公司秘书与TCSP专题：AML合规与客户尽职审查
在香港持牌TCSP（信托或公司服务提供者）的日常实务中，客户尽职审查（CDD）是AML合规的基石。恒诚作为资深持牌机构，发现许多企业决策者将CDD简化为“填表”，却忽略了其背后的监管逻辑与风险穿透要求。本文从TCSP实操视角，拆解客户尽职审查的核心环节与常见盲区。
客户尽职审查：AML合规的第一道防线
客户尽职审查并非一次性动作，而是贯穿商业关系的持续过程。根据香港《打击洗钱及恐怖分子资金筹集条例》，TCSP必须在建立业务关系前完成以下步骤：
- 身份核实：核对公司注册证书、董事股东身份证明文件的原件或认证副本
- 受益所有人穿透：识别最终控制自然人或持有25%以上权益的股东，对多层架构需逐层追溯
- 业务目的与预期活动：了解资金来源、交易性质及预计金额，匹配客户背景
- 风险评级：基于地域、行业、客户类型等要素划分风险等级，高风险客户需强化尽职审查
列表虽短，但执行中常因文件格式不符、架构复杂或信息滞后导致反复。恒诚建议企业提前准备“CDD文件包”，包含公司章程、股权架构图、董事及股东住址证明等，可缩短审批周期。
客户尽职审查的三大实操痛点
1. 多层架构下的UBO识别
跨境集团常使用离岸控股、信托或基金结构，导致受益所有人信息模糊。TCSP需区分“法定所有权”与“实际控制权”：
- 信托结构：需识别委托人、保护人、受益人及受托人，并对每位自然人的控制权进行评估
- 代持安排：若股东为代名持有人，必须索取代持协议并核实最终受益人
- 上市公司：虽可豁免部分穿透，但需确认是否受香港证监会或上市地监管
常见错误：仅提供公司注册证书而忽略股权变更记录，或受益所有人证件过期未更新。恒诚通过建立“受益所有人动态监测表”，提醒客户在周年申报时同步复核。
2. 文件时效性与跨境认证
香港TCSP接受的文件有效期通常为3-6个月，例如住址证明、护照副本。对于非中文或英文文件，需附带认证翻译。出海企业常因以下问题延误：
- 境外律师公证文件未加盖海牙认证（适用《取消外国公文认证要求公约》国家）
- 电子版文件缺乏数字签名或防伪水印
- 董事股东变更后未及时更新公司登记册，导致CDD资料与政府档不一致
3. 持续监控与风险重评
AML合规要求TCSP在业务关系存续期间持续监控客户交易活动，至少每年重评风险评级。触发重评的事件包括：
- 股东/董事变更超过25%
- 行业监管或制裁名单更新
- 交易金额或频率显著异常
许多企业误以为完成初始CDD即可“一劳永逸”，实则因忽略周年申报中的UBO更新而收到CR/IRD来函。恒诚的合规日历功能会自动推送重评提醒，协助客户对接银行尽职审查。
优化CDD流程的TCSP实践建议
- 早期介入：在公司注册阶段即收集CDD基础资料，避免业务启动后补办
- 标准化清单：按客户类型（初创、家族办公室、跨国集团等）定制文件模版，减少沟通成本
- 数字化存储：使用加密系统存档CDD记录，保留7年以上，应对监管抽查
- 培训与复核：指派专人负责AML合规，每季度参加香港TCSP协会培训，同步最新指引
对于涉及信托、基金或高风险行业（如加密货币、珠宝贸易）的客户，恒诚会启动强化尽职审查（EDD），包括核实财富来源、获取管理层说明函等。
结语
客户尽职审查不是监管负担，而是企业合规经营的护城河。选择专业TCSP能帮助您穿透架构迷雾、及时应对CR/IRD来函，并将AML风险控制在业务前端。恒诚持有TCSP牌照，团队熟悉客户尽职审查标准与银行受理偏好，已为数百家企业提供从注册到持续合规的一站式服务。如需获取《客户尽职审查自检清单》，欢迎通过官网或后台联系恒诚秘书，我们将为您安排资深顾问解读。