份及持股比例。
- 受益所有人核查：通过股权结构图、信托契据或协议，识别实际控制人，并获取其身份证明、住址证明及资金来源说明。
- 风险分类：根据客户行业、地域、交易模式及政治人物关联度，划分低、中、高风险，制定相应审查频率与深度。
- 持续监控与档案更新：至少每年复核一次客户资料，遇股权变动、董事更换或异常交易时立即触发重新审查。
识别最终受益人（UBO）与风险分类
持牌TCSP在实践中最常见的挑战是UBO识别不完整。例如，通过多层BVI公司或信托持有的股权，必须逐层穿透到自然人。若股东为上市公司或受规管金融机构，可适度简化。
- 对于持有25%以上股份或表决权的自然人，必须记录在案。
- 高风险客户（如来自FATF列明的高风险国家、涉及敏感行业）需执行强化尽职审查，包括获取财富来源证明及业务背景详述。
- 低风险客户（如香港上市公司、政府机构）可适用简化尽职审查，但需有书面依据。
恒诚提示：切勿仅依赖客户自行填写的受益所有人声明，应主动索取股权架构文件并与公开信息交叉核对。
持牌TCSP如何保障企业AML合规流程
合规不是孤立的文件堆砌，而是嵌入公司治理的日常动作。持牌TCSP作为第三方专业机构，在以下方面为企业提供实质支撑：
- 标准化审查流程：从接单到完成审查，设定明确的文件清单、审核节点及升级机制。
- 与银行协同：协助企业准备银行开立账户所需的KYC材料（含UBO表格、业务证明等），减少来回补件。
- 异常交易报告：若发现资金来源可疑、对方为制裁名单主体等，持牌TCSP须向联合财富情报组（JFIU）提交可疑交易报告。
- 年度合规自评：对照AMLO要求，检查内部政策、程序及培训记录是否到位。
企业若自行处理AML合规，往往因缺乏专业系统与经验而遗漏关键步骤。选择持牌TCSP，相当于将风险识别与监管沟通交由资深团队管理。
贵公司目前是否正筹备香港公司设立、架构重组或银行开户？恒诚作为持牌TCSP，可为你提供初步AML合规评估，包含客户尽职审查标准清单与UBO穿透建议。
点击联系恒诚，获取定制化尽调方案。