先说结论
EDD 要先看机构适用规则、PEP 类别和实际风险，不能把所有 PEP 套成同一审批要求，也不能把 6 个月写成全行业统一复核期限。本文以下以 SFC 持牌法团及 SFC 持牌虚拟资产服务提供者适用指南为例；银行、MSO、TCSP 等须另核自身适用指南。高层批准、来源核实和增强监察应按适用条件落实，不能用单纯限额替代必需尽调。
按 SFC 指南，非香港 PEP 原则上须在建立或按规定继续关系前取得高层批准、以合理措施确立财富及资金来源并增强持续监察；香港 PEP 和国际组织 PEP 则按高风险关系等适用条件实施相应特别措施。也要识别客户的实益拥有人及适用的家庭成员、密切关系人；前任 PEP 另作风险评估，不只按离任时间自动解除措施。
SFC 指南第 5.3 段对高洗钱／恐怖分子资金筹集风险客户要求至少每年复核 CDD，并在需要时更频密；第 5.2 段另有事件触发复核，不能等下一个周期才处理重要变化。6 个月可以是机构更严格的内部周期，但不是这里所称的全行业统一最低要求，也不替代持续交易监察。
一般高风险情形还须按 SFC 指南第 4.9 段取得适用高层批准，并采取该段规定的来源核实或额外风险缓释措施；特定 PEP 情形同时适用专门要求。以下清单用于组织判断与留痕，不代表一套文件适用于所有行业和客户。
PEP 与高风险客户 EDD 加码表
香港持牌公司遇到 PEP 或高风险客户时，EDD 不能只多收一份证件，而要按风险等级实质加码：
| 加码项 | 要核什么 | 常见缺口 |
|---|---|---|
| 高层批准 | 按适用类别及条件取得批准；非香港 PEP、香港／国际组织 PEP 的高风险情形及前任 PEP 不一概处理 | 一线自行开户，无高层批准 |
| 资金/财富来源 | 适用 PEP 特别措施时，以合理措施确立资金及财富来源；按风险核对实质和依据，不只看汇出账户 | 只收声明，不核实质 |
| 增强监察 | SFC 第 5.3 段：高风险客户至少每年复核 CDD，必要时更密并按事件触发；交易监察持续进行 | 开户后长期不复检 |
| 补充证据 | 实益拥有人、交易目的、制裁/PEP 筛查证据补齐 | 资料不全仍维持原有服务 |
每一步要避免什么
- 不要把 EDD 当成“多收一份护照复印件”，忽略资金来源和财富来源的核实。
- 不要在高风险客户无高级管理层批准的情况下继续建立或维持关系。
- 不要把复检周期拉得过长，导致风险变化后仍沿用旧评级。
- 不要用收紧限额或内部批准替代无法完成的必需 CDD；关系和交易处置须按适用规则另行判断。
什么时候应该先暂停或升级
先核筛查命中是否真实匹配、属于哪类 PEP 或适用制裁限制，再评估风险、必需尽调及是否缺少应取得的高层批准。PEP 标签不等于犯罪、禁止往来或自动 STR；真实制裁限制不能用 PEP 规则代替。资料矛盾或风险上升应及时升级；如形成法定知悉或怀疑，应尽快报告，不等业务审批或补件结束。
咨询前先完成的三步
1. 先确认客户是否属于 PEP 或高风险客户，风险评级是否准确。
2. 再核对高层批准、资金/财富来源、增强监察和补充证据是否到位。
3. 最后对照 香港 AMLO / AML/CFT 合规服务页 复核 EDD 加码是否满足持续监察和记录保存要求。
EDD 与审批的实务准备清单
先把客户风险、适用措施和审批依据连起来，再按下列类别准备可核对的记录：
- 身份与类别：客户及实益拥有人、PEP 职务和关联、真实匹配依据、现任／前任与适用规则。
- 风险评估：地区、产品、渠道、结构、交易和客户解释等因素，以及为何须采取相关特别措施。
- 来源与佐证：财富形成途径、有关资金的产生及转移路径、可靠佐证、差异和合理措施的选择理由。
- 审批与监察：适当高层的决定、前置条件、客户复核周期、触发事件、交易规则及责任人。
- 缺口与报告：未满足要求、不能开展的业务、升级与整改；MLRO 对报告或不报告的依据单独留痕。
业务场景分流表
| 业务场景 | 更应该先看什么 |
|---|---|
| 客户或实益拥有人属于 PEP | 确认类别、真实匹配、现任／前任、适用特别措施和批准条件，不一概处理。 |
