香港公司合规运营的核心之一，在于持续满足《公司条例》下的备存及申报要求。而客户尽职审查，则是AML合规链条中不可绕过的基础环节。TCSP（信托或公司服务提供者）作为持牌机构，必须同步落实这两项义务，方能在监管与商业效率间取得平衡。
备存及申报：不只是“存档”
许多企业误以为公司秘书仅负责代收信件或提交周年申报。实际上，法定登记册的备存质量，直接决定了客户尽职审查能否顺利执行。
- 法定登记册：包括董事名册、股东名册、重要控制人登记册（SCR）等，须备存于香港注册办事处或指定地址。
- 持续更新：任何人事或股权变动，均需在规定时限内更新登记册，并向公司注册处申报（如ND2A、ND4等表格）。
- AML关联：如果登记册信息滞后，TCSP无法准确识别实益拥有人，将导致客户尽职审查失效，进而触发合规风险。
备存及申报要求并非静态任务，而是动态流程——每一次信息变更，都意味着重新评估客户风险等级。
客户尽职审查：从“谁”到“为何”
客户尽职审查（CDD）是TCSP开展业务的前置程序，也是《打击洗钱及恐怖分子资金筹集条例》下的硬性规定。
- 初始审查：承接新客户前，必须核实公司背景、实益拥有人身份、资金来源及业务性质。不接受匿名或代持股架构。
- 风险为本：根据客户行业、司法管辖区、股权复杂度等要素，划分低、中、高风险，并制定差异化审查深度。
- 持续监控：存续期内，若发现交易模式异常、股东变更或负面新闻，须立即启动强化尽职审查（EDD）。
实务中，家族办公室、跨境集团与初创企业面对的场景差异极大。例如，初创团队可能缺少完整商业记录，而跨国集团则需解决多层控股下的穿透审查。
AML合规：TCSP的“三道防线”
AML合规要求TCSP建立内控制度，覆盖客户接纳、记录留存与可疑交易报告。
- 第一道：政策与程序
- 制定书面CDD手册，明确审查清单与审批层级。
- 定期培训员工识别洗钱红旗（如频繁修改登记册信息、无合理理由的架构重组）。
- 第二道：独立监督
- 由合规专员或外部审计抽查CDD档案完整性。
- 对高风险客户实行“二次复核”，例如要求提供资金来源证明或律师意见书。
- 第三道：记录保存
- 客户身份资料及交易记录至少保存5年（从业务关系终止起算）。
- 备存及申报要求与AML记录相互印证，形成完整审计线索。
常见痛点与应对思路
针对备存及申报要求与客户尽职审查的交集，企业常遇以下问题：
- 实益拥有人信息不透明：可要求客户出具股权架构图，并辅以公证文件。
- 登记册地址与实际运营分离：建议使用TCSP的注册办事处服务，确保信件及时转递与归档。
- 后续变更未同步触发审查：在系统中设置提醒，每次公司变更（如董事辞职）自动触发CDD更新。
香港合规环境日趋严格，TCSP的职责已从“行政代理”升级为“合规伙伴”。恒诚作为持牌机构，熟悉备存及申报要求与客户尽职审查的实操细节，可协助您的团队建立敏捷、可靠的AML合规框架。如您需要进一步探讨，欢迎联系恒诚专业团队获取一对一个案分析。