香港持牌公司客户尽调：资金来源、交易目的、实益拥有人要怎么核？

先说结论

香港持牌公司客户尽调时，资金来源、交易目的、实益拥有人不能分开孤立核。前线应先确认客户是谁、谁最终拥有或控制客户、这笔交易为什么发生、资金从哪里来、通过什么账户或路径进入，再把这些答案和客户风险评级、制裁筛查、PEP/负面新闻、交易监控规则和记录保存连成一条证据链。

如果只收了身份证、商业登记证或公司注册文件，但没有解释资金来源、交易目的和实益拥有人之间的关系，这份 CDD 档案仍然不够。可用的档案应能让合规人员在事后还原：谁提交了资料、谁复核、哪些证据来自独立来源、哪些异常被升级、为什么最后决定建立或继续客户关系。

通常要先确认哪些条件

一线团队可以先把 CDD 判断拆成五个条件：

客户身份：个人客户、公司客户、信托、基金、合伙或其他安排分别用什么文件确认。
实益拥有人：自然人最终持股、表决权、控制权、受益权或实际指示权如何穿透识别。
交易目的：客户为什么需要开户、汇款、投资、托管、公司服务或其他持牌服务。
资金来源：本次或近期交易资金来自工资、经营收入、投资退出、股东注资、贷款、出售资产还是其他路径。
风险等级：客户地区、行业、交易模式、PEP、制裁、负面新闻和非面对面渠道是否触发 EDD。

这些条件要互相印证。公司客户说资金来自贸易收入，就应能看到合同、发票、物流或服务交付资料、银行流水和受益人结构；投资客户说资金来自股权出售，就应能看到出售协议、收款流水、纳税或审计资料，而不是只留一句客户声明。

材料准备通常围绕什么展开

落地准备阶段，不建议把材料清单写成笼统的 KYC。更稳妥的是按下面几组资料建档：

身份和授权：身份证明、地址证明、公司注册文件、董事和授权签署人、董事会或授权决议。
所有权和控制权：股权架构图、股东名册、最终实益拥有人声明、代持或信托安排、控制权说明。
资金来源：银行流水、出售资产文件、贷款协议、股东注资证明、工资或分红记录、审计报表或纳税资料。
交易目的：服务协议、业务说明、预计交易国家/地区、预计金额和频率、收付款对手方、商业合同或发票。
风险筛查：制裁、PEP、负面新闻、司法管辖区、行业风险、第三方付款、非面对面开户和异常模式记录。
审批和留痕：经办人、复核人、升级意见、管理层批准、拒绝或终止原因、资料更新日期和下一次复核时间。

一线资料要怎么准备

回到标题，香港持牌公司客户尽调中，资金来源、交易目的、实益拥有人要怎么核，关键不是多收几份文件，而是把每份文件放到同一条判断链上。建议一线团队按下面顺序准备：

先确认客户身份和授权：核实公司、董事、授权签署人、实益拥有人和实际控制人，记录谁能代表客户作出指示。
再核实资金来源：保存银行流水、合同、发票、投资退出文件、贷款协议、股东注资或审计资料，并注明哪些来自独立来源。
同步写清交易目的：确认客户为什么需要服务、预计金额和频率、交易对手、国家/地区和商业合理性。
检查风险筛查结果：保存制裁、PEP、负面新闻、司法管辖区、行业风险和第三方付款筛查记录。
记录复核和升级：写明经办人、复核人、MLRO 或合规负责人意见、管理层批准和下一次 CDD 更新日期。

哪些地方最容易被低估

最容易被低估的不是表格，而是三类“说法对不上”的问题。

第一，资金来源和财富来源混在一起。资金来源看这笔钱或近期交易资金从哪里来；财富来源看客户整体财富如何形成。高风险客户、PEP、复杂结构或大额交易不能只用“长期经营积累”一句话解释所有资金。

第二，实益拥有人只看 25% 持股。实务上还要看表决权、董事任免权、协议控制、保护人、受托人、代持、家族安排和实际发出指示的人。尤其是集团、信托、SPV 或多层离岸结构，单看第一层股东很容易漏掉真正控制人。

