AML合规：客户尽职审查｜公司秘书与TCSP
香港《打击洗钱及恐怖分子资金筹集条例》将客户尽职审查列为TCSP持牌机构的核心合规义务。实践中，尽职审查的疏漏往往导致企业面临监管问询、账户冻结甚至刑事风险。恒诚作为持牌TCSP，基于多年实务经验梳理以下要点，供出海企业决策者参考。
AML合规：客户尽职审查的三大关键维度
识别与验证受益所有人（UBO）
- 需穿透多层持股架构，确认最终自然人控制方
- 对信托、基金会等复杂实体，应核实受托人、保护人及受益人信息
- 香港公司注册处近期加强了对非香港居民UBO资料的抽查力度
风险评估与持续监控
- 根据客户业务模式、交易对手、司法管辖区等因素划分风险等级
- 高风险客户需实施强化尽职审查（EDD），包括额外身份验证与资金来源说明
- 定期更新风险档案，至少每年复核一次；遇到股权变更或新业务线时需即时触发
文件保存与更新义务
- 所有CDD记录必须保存至少5年（从业务关系终止起算）
- 涉及政治人物（PEP）或制裁名单的筛查记录需单独归档
- 恒诚建议采用电子化登记册，确保实时可调取并支持监管查册要求
公司秘书与TCSP在尽职审查中的角色
持牌公司秘书并非仅代收信件。在AML合规框架下，TCSP需主动履行以下职责：
– 建立标准化的客户接纳程序（KYC），包括身份证明文件核验
– 对接银行、律师等外部机构，传递最新合规要求
– 协助企业处理复杂股权结构下的UBO申报，避免信息矛盾引发CR/IRD关注
常见执行痛点
- 数据碎片化：企业各部门分别持有股东名册、实际控制人列表，缺乏统一归口
- 时效滞后：股份转让、董事变更后未及时更新登记册，导致查册时出现不一致
- 监管查册压力：香港公司注册处可随机要求TCSP提交CDD记录，响应时限通常仅7个工作日
恒诚的清单化服务思路
- 为客户定制《客户尽职审查核对清单》，覆盖初始设立、周年复核、变更触发三种场景
- 内置风险评分模板，自动生成需强化审查的客户标识
- 每月发送合规日历提醒，确保NAR1年报、BR续期与CDD更新同步完成
如何验证TCSP的合规能力
- 核对牌照：香港TCSP牌照由公司注册处颁发，有效期为1年，可于公开系统查册
- 索取服务流程图：合格TCSP应能提供从客户接洽到终止服务的全流程CDD节点说明
- 关注数据安全：确认对方采用加密存储、访问权限分级及备份机制
若您正规划香港公司设立、架构重组或跨境开户，可将现有股权结构与实际控制人说明交由我们初步评估。恒诚团队将依据AML合规要求，为您出具定制化客户尽职审查建议。点击联系恒诚，获取专属清单化方案。