在香港反洗钱合规体系中，客户尽职审查（CDD）是TCSP持牌机构的核心义务，直接关联《打击洗钱及恐怖分子资金筹集条例》下的备存及申报要求。许多企业将CDD简单理解为“收集身份证副本”，实则它贯穿公司注册、变更、交易监控全生命周期，一旦缺失，可能导致牌照撤销、行政处罚甚至刑事责任。恒诚作为香港持牌TCSP，在日常服务中观察到大量因CDD疏漏引发的合规风险，以下从备存与申报两个维度拆解实务要点。
客户尽职审查的法定框架
根据现行条例，TCSP在建立业务关系或进行指定交易前，必须完成以下CDD步骤：
- 身份核实：识别客户（个人或法人）的真实身份，包括姓名、出生日期、国籍、注册地址等，并通过官方文件（如护照、公司注册证书）交叉验证。
- 实际受益人追溯：穿透法人实体，查找最终拥有或控制公司25%以上权益的自然人，并留存持股结构图。
- 业务目的评估：了解资金来源与交易目的，例如是否涉及跨境贸易、投资控股或家族财富管理。
合规要点：CDD并非一次性动作。当客户信息变更（如董事更替、持股比例调整）或触发特定交易阈值时，TCSP需重新执行审查。备存记录须保存至少5年（自业务关系结束后起算），以便监管查册时提供完整证据链。
备存及申报：从CDD到持续监控
备存要求覆盖客户资料、交易记录及审查过程，申报则指向可疑交易报告（STR）与监管机构信息报送。两者构成AML合规的双重防线：
实操中的高频痛点
- 远程身份核实：跨境客户无法面对面提交原件，需依赖视频认证、公证副本或第三方数据库（如全球制裁名单）。香港法律未强制要求线下，但TCSP须记录核实方法与风险评估依据。
- 多层股权穿透：对于信托、基金、离岸架构，实际受益人可能藏于多层SPV之后。建议要求客户提供组织架构图，并配合官方登记册（如香港公司查册）交叉核对。
- 政治人物及制裁筛查：利用合规工具（如World-Check）自动扫描客户姓名，留意敏感地区交易对手。筛查结果须存档，并定期更新黑名单。
- 持续申报义务：若发现可疑交易且无法完成CDD，TCSP需在合理时间内向联合财富情报组（JFIU）提交STR。同时，每年公司周年申报（NAR1）及重要控制人登记册（SCR）的更新，均涉及CDD信息的同步修正。
恒诚TCSP实务建议
为降低CDD合规成本，企业可采取以下措施：
- 选择持牌机构：确认TCSP牌照有效（香港公司注册处可查），并明确其服务范围是否涵盖AML筛查、CR/IRD来函处理及登记册维护。
- 标准化流程：制定CDD清单，要求客户一次性提供身份证明、住址证明、商业实质文件（如租赁合同、员工记录）。对内地关联公司交易，另备转让定价或服务费支持文件。
- 定期内部审计：每季度抽查客户档案，确保备存完整性；与集团财务中心或家族办公室协同，同步UBO变化。
恒诚强调，长期合规优于一次性低价注册。CDD不仅是法定义务，更是企业跨境经营的信任基石。如需获取客户尽职审查模板或评估现有备存流程，欢迎联系恒诚，我们的TCSP团队可为您定制分步时间表与合规路线图。