第三，交易目的写得太泛。客户说“投资”“咨询”“贸易结算”并不足够。前线要问清具体产品、服务、交易对象、资金路径、预计频率和商业合理性，否则后续交易监控很难判断异常。

不同业务场景应如何分流

业务场景	一线先看什么	处理动作
新客户开户或建立业务关系	身份、实益拥有人、业务目的和初始风险评级	CDD 未完成前不应先开通服务
高风险客户或 PEP	资金来源、财富来源、管理层批准和持续监察频率	进入 EDD，并保留独立来源证据
第三方付款或收款	付款人与客户关系、授权文件和资金路径	不能只按客户口头说明入账
公司客户结构复杂	集团结构、控制权、受益人、董事和授权人	必要时暂停，等穿透资料齐全后再承接
交易目的和历史资料不一致	新业务说明、合同、发票、交易对手和金额合理性	更新风险评级并考虑是否升级 STR 判断

监管实务中真正会看什么

监管或银行复核 CDD 档案时，通常不会只问“有没有文件”，而会看文件能不能解释业务事实。核心是四条线是否闭合：

审查主线	实务重点	缺口后果
客户是谁	身份、授权、实益拥有人和控制人	无法确认服务对象和责任边界
钱从哪里来	资金来源、财富来源、账户路径和第三方付款	交易异常时无法解释资金合理性
为什么交易	交易目的、合同、发票、业务模式和预期流水	交易监控规则无法设置
谁批准继续	经办、复核、升级、管理层批准和复核日期	事后无法证明风险为本判断

从艾盈咨询 Aiying License 的项目经验看，很多 AML/CFT 整改不是因为客户完全没有资料，而是资料没有形成一套能被抽样复核的逻辑链。文件齐全但互相矛盾，和文件缺失一样会影响开户、牌照申请、持牌运营和监管检查。

咨询前先完成的三步

1. 先确认客户身份、实益拥有人、控制权、资金来源和交易目的是否能写成同一张事实表。

2. 再核实客户风险等级和资料缺口，记录哪些需要普通补件、EDD、管理层批准、MLRO 升级或暂缓承接。

3. 最后检查现有制度、材料、系统、记录保存和复核频率，并对照香港 AMLO / AML/CFT 合规服务页判断是否需要专项整改。

下一步先确认哪些触发点

确认客户结构、实益拥有人、控制权、资金来源、交易目的和账户路径是否已经互相印证。
核实高风险客户、PEP、第三方付款、复杂结构或异常交易是否已经升级，并保存 MLRO 或管理层判断。
检查 CDD、EDD、筛查、交易监控、STR 判断和记录保存是否能按客户、交易和日期调取。
判断资料缺口是否足以影响开户、牌照申请、持牌服务或账户维护；不足以解释时应先暂停承接或补件。

FAQ

只做了 KYC，是否就等于完成 CDD？

不等于。KYC 通常偏身份资料收集；CDD 还要理解业务目的、交易性质、实益拥有人、资金来源、风险评级和持续监察。高风险场景还要进入 EDD。

资金来源和财富来源有什么区别？

资金来源看本次或近期交易资金从哪里来；财富来源看客户整体财富如何形成。高风险客户不能只用同一份声明覆盖两件事。

客户拒绝提供实益拥有人资料怎么办？

应记录请求、客户回应、缺口和风险判断。若 CDD 无法完成，不应建立或继续业务关系，并应评估是否需要终止关系或作可疑交易报告判断。

什么时候要更新 CDD？

客户结构、实益拥有人、控制权、业务目的、资金来源、交易模式、风险评级或制裁/负面新闻状态发生变化时，都应重新评估并更新记录。

监管依据与延伸阅读

本文由艾盈咨询 Aiying License 原创整理，结合艾盈自主研发的 Ai全球金融法务、公开监管资料及牌照申请实务经验形成。以下为主要监管依据和延伸阅读：

更新时间：2026-08-17

香港