公司条例下的客户尽职审查：TCSP如何守护AML合规底线
客户尽职审查（CDD）并非银行专属。在香港《公司条例》与《打击洗钱及恐怖分子资金筹集条例》双重框架下，每一家公司的真实控制人信息都须经持牌信托或公司服务提供者（TCSP）核实。作为恒诚TCSP实务团队，我们每日处理大量因CDD缺失引发的合规缺口，以下为关键解构。
客户尽职审查：公司条例的法定延伸
公司条例第653条要求公司备存重要控制人登记册（SCR），但更关键的是，TCSP作为“指明人士”，必须对客户实施全程CDD。
– 识别最终实益拥有人：持股25%以上、通过投票权或协议控制公司的自然人。
– 验证身份文件：护照、住址证明需为近期原件或经核证副本，跨境文件需附加海牙认证或领事认证。
– 了解资金及业务来源：出於风险为本原则，TCSP需询问公司资金来源与经营活动性质。
未能完成CDD的TCSP可能面临监管处罚，企业则可能被暂停服务甚至举报至联合财富情报组（JFIU）。
常见痛点是“受益所有人”的隐蔽性
不少企业因股权架构多层嵌套（如通过BVI、开曼中间控股公司持股），导致自然人穿透困难。恒诚实务中常见：
– 代持协议未书面化，实际控制人无法提供正式授权文件。
– 信托受益人结构复杂，信托契约未明确指示投票权归属。
– 家族成员共同持股但无一致行动协议，导致实益界定模糊。
此时，TCSP需依据《打击洗钱条例》附表2进行“合理措施”判断——要求客户提供书面声明、组织架构图或注册会计师确认函，而非单纯依赖口头说明。
AML合规框架：从静态文件到动态监控
客户尽职审查不是一次性动作。恒诚要求所有客户，无论新成立或已存续公司，每年至少更新一次CDD资料，且每当触发变更事件（如董事更换、股权转让、增资）时立即重新审查。
– 持续监控清单：定期扫描公司董事、股东是否出现在制裁名单或负面新闻。
– 交易行为异常：若公司突然变更注册地址至高风险司法管辖区，TCSP需重新评估风险等级。
– 文件时效性：护照有效期不足6个月、地址证明超过3个月均视为失效，须补充最新版本。
企业自查清单（供内部合规参考）
- [ ] 重要控制人登记册是否完整列明所有实益拥有人？
- [ ] 实益拥有人身份证明文件是否在有效期内？
- [ ] 公司业务描述是否与银行账户往来一致？
- [ ] 是否有代持协议或信托文件，且已书面提交TCSP？
- [ ] 重大变更发生后30天内是否通知TCSP？
若上述任意一项为“否”，建议立即联系持牌TCSP启动补充尽职审查，否则可能直接触发《公司条例》下的刑事罪行：每项控罪最高罚款10万港元及监禁2年。
联络恒诚：构建可持续的AML合规基线
恒诚持有TCSP牌照（牌照编号：TC006518），团队累计处理逾千家企业的客户尽职审查案例，具备从基础文件核验到复杂股权穿透的全链条能力。无论是新设公司注册、现有公司维护，还是应对CR/IRD查询或联合财富情报组质疑，我们均可提供标准化、可追溯的CDD解决方案。
欢迎通过官网或电话与恒诚合规顾问直接沟通，获取专属客户尽职审查时间表与文件清单。早期介入可大幅降低后续补件成本与监管风险。
本文由恒诚TCSP团队撰写，基于香港现行公司条例及打击洗钱条例实务经验，不构成法律意见。具体合规要求请咨询专业顾问。