反洗钱合规：了解您的客户、客户尽职调查、筛选和监控 (ZH)
一份反洗钱操作指南，涵盖客户尽职调查、受益所有权、KYC输入、筛选、风险评级、强化检查、交易监控、调查和治理。.
反洗钱（AML）和了解您的客户（KYC）是相互关联但不可互换的。KYC，即了解您的客户，旨在建立和维护对客户身份及其关系风险的理解。AML，即反洗钱，是一个更广泛的框架，用于预防、检测、调查和报告可疑的洗钱及相关金融犯罪。
KYC提供身份、所有权、目的和初始风险背景。AML控制措施利用这些背景进行制裁和政治公众人物筛选、持续客户审查、交易监控、警报调查、报告、记录、培训和治理。文件检查可以支持KYC，但当文件通过时，KYC或AML均未完成。
本指南是反洗钱合规的配套指南，与更广泛的KYC生命周期指南相辅相成。它不重复如何进行身份验证或一般的KYC计划。它从身份、所有权和客户背景成为筛选、监控、调查、报告和治理的输入开始。
主要内容
- KYC是AML的一个组成部分。它识别和评估客户；AML还管理持续活动、调查、报告和计划监督。
- CDD是基于风险的持续性措施。客户尽职调查涵盖身份、受益所有权、目的、风险和持续审查——不仅仅是开户。
- 筛选和交易监控解决不同的问题。筛选是将个人或实体与外部风险数据进行比较；交易监控评估行为和活动。
- 潜在匹配不等于已确认匹配。姓名可能会冲突，来源可能会改变，情境很重要；审查和记录在案的解决方案是控制措施的一部分。
- 技术不承担责任。提供商可以收集证据、评分匹配项和生成警报，而受义务的组织仍然负责政策、决策、记录和监管报告。
AML和KYC之间有什么区别？
KYC侧重于客户关系。它询问：
- 客户是谁？
- 谁拥有或控制商业客户？
- 建立这种关系的原因是什么？
- 预期活动是什么？
- 存在哪些客户风险？
- 记录何时必须刷新？
AML涵盖更广泛的控制系统。它除了提出上述KYC问题外，还询问：
- 客户或相关方是否受到制裁、政治影响或其他相关风险的影响？
- 实际活动是否符合客户资料？
- 哪些警报需要调查？
- 何时应限制或报告活动？
- 记录、治理、培训和独立监督是否充分？
金融行动特别工作组（FATF）建议（经2026年6月修订）是国际标准。建议10建立了客户尽职调查，而相关建议则涉及记录保存、政治公众人物、代理关系、新技术和可疑交易报告。各国对这些标准的实施方式不同，因此全球框架仍需进行国家和行业特定的法律分析。
KYC、CDD、EDD、筛选和监控的比较
| 控制措施 | 目的 | 典型触发器 | 主要输出 |
|---|---|---|---|
| KYC | 了解并评估客户风险 | 开户和重大变更 | 客户身份和风险记录 |
| CDD | 执行客户尽职调查 | 关系、合格交易、怀疑或疑问 | 身份、受益所有人、目的、风险、持续计划 |
| EDD | 执行强化尽职调查 | 高风险客户、产品、地理位置、所有权或行为 | 额外证据、批准、来源分析、更密切的监控 |
| 制裁筛选 | 识别可能的有针对性金融制裁风险 | 开户、付款、数据变更、名单更新 | 候选或已解决的匹配项 |
| PEP筛选 | 识别政治公众人物及相关风险 | 开户和重新筛选 | PEP关系和所需的强化措施 |
| 持续筛选 | 检测客户外部风险数据的变化 | 来源更新或计划的重新筛选 | 新的或已更改的候选匹配项 |
| 交易监控 | 识别与资料或类型不符的活动 | 交易或聚合行为 | 带有证据和规则/模型背景的警报 |
| 调查和报告 | 解决警报并履行报告义务 | 升级的可疑情况 | 案件决定、限制、报告或结案理由 |
