前言
AML合规从来不是纸上谈兵。当CR/IRD来函抵达，企业面临的不仅是行政答复，更是对客户尽职审查体系的一次实战检验。作为恒诚TCSP持牌机构，我们经手大量实例：来函中要求补充董事实益信息、股东资金来源说明，本质是监管机构在验证企业反洗钱（AML）内控是否到位。公司秘书与TCSP若仅扮演“收件人”角色，极易触发合规漏洞。
AML合规：CR/IRD来函为何触发客户尽职审查
来函背后的监管逻辑
CR（公司注册处）与IRD（税务局）的函件通常并非孤立检查，而是AML合规网络中的一环。例如，股东变更后未及时更新重要控制人登记册，或实缴资本来源与申报不符，都会引来查询。监管机构查验的深层目的，是确认企业是否有效执行客户尽职审查（CDD）。
- 身份验证：来函要求提供最终受益人的身份证明文件、住址证明，验证企业是否完成初始CDD。
- 风险评级佐证：若企业曾标注某股东为低风险，来函会要求说明依据——如无书面记录，则合规失效。
- 持续监控记录：每年NAR1申报前的一次来函，可能恰恰指向公司秘书未按《打击洗钱条例》更新客户档案。
客户尽职审查的三大实践短板
从过往协助客户答复CR/IRD来函的经验看，以下漏洞最常被点名：
- 文件留存不完整：股东护照复印件模糊、地址证明过期，导致CDD链条断裂。
- 实益人信息错位：多层股权架构下的实际控制人未穿透至自然人，与登记册矛盾。
- 变更记录缺失：董事离职后未及时签名更新，来函对比历年存档发现不一致。
这些短板一旦被触发，企业需在限期内补交客户尽职审查文件，否则面临罚款甚至牌照风险。
公司秘书与TCSP的实务响应框架
被动应对：标准化答复流程
恒诚持TCSP牌照，处理CR/IRD来函遵循三步走：
- 第一步：48小时内解码来函意图——区分是例行抽查还是针对特定交易的反洗钱质询。
- 第二步：调取初始CDD档案与过往变更记录，逐项比对来函要求，标记缺失项。
- 第三步：制作补充说明函，附上最新客户尽职审查文件（如经认证的身份证明、地址证明、资金来源声明），确保逻辑自洽。
主动防御：将AML合规嵌入日常秘书服务
与其等来函追补，不如前置客户尽职审查流程。公司秘书的作用决非代收邮件：
- 建立动态CDD台账：每次董事或股东变更后，48小时内更新实益人信息并重新评估风险等级。
- 设置合规日历：在周年申报前30天自动触发客户尽职审查复查，避免因文件过期导致BR断档。
- 持牌优势落地：TCSP牌照赋予我们直接向监管机构提交加密文件的权限，无需客户二次转述，提升答复可信度。
文末结语：专业支撑，静候咨询
AML合规中的CR/IRD来函，本质是监管机构对企业客户尽职审查体系的一次“压力测试”。公司秘书与TCSP的价值，在于将每次来函转化为优化内部控制的契机。恒诚团队在处理复杂股权结构的CDD文件、答复跨辖区监管查询方面有系统方法论。若您近期收到CR/IRD来函，或希望提前检视AML合规框架，欢迎直接联系恒诚——我们可为您逐项梳理CDD档案，确保响应不失分。
本文由恒诚TCSP持牌机构资深专家撰写，基于真实实务经验。不构成法律意见，具体操作请咨询专业顾问。