做匯款或找換業務，最頭痛的往往不是客戶不夠多，而是合規文件處理不當。海關抽查時，如果拿不出完整的客戶盡職審查紀錄，輕則罰款，重則吊銷 MSO 牌照。很多老闆以為填張身份證副本就夠，結果出事才發現漏了很多細節。
這篇文章會從實戰角度，拆解 MSO 客戶盡職審查 的完整流程、文件要求，以及常見的合規陷阱。無論你是剛申請牌照的新手，還是想優化現有流程的合規主任，都可以直接拿來用。
確認客戶身份基本資料
CDD 的第一步是搞清楚客戶是誰。你需要記錄客戶的全名、出生日期、國籍、聯絡電話和住址。如果是公司客戶，則要記錄公司名稱、註冊編號、業務性質和註冊地址。這些資料看似簡單，但很多人會忽略核對資料的時效——例如客戶提供的地址是否與近期水電費單一致。
實務上，我們建議在開戶時就完成資料核對，不要等到交易後才補。舉個例子：有客戶拿了三個月前的地址證明，但期間已搬屋，結果被海關質疑審查不力。所以，確認基本資料時最好即時查驗正本，並在系統中記錄核對日期和經手人。
- 個人客戶： 姓名、香港身份證號碼（或護照號碼）、出生日期、住址、聯絡電話
- 公司客戶： 公司全名、商業登記號碼、註冊地址、主要業務描述、董事及股東名單
取得有效身分證明文件
光有基本資料還不夠，你得取得有效的身份證明文件。香港居民最常見是身份證，非居民則用護照。關鍵是：你必須確認文件沒有過期，而且照片與本人相符。很多合規新手會忽略這點——拿了客戶三年前的護照副本，但客戶已經換了新護照，這種情況在審查時很容易被視為瑕疵。
另一個實務痛點是文件副本的質量。有些同業為了省事，用手機隨便拍一張，結果證件號碼模糊不清。建議直接用掃描器或高像素相機拍攝，並要求客戶在副本上簽署確認。這樣做既符合法例要求，也能在日後被查詢時拿出有力證據。
核對地址證明文件
地址證明是 CDD 中最容易被低估的環節。不少找換店只要求客戶提供身份證，卻忽略了地址核對。根據 MSO 牌照法例指引，你必須確認客戶的居住或營業地址。可接受的文件包括：水電煤賬單、銀行月結單、政府發出的信件等。文件日期必須在三個月內，且姓名要與身份證明一致。
很多人問：如果客戶提供的是電子賬單怎麼辦？答案是可以的，但你要確保文件真實未被修改。你可以要求客戶即時登入網上銀行展示賬單，或直接致電相關機構核實。我們見過太多例子：客戶用 Photoshop 改地址，結果被海關抽查時揭發，最後連累公司受罰。所以，核對地址時多花五分鐘，能省下後續無限麻煩。
辨識最終受益人與控制人
做 MSO 業務，你不能只看表面客戶。根據反洗錢要求，你需要找出最終受益人（Ultimate Beneficial Owner, UBO）——也就是真正控制公司或資金的人。通常持有公司 25% 或以上股份的個人就符合 UBO 定義。如果股權結構複雜（例如透過信託或離岸公司持有），你需要層層穿透。
實務上，我們建議要求客戶填寫一份股權結構圖，並附上相關證明文件（如公司註冊證書、股東名冊）。遇到不願意披露 UBO 的客戶，你可能要拒絕提供服務。千萬不要因為怕麻煩而妥協，因為一旦出事，海關追究的是你的合規責任。
- 確定 UBO 姓名、住址、身份證號碼
- 取得公司組織架構圖
- 查核 UBO 是否為政治人物（PEP）或受制裁人士
評估客戶風險等級
不是所有客戶都要用同一套標準處理。你需要根據客戶的背景、交易模式、資金來源等因素，為每個客戶制定風險等級。高風險客戶（例如來自高風險國家、涉及敏感行業、頻繁大額現金交易）需要加強盡職審查，收集更多背景資料；低風險客戶則可採用簡化程序。
這裡有個常見錯誤：有些公司為了省時，把所有客戶都定為低風險。結果被審查時，海關會質疑你的風險評估邏輯。正確做法是建立一套書面的風險評分表，列明各項指標（如國別、交易金額、產品類型），然後根據分數歸類。這樣既有客觀標準，也能應對監管提問。
建立持續監控與更新機制
CDD 不是一次性工作。客戶關係存續期間，你需要持續監控交易行為，定期更新客戶資料。例如，當客戶的交易量突然暴增，或資金流向異常，你就要啟動警報機制。同時，建議每年至少更新一次客戶資料，包括重新核對地址證明、確認股權結構有無變動。
很多中小型找換店會忽略持續監控，覺得「開戶時做好了就沒事」。但海關的抽查往往集中於交易紀錄，如果你無法說明為什麼某筆交易異常卻未觸發審查，那就會構成合規漏洞。最簡單的方法是使用合規系統自動標記高風險交易，並由合規主任定期覆檢。
總結來說，MSO 客戶盡職審查 不是單一動作，而是一個循環流程。從開戶時的嚴格審查，到後續的持續監控，每一步都需要穩妥記錄。如果你還未建立標準程序，或者對現有做法有疑問，可以直接 聯絡我們，我們會根據你的業務模式，提供具體的優化建議。