CDD是桥梁。它创建了客户背景，使后续信号可解释。一笔大额转账对于一家企业来说可能是预期的，而对于另一家企业来说则可能非常不寻常。如果没有目的、所有权、预期活动和风险，监控就会成为一系列脱离上下文的阈值。
AML和KYC生命周期
1. 评估企业和产品风险
在评估单个客户之前，请了解产品、交付渠道、地理位置、客户类型、交易特征和运营模式所带来的风险。 FATF的风险导向方法指南将比例性描述为核心：识别和理解风险，然后应用与之匹配的措施。
这项评估应影响收集的信息、筛选范围、工作流分支、审批权限、交易规则、审查周期和监控强度。
2. 识别客户和受益所有人
收集识别自然人或法人所需的信息。对于企业，识别最终拥有或控制该企业的自然人，了解所有权和控制结构，并根据适用的要求和风险验证相关人员。
仅凭实体注册是不够的。一家真正的公司可能被隐藏或被禁止的人控制，而复杂的结构可能合法，但需要更多证据才能理解。
3. 使用可靠证据验证身份
验证文件、数据、数字凭证、权威来源或允许的组合。将申请人或代表与所声称的身份关联起来。将证据真实性、持有人关联和客户资格作为独立的决策。
FATF的数字身份指南要求受监管实体了解数字身份系统的保证，并确定其是否足够可靠和独立以应对风险。技术标签不转移责任。
4. 了解目的和预期活动
记录客户为何希望使用该产品、将如何使用、预期交易模式、相关情况下的来源和目的地背景以及业务性质。收集适当的证据，而不是那些答案从未影响政策的通用问卷。
预期活动应成为可用的监控背景。如果开户数据以监控系统无法访问的自由文本形式存储，则生命周期就会中断。
5. 筛选相关人员和实体
根据相关来源筛选客户、受益所有人、控制人、代表和其他所需方。根据法律和政策，这可能包括制裁、政治公众人物、亲属和密切关联人、负面媒体或其他名单。
匹配引擎应保留来源、名单条目、匹配字段、音译、别名、日期、阈值和原因。审查人员需要足够的证据来判断客户和名单上的主体是否相同。
6. 分配客户风险
结合客户、产品、地理位置、渠道、所有权、筛选和其他相关因素，采用有记录的方法。结果应可解释：哪些因素重要，哪些数据支持它们，以及后续采取哪些控制措施。
避免使用国籍或地理位置来替代全面分析。风险指标可以证明需要更严格的审查，但不能证明存在不当行为。2025年2月FATF修订案增加了对低风险情况下比例性和简化措施的关注，而不是不加区分地排除。
7. 在有正当理由时采取强化或简化措施
较高风险可能需要更多证据、资金来源或财富来源工作、高级管理人员批准、更密切的监控或其他强化措施。较低风险可能允许在法律和政策允许的情况下采取简化措施，但当存在可疑情况或特定高风险条件时则不允许。
EDD并非“收集所有可能的文件”。每个额外的步骤都应响应已识别的风险并具有决策规则。
8. 决定并保留审计记录
批准、拒绝、限制或路由关系，并记录理由。保留政策和风险模型版本、证据、筛选结果、审查人员操作、审批权限、时间戳以及审计和后续审查所需的理由。
如果组织无法完成所需的尽职调查，则应对取决于适用的法律和情况。可能需要避免或终止关系并考虑报告，同时避免向客户不当披露。
9. 监控活动和客户变化
持续尽职调查测试交易是否与组织对客户、业务、风险和预期活动的了解保持一致。FATF的银行指导方针将监控描述为交易审查和识别客户资料变化，这可能需要新的或额外的CDD。
监控可以是实时、定期、事件驱动或组合。高风险关系通常需要更深或更频繁的监控；低风险关系可能需要适当的控制。
10. 调查、报告和学习
