AML合规是香港公司运营的底线，也是银行、监管机构关注的焦点。作为持牌TCSP，恒诚在日常秘书服务中观察到，许多企业因忽略细节而触发风险。以下从实操角度补充避坑建议，帮助决策者快速识别盲区。
核心痛点：AML合规并非仅“登记”那么简单
不少企业以为提交了SCR、做了UBO披露就万事大吉。但AML合规涉及持续监控、客户尽职审查（CDD）及交易核验。若缺乏专业机构支撑，容易埋下隐患。
避坑建议补充3：AML合规的关键环节
1. 客户尽职审查（CDD）的常见遗漏
- 实际受益人穿透不足：仅提供股东名册远远不够，需追溯至最终自然人或控制人。
- 资金来源说明模糊：银行或监管要求解释大额注资、利润分配对应的业务逻辑。
- 文件版本不一：公司章程、商业登记证、董事名册需与最新状态对齐，否则触发复核。
2. 持续监控与更新义务
- 变更触发通知：董事、股东或实益权结构变更后，必须在合理时间内通知银行及更新CRS档案。许多企业等到周年申报才处理，导致风险累积。
- 制裁名单筛查：定期比对联合国、美国OFAC等名单，防止关联方被制裁而不自知。专业TCSP会内置筛查工具，而非依赖人工记忆。
3. 业务实质与文件一致
- 合同、发票、报关单需与申报业务类型匹配。科技出海企业常因“软件服务”与“贸易佣金”混淆而被银行质疑。
- 办公地址与运营事实：虚拟办公室可能被认定为缺乏实体运营，影响账户存续。
专业服务机构如何协助企业做好AML合规
- 搭建合规日历：将NAR1、BR续期、UBO更新、银行CDD复核等时间节点统一管理，避免逾期。
- 定制CDD模板：根据行业特性（如贸易、科技、家族办公室）设计差异化的受益人声明、资金来源说明模板。
- 持续制裁名单监控：每日自动更新名单，并将结果归档备查。
- 年度合规健康检查：从文件一致性、交易记录、人员变动等维度出具报告，供董事会决策。
恒诚TCSP的实践视角
作为香港持牌TCSP，恒诚在服务中始终坚持主动预警而非被动补救。例如，当客户更改董事时，我们不仅完成公司注册处备案，还会同步提醒其更新银行KYC档案、调整授权签字人名单，并评估是否触发AML报告义务。这种端到端的闭环服务，正是专业机构的价值所在。
文末CTA
AML合规不是一次性任务，而是贯穿公司生命周期的持续管理。如果您正在评估现有秘书服务是否满足持牌TCSP要求，或希望定制企业合规方案，欢迎联系恒诚。我们的顾问将根据您的行业、架构及运营地域，提供客观建议。
（注：本文仅供一般参考，不构成法律或税务意见。具体操作请咨询专业人士。）