前言：风险评估补充7——公司秘书与TCSP在AML合规中的关键角色
在香港，风险评估补充7 并非机械性文件，而是监管机构对持牌TCSP（信托或公司服务提供者）在AML合规与客户尽职审查方面的深化要求。作为恒诚TCSP实务团队，我们观察到：许多企业决策者将公司秘书职能简化为“代收邮件”或“填报表格”，却忽视了其在反洗钱框架下的法定责任。
- 风险评估补充7 强调：TCSP须基于客户风险画像，动态调整尽职审查强度。
- AML合规 已从单一规则遵守，演变为贯穿注册、维护、变更全周期的管控体系。
- 客户尽职审查 不仅是开户门槛，更是持续监控商业实质的锚点。
本文从风险评估视角，拆解公司秘书与TCSP如何协同应对该补充要求，助您避免信息错配与合规盲区。
风险评估视角下的AML合规：公司秘书的深层职能
1. 超越备存：主动识别风险信号
传统认知中，公司秘书仅需确保《公司条例》下的登记册更新。但风险评估补充7 要求TCSP主动识别客户背景中的异常点：
- 股东或董事国籍涉及高风险司法管辖区？需加强背景调查。
- 业务描述模糊（如“贸易”却无具体商品）？应索取合同、发票等佐证。
- 股权结构复杂且多层嵌套？需穿透至最终受益人，并与SCR、银行UBO表格对齐。
实务中，常见退回原因正是“业务描述与后续银行开户不一致”——这正是客户尽职审查断裂的结果。
2. 文件时效与版本管控
AML合规 要求提交的文件版本、签字日期、证件有效期均须精准。公司秘书应：
- 每年核查董事/股东身份证件及地址证明是否过期。
- 确保NAR1、SCR、变更表格使用最新政府版本（避免因旧版被退）。
- 将秘书往来邮件与政府回执归档，形成可追溯的合规审计链。
3. 与银行及监管的“后窗”联动
企业常忽略：公司注册处、税务局与银行所收资料需口径一致。风险评估补充7 建议建立跨部门协同机制：
- 同一主体在不同场景（开户、年报、变更）中披露的UBO、业务性质、注册地址必须吻合。
- 若涉及关联公司，应在SCR和银行KYC中同步披露中间层与最终受益人。
- 行业受规管（如金融、医疗）时，前置评估牌照路径，再安排注册与开户时间表。
客户尽职审查：从“一次性核对”到持续监控
3.1 场景化尽调清单
传统客户尽职审查 常聚焦于注册初期，但风险评估补充7 要求TCSP在服务周期内定期更新风险画像。我们总结关键节点：
- 委任前：核查TCSP牌照有效性、服务范围（是否涵盖周年申报与登记册维护）。
- 周年申报前：同步更新SCR、cap table与银行UBO表格，确保一致。
- 收到CR/IRD来函时：具备标准流程，可快速提供合同、发票、董事会决议等商业实质文件。
3.2 材料清单与常见陷阱
- 董事股东证件：必须在有效期内，地址证明需为最近3个月（水电/银行账单）。
- 业务支持文件：合同需明确交易对手、金额与时间；物流单据需匹配发票。
- 股权结构图：需标注各层持股比例与注册地，避免仅提供最终受益人。
注意：虚拟地址可用于注册，但银行可能要求营运地址需实际办公；关联公司若未披露，在银行复核时易触发冻结。
3.3 时间预判与弹性规划
风险评估补充7 强调“提前预留缓冲”，尤其涉及跨境资金或复杂架构时：
- 材料收集与核证通常需2-4周（视文件完整性）。
- 银行环节可能额外耗时1-3个月，建议同步启动多家银行备选。
- 定期更新合规日历，将SCR维护、NAR1提交、UBO申报等节点纳入内部提醒。
结语：合规不是成本，而是资产
风险评估补充7 的出台，要求TCSP与客户共同建立“风险导向”的AML合规与客户尽职审查体系。恒诚作为持牌TCSP，长期协助企业完成注册、周年合规、SCR维护及银行尽调资料整理。
您的企业是否已对齐最新合规要求？欢迎预约恒诚团队，获取针对您行业与股权结构的实操评估。
以上内容仅供一般信息参考，不构成法律、税务或投资建议。具体方案须结合您的行业、股权结构与时间表评估。