做汇款或找换业务，最头痛的往往不是客户不够多，而是合规文件处理不当。海关抽查时，如果拿不出完整的客户尽职审查纪录，轻则罚款，重则吊销MSO 牌照。很多老板以为填张身份证副本就够，结果出事才发现漏了很多细节。
这篇文章会从实战角度，拆解MSO 客户尽职审查的完整流程、文件要求，以及常见的合规陷阱。无论你是刚申请牌照的新手，还是想优化现有流程的合规主任，都可以直接拿来用。
确认客户身份基本资料
CDD 的第一步是搞清楚客户是谁。你需要记录客户的全名、出生日期、国籍、联络电话和住址。如果是公司客户，则要记录公司名称、注册编号、业务性质和注册地址。这些资料看似简单，但很多人会忽略核对资料的时效——例如客户提供的地址是否与近期水电费单一致。
实务上，我们建议在开户时就完成资料核对，不要等到交易后才补。举个例子：有客户拿了三个月前的地址证明，但期间已搬屋，结果被海关质疑审查不力。所以，确认基本资料时最好即时查验正本，并在系统中记录核对日期和经手人。
- 个人客户：姓名、香港身份证号码（或护照号码）、出生日期、住址、联络电话
- 公司客户：公司全名、商业登记号码、注册地址、主要业务描述、董事及股东名单
取得有效身分证明文件
光有基本资料还不够，你得取得有效的身份证明文件。香港居民最常见是身份证，非居民则用护照。关键是：你必须确认文件没有过期，而且照片与本人相符。很多合规新手会忽略这点——拿了客户三年前的护照副本，但客户已经换了新护照，这种情况在审查时很容易被视为瑕疵。
另一个实务痛点是文件副本的质量。有些同业为了省事，用手机随便拍一张，结果证件号码模糊不清。建议直接用扫描器或高像素相机拍摄，并要求客户在副本上签署确认。这样做既符合法例要求，也能在日后被查询时拿出有力证据。
核对地址证明文件
地址证明是CDD 中最容易被低估的环节。不少找换店只要求客户提供身份证，却忽略了地址核对。根据MSO 牌照法例指引，你必须确认客户的居住或营业地址。可接受的文件包括：水电煤账单、银行月结单、政府发出的信件等。文件日期必须在三个月内，且姓名要与身份证明一致。
很多人问：如果客户提供的是电子账单怎么办？答案是可以的，但你要确保文件真实未被修改。你可以要求客户即时登入网上银行展示账单，或直接致电相关机构核实。我们见过太多例子：客户用Photoshop 改地址，结果被海关抽查时揭发，最后连累公司受罚。所以，核对地址时多花五分钟，能省下后续无限麻烦。
辨识最终受益人与控制人
做MSO 业务，你不能只看表面客户。根据反洗钱要求，你需要找出最终受益人（Ultimate Beneficial Owner, UBO）——也就是真正控制公司或资金的人。通常持有公司25% 或以上股份的个人就符合UBO 定义。如果股权结构复杂（例如透过信托或离岸公司持有），你需要层层穿透。
实务上，我们建议要求客户填写一份股权结构图，并附上相关证明文件（如公司注册证书、股东名册）。遇到不愿意披露UBO 的客户，你可能要拒绝提供服务。千万不要因为怕麻烦而妥协，因为一旦出事，海关追究的是你的合规责任。
- 确定UBO 姓名、住址、身份证号码
- 取得公司组织架构图
- 查核UBO 是否为政治人物（PEP）或受制裁人士
评估客户风险等级
不是所有客户都要用同一套标准处理。你需要根据客户的背景、交易模式、资金来源等因素，为每个客户制定风险等级。高风险客户（例如来自高风险国家、涉及敏感行业、频繁大额现金交易）需要加强尽职审查，收集更多背景资料；低风险客户则可采用简化程序。
这里有个常见错误：有些公司为了省时，把所有客户都定为低风险。结果被审查时，海关会质疑你的风险评估逻辑。正确做法是建立一套书面的风险评分表，列明各项指标（如国别、交易金额、产品类型），然后根据分数归类。这样既有客观标准，也能应对监管提问。
建立持续监控与更新机制
CDD 不是一次性工作。客户关系存续期间，你需要持续监控交易行为，定期更新客户资料。例如，当客户的交易量突然暴增，或资金流向异常，你就要启动警报机制。同时，建议每年至少更新一次客户资料，包括重新核对地址证明、确认股权结构有无变动。
很多中小型找换店会忽略持续监控，觉得「开户时做好了就没事」。但海关的抽查往往集中于交易纪录，如果你无法说明为什么某笔交易异常却未触发审查，那就会构成合规漏洞。最简单的方法是使用合规系统自动标记高风险交易，并由合规主任定期覆检。
总结来说，MSO 客户尽职审查不是单一动作，而是一个循环流程。从开户时的严格审查，到后续的持续监控，每一步都需要稳妥记录。如果你还未建立标准程序，或者对现有做法有疑问，可以直接联络我们，我们会根据你的业务模式，提供具体的优化建议。
