AML合规：TCSP视角下的客户尽职审查实务
香港作为国际金融枢纽，AML（反洗钱）合规已从银行延伸至TCSP（信托或公司服务提供者）行业。自2018年《打击洗钱及恐怖分子资金筹集条例》修订以来，TCSP持牌机构须依法建立客户尽职审查（CDD）体系。客户尽职审查不再是银行专属，而是TCSP日常秘书服务的核心环节。
为何TCSP必须执行客户尽职审查？
TCSP在提供公司注册、地址挂靠、董事变更等服务时，直接接触企业最终受益人（UBO）与控制结构。若疏于审查，可能被利用为洗钱通道。监管机构（如公司注册处、香港警务处财富情报组）定期抽查TCSP的CDD档案，违规可能导致牌照吊销或刑事处罚。
- 法律依据：《打击洗钱及恐怖分子资金筹集条例》（第615章）附表2明确TCSP须实施风险为本的CDD措施。
- 核心要求：识别客户身份、验证UBO、了解业务目的及资金来源。
- 常见痛点：香港公司多层股权架构、代持安排、离岸壳公司嵌套，导致实际控制人识别困难。
客户尽职审查的三步走
恒诚在协助客户建立合规流程时，强调将客户尽职审查嵌入业务全生命周期。以下为关键步骤：
第一步：识别与验证
- 收集公司注册证明、章程、股东名册等基础文件。
- 穿透至最终自然人：持股25%以上或通过协议控制的个人。
- 对董事、股东进行身份验证（护照、住址证明），必要时调用跨境查册数据库。
第二步：风险评估与持续监控
- 根据客户行业、交易模式、司法管辖区（如高风险国家）分级。
- 持续跟踪UBO变化：一旦股东变更，须及时更新CDD档案。
- 对异常交易（如频繁更换秘书、急速转移资产）启动强化尽职审查（EDD）。
第三步：记录保存与申报
- CDD记录保存至少5年（从业务关系结束起计）。
- 可疑交易须向联合财富情报组（JFIU）提交报告，无需提前通知客户。
- 定期内部审计，确保持续合规。
银行复核视角下的TCSP角色
企业日常运营中，银行会定期要求更新UBO表格及董事股东信息。若TCSP协助的存档与银行记录不一致，可能导致账户冻结或关闭。
- 银行常见问题：实际控制人姓名拼写差异、地址历史未更新、股东持股比例未反映最新变动。
- TCSP应对：使用标准化CDD模板，与公司内部账目、AR（周年申报）同步。我们恒诚会为每位客户建立“合规日历”，提前1-2个月提醒NAR1、SCR更新窗口，避免因过期未报导致CR查册记录异常。
常见误解澄清
- 误解一：TCSP只需代收邮件，无需管AML。实际：持牌TCSP须像银行一样执行CDD，否则违规。
- 误解二：客户尽职审查只是一次性动作。实际：持续监控更重要，特别是家族办公室、跨境贸易等结构常变动的实体。
- 误解三：自行在官网下载模板即可合规。实际：监管关注流程的完整性与逻辑，简单堆砌文件无法通过检查。
选择合规型TCSP的考量点
企业决策者评估秘书服务商时，应重点核查：
- 牌照状态：香港TCSP牌照编号（如TC00XXXX），可在公司注册处查询。
- CDD流程：是否提供书面政策，是否使用信息验证工具（如AML扫描软件）。
- 人员资质：是否有持牌秘书或合规主任对接。
- 服务透明度：是否定期出具合规报告，明确责任边界。
恒诚作为香港TCSP持牌机构，团队具备企业秘书与反洗钱双重实务经验。我们不建议客户走“最低成本”路线——因为AML合规缺失的代价远超节省的费用。
若您需要评估现有TCSP的AML合规水平，或希望建立一套可靠的客户尽职审查流程，欢迎联系恒诚团队。我们可提供针对性的CDD档案审查、UBO穿透分析及培训服务。
本文由恒诚TCSP资深专家撰稿，旨在提供实务参考，不构成法律意见。具体操作请咨询专业顾问。