在AML合规及客户尽职审查的实际操作中，许多企业只关注初期文件收集，却忽略后续动态维护——这正是避坑建议补充2试图填补的空白。作为恒诚TCSP持牌机构，我们每日处理因信息断层引发的合规警报，以下从公司秘书视角拆解关键节点。
AML合规及客户尽职审查：避坑建议补充2的核心要点
- 文件时效性陷阱：客户尽职审查并非一次性动作。当股东/董事身份信息变更、受益所有人（UBO）股权结构变化时，未及时更新SCR、CR及银行UBO表格，会导致查册结果与事实不符。避坑建议补充2强调：每次变更登记后，同步触发AML文件复核流程。
- 风险分类误区：部分企业将AML合规等同于“填表格”，忽视风险等级调整。例如：客户新增跨境支付业务后，应提升至Enhanced Due Diligence（EDD）层级。建议每季度按业务类型、交易对手方国籍等维度，重新评估客户风险画像。
- 身份验证的替代表述：并非所有UBO都必须提供护照原件。对于非自然人实体（如离岸基金），可接受由注册代理人出具的控制结构说明函，但需附加董事决议确认。避坑建议补充2特别指出：替代文件必须包含签署日期与生效期限，否则银行可能退回。
如何避免信息不一致导致合规风险
- SCR与Cap Table同步：多层控股架构下，子公司SCR的UBO列表必须与集团股权台账一致。实操中常出现某层股东退出后，仅修改Cap Table但未更新SCR。恒诚建议：使用同一数据源（如董事会决议编号）驱动所有文件更新，避免手动录入偏差。
- 地域性要求差异：例如，香港公司开立新加坡银行账户时，AML合规可能要求提供9.2条款下的实际办公证明，但香港本地银行更侧重商业登记证地址。避坑建议补充2提醒：提前向目标机构索取最新《客户接纳政策》清单，而非通用模板。
- 时间线衔接：注册后3个月内完成尽职审查是常见误区。实际上，收到首笔跨境汇款前、新增董事后、或控股股东国籍变更时，均需触发额外审查。建议在秘书服务协议中明确“触发场景清单”，避免遗漏。
恒诚TCSP视角下的长期合规策略
- 流程化而非模板化：每位客户应拥有独立AML检查表，包含文件版本编号、复核截止日与上级审批人。例如：对于私募基金企业，需额外提供LP出资证明的翻译件，并注明资金来源。
- 避免“一次性低价注册”思维：基础注册费往往不包含后续AML持续监控。一旦被RAC（公司注册处）或银行抽查发现资料过时，可能触发强制清盘或账户冻结。恒诚建议：将AML合规预算纳入年度运营成本，按客户数量配置专职合规官。
- 技术辅助工具：使用CRS/AML自动化系统（如ComplySci）自动比对股东变更与银行UBO表格，但对系统无法识别的异常（如手动修改扫描件），仍需人工复合。避坑建议补充2强调：系统记录需保留至少5年，且审计日志不可篡改。
如您的企业正面临AML文件积压、架构调整或银行尽职审查受阻，欢迎联系恒诚团队获取定制化解决方案。我们针对不同行业（科技出海、家族办公室、集团财务中心）开发了细致的合规清单，协助您将避坑建议补充2从理念落实到执行。