操作指引补充3：客户尽职审查｜公司秘书与TCSP的合规新常态
香港TCSP持牌机构在日常合规操作中，常需应对监管机构与银行的各类尽调要求。《操作指引补充3》作为行业指引的细化，聚焦客户尽职审查（CDD）与AML合规，为秘书实务提供了明确框架。本文从实操角度，拆解公司秘书与TCSP在执行该指引时的关键节点。
为何《操作指引补充3》影响每位从业者
- 监管对TCSP的AML合规要求逐年收紧，补足3（即操作指引补充3）将客户尽职审查从“推荐做法”升级为“必备动作”。
- 公司秘书不仅需管理公司注册与周年申报，更要在客户关系建立之初即完成身份验证、受益所有人溯源及风险评级。
- 若尽调流于形式，后续银行开户、SCR维护乃至CR/IRD来函均可能受阻，甚至触发监管处罚。
核心：客户尽职审查与AML合规的融合实践
《操作指引补充3》强调将CDD嵌入日常秘书流程，而非一次性动作。以下为常见实务要点：
- 身份识别：收集董事、股东及最终受益人的有效证件，确保证件在有效期、地址证明为近三个月内发出（水电费单或银行对账单）。
- 受益所有权：穿透多层架构直至自然人，与公司股权结构表（cap table）及SCR同步留档。若涉及信托或代持，需索取信托契约或代持声明。
- 商业实质验证：对于非上市实体，建议保留业务合同、发票、银行流水或董事决议，以佐证业务背景。银行尽调时往往要求一次性说明商业实质，提前准备可大幅减少反复问询。
- 持续监控：每次变更（如董事换人、股东变动）后更新CDD档案，并在合规日历中标注复审周期。
常见退回原因：操作指引补充3视角下的“坑”
实务中，CDD材料被银行或监管退回多因以下细节：
- 表格版本过旧：公司注册处或银行要求的表格版本可能已更新，提交旧版会直接退件。
- 证件不清晰：扫描件分辨率不足、关键信息被遮挡或使用复印件而非核证副本。
- 业务描述与银行开户信息矛盾：同一客户如给公司注册处、税务局和银行提交的业务描述不一致，会引发AML合规质疑。
- 未提供中间层级信息：SCR要求披露全部中间控股公司，若遗漏则KYC不完整。
实操建议：建立跨部门协同机制
- 将《操作指引补充3》的要求纳入客户接洽前的尽职调查清单，与委任书同步签署。
- 对接银行时，主动提供与SCR、NAR1一致的架构图，并附带董事会决议以证明授权。
- 定期与审计师、税务顾问核对申报口径，避免因信息孤立导致后续补件。
合规不是一次性的表格填写，而是贯穿客户全生命周期的动态管理。提前梳理材料、确认牌照有效期、预留签字与核证时间，能让TCSP团队在应对查册时游刃有余。
若您正在完善内部CDD流程或需为特定客户准备《操作指引补充3》合规方案，欢迎联系恒诚。我们作为持牌TCSP，长期协助企业完成客户尽职审查与AML合规部署，确保每一处细节经得起监管审视。