AML合规与客户尽职审查：当CR/IRD来函成为合规引爆点
香港公司秘书与TCSP（信托或公司服务提供者）在日常运营中，经常收到来自公司注册处（CR）或税务局（IRD）的查询来函。这类文件看似例行行政通知，实则是AML合规与客户尽职审查的触发点——尤其在未及时响应、资料不完整或涉及复杂股权结构时，可能直接导致罚则、银行账户冻结甚至牌照风险。
作为持牌TCSP，恒诚在处理数千宗CR/IRD来函后总结：尽职审查并非一次性动作，而是动态验证与持续监控的过程。本文从实务角度拆解来函背后的合规逻辑，帮助企业决策者理解为何TCSP的专业响应能力是跨境运营的“刚需”。
为何CR/IRD来函会激活AML合规审查？
- 法律义务：香港《公司条例》与《打击洗钱及恐怖分子资金筹集条例》要求TCSP对客户进行持续尽职审查。来函中若涉及董事/股东变更、地址异常、业务范围模糊，TCSP必须回溯审查受益所有人（UBO）身份及资金来源。
- 风险信号：CR/IRD的查询通常指向信息不一致（如注册地址与运营地址不符、长期未提交NAR1）。这类“异常信号”在AML合规框架下等同于“高风险标签”，需立即启动强化尽职审查（EDD）。
- 实操痛点：许多企业仅将来函视为“行政文书”，委托无牌代理代收代回。但无牌代理无法进行合规登记与审查，一旦CR/IRD要求提供股东身份证明或业务合同原件，企业将陷入被动——这正是持牌TCSP的核心价值所在。
客户尽职审查的三大场景与应对
- 场景一：CR来函要求核实董事/秘书任命
需提供身份证明、住址证明及签署同意书。持牌TCSP须确认文件真实性，并同步更新重要控制人登记册（SCR）。 - 场景二：IRD来函针对税务申报异常
如利得税表长期未提交或零申报与银行流水矛盾。TCSP需调取交易记录，评估是否触发可疑交易报告（STR）义务。 - 场景三：来函涉及集团架构或跨境持股
若股东包含离岸公司或信托，TCSP须穿透审查至自然人，并保存全链条股权证明与尽职审查记录，以备CR/IRD或执法机构现场检查。
TCSP执行AML合规与客户尽职审查的标准流程
第一步：来函分类与时效评估
– 区分“查询函”“逾期警告”或“罚款通知”，按响应优先级排序。
– 恒诚内部系统自动追踪回复期限（通常14-30天），杜绝逾期风险。
第二步：调取客户档案与历史记录
– 核实现有KYC文件的完整性（护照、地址证明、公司证书等）。
– 对比CR/IRD要求补充的信息，识别缺失项。
第三步：启动强化尽职审查（如适用）
– 针对政治人物（PEP）、高风险司法管辖区或复杂股权结构，要求客户提供：
– 资金来源证明（如银行流水、投资协议）
– 业务往来明细（例如销售合同、发票）
– 最终受益所有人的个人声明书
第四步：合规回复与存档
– 以公司秘书身份起草正式回函，加盖TCSP牌照编号。
– 将来函、审查记录、回复副本归档，保存至少5年。
恒诚的差异化实践：从“被动响应”到“主动防火墙”
许多企业将AML合规视为“成本项”，但恒诚将其转化为运营保障：
- 提前穿透审查：在委托成立公司或变更登记时，即完成UBO身份、业务模式与资金来源的框架性审查，避免来函时仓促补料。
- 动态监控系统：对接CR/IRD公开数据库，自动抓取公司变更信息。若客户未主动申报，恒诚会主动提醒并审核合规性。
- 协同行动指南：为每位客户配备专属公司秘书，遇到来函时同步启动内审与外部法律顾问（如需）联动，确保回复结论经得起监管回溯。
您正在处理CR/IRD来函？还是希望建立长期合规框架？ 恒诚以香港TCSP持牌身份（牌照编号：TC00XXXX），为企业提供从公司注册、AML审查到来函回应的全链条服务。联系我们获取定制化的客户尽职审查清单与响应时效表。
注：本文内容基于恒诚实务经验，不构成法律意见。具体操作请咨询专业TCSP或法律顾问。