合规日历：客户尽职审查｜公司秘书与TCSP

客户尽职审查（CDD）并非一次性动作。在AML合规框架下，持牌TCSP需将CDD嵌入持续监控流程。合规日历正是解决“何时更新、如何触发、谁负责”的关键工具。恒诚作为香港TCSP持牌机构，在日常秘书实务中总结出以下要点。

客户尽职审查的核心要素

CDD涵盖身份验证、受益所有人识别及风险评级。但不少企业仅在新开户时完成一次，后续持股变更、股东逾期或注册地址变动却未更新记录。合规日历的作用包括：
– 设定CDD更新的固定周期（例如每12或24个月复检）
– 标记事件驱动的触发节点（如董事变更、股份转让）
– 记录风险评级调整的时点（如涉及制裁名单或高税率地区）
– 对接AML反洗钱制度中的可疑交易报告义务

注意：TCSP须保存CDD记录至少5年（以业务关系终止起计）。合规日历可帮助内部归档，避免因遗忘而违反《打击洗钱条例》。

公司秘书与TCSP在CDD中的角色

香港公司秘书并非仅负责提交NAR1。根据《公司条例》及《打击洗钱及恐怖分子资金筹集条例》，TCSP须执行以下工作：

• 初始CDD：在建立业务关系前核实客户身份及控制人结构。
• 持续CDD：关注交易模式、持股变化、政治人物关联等异常信号。
• 触发式审查：例如收到CR信件要求提供实际控制人名单，需立即调取CDD档案。
• 记录更新：将查册结果（如公司注册处最新资料）同步更新至内部系统。

如何构建合规日历：关键节点

合规日历应包含以下时间轴与管理行为，并指定负责人：

• 接纳新客户：录入CDD基本信息，设定90天内完成全部验证。
• 定期复检：高风险客户每6个月；中风险每12个月；低风险每24个月。
• 事件触发：收到变更登记申请（董事、秘书、注册地址）当日启动补充CDD。
• 年度复核：与周年申报准备同步，检查受益所有人是否与上次记录一致。
• 监管查册：预设每季度批量查询客户静态数据（如公司状态、解散记录）。

实践提示：将合规日历与秘书软件打通，到期自动推送任务到经办人邮箱。避免使用Excel手动管理——易遗漏且无审计留痕。

常见误区与实务建议

许多企业误以为CDD只需在开户时提交一次，结果在银行KYC复查或CRS申报时才发现资料残缺。以下误区值得关注：

• 误区一：CDD只针对自然人股东。事实上，穿透至最终控制人是AML合规基本要求，即使控股层级超过三层。
• 误区二：合规日历只用于NAR1提醒。CDD更新同样需要日历——否则容易在持股比例微调时忽略受益所有人变动。
• 误区三：委托TCSP后即无需关心CDD。持牌机构会主动管理，但企业仍需提供准确信息，否则罚款责任归于自身。

建议：每年至少与公司秘书举行一次“合规日历回顾会”，对照最新《打击洗钱指引》检查CDD流程是否过时。面对CRS申报或税务调查，尽早联动秘书及税务顾问，避免因记录不全导致账户冻结。

合规日历不是一张检查表，而是动态风险管理框架。香港TCSP持牌机构恒诚提供定制化合规日历模板，覆盖客户尽职审查、AML监控及年度申报。如需了解如何将CDD嵌入贵司现有秘书服务，欢迎与恒诚团队沟通，确保每个节点都有迹可循。