先说结论
香港持牌公司的客户尽调记录在业务关系结束后通常要保存至少 7 年。需要重做或补强 CDD 的情形包括：客户身份或实益拥有人变化、出现 PEP 或高风险国家联系、交易模式异常、原先资料不足以支撑当前风险评级，或客户资料前后不一致且无法合理解释。
判断“香港持牌公司客户尽调记录要保存多久，哪些情况要重做 CDD？”，不能停在概念定义层面，关键是把实际业务动作和香港监管触发点拆清楚。
放到实际业务里，关键要看团队的业务是否属于这些场景：客户开户、持牌公司持续合规、高风险客户 EDD；以及是否触及 AMLO、CDD、EDD、KYC。这些判断通常需要结合 HKMA 香港金融管理局、SFC 香港证监会 的监管边界，而不是只看项目白皮书、公司注册地，或者某个海外牌照名称。
接下来要把业务动作、客户对象、资金或资产流向和监管触发点拆开，再说明不同牌照路径之间为什么不能互相替代。
CDD 记录保存与复检触发表
香港持牌公司客户尽调记录要保存多久、什么情况要重做，是两件容易被混在一起的事：
| 事项 | 要核什么 | 常见缺口 |
|---|---|---|
| 保存期限 | 业务关系结束后通常至少保存 7 年，并符合监管要求 | 只保留最新一份，历史记录断档 |
| 身份复检 | 客户身份或实益拥有人发生变化时重做 | 受益人变更只更新行政记录 |
| 风险触发 | 出现 PEP、高风险国家联系或交易异常时补强 | 风险升级后仍沿用旧 CDD |
| 一致性复检 | 资料前后不一致且无法合理解释时重核 | 发现不一致仍按原结论继续 |
每一步要避免什么
- 不要把“保存 7 年”当成唯一要求，还要满足记录完整、可检索和可复现。
- 不要在客户风险实质变化后仍沿用旧的 CDD 结论。
- 不要只重做身份文件，忽略资金来源、交易目的和风险评级的同步更新。
- 不要在资料不一致未解释清楚前继续提供原有服务。
什么时候应该先暂停或升级
资料前后不一致、实益拥有人核不清、出现 PEP 或高风险国家联系、或交易模式异常且解释不足时，应先暂停并升级给合规负责人或 MLRO 判断是否重做 CDD/EDD、收紧服务或退出客户。
咨询前先完成的三步
1. 先盘点现有 CDD 记录的保存期限、完整度和触发复检的条件。
2. 再确认哪些客户已触发身份变化、风险升级或一致性异常。
3. 最后对照 香港 AMLO / AML/CFT 合规服务页 复核记录保存与复检是否覆盖所有受规管业务。
申请或交易前的实务准备清单
落地评估阶段，一线团队应先把业务事实、责任人和材料证据摆上桌。可以先准备下面这些材料：
- 业务流程图：客户是谁、服务怎么提供、资金和资产如何流动。
- 监管触发说明：是否接触客户资金、客户资产、交易、咨询、托管或受托安排。
- 主体和人员资料：香港主体、负责人、合规职责和外包安排。
- 合规制度：AML/CFT、客户尽调、记录保存、风险监控和异常处理。
- 路径判断：申请、收购、业务拆分或暂缓进入分别对应什么条件。
业务场景分流表
| 业务场景 | 更应该先看什么 |
|---|---|
| 业务动作清楚且接近受规管活动 | 进入对应服务页继续看申请条件。 |
| 业务动作不清或多牌照叠加 | 先做路径评估。 |
| 仅为早期概念或技术服务 | 先确认是否实际接触客户、资金、资产或交易。 |
暂缓推进的红线
如果出现下面情况，建议先暂停申请、上线或交易动作，先把路径和责任拆清楚：
- 业务流程、资金流、资产流和责任主体还没有画清楚。
- 监管状态仍不确定，却已经把政策方向当成确定许可。
- 材料只停留在商业介绍，没有形成合规制度、人员安排和风险控制说明。
咨询前先完成的三步
1. 先画出业务流程、资金流、资产流和客户服务路径。
2. 再标出谁接触客户、谁控制资产、谁安排交易、谁承担合规责任。
3. 最后再对照 香港 AMLO / AML/CFT 合规服务页 判断是申请、收购、业务拆分，还是暂缓进入。
监管实务中真正会看什么？
香港 AMLO / AML/CFT 合规服务页 相关判断不能只看牌照名称，还要看业务实质、客户资产、人员能力和持续合规安排。
| 审查主线 | 实务重点 | 为什么重要 |
|---|---|---|
| 业务实质 | 实际提供的是交易、咨询、资管、托管、支付、信托还是公司服务 | 监管通常先看业务动作，再看牌照名称 |
| 客户对象 | 是否面向香港客户、专业投资者、零售用户或机构客户 | 客户类型会影响监管强度和销售边界 |
| 资产和资金流 | 谁收款、谁持有资产、谁发起交易或转账 | 资金流和资产流决定风险责任 |
| 人员和治理 | 董事、高管、负责人员、合规负责人和外包管理 | 金融牌照不是空壳主体，监管会看持续运营能力 |
| AML/CFT | 客户尽调、交易监控、制裁筛查和可疑交易报告 | 香港监管高度关注金融犯罪和跨境资金风险 |
| 持续合规 | 审计、报告、记录保存、监管沟通和事件处理 | 获批只是开始，持续合规能力决定长期可运营性 |
从艾盈咨询 Aiying License 的项目经验看，越是跨金融、虚拟资产和公司架构的项目，越需要先做业务边界体检，再进入申请、收购或结构调整。
FAQ
最先应该判断哪些预算触发点？
最先判断业务模式，而不是先套牌照名称。需要看客户对象、资金或资产流向、是否控制客户资产、是否提供撮合或咨询服务，以及是否触及 AMLO、CDD、EDD。
只有香港公司主体，是否足够开展这类业务？
不可以直接推定。香港公司只是商业主体，不等于已经取得金融、虚拟资产、支付、托管、信托、公司服务或资产管理相关许可。
下一步什么时候需要进入 香港 AMLO / AML/CFT 合规服务页？
当业务模式已经接近受规管活动，或团队需要判断申请、收购、业务拆分、人员配置和材料准备路径时，就应该进入具体服务页继续看条件和流程。
监管依据与延伸阅读
本文由艾盈咨询 Aiying License 原创整理，结合艾盈自主研发的 Ai全球金融法务、公开监管资料及牌照申请实务经验形成。以下为主要监管依据和延伸阅读：
- Hong Kong e-Legislation：《AMLO Cap. 615》
- SFC 香港证监会：《Anti-money laundering and counter-financing of terrorism》
- HKMA 香港金管局：《Anti-Money Laundering and Counter-Financing of Terrorism》
更新时间：2026-10-08