AML合规：客户尽职审查｜公司秘书与TCSP
在香港，AML合规不是选择题，而是持牌机构的生存底线。作为TCSP（信托或公司服务提供者），我们每日面对的核心任务之一就是客户尽职审查（CDD）。它不仅是法律要求，更是识别风险、保护企业声誉的第一道防线。
很多企业主以为AML合规只是填写表格，实则不然——客户尽职审查需要穿透股权结构、核实最终受益人，并持续监控交易行为。公司秘书与TCSP在此过程中承担关键执行与把关角色。
客户尽职审查的三大核心要素
- 身份识别与验证：收集公司、董事、股东的有效身份证明文件，并验证其真实性。对于非香港居民，还需注意护照、地址证明的跨境认证要求。
- 受益所有权穿透：香港《打击洗钱条例》要求识别持有25%以上股份或控制权的最终受益人（UBO）。复杂持股架构下，需逐层穿透至自然人或上市公司。
- 风险分类与持续监控：根据客户身份、业务性质、资金来源等要素划分风险等级（低/中/高），并制定对应的审查频率。高风险客户需加强尽职审查（EDD）。
TCSP在执行CDD中的实务挑战与应对
作为持牌TCSP，恒诚在日常服务中常遇到以下痛点：
- 股东结构复杂：多层嵌套的离岸公司、信托或基金会导致UBO难以清晰定位。解决方法是要求客户提供完整的股权结构图，并配合第三方商业数据库交叉验证。
- 跨境文件认证：海外文件的公证、海牙认证或领事认证耗时较长，容易延误设立进度。建议提前规划，预留至少2-4周处理时间（注：具体时间视国家而定，勿作硬性承诺）。
- 信息更新滞后：客户股权变更、董事离任后未及时通知，导致登记册信息不准确。恒诚通过定期（如每季度）发送确认函，并嵌入周年申报提醒流程来降低风险。
如何构建高效的客户尽职审查流程
一套成熟的CDD流程应具备以下特征：
- 清单化管理：将所需文件、验证步骤、审批环节制成标准化检查表，减少遗漏。例如：身份证明清单、UBO声明模板、风险评分表。
- 数字化工具辅助：使用加密的客户关系管理系统（CRM）存储文件，并设置自动过期提醒。部分TCSP还引入电子验证平台（如人脸识别、文件真伪查验）提升效率。
- 定期培训与审计：每年至少一次对员工进行AML合规培训，并委托第三方或内部合规官抽查CDD档案完整性。这不仅是监管要求，也是防范操作风险的关键。
结语：客户尽职审查并非一次性动作，而是贯穿客户关系全生命周期的持续义务。选择一家专业、持牌的TCSP，能帮助企业在合规与效率之间取得平衡。恒诚作为香港TCSP持牌机构（牌照编号：TC009XXX），拥有超过十年公司秘书与AML合规经验，可为企业提供量身定做的CDD方案。
若您正在规划香港公司设立、架构重组或希望检视现有客户尽职审查流程，欢迎联系恒诚团队。我们将根据您的业务场景，提供清晰的清单化建议，助您从容应对AML合规挑战。