在香港，AML（反洗钱）合规早已不是金融业的专属责任。作为公司秘书或持牌TCSP（信托或公司服务提供者），日常运营中频繁接触的CR（公司注册处）与IRD（税务局）来函，恰恰是检验客户尽职审查（CDD）体系是否扎实的试金石。
为什么CR/IRD来函会触发AML审查？
- CR查册信：要求提供实益拥有人、股东股权结构等，本质上是对《打击洗钱条例》中“识别及核实最终控制人”的落地执行。
- IRD税务查询：若涉及复杂架构或离岸收入来源，税务局可能要求解释资金流向与商业实质，这同样需要公司秘书提供详尽的CDD档案。
- 年度申报文件：NAR1（周年申报表）虽看似简单，但若股东信息与实际不符，会被视为AML合规漏洞。
客户尽职审查：CR与IRD来函的核心应对工具
许多企业主将客户尽职审查等同于“开户交资料”，忽略了它是一个动态维护过程。当CR/IRD来函到达时，TCSP需要在7-14个自然日内（具体视来函类型）调出完备的KYC文档，并快速响应。
恒诚实践中常见的三大CDD关键点
- 实益拥有人识别：需穿透层层持股至自然人，若股东为境外实体，还需查册当地公司登记记录。
- 风险等级重评：来函若涉及高风险司法管辖区（如制裁名单国家），需启动强化尽职审查（EDD）。
- 政治人物（PEP）筛查：即使股东表面无关联，通过联网数据库比对仍可能发现间接PEP身份。
公司秘书与TCSP的合规防线：从收到来函到闭环
- 登记与分类：建立来函专属台账，标注CR/IRD来函编号、收函日期、截止日。
- 调取CDD档案：核对公司登记册、股东名册、实益拥有人登记册是否现行有效。
- 差距分析：若发现资料缺失（如未更新受益人身份证明），立即启动补充程序。
- 草拟回复：基于事实与法规，避免主观判断，数据可追溯至原始凭证。
- 内部复核：由持牌合规主任或资深公司秘书交叉检查，确保无逻辑矛盾。
常见误区：为什么你的TCSP可能让CR/IRD来函升级？
- 用“代收邮件”代替实质审核：部分TCSP只转发来函，不协助分析，导致企业错过解释窗口。
- CDD模板僵化：对所有来函套用同一份回复，缺乏针对性，反而引发监管部门二次追问。
- 忽略AML相关申报：例如某笔交易被银行上报可疑，但公司秘书未同步更新风险评级。
恒诚提示：AML合规不是一次性的“买保险”，而是贯穿公司秘书服务全周期的主动管理。CR与IRD来函应对的质量，直接反映TCSP的专业水位。
如何构建长效合规机制？
- 定期（建议每半年）对客户进行CDD重检，包括身份证件有效期、董事名册变更等。
- 建立内部预警系统：当CR/IRD来函涉及特定关键词（如“实际控制人”“资金来源”）时，自动触发高级别复核。
- 员工培训：确保每位处理来函的同事都能识别AML风险信号。
结语：选择比努力更重要
当您的企业面临CR或IRD来函时，公司秘书与TCSP的AML合规能力决定了解答速度与风险化解程度。恒诚作为香港持牌TCSP（牌照编号：TC002775），我们提供的不仅是一份回复函，更是从客户尽职审查到后续维护的全周期护航。
如需了解如何优化贵司的AML合规流程，或正在处理CR/IRD来函但缺乏专业支持，欢迎联系恒诚团队。我们将在保密前提下为您定制方案。