合规要点补充2：客户尽职审查｜合规要点视角下的公司秘书与TCSP

在香港，客户尽职审查（CDD）并非仅限银行开户环节。持牌TCSP（信托或公司服务提供者）同样受《打击洗钱及恐怖分子资金筹集条例》约束，须对客户执行持续识别、验证与风险评估。本文从合规要点视角，聚焦CDD在秘书实务中的落地，供在港企业决策者参考。

客户尽职审查的核心逻辑

• 触发场景：首次委任、变更实益拥有人、交易模式异常或监管查询时，TCSP须重新执行CDD。
• 信息采集：收集公司架构图、股东/董事身份证明、实益拥有人声明。注意：若涉及多层离岸实体，需穿透至自然人。
• 文件验证：护照、住址证明须在有效期内；公司注册证书需比对查册结果。切勿依赖客户单方提供的复印件。
• 持续监控：定期更新登记册，尤其当UBO或控制权结构变动时。恒诚建议每12个月主动复核一次。

AML合规下的审查层次

• 简化尽职审查（SDD）：仅适用于低风险客户（如上市公司子公司、政府机构），但仍需收集基本信息。
• 常规尽职审查（CDD）：适用于多数香港私营企业，须验证实益拥有人身份并了解资金来源。
• 强化尽职审查（EDD）：针对政治人物（PEP）、高风险地域或复杂架构，需增加背景调查与交易目的说明。

恒诚的实务应对思路

1. 标准化流程，而非纸面合规：要求客户填写UBO问卷时同步提供支持文件（如股权架构图、公证身份证明）。对于以“商业秘密”拒绝披露的情况，应暂停服务直至合规。
2. 联动银行尽调：银行近年加强账户审查，往往要求TCSP出具管理层声明或CDD记录。恒诚可协助出具符合银行审核标准的文件，降低账户冻结风险。
3. CRS与CDD协同：自动交换财务账户信息的义务与CDD的实益拥有人识别高度重叠。建议在年度税务申报前完成CDD更新，避免申报数据与登记册冲突。
4. 电子化工具辅助：使用AML筛查数据库（如World-Check）及OCR技术提取文件信息，减少人工疏漏。但需注意数据隐私合规。

提示：部分客户误以为TCSP仅代收信函，忽略CDD对其自身运营的长期影响。一旦因尽职审查不达标触发监管处罚，不仅面临罚款，更可能导致银行合作关系中断。

结语与建议

客户尽职审查是香港合规体系的基石，也是TCSP专业能力的试金石。恒诚作为持牌TCSP，恪守“认识你的客户”原则，提供从架构设计、文件准备到监管反馈的全周期支持。若您在UBO确认、CDD文件或AML流程中有具体疑问，欢迎联系恒诚团队，我们将结合您的业务模式制定合规方案。

恒诚，以合规护航企业跨境运营。