TCSP 客户资料不是开户时收齐一次就结束。公司服务、信托安排、董事股东变更、银行开户、地址服务和秘书服务都带有持续义务；真正做一线合规时，重点不是“有没有 KYC 文件夹”，而是资料是否仍然能解释客户今天的控制权、资金来源和服务风险。
这篇适合谁看
- 香港 TCSP 持牌公司、公司秘书服务机构和信托服务团队。
- 负责客户 onboarding、年度复核、银行开户配合和客户变更处理的人员。
- 准备收购 TCSP 或整顿历史客户档案的合规负责人。
什么时候不能只做形式更新
客户资料复核不能只在周年日做一次勾选。只要出现实益拥有人、董事、授权签字人、业务性质、资金来源、服务范围或高风险地区接触点的变化，就要重新判断客户风险。对于 TCSP 来说，客户背后谁控制公司、为什么需要香港公司、账户资金从哪里来、服务是否涉及代持或复杂结构，都是持续尽调的核心。
一线合规的判断顺序
- 先看控制权：股东名册、组织架构图、实益拥有人声明和董事决议是否一致。
- 再看业务用途：客户是否仍按原申报业务经营，是否新增虚拟资产、跨境支付、高风险贸易或代收代付。
- 再看资金解释：资金来源、财富来源、主要客户及供应商是否有可核验文件支持。
- 最后看服务边界：TCSP 是否只是提供秘书和注册服务，还是实际参与客户资金、交易安排或商业决策。
客户需要补哪些文件
复核时不要只让客户重新发身份证。更有价值的材料包括最新公司注册资料、董事及股东变更文件、组织架构图、实益拥有人证明、业务合同或发票样本、银行流水摘要、资金来源说明、主要交易地区和对手方清单，以及任何涉及受托持股、信托安排或 nominee 安排的书面说明。
容易被忽略的红线
- 客户拒绝解释最终实益拥有人，只要求“照旧维护公司”。
- 公司长期无真实经营资料，却突然要求协助开立多地银行或支付账户。
- 客户要求使用代持、转股或董事更换安排掩盖真实控制人。
- 业务说明与资金流水明显不匹配，例如咨询公司却出现大量第三方个人转入转出。
- 客户涉及制裁、PEP 或高风险地区，却没有增强尽调和管理层批准记录。
下一步动作
TCSP 团队应把客户档案分成三层管理：低风险客户做周期性复核；出现股权、董事、业务或资金变化的客户做事件触发复核；涉及复杂结构、高风险地区、虚拟资产或可疑资金路径的客户进入增强尽调。这样前线人员才知道什么时候可以继续服务，什么时候必须暂停、升级或退出。
监管依据与延伸阅读
本文由艾盈咨询 Aiying License 原创整理，结合艾盈自主研发的 Ai全球金融法务、公开监管资料及牌照申请实务经验形成。以下为主要监管依据和延伸阅读：
- 香港公司注册处 TCSP 发牌及监管资料。
- 《打击洗钱及恐怖分子资金筹集条例》（Cap.615）第 5A 部及附表 2。