在反洗钱监管趋严的香港，AML合规早已不是大企业专属。持牌TCSP（信托或公司服务提供商）须依法对每位客户执行客户尽职审查，否则面临牌照吊销与刑事风险。恒诚作为香港TCSP持牌机构，日常服务中总结出以下实务要点。
客户尽职审查的核心要求
香港《打击洗钱及恐怖分子资金筹集条例》要求TCSP在建立业务关系前完成以下步骤：
- 识别客户身份：核实公司名称、注册编号、注册地址，并索取董事及股东清单
- 确认受益所有人：穿透多层持股结构，锁定最终自然人或控制方
- 了解业务目的与性质：判断资金来源、交易模式是否合理
- 持续监控：定期更新资料，发现异常立即报告
这些并非纸面流程。监管机构近年频繁开展实地查册，要求TCSP当场出示尽调记录。我们曾处理多宗因受益所有人信息模糊而被质疑的案例，最终通过补充声明书与公司章程才解除风险。
公司秘书与TCSP的角色差异
不少企业将公司秘书与TCSP混为一谈。实际上，持牌TCSP承接公司秘书服务时，须同时执行AML合规义务，而普通秘书公司可能仅做文件递交。
持牌TCSP的独特价值
- 身份核实：必须比对护照或身份证原件，留存副本并标注核证日期
- 受益所有人图谱：绘制所有权链，标注持股比例与控制权来源
- 风险评级：根据客户行业、地区、交易频率划分风险等级，定期复核
- 记录保存：存档全部尽调文件，至少保存五年供监管调阅
恒诚实践中，我们发现两类高频痛点：一是国际客户受益人结构复杂，涉及信托或代持；二是初创企业材料不全，缺少董事住址证明。针对前者，我们要求客户提供信托契约摘要或代持声明；针对后者，允许先用公司注册处存盘资料开启尽调，并设定90天补料时限。
常见合规陷阱与应对
即使持有TCSP牌照，操作不当仍会触发AML合规风险。以下是最易出错的环节：
- 受益所有人穿透不足：只查到控股股东，未关注有实际控制权但无股份的个人（如通过协议控制）
- 建议：要求客户签署受益所有人声明书，并交叉核对章程及股权登记册
- 文件验证时效问题：证件复印件超过三个月未重新核证
- 建议：建立到期预警机制，每半年对高风险客户重检身份文件
- 集团客户简单化：仅对母公司尽调，忽略子公司独立运作风险
- 建议：对每个法律实体单独执行CDD，集团层面出具合并风险报告
为什么选择恒诚？
作为香港TCSP持牌机构，恒诚每日处理数十宗客户尽职审查案例。我们不依赖模板，而是根据客户行业、股东背景与交易模式定制尽调方案。从新设公司到跨国架构，我们协助企业标准化AML合规流程，减少因文件瑕疵导致的业务延迟。若您对本身AML合规现状存疑，或希望优化客户审查流程，欢迎直接联系恒诚团队——我们将在工作日内回复是否需要补充资料或调整审查方案。
（注：本文参考香港现行AML条例及TCSP实务指引，不构成法律意见。具体操作请咨询专业持牌机构。）