前言
SME 企业在香港运营，面对银行开户、股东变更或业务拓展时，最容易被忽视的环节正是 客户尽职审查（CDD）。作为持牌 TCSP 机构「恒诚」的资深顾问，我常遇到客户因 CDD 文件不完整而被银行退回申请，甚至触发 AML 合规复核。本文结合实务经验，为在港 SME 梳理一份可落地的 在港 SME企业公司秘书与TCSP指南：客户尽职审查，助你避开常见陷阱。
客户尽职审查（CDD）：SME 企业的合规基石
香港《打击洗钱及恐怖分子资金筹集条例》明确要求所有 TCSP 持牌机构执行 CDD。对 SME 而言，CDD 并非一次性动作，而是贯穿客户关系的持续义务。
CDD 的核心要素
- 身份核实：取得董事、股东及实际受益人的有效身份证件、住址证明。
- 受益所有人透明：穿透多层持股结构，披露最终拥有或控制公司 25% 以上权益的自然人。
- 业务目的与性质：理解客户的经营活动、资金来源及预期交易模式。
很多 SME 老板认为“公司是自己注册的，不用再查”，但正是这种心态导致后续银行尽调时材料对不上——例如身份证过期未更新、UBO 信息与公司注册处备案不一致。
为何持牌 TCSP 是 SME 最实际的选择？
- TCSP 持牌机构受香港公司注册处及海关监管，必须按规保存 CDD 记录至少 5 年。
- 将公司秘书服务外包给 TCSP，等于同时拥有了专业的 CDD 执行方与持续监控能力。
- SME 无需自建合规团队，恒诚的顾问会主动提醒文件到期、变更备案，降低自己踩红线概率。
常见 CDD 失误与恒诚的实战建议
过去一年，恒诚处理的 SME 客户救济案例中，高频失误集中在以下三点：
- 文件版本脱节：客户提供的章程、商业登记证与公司注册处最新资料不一致。
- UBO 披露不完整：仅列出直接股东，忽略中间层 SPV 背后的自然人。
- 依赖客户自述：未通过公开信息（如公司注册处查册）交叉验证业务真实性。
恒诚建议的 CDD 自查清单
- [ ] 公司注册证书、商业登记证、章程均保持最新版本。
- [ ] 所有股东及董事的身份证明与住址证明在三个月内开具。
- [ ] 绘制完整的股权架构图，标注直至自然人的持股路径。
- [ ] 准备一份简要的业务说明函，包含主要交易对手、行业性质及预期年交易额。
从 CDD 到 AML 合规：SME 不可回避的升级
许多 SME 认为 AML（反洗钱）只适用于金融或大额贸易公司。但事实上，银行与支付机构对任何客户的交易监控均基于 CDD 资料。一旦触发异常交易警报（如短期频繁大额进出），银行首先要求提供更新后的 CDD 文件。
典型触发场景
- 股东或董事变更：变更后 30 天内未通知银行，银行系统差异可能冻结账户。
- 新开银行账户：银行会根据 CDD 文件评估开户风险，资料不完整直接拒批。
- 业务模式调整：例如从本地服务转为跨境贸易，银行会要求补充贸易单据与物流凭证。
恒诚的角色
作为持牌 TCSP，我们不仅执行公司秘书职能（如提交 NAR1、SCR 备案），更作为合规桥梁，协助 SME 与银行沟通、整理 CDD 材料。我们的顾问会按季度检查客户档案，主动提醒文件更新，避免因疏忽导致合规风险。
合规无小事，尤其是对资源有限的 SME。 若您的香港公司在客户尽职审查、AML 合规或公司秘书服务方面需要专业支持，欢迎联系恒诚。我们的持牌团队将根据您的行业与架构，提供定制化方案，确保每一步都契合最新监管要求。