先说结论
客户风险评级被上调后，不能只在系统里改一个等级。正确做法是把触发原因、补充尽调、是否继续关系的审批、交易限制和持续监察计划连成一条记录。先确认风险为什么上升，再决定要补什么、谁批准、以后重点看什么；在结论出来前，对高风险活动采取与风险相称的限制。
第一步：先把上调原因说清楚
风险上调必须能对应到具体事实，而不是只写“系统评分变高”。常见触发包括：实际交易与开户时申报的业务不一致、资金来源解释不足、股权或实际控制人变化、出现高风险地区或复杂交易链、负面信息、异常交易模式，或者客户长期不配合更新资料。
合规人员应保存触发日期、发现渠道、受影响账户或业务、已知事实和仍待确认的问题。自动监测命中只是线索，不应直接替代人工判断。
第二步：按缺口做补充尽调
补充尽调应围绕触发原因，不是重新向客户索取整套开户资料。可按情况核对：
- 业务目的、交易对手和实际经营是否与原申报一致；
- 资金来源及财富来源的说明和支持文件；
- 实际控制人、授权人、董事或股东的最新资料；
- 异常交易的商业理由、合同、发票、付款路径和受益方；
- 涉及高风险地区、政治人物或复杂结构时，需要增加哪些独立验证。
资料无法取得时，要记录已经尝试的核实步骤和仍然存在的不确定性，不能用“客户已解释”代替证据。
第三步：把审批和临时控制接上
补充尽调开始后，应明确一名负责人和完成日期。是否继续客户关系、是否维持原有服务范围、是否暂停某类交易或提高复核层级，应由内部政策指定的有权人员决定。对高风险关系需要的高级管理层审批，应连同风险摘要、未解决事项和控制条件一起提交，不能只留下一个批准按钮。
如果已出现可疑迹象，应按内部可疑交易升级程序独立处理。前线人员不得向客户透露可能提交或已经提交可疑交易报告。
第四步：重新设计持续监察
风险评级上调后，持续监察计划至少要回答四个问题：观察哪些交易、用什么阈值、多久复核一次、什么情况再次升级。重点可以包括交易金额和频率、对手方与地区、资金进出速度、账户用途变化、客户承诺补件的完成情况，以及先前异常是否再次出现。
风险下降也不能只靠时间经过。只有触发事项得到解释、控制措施实际运行，并有一段可验证的正常记录，才适合重新评估等级。
一线交接清单
- 风险上调触发事实和证据；
- 已取得及仍缺少的补充资料；
- 临时限制、例外和批准人；
- 是否触发可疑交易内部升级；
- 新的监察项目、阈值和复核日期；
- 客户不配合时的退出或限制方案。
常见错误
- 只改系统评级，不改审批和监控计划；
- 一次性索取大量资料，却没有说明每项资料要解决什么风险；
- 资料不完整时继续扩大服务范围；
- 把交易监测提示直接写成客户违法结论；
- 没有记录谁决定继续关系、附带什么条件。
监管依据与延伸阅读
本文由艾盈咨询 Aiying License 原创整理，结合艾盈自主研发的 Ai全球金融法务、公开监管资料及牌照申请实务经验形成。以下为主要监管依据和延伸阅读：