警报是分析的提示，而不是结论。调查人员收集相关交易、客户历史、外部信息、先前警报、关联账户和解释。然后，组织记录结案、升级、限制或报告的理由。
报告决策属于受义务的组织及其授权人员。提供商警报标签不应自动提交报告或向客户披露可疑情况。
AML筛选解释
制裁筛选
制裁控制旨在根据适用制度识别与指定人员、实体、船只或其他主体可能的匹配。名单、所有权规则和禁令有所不同。简单的精确姓名比较无法解决别名、音译、日期、地理位置、标识符以及所有权或控制问题。
PEP筛选
政治公众人物不一定涉及犯罪。FATF的PEP指南将PEP措施描述为预防性和基于风险的。PEP结果应触发所需的评估和措施，而不是自动指控或普遍拒绝。
负面媒体及其他来源
当来源、相关性、主体关联、日期、严重性和可靠性得到理解时，负面信息可以有助于风险评估。搜索结果和指控并非法院裁决。审查人员需要出处和记录在案的方法来权衡相互矛盾的证据。
持续重新筛选
客户数据和外部来源会发生变化。重新筛选可以由来源更新、客户变化、审查计划或事件触发。系统应识别哪些内容发生了变化，而不是强迫分析师重复所有先前的解决方案。
交易监控解释
交易监控将当前活动与规则、模型、类型、客户背景、同行行为和历史模式进行比较。有用的信号系列可以包括：
- 价值、频率、速度和结构模式；
- 与预期客户活动的变化；
- 不寻常的交易对手、通道、资产或时机；
- 通过关联账户或钱包的资金流动；
- 快速进出或循环流动；
- 在客户、设备、所有权或风险发生变化后的活动。
没有任何规则在所有情况下都可疑。阈值会创建警报；调查确定事实是否支持疑虑。监控设计应说明场景、数据依赖性、时间窗口、阈值、细分、预期误报、处置路径和所有者。
欧盟反洗钱条例2024/1624（通常自2027年7月10日起适用）要求持续监控和基于风险的强度。其规则说明了为什么客户尽职调查、交易背景、记录和报告属于一个系统，即使不同的组件执行各自的任务。
潜在匹配、警报、案件和报告
| 阶段 | 含义 | 接下来应该发生什么 |
|---|---|---|
| 潜在匹配 | 数据类似于外部来源主体 | 比较标识符和上下文 |
| 警报 | 筛选或监控条件被触发 | 根据有记录的优先级对证据进行分类 |
| 案件 | 相关证据已收集用于调查 | 调查、记录、升级或结案 |
| 可疑决定 | 授权分析发现或驳回合理疑虑 | 应用政策和法律义务 |
| 监管报告 | 所需信息已提交给主管机构 | 保护机密性并保存记录 |
这些阶段的崩溃会造成两个相反的失败：每个警报都变成指控，或者警报在没有足够证据的情况下被关闭。清晰的状态、角色和原因使质量可衡量。
如何评估AML和KYC控制措施
源覆盖范围和出处
询问涵盖哪些制裁制度、PEP类别、所有权数据、负面信息和交易字段。审查来源权威性、更新频率、生效日期、纠正处理和历史重建。总列表数量并不能说明与您的义务相关性。
匹配和阈值控制
测试别名、音译、乱序姓名、日期、标识符、实体、常用姓名和缺失字段。在建议的阈值下审查结果，而不仅仅是供应商选择的准确性标题。衡量候选数量、真实解决方案、误报和遗漏的已知案例。
客户风险方法
每个风险评分都应与证据、因素权重、政策后果、覆盖、和审查挂钩。验证低风险确实得到了适当的措施，高风险触发了有范围的强化控制。
监控设计
盘点场景和模型、其数据输入、细分、阈值、所有者、版本、验证、警报路由和退役标准。确认开户数据和客户变更及时到达监控系统。
调查操作
检查队列、优先级、证据时间表、相关实体、备注、批准、职责分离、服务水平和处置代码。审查人员应能够解释案件的开启和关闭原因。
