实操指南补充2：AML合规｜从流程嵌入到架构闭环
在香港TCSP持牌机构日常服务中，AML合规并非孤立的行政步骤，而是贯穿公司秘书全生命周期的动态防线。本文以恒诚资深实务经验为基础，提供一份聚焦于AML合规落地细节的实操指南补充2，帮助在港企业理解TCSP如何将反洗钱要求转化为可执行的内部流程。
为什么AML合规是TCSP服务的“地基”
- 牌照刚性要求：香港TCSP持牌人须依据《打击洗钱及恐怖分子资金筹集条例》建立内部政策、程序与控制。
- 客户关系起点：从首次接洽开始，客户尽职审查（CDD）即决定后续所有服务的合规基调。
- 持续责任：非一次性动作——股东变更、业务模式调整、实益拥有人更新均需触发重新审查。
实操指南补充2：TCSP视角下的AML合规关键节点
1. 客户尽职审查的“三层穿透”
- 第一层：核实公司法律身份——注册证书、商业登记证、公司章程。
- 第二层：识别董事、股东及最终实益拥有人（UBO）——要求提供身份证明、住址证明及持股结构图。
- 第三层：评估业务性质与风险——涉及地域、行业、交易对手是否属于高风险范畴。
恒诚提示：对于多层控股架构，需逐层穿透至最终自然人，并保留完整的追溯路径文档。
2. 持续监控与记录保存
- 交易监控：虽非直接执行银行级别的交易筛查，但公司秘书需关注异常征兆（如频繁变更董事、注册地址异常集中）。
- 记录保存：CDD文件、风险评估报告、监控日志至少保存5年（当前法例要求）。
- 定期更新：每年至少复核一次客户资料，或在触发事件（如控制权变更）时即时更新。
公司秘书角色：从“文件保管”升级为“合规防线”
- SCR与AML协同：重要控制人登记册（SCR）与客户尽职审查文件共享同一底层架构图，确保信息一致。
- 银行开户支撑：银行在KYC流程中常要求TCSP提供最新的CDD信息与公司存续证明。
- 审计配合：审计师在评估内控时会查阅AML流程文件，TCSP的规范操作可降低审计调整风险。
常见实务误区（避坑清单）
- 认为AML合规只适用于金融行业：香港《打击洗钱条例》覆盖TCSP、会计、法律等指定非金融业务。
- 一份CDD文件通用所有服务：控股层与运营层应分别建档，合并报表时需交叉核对。
- 忽视政治人物（PEP）筛查：对于来自高风险地区的股东或董事，需进行强化尽职审查。
恒诚TCSP：让AML合规成为业务加速器
十余年处理跨境控股架构与复杂股权变更的实务经验，使恒诚提炼出一套“合规前置、流程嵌入、文档闭环”的TCSP服务模型。我们的AML专组可协助企业：
- 设计符合持牌要求的内部AML政策模板
- 执行穿透式尽职审查与风险评估
- 建立持续监控与可疑交易报告机制
- 配合银行、审计及监管机构合规问询
实操指南补充2中提及的各项要点，均可在恒诚客户专属服务协议中获得定制化落地支持。如需进一步了解如何将AML合规嵌入贵司公司秘书实务，欢迎直接联系恒诚团队获取针对性方案。