香港TCSP秘書牌照註冊流程：客戶盡職調查（CDD）與反洗錢審查規範

香港TCSP秘書牌照註冊流程：為什麼CDD與反洗錢是成敗關鍵？

在香港開展公司秘書、信託或公司服務（TCSP）業務，持牌不是“形式要求”，而是業務能否長期經營的底層門檻。很多申請人誤以為“資料齊全就能獲批”，但在實務中，監理方更關注的是：你是否真正具備識別客戶風險、阻斷可疑交易、持續執行反洗錢（AML）與反恐融資（CFT）義務的能力。這也是為什麼顧客盡職調查（CDD）與反洗錢審查規範，往往決定了TCSP執照申請效率、後續年審質量，甚至是否會觸發執法行動。

對於計劃進入香港金融與企業服務市場的機構而言，儘早建立合規框架，比「先拿牌再補制度」更穩妥。以88MSO及其背後的專業團隊88MSO長期服務經驗來看，監管機構越來越重視「制度真實性」與「執行可驗證性」——不是看你寫了多少頁政策，而是看政策能否落地、是否留痕、是否經得起抽查。

一、香港TCSP秘書牌照的監管邏輯與申請全流程

1.1 TCSP牌照適用範圍

TCSP牌照主要涵蓋信託或公司服務相關活動，例如：

• 成立香港或海外公司；
• 擔任公司秘書或提供註冊地址；
• 擔任名義股東/董事安排（須嚴格合規）；
• 提供信託相關行政服務等。

由於上述服務自然可能被用於隱藏受益所有人（UBO）或跨境轉移資金，監管方對TCSP持牌人的AML要求通常較高。

1.2 註冊流程核心步驟

• 步驟一：業務模型與風險預評估——明確客戶類型、服務範圍、地域敞口與資金路徑；
• 步驟二：公司架構與負責人適格審查——董事、股東、管理層的背景、信譽與專業能力；
• 步驟三：撰寫並落地AML/CFT政策——包含CDD、EDD、持續監控、可疑交易報告（STR）機制；
• 步驟四：提交牌照申請資料——公司文件、控制人資訊、內控制度、培訓記錄等；
• 步驟五：監理問詢與補件——常見集中在客戶風險評級方法、制裁篩選流程、留存機制；
• 步驟六：獲牌後持續合規——年審、定期復核、員工培訓、獨立測試與審計追踪。

注意：很多申請在「補件階段」被拖延，根源不是文件不全，而是制度邏輯前後矛盾。例如，風險評級寫“高風險客戶每月複核”，但係統和人手無法支持，監管方會認為不可執行。

二、CDD盡職調查的完整框架：從“識別”到“驗證”再到“持續監控”

2.1 CDD的四大必備動作

合規有效的CDD，至少應涵蓋以下四點：

• 識別客戶身份：自然人或法人基本資料收集；
• 驗證身份真實性：利用可靠、獨立來源進行核驗；
• 識別並驗證最終受益所有人（UBO）：穿透股權結構至自然人；
• 了解業務關係目的與性質：為何設立結構、預計活動與資金規模是否合理。

2.2 不同客戶類型的CDD重點差異

自然人客戶重點在於身份真實性、職業收入合理性、政治公眾人物（PEP）篩選與不利消息（Adverse Media）檢查。

法人客戶則必須穿透至UBO，並核對公司註冊文件、章程、董事名冊、股東結構圖，尤其是多層離岸架構下的實控鏈路。

信託客戶通常需識別委託人、受託人、保護人、受益人類別等關鍵角色，並明確控制權與資金控制方式。

2.3 何時必須進行加強盡職調查（EDD）？

以下情況一般觸發EDD：

• 客戶或UBO來自高風險司法轄區；
• 涉及複雜、無明顯商業目的的多層持股架構；
• 客戶屬於PEP或與PEP密切相關；
• 出現異常交易特徵，如服務需求與背景明顯不匹配。

EDD不只是“多收幾份文件”，也應包括管理層審批、資金來源強化核查、提高複核頻率與更嚴格的持續監控。

三、香港反洗錢審查的實務標準：監理最常看的六個點

3.1 以風險為本（RBA）是否真正落地

監理強調Risk-Based Approach（以風險為本方法），核心不是“人人同標準”，而是「風險越高，審查越深”。若你的政策無法將低、中、高風險客戶清楚分層，且對應措施無差異，通常會被認定為形式化合規。

3.2 客戶風險評級模型是否可解釋

一個合格模型應至少包含：地域風險、產業風險、產品/服務風險、交付通路風險、行為風險五類指標，並具備評分依據、閾值說明及人工複核機制。

3.3 制裁名單與負面資訊篩選機制

應建立開戶前篩檢與存續期間定期篩檢機制，覆蓋國際制裁、執法通報及重大負面新聞。若命中名單，必須有升級流程、凍結/拒絕機制與處置記錄。

3.4 可疑交易識別與報告（STR）流程

監管並不要求“零可疑案例”，反而更關注你是否能識別、上報並留痕。缺失內部上報連結（前線—合規官—管理階層）是常見缺陷。

3.5 記錄保存與審計追蹤

CDD檔案、交易記錄、風險評估、審批意見、篩檢結果都需依規定妥善保存，且做到「隨時可調取、可還原決策過程”。

3.6 合規官（MLRO）與訓練機制

再完善的制度，沒有人員執行也沒意義。MLRO角色應明確職責邊界，前線人員需接受分層訓練（入職培訓、年度更新、案例複盤）。

四、TCSP申請中最容易被忽略的“高風險細節”

