香港企业收到的商业文件，正快速向AML合规方向靠拢。CR/IRD来函不再只是例行通知，背后往往附带客户尽职审查要求。恒诚作为持牌TCSP，在协助客户处理此类函件时，发现大量合规漏洞由此暴露——以下梳理三项核心实务，供决策者参考。
一、CR/IRD来函的AML合规内涵
每一封CR或IRD信函，实质上都是监管对“受益所有人透明度”的追问。常见类型包括：
- 调查信：要求提供最终控制人姓名、国籍、住址；
- 资料更新通知：提示年度申报即将到期，但会同时核查登记册的完整性；
- 信息请求：针对特定交易或股东结构变化，索取合同、银行流水等佐证。
这些函件的共同点是：需要触发一次完整的客户尽职审查（CDD）。若企业仅机械回复表格，忽略背景核实，后续可能被标记为“合规不足”，影响银行账户维持。
二、客户尽职审查：公司秘书的首要防线
公司秘书的角色，不只是“收信人”。在AML合规框架下，秘书必须主动执行以下步骤：
- 确认来函所涉主体的股权结构，穿透至自然人；
- 索取所有受益所有人的身份证件及住址证明；
- 对比已备案的SCR登记册，标记任何不一致；
- 评估交易背景与风险等级（如是否涉及敏感行业）；
- 形成书面CDD报告归档，作为未来回复函件的依据。
恒诚在实践中发现，约六成企业无法在3个工作日内完成上述动作——原因往往是原始档案缺失或董事未配合更新。
2.1 从“形式合规”到“实质合规”的跨越
很多初创团队认为“只要提交了表格就算合规”。但CR/IRD来函的复查趋势表明，监管更关注实质审查。例如：
– 签名人与授权文件是否一致？
– 身份证件是否在有效期内？
– 控股结构是否与商业合同相符？
恒诚的标准化流程会将每封来函拆解为“来函分析→数据采集→CDD执行→回报撰写”四个阶段，确保每一环节都有迹可循。
三、持牌TCSP的不可替代性
非持牌代理公司秘书服务在AML合规领域存在天然短板：
- 无牌照监管：不必遵守《打击洗钱条例》下的客户尽职审查义务；
- 缺乏系统工具：无法对接香港公司注册处及联合财富情报组的数据接口；
- 责任边界模糊：无法为CR/IRD来函出具具备法律效力的合规意见。
而持牌TCSP（如恒诚）不仅需定期提交AML审计报告，还在处理来函时拥有标准操作手册——例如对涉及政治人物或高风险行业的客户直接启动强化尽职审查（EDD）。
企业若将CR/IRD来函外包给未持牌机构，相当于将合规最后一公里交给“业余选手”。一旦出现文件错漏或回复延迟，被罚款或列入观察名单的后果仍需企业自身承担。
建议行动
- 检查贵司当前使用的公司秘书是否持有TCSP牌照；
- 建立CR/IRD来函的收件-确认-执行-归档内部流程；
- 每季度进行一次CDD数据完整性自检。
如您正面临CR/IRD来函的紧急处理需求，或希望评估现有AML合规水平，欢迎联系恒诚团队。我们可提供免费预审，帮助您快速定位风险点并制定整改方案。