避坑建议补充5：AML合规——TCSP服务中常被忽视的“软肋”
反洗钱（AML）合规不是“交一次文件、做一次筛查”就结束的事。在TCSP持牌实务中，我们频繁看到企业因对AML流程认知错位而踩坑——轻则补件、重则被监管问询甚至账户冻结。以下是基于恒诚日常服务总结的3个高频雷区与对应避坑建议。
避坑点1：客户尽职审查（CDD）“形式合规”——只收证、不验证
许多企业委托TCSP办理公司秘书服务时，以为提交了董事身份证、注册证书就完成了CDD。但AML合规的核心是核实受益所有人（BO）与控制权结构，而非简单存档。
- 常见表现：仅扫描护照/身份证，未通过可靠渠道验证（如查册、视频认证）；
- 致命后果：股权穿透不彻底，一旦涉及复杂信托或代持，TCSP无法出具合规的AML档案，监管抽查即判定失效；
- 避坑建议：要求TCSP提供完整的CDD流程说明，包括BO识别方法、高风险国家/行业筛查逻辑。恒诚在首次服务时即从企业架构图出发，逐层确认最终受益方，而非依赖客户自述。
避坑点2：持续监控成为“一锤子买卖”
AML合规不是一次性动作。根据香港《打击洗钱及恐怖分子资金筹集条例》，TCSP须对客户进行持续监控，包括交易模式、股东变更、制裁名单更新等。
- 常见误区：完成公司注册或年检后，直到下一次秘书服务前再无AML交互；
- 典型风险：中途新增的董事/股东触发敏感国籍或行业，但TCSP未及时触发警报，导致合规空窗期；
- 避坑建议：选择能提供周期性AML扫描（至少每季度一次）的TCSP，并同步更新SCR、BR与审计架构图。恒诚为每位客户设定内部监控日历，在关键节点（如董事变更、融资前）主动启动复核。
案例：控股层变更后未同步AML档案的代价
某跨境集团在2023年调整了顶层控股结构（新增BVI信托），但未通知TCSP更新AML档案。半年后银行发起年度审查时，发现受益所有人链条断裂，直接暂停账户转账功能，再验证耗时三周，损失业务窗口。
此案例暴露的并非技术问题，而是信息流断裂。TCSP若未嵌入企业变更流程，AML合规就成了摆设。
避坑建议补充5：将AML合规纳入公司秘书的“刚性操作”
结合恒诚多年TCSP经验，以下措施可显著降低合规漏洞：
- 建立AML checklist：每笔秘书服务（注册、变更、解散）前必须完成CDD复核，而非事后补漏；
- 定期穿透更新：每年周年日前后，要求客户确认最新架构图，与SCR、银行KYC三方对齐；
- 交易筛查常态化：对高风险司法管辖区（如无实际运营的离岸地）增加交易对手筛查频率；
- 内部培训与审计联动：TCSP团队每季度更新制裁名单与高风险国家清单，与外部审计师共享AML日志。
以上动作看似增加流程，实则避免更大风险——在香港公司条例及TCSP牌照制度下，AML合规失责可能直接导致秘书机构被除牌，企业被迫更换服务商并承受运营中断。
恒诚提醒：AML合规不是成本，而是信用。如您对现有TCSP的AML流程存疑，或希望获得一份针对贵司架构的《合规健康检查》，欢迎联系恒诚团队——我们以持牌TCSP身份，帮您“避坑”更避责。