客户尽职审查：公司秘书如何筑牢AML合规第一道防线
在香港，客户尽职审查（CDD）已不再只是一张表格的填写，而是《打击洗钱及恐怖分子资金筹集条例》下TCSP持牌机构的核心义务。作为公司秘书，我们日常面对的是企业实益拥有人识别、多层架构穿透、股东身份核验等实务难题。一个不得力的CDD流程，轻则导致银行开户受阻，重则让公司面临监管处罚。
公司秘书的角色：从“表面对接”到“实质验证”
许多企业将公司秘书简单理解为代收信件、提交周年申报，却忽略了秘书在AML合规中的关键职责。持牌TCSP必须：
– 获取并核实每位重要控制人的姓名、地址、身份证件及持股比例；
– 留存副本并持续更新，确保信息与实际情况一致；
– 在监管机构查册时，能够即时提供完整的CDD记录。
实际工作中，常见挑战包括：实益拥有人躲在多层离岸公司后、股东证件过期、或者实际控制人拒绝提供住址证明。这些都不是“填表交差”能解决的，需要依靠专业流程和持续沟通。
客户尽职审查实务：三大核心步骤与避坑点
第一步：识别与收集
– 要求提供所有持股超过25%的个人或法人信息；
– 对信托、基金会等特殊实体，需穿透至最终受益人；
– 收集护照、身份证、住址证明（三个月内有效）。
第二步：验证与记录
– 原始文件需与本人/授权代表面对面或通过视频核验；
– 电子文件需进行交叉验证（如银行对账单 + 护照扫描件）；
– 保留核验过程记录（时间、方式、操作人）。
第三步：持续监控
– 定期（至少每年一次）更新CDD信息；
– 关注股东变更、股权转让、控制人变更等触发事件；
– 异常交易或不配合更新者需进行强化尽职审查。
常见误区：CDD不只是“一次过”的动作
- 误区一：CDD只为开户
实际上，AML合规贯穿公司全生命周期。银行开户、年审、CR来函、甚至变更董事，都可能要求重新提供CDD资料。 - 误区二：只需提供，不用保管
法律规定CDD记录须保存至少五年（并持续更新），且需随时备查。不少企业因资料缺失而在查册中陷入被动。 - 误区三：非持牌秘书也能做
根据《打击洗钱条例》，提供信托或公司服务（含CDD）必须持有TCSP牌照。非持牌人士协助办理，公司可能因此承担合规风险。
选择恒诚：让客户尽职审查成为管理优势
恒诚作为香港TCSP持牌机构，在客户尽职审查领域积累了大量实务经验。我们协助企业：
– 建立符合监管要求的CDD内控流程；
– 穿透复杂股权架构，快速识别实益拥有人；
– 对接银行、审计、税务等第三方尽调需求；
– 定期更新SCR与重要控制人登记册。
你的企业是否已准备好应对下一次监管查册或银行尽调？欢迎联系恒诚，让我们用专业流程守护你的合规底线。