• 只收集文件，不做真實性校驗：例如僅保存護照影本，無獨立核驗來源；
• UBO識別停留在第一層股東：未穿透離岸公司或信託層；
• 風險評級“一刀切”：全部客戶同一模板，無法體現RBA；
• 制度與業務脫節：政策寫得嚴格，但實際服務流程不執行；
• 缺乏持續監控：開戶時合規，存續期無人跟進；
• 無獨立複核機制：關鍵審批由同一職位包辦，缺少制衡。

這類問題在初次申請和後續現場檢查中都極易暴露。實務上，提前做「模擬審查」往往比事後補救更省成本。

五、如何建構一套可執行的TCSP合規體系？

5.1 制度層：先定標準，再定模板

先明確風險偏好與客戶進入原則，再設計對應表單，不要反過來“拿模板拼出”。制度應包含：客戶准入、風險評級、EDD觸發、制裁篩檢、STR上報、檔案留存、違規問責。

5.2 流程層：把合規嵌入業務節點

建議將合規動作嵌入「接洽—簽約—交付—續約」全流程。例如簽約前必須完成UBO驗證、PEP篩檢與風險評分，未達標不得進入服務交付。

5.3 人員層：明確三道防線

• 第一道：業務前線負責識別與初篩；
• 第二道：合規團隊負責審查、升級與培訓；
• 第三道：獨立審計/外部評估負責有效性檢驗。

5.4 技術層：提高可追蹤性與一致性

採用數位化工具進行名單篩檢、到期提醒、複核排程與檔案管理，可顯著降低「漏審、錯審、無記錄」的操作風險。

六、持牌後並非結束：年審與持續合規才是長期護城河

不少機構拿牌後將精力轉向業務拓展，忽視了「持續合規」要求，導致後期面臨整改甚至處罰。TCSP持牌機構應至少做到：

• 每年複審AML/CFT政策並更新高風險參數；
• 定期覆核存量客戶資料，確保訊息不過期；
• 進行年度培訓並保留簽到、考試、案例記錄；
• 對高風險客戶執行更高頻的持續監控；
• 進行內部抽樣檢查，識別制度執行斷點。

從行業實踐看，能長期穩健經營的機構，普遍具備「申請階段就按年審標準搭系統」的思維。88MSO及88MSO在計畫落地中強調的也是這一點：以監管視角反推業務流程，將合規從成本中心轉化為信譽資產。

結語：把CDD與AML做「真」，TCSP牌照才有商業價值

香港TCSP秘書牌照不是單純的行政許可，而是企業進入國際化企業服務與金融合規生態的“通行證”。在監管趨嚴背景下，真正拉開差距的，不是誰先提交申請，誰先建立可驗證、可複盤、可持續的CDD與AML體系。

如果你正處於牌照規劃或補件階段，建議從「風險地圖—制度設計—流程嵌入—人員訓練—持續審計」五步入手，逐項補齊短板。只有把客戶盡職調查和反洗錢審查做深做實，牌照的價值才能轉化為業務成長的確定性。

常問問題：企業最常問的4個問題

Q1：TCSP牌照申請是否必須先有完整AML制度？

是的。至少要有可執行的框架與配套流程。監理關注的是“制度+執行能力”，不僅是文檔本身。

Q2：小型團隊是否可以簡化CDD流程？

可依風險分層簡化低風險客戶步驟，但不能省略身份識別、UBO識別、篩檢與記錄保存等核心義務。

第三季：客戶拒絕提供UBO資訊怎麼辦？

原則上應拒絕建立或延續業務關係。無法辨識實控人是重大合規紅線。

第四季：獲牌後多久需要做一次合規覆核？

建議至少年度全面複審一次；高風險客戶及高風險業務應更頻繁複檢，並形成書面留痕。

先依交易及服務內容判斷登記類別

準備香港TCSP秘書牌照註冊流程時，應先把實際服務、客戶類型、付款方式和交易金額寫清楚，再核對適用的登記或發牌類別。TCSP專注於信託或公司服務及客戶盡調，DPMS則圍繞貴金屬及寶石交易及相應的反洗錢義務，兩者不能因為同由公司提供就共用一套業務描述。

申請及持續記錄應涵蓋最終擁有人、適當人選、風險評估、客戶及交易盡調、制裁篩檢、可疑交易上報、記錄保存和員工培訓。使用第三方轉介或現金收付款時，流程中應明確誰識別客戶、誰保存文件以及異常情況如何升級。

業界參考資料：香港公司註冊處：信託或公司服務提供者發牌制度。

閱讀更多：香港貴金屬及寶石交易商（DPMS）登記制度：A類與B類牌照本質區別解析。