香港公司日常运营中，收到公司注册处（CR）或税务局（IRD）来函并非罕见。但许多企业低估了这些信函背后隐含的AML合规要求——尤其是当询问涉及最终受益人、资金来源时，实质上正是客户尽职审查的延伸。作为恒诚持牌TCSP，我们处理过大量类似案例，本文从实务角度梳理关键节点。
CR/IRD来函：不止是“回复”
CR/IRD来函形式多样，常见的有：
– 查询实益拥有人及控制权结构；
– 要求提供股东/董事身份证明文件副本；
– 核对公司注册地址及通讯方式；
– 税务调查中索要交易对手方信息。
这些信函往往与反洗钱监管联动。若回复不当或延迟，轻则收到警告，重则触发CR/IRD进一步调查，甚至影响银行账户与牌照续期。公司秘书与TCSP首要职责，正是识别来函中的AML合规信号，并启动内部客户尽职审查流程。
客户尽职审查（CDD）实操要点
有效的客户尽职审查需贯穿公司生命周期，而不仅是注册时刻。针对CR/IRD来函的常见场景，建议按以下步骤执行：
- 信息确认：核对信函提及的公司名称、编号及文件是否与注册记录一致；
- 受益所有人穿透：利用公司登记册及实益拥有权登记册，整理自然人最终控制路径；
- 身份验证：要求相关方提供护照、住址证明及资金来源说明（注意禁止编造具体天数，但可强调“及时”）；
- 留存证据：将沟通记录、文件副本归档至少5年（符合《打击洗钱条例》精神）。
注意：若发现股东或董事信息变更，应同步更新重要控制人登记册（SCR），避免信息不一致导致来函升级。
持牌TCSP如何筑起AML防线
恒诚作为香港TCSP持牌机构，在处理CR/IRD来函时，并非机械转发，而是嵌入合规审查动作：
- 前置筛查：在来函收到24小时内判断是否涉及可疑交易或敏感个人；
- 文件准备：按CR/IRD要求格式整理资料，同时复核公司周年申报、商业登记续期状态；
- 时效管理：设定内部追踪系统，确保回复不超期（但此处不编造具体工作日）；
- 风险提示：若发现历史文件缺失，主动补备并评估是否需要向监管部门主动说明。
典型痛点与避坑建议
根据我们服务数百家企业的经验，以下三类问题最常被忽略：
- 地址不符：公司注册地址与实际运营地址不同，导致来函寄失。建议主动向TCSP提供有效通信地址。
- 股东失联：若股东无法及时配合提供身份证明，可先提交现有资料并附说明函。
- 时间压力：CR/IRD可能要求在短时内回复，提前建立合规日历可大幅降低风险。
以上建议基于《公司条例》及打擊洗钱实务要求，不构成正式法律意见。如需针对您公司具体架构的AML合规方案，或协助处理当前CR/IRD来函，欢迎联系恒诚团队进行一对一咨询。我们持有TCSP牌照，专注香港企业秘书、审计及税务支援。