治理和测试
为政策、数据、模型、列表、调查、报告、质量保证、培训、审计和变更控制分配所有者。从客户创建到模拟警报、案例、决策和记录导出，进行端到端测试。
常见的AML和KYC错误
将KYC视为一次性门槛
身份、所有权、制裁风险和行为都会发生变化。将刷新和重新筛选与事件连接起来，而不是仅依赖日历。
自动拒绝每个姓名匹配项
常用名称和不完整数据会产生候选。根据可用的属性解决身份，并根据法律和风险要求处理不确定性。
使用没有理由的单一风险评分
不透明的数字无法显示缺少哪些证据或应遵循哪些控制措施。保留因素层面的解释和政策版本。
在没有客户背景的情况下进行监控
当预期活动、客户类型、产品和历史记录不可用时，静态交易阈值会产生干扰。将KYC记录输入到监控中。
一刀切地去风险化
拒绝整个类别可能会排除合法客户，而无法解决具体风险。应用适当的措施并记录实际风险和缓解措施。
让技术得出结论
工具生成证据、匹配项和警报。授权人员和受管辖的流程拥有可疑情况、报告、限制和客户决策。
操作模型清单
在发布或进行重大变更之前，请确认：
- 企业、产品、地理位置、客户和渠道风险已记录在案；
- 客户和受益所有人的证据已按比例收集和验证；
- 目的和预期活动成为可用的监控上下文；
- 筛选来源、阈值、别名和所有权逻辑与义务相符；
- 潜在匹配、警报、案例、决策和报告保持不同的状态；
- 强化和简化措施具有明确的触发器和限制；
- 交易场景已版本化、验证并与客户风险关联；
- 刷新、重新筛选、调查和报告具有所有者和服务级别；
- 决策、覆盖、证据和政策版本可审计；
- 隐私、访问、保留、机密性和补救措施已融入运营。
在AML和KYC中运用Didit
Didit允许团队通过工作流编排器结合身份验证、反洗钱筛选、交易监控和条件控制。公布价格包括每次AML筛选0.20美元，每个用户每年持续AML监控0.07美元，以及每笔交易0.02美元的交易监控费用。
当前模块价格列在定价页面上。这些检查和警报支持基于风险的计划；组织仍需对其政策、匹配解决方案、调查、监管决策和记录负责。
常见问题
AML和KYC代表什么？
AML代表反洗钱。KYC代表了解您的客户。KYC建立了客户身份和风险背景，供更广泛的AML控制框架使用。
KYC是AML的一部分吗？
是的。KYC和客户尽职调查是AML的基础控制措施，而AML还包括筛选、交易监控、调查、报告、治理、培训和独立监督。
CDD和KYC有什么区别？
KYC是常见的以客户为中心的术语。CDD是识别和验证客户和受益所有人、了解关系、评估风险和进行持续审查的结构化尽职调查过程。
制裁筛选与AML相同吗？
不。制裁筛选是更广泛合规框架中的一项控制措施。AML还涵盖客户尽职调查、其他风险筛选、交易监控、调查、报告、记录和治理。
什么是强化尽职调查？
EDD指针对高风险情况采取的额外、风险响应措施。根据适用要求，它可能包括更多证据、资金来源或财富来源工作、高级管理人员批准或更密切的监控。
PEP匹配是否意味着客户是罪犯？
不。PEP状态是一个风险因素，需要根据适用规则采取预防措施。它不是犯罪行为的认定，不应自动成为普遍拒绝的理由。
客户应多久重新筛选一次？
没有普遍的频率。应使用适用的要求和有记录的风险方法，并在名单、所有权、身份数据、客户风险或其他重要事实发生变化时进行事件驱动的重新筛选。
主要参考文献
当身份、风险、行为和调查随着时间的推移保持关联时，AML和KYC才能发挥作用。通过可靠的证据建立客户身份，应用适当的控制措施，监控变化，有背景地调查警报，并保留每个重要决策的原因。