前言：AML合规升级，公司秘书与TCSP何以成为风险防线关键一环？
近年香港监管机构对打击洗钱及恐怖分子资金筹集（AML/CTF）的要求持续细化。其中「风险评估补充3」作为风险为本框架下的重要指引，直接影响了持牌TCSP与公司秘书的服务模式。对于在港企业而言，公司秘书不再是单纯的行政角色，而是AML合规链条中的前哨站。
风险为本：公司秘书与TCSP如何适配评估补充3的核心理念？
- 识别与分类：公司秘书需依据客户背景、股权结构、业务地域、行业属性等要素，将客户划分为低、中、高风险等级。这一步正是风险评估补充3强调的「差异化尽职审查」基础。
- 动态监控：静态的KYC（Know Your Customer）不足以应对合规要求。公司秘书需定期复核登记册、更新实际受益人（UBO）信息，并在客户交易模式或股东结构变动时触发重新评估。
- 记录留痕：风险评估过程必须形成可追溯的文件，包括客户接纳文件、风险评分表、审查结论与复核日志。这是监管查册时最常见的关注焦点。
实务中常忽略的评估盲区
- 代持架构：以信托或代持形式持有的股权，往往隐藏最终受益人。公司秘书需通过尽职审查穿透至自然人，否则风险评估将出现重大缺陷。
- 跨境关联交易：与内地关联方频繁往来，若无转让定价文档或商业实质支撑，易触发洗钱风险标记。TCSP应主动提醒客户准备佐证材料。
- 行业特殊风险：加密货币、贵重物品贸易、私募基金等行业天然属于高风险分类，公司秘书需执行加强尽职审查（EDD），而非仅标准流程。
持牌TCSP：以专业合规能力构建企业风控护城河
持牌信托或公司服务提供者（TCSP）受香港公司注册处及海关（作为AMLO执行机构）监管。其优势在于：
– 牌照可查：客户可在官网核实牌照有效性，确保服务方具备法定资格。
– 内部流程标准化：从客户接纳到持续监控，有明确的操作指引及复核机制，避免人工疏漏。
– 应对监管查册：持牌TCSP拥有处理CR/IRD来函的标准作业程序，能快速响应并配合出具风险评估文件。
结语：合规不是一次性投入，而是动态治理
企业决策者常关注注册成本，却忽视了长期合规的隐性价值。风险评估补充3下的AML合规，要求公司秘书与TCSP深度融合风险意识，从流程设计到执行复查，每一步都需经得起检验。
若您的在港公司正在梳理AML合规框架，或希望优化风险评估流程，欢迎联系恒诚。我们以持牌TCSP的专业视角，协助制定贴合业务实质的合规方案。