| 非 PEP 但客户关系属高风险 | 按适用高风险规则取得批准并选择所需来源核实或额外风险缓释，增强监察。 |
| 来源矛盾、制裁真实命中或出现可疑迹象 | 分别核适用限制、CDD 缺口与报告触发；审批通过不等于可以忽略其他义务。 |
暂缓推进的红线
下列缺口不能只靠延后复检或降低限额解决，应及时升级并按适用规则决定关系和交易处置：
- 未核实筛查是否真实匹配、PEP 类别或实益拥有人，便直接放行或拒绝。
- 本应取得的批准或必需尽调未满足，却把内部限额当作替代许可。
- 来源证据与交易明显矛盾、重要风险变化或疑点未处理，却仍沿用旧评级和周期。
审批和复核怎样形成可追溯记录
1. 记录事实、匹配排除理由、适用规则和风险评级，不把数据库标签当成全部尽调。
2. 写明批准人、日期、条件、来源证据及仍待解决事项，分别保留 MLRO 的报告判断。
3. 安排持续监察、定期及事件触发复核；记录何时调整措施、由谁跟进及实际完成情况。
监管实务中真正会看什么？
复核关注的是适用措施是否准确、证据与风险是否相称、审批是否有效，以及监察是否实际运行，而不是文件页数多不多。
| 审查主线 | 实务重点 | 为什么重要 |
|---|---|---|
| 适用范围 | 机构监管归属、PEP 类别和高风险情形 | 避免把 SFC 例子或一套审批条件套用全部行业 |
| 身份与关联 | 客户、实益拥有人、PEP 关联和真实匹配依据 | 避免同名误命中或遗漏实际控制人 |
| 来源与实质 | 财富如何形成、有关资金如何产生和流转，以及可靠佐证 | 只知道汇出银行并不等于确立资金来源 |
| 批准与条件 | 适用高层批准、决定理由、限制及未解决问题 | 不能用批准替代必需尽调或其他法定义务 |
| 监察和复核 | 客户复核频率、事件触发、交易预警和升级结果 | 定期复核不能替代持续监察，也不能等周期才处理变化 |
| 缺口和报告 | 适用限制、CDD 缺口、关系处置和 MLRO 判断 | PEP、制裁限制与可疑报告是不同判断，不能互相代替 |
EDD 的重点是风险和措施相称、每个决定有证据，而不是见到 PEP 一律拒绝或按固定半年周期机械复检。
FAQ
所有 PEP 都必须按同一条件审批吗？
不是。以 SFC 指南为例，非香港 PEP 与香港／国际组织 PEP 的适用条件有别，前任 PEP 也须作相应风险评估。先核类别、客户或实益拥有人身份和关系风险，再落实适用的批准、来源核实及监察；机构可有更严格内部措施，但不能将其写成全行业统一法定要求。
高风险客户一定每 6 个月复核一次吗？
不是统一半年。SFC 指南第 5.3 段规定高风险客户至少每年复核 CDD，必要时更频密，并按重要事件触发复核；其他机构须核自身指南及监管要求。若内部制度定为 6 个月，应依其执行；这不代表可以半年不做交易监察或不处理新风险。
资金来源与财富来源是不是同一件事？
不是。财富来源关注整体财富如何形成；资金来源关注这段业务关系中的特定资金或资产怎样产生，不只是从哪个账户转来。按适用规则和风险采取合理措施核对，并解释资料与交易是否一致；单收声明或银行转账截图不当然足够。
监管依据与延伸阅读
本文由艾盈咨询 Aiying License 原创整理，结合艾盈自主研发的 Ai全球金融法务、公开监管资料及牌照申请实务经验形成。以下为主要监管依据和延伸阅读：
- Hong Kong e-Legislation：《AMLO Cap. 615》
- SFC 香港证监会：《Anti-money laundering and counter-financing of terrorism》
- HKMA 香港金管局：《Anti-Money Laundering and Counter-Financing of Terrorism》
- SFC：AML/CFT 指南第 4.9、4.11、5.2、5.3 段（高风险、PEP 与复核）
- FATF：PEP 预防措施与风险原则
- JFIU：识别可疑及报告时点
更新时间：2026-10-29