在港 SME公司秘书与TCSP：客户尽职审查的实务逻辑
对于在港运营的中小企业（SME），公司秘书与TCSP（信托或公司服务提供者）并非只是行政角色。在反洗钱（AML）合规框架下，持牌TCSP承担客户尽职审查（Customer Due Diligence, CDD）的第一道防线。恒诚作为香港TCSP持牌机构，日常处理大量SME客户档案，以下从实操角度梳理关键点。
客户尽职审查：从“形式核查”到“实质穿透”
许多SME管理层将“客户尽职审查”等同于提交公司注册证书、商业登记证和章程。但根据AML条例，TCSP须对客户进行持续监控，包括：
- 身份核实：确认客户（自然人/法人）的真实身份，留存有效证件副本。
- 受益所有人识别：穿透至最终拥有或控制客户的自然人（持股25%以上或通过其他方式控制）。
- 业务目的与资金来源：了解客户业务性质、交易目的，以及资金来源是否合法。
- 风险评级：基于客户背景、行业、地域等因素设定风险等级（低/中/高），不同等级对应不同的审查频率。
常见误区：部分SME认为公司成立后只需每年年审，忽略变更后的及时更新。例如董事或股东变动后，若未同步通知TCSP，可能导致CDD资料失效，进而影响银行账户维护或后续合规审查。
SME在CDD中的典型痛点与应对
SME通常资源有限，但AML合规要求并无豁免。以下为恒诚在服务中遇到的常见问题：
- 资料不完整：受益人身份文件过期、地址证明模糊、股权结构复杂（如代持、多层控股）未书面说明。
- 应对：建立内部档案清单，每季度或股权变更时主动校验文件有效期。
- 业务实质存疑：壳公司或无实际经营地址的公司，易被银行或监管机构要求补充业务合同、流水说明。
- 应对：保留租赁协议、员工记录、供应商合同等实质性证据。若仅为控股平台，需明确持股目的与资金来源。
- 跨境关联披露：涉及内地股东或海外受益人时，需提供经公证或认证的证件翻译件，且身份信息须与KYC表格一致。
- 应对：提前与TCSP确认文件格式要求，避免因格式不符反复补件。
风险为本的尽职审查：不是一刀切
TCSP需根据客户风险状况调整CDD措施。对于SME，常见风险因素包括：
- 行业敏感性（如虚拟资产、珠宝、跨境支付）
- 客户所在地或交易对手国家受制裁/高风险
- 股权结构不可穿透（如使用信托或基金会持股）
实务提示：若您的公司属于上述敏感类别，TCSP可能要求更高的审查标准，例如提供董事资金来源声明或第三方尽职调查报告。这并非刁难，而是法定要求。选择经验丰富的持牌TCSP，能帮助您提前预判并与银行协调。
恒诚如何协助SME完成CDD？
作为香港TCSP持牌机构（牌照编号TC001000），恒诚提供：
- 一站式CDD文件整理：根据AML指引梳理股东、董事、UBO资料，确保与公司注册处存档及银行KYC同步。
- 变更自动触发复核：股权、董事、秘书变更后，主动更新CDD档案并出具提醒，避免遗漏。
- 与银行端对接：协助准备银行开户或尽调所需的实质业务证明，减少来回补件时间。
SME在客户尽职审查中的难点，往往不是合规本身，而是缺乏系统管理。恒诚团队可帮助您建立可追溯、可更新的档案机制，让您专注业务运营。
如需了解您的公司当前CDD状态是否合规，欢迎联系恒诚。我们提供一次免费的档案评估（无强制收费），助您识别潜在缺口。