公司秘书：客户尽职审查｜公司秘书与TCSP

客户尽职审查（CDD）并非一项可外包后置之不理的程序。在香港，公司秘书作为法定职位，同时也是《打击洗钱及恐怖分子资金筹集条例》（AMLO）下TCSP（信托或公司服务提供者）持牌机构的核心合规职能之一。从首次建立业务关系时的身份核实，到持续监控受益所有权变动，客户尽职审查贯穿公司秘书服务的全周期。恒诚在日常实务中观察到，不少企业因轻视CDD细节而面临监管问询，甚至影响银行账户存续。本文以TCSP持牌机构视角，梳理客户尽职审查的关键要点与实操痛点。

客户尽职审查：TCSP合规的第一道防线

客户尽职审查包含三个层次：客户身份识别（KYC）、受益所有人穿透（BO）以及持续监控（Ongoing Due Diligence）。根据香港《公司条例》及AMLO要求，TCSP须在建立业务关系前完成初始CDD，并在关系存续期间适时更新。公司秘书在此环节承担实质审核责任，而非仅收集文件归档。

• 身份核实：对法人客户，须取得注册证书、章程、董事股东名册等，并验证签字授权。
• 受益所有人穿透：识别最终控股25%以上的自然人或实际控制人，必要时通过多层架构追溯。
• 风险评级：基于客户背景、业务性质、地域等因素划分低/中/高风险，确定CDD强度。
• 持续更新：发生变更时（如股权重组、董事更换）重新执行核查，至少每年复核一次。

实务中常见的CDD挑战

即便流程清晰，执行层面仍易出现漏洞。恒诚处理过多起因CDD不足引发的合规警示，以下为高频痛点：

• 受益所有人信息不明确：离岸架构、信托安排导致最终控制人难以确定，需结合登记册与商业实质判断。
• 文件过期或无效：护照、地址证明等超过有效期未更新，监管检查时被认定为不合规。
• 政治人物（PEP）筛查缺位：未将受益所有人与国际制裁名单比对，可能无意间触犯反洗钱规定。
• 记录保存不完整：CDD行为未形成可追溯的电子或纸质记录，难以证明已履行尽职义务。

面对上述问题，仅凭内部行政人员很难系统化应对。专业TCSP持牌机构能提供标准化的CDD流程，结合数据库与经验规避常见错误。

客户尽职审查与AML合规的协同

客户尽职审查是反洗钱（AML）合规体系的基石。香港TCSP须建立内部AML政策，包括客户接纳政策、可疑交易报告机制、员工培训等。公司秘书在执行CDD时，其实已在启动整个AML闭环：

• 每项CDD记录构成后续交易监控的基线。
• 发现不符常理的高频变更或异常模式时，须判断是否触发可疑交易报告义务。
• 档案妥善保存至少五年，备查备审。

恒诚作为持牌TCSP，在客户尽职审查环节采用分层审批：初级核查由专员执行，复杂架构（如多层控股、法人董事）由合规经理复核。这种做法既保证效率，也降低漏查风险。对于初创企业或中小型跨境公司，往往缺乏专职合规人员，将公司秘书与TCSP服务整合交由专业机构，可避免因CDD缺失而影响公司正常运营。

恒诚的实务建议

• 不要等到银行要求才启动CDD。在委托公司秘书时，即应预留足够时间完成初始核查。
• 建立内部更新机制：将董事及股东信息变更、年度申报等节点与CDD复核挂钩。
• 利用电子化工具：恒诚采用加密系统存储CDD文件，支持快速调取配合监管抽查。

客户尽职审查不是一次性任务，而是持续合规的承诺。若您对企业秘书服务的CDD流程有疑问，或希望评估现有安排是否满足监管要求，欢迎联系恒诚团队。我们可提供持牌TCSP视角的合规体检，协助您构建稳健的AML防线。

（本文由恒诚TCSP资深专家撰写，仅作商业科普，不构成法律意见。具体合规操作请以最新法规及专业顾问意见为准。）