CDD 与 EDD：何时以及为何应用强化尽职调查
了解客户尽职调查 (CDD) 和强化尽职调查 (EDD) 之间的区别对于金融服务中有效的风险管理至关重要。本指南解释了何时以及为何应用不同程度的审查。
客户尽职调查 (CDD) 是验证客户身份并评估其风险的基础流程，而强化尽职调查 (EDD) 则是在识别出更高风险时应用的更严格、更深入的调查。企业必须了解 CDD 与 EDD 之间的区别，以遵守反洗钱 (AML) 法规并有效管理金融犯罪风险。
什么是客户尽职调查 (CDD)？
客户尽职调查 (CDD) 是金融机构和其他受监管实体必须对其所有客户执行的标准身份验证和风险评估级别。CDD 的主要目标是确保客户是其声称的身份，并了解其业务关系的性质。此过程有助于防止洗钱、恐怖主义融资和其他非法活动。
CDD 的主要组成部分通常包括：
- 身份验证：收集并验证个人的个人信息（例如姓名、出生日期、地址、政府颁发的身份证件）或企业的法律实体信息（例如法定名称、注册号、营业地址、所有权结构）。
- 关系目的：了解开立账户或进行交易的原因。
- 资金/财富来源（基本级别）：大致了解客户资金的来源。
- 持续监控：定期审查交易和账户活动，以确保与客户资料的一致性，并检测任何可疑行为。
CDD 是全球大多数反洗钱法规（包括金融行动特别工作组 (FATF) 的法规）的强制性要求。它构成了基于风险的合规方法的基础，允许组织根据评估的风险级别调整其审查力度。
什么是强化尽职调查 (EDD)？
强化尽职调查 (EDD) 是一种更高级别的审查，适用于客户或交易存在较高洗钱或恐怖主义融资风险的情况。与标准 CDD 不同，EDD 涉及更广泛的数据收集和分析，以更深入地了解客户的身份、财富来源及其活动的合法性。
EDD 的触发因素通常在监管指南中概述，并包括特定的风险因素，例如：
- 高风险司法管辖区：来自或与被认定为反洗钱控制薄弱或容易发生腐败的国家/地区有业务往来的客户。
- 政治公众人物 (PEP)：担任或曾担任重要公职的个人及其家庭成员或密切关联人，因为他们可能容易受到贿赂或腐败。
- 复杂的股权结构：所有权不透明或多层次的企业，这使得识别最终受益所有人 (UBO) 变得困难。
- 异常交易模式：与客户已知资料或典型业务活动不符的交易。
- 高价值交易：涉及大笔资金，特别是如果涉及国际或多方。
- 负面媒体：将客户与非法活动联系起来的不利新闻或公共信息。
- 特定行业：在已知洗钱高风险行业（例如赌场、房地产或贵金属）运营的企业。
主要区别：CDD 与 EDD
CDD 与 EDD 的根本区别在于调查的深度和范围。CDD 建立了基线理解，而 EDD 则深入得多。
| 特征 | 客户尽职调查 (CDD) | 强化尽职调查 (EDD) |
|---|---|---|
| 目的 | 基线身份验证和风险评估 | 高风险情况下的深入调查 |
| 范围 | 标准的身份数据收集，基本的风险分析 | 广泛的数据收集，更深入的分析，更严格的审查 |
| 触发因素 | 所有客户和业务关系 | 已识别的高风险因素（例如，PEP、高风险国家、复杂结构） |
| 信息 | 姓名、地址、出生日期、身份证件、基本业务详情 | 详细的财富/资金来源、UBO 识别、负面媒体检查、现场访问、强化交易监控 |
| 频率 | 初始入职和持续监控 | 由特定风险指标触发，更频繁和严格的审查 |
| 资源 | 标准化流程，自动化工具 | 人工审查，专业分析师，高级数据源 |
何时应用强化尽职调查
应用 EDD 的决定由基于风险的方法驱动。组织必须拥有可靠的内部政策和程序来识别和评估需要 EDD 的风险因素。以下是通常需要 EDD 的常见情况：
1. 政治公众人物 (PEP)
被认定为 PEP 的个人、其家庭成员或密切关联人会自动触发 EDD。这是由于与公职相关的固有腐败和贿赂风险。针对 PEP 的 EDD 涉及了解其财富来源、资金的合法性以及其职位被用于非法收益的可能性。
2. 高风险司法管辖区
当客户位于、运营于或与国际机构（如 FATF）或国家当局认定为洗钱或恐怖主义融资高风险的司法管辖区有重要联系时，EDD 至关重要。这有助于降低与这些地区监管薄弱或普遍存在的非法活动相关的风险。
3. 复杂或不透明的股权结构
对于法律实体，如果股权结构复杂，涉及多层实体，或位于以公司保密性著称的司法管辖区，识别最终受益所有人 (UBO) 可能具有挑战性。EDD 在此至关重要，可以揭开这些层面，确保谁最终控制并受益于该业务的透明度。
4. 高价值或异常交易
异常大额或与客户预期活动模式显著偏离的交易需要 EDD。这可能包括突然的大额存款、频繁向新的或高风险目的地进行国际转账，或缺乏明确经济目的的交易。
5. 负面媒体发现
如果初步检查发现与客户或相关方相关的金融犯罪、欺诈或其他非法活动的负面新闻或公开指控，则需要 EDD。这需要对这些报告的真实性和影响进行更深入的调查。
6. 特定高风险行业
某些行业，就其性质而言，存在较高的反洗钱风险。这些行业包括但不限于虚拟资产、私人银行、代理银行和某些类型的跨境支付服务。在这些行业运营的客户通常从一开始就需要 EDD。
有效实施 CDD 和 EDD
实施 CDD 和 EDD 需要一种综合方法，利用技术和可靠的流程。Didit 提供身份和欺诈基础设施，提供统一的 API 以访问 1,000 多个数据源和开放的模块市场，从而更轻松地执行标准和强化尽职调查检查。
对于 CDD，Didit 等解决方案可以通过检查政府 ID、官方注册机构和其他可靠来源来自动化身份验证（用户验证/KYC（了解您的客户））和业务验证（业务验证/KYB（了解您的业务））。这简化了入职流程，同时满足了监管要求。
对于 EDD，Didit 的平台可以配置为集成用于高级筛选的模块，例如：
- PEP 和制裁筛选：自动将客户与全球政治公众人物和受制裁实体名单进行比对。
- 负面媒体监控：扫描新闻和公共数据库以查找任何负面信息。
- 复杂 UBO 识别：用于绘制复杂所有权结构并识别真实受益所有人的工具。
- 强化交易监控：集成用于实时或批量分析交易模式的模块，以检测可能表明洗钱或欺诈的异常情况。
通过集中这些功能，企业可以在其客户生命周期中应用一致的、基于风险的方法——从身份验证到验证再到监控。这确保了所有客户的标准 CDD 得到有效处理，同时在出现特定风险指标时触发并彻底执行 EDD。
主要收获
- CDD 是基础：它是所有客户所需的基本身份验证和风险评估。
- EDD 适用于更高风险：它是由特定风险因素（如 PEP 身份、高风险司法管辖区或复杂所有权）触发的更深入调查。
- 基于风险的方法：应用 EDD 的决定应基于对客户风险状况的全面评估。
- 监管要求：CDD 和 EDD 对于反洗钱合规和预防金融犯罪至关重要。
- 技术是关键：Didit 等解决方案通过集成的身份和欺诈基础设施简化了 CDD 和 EDD 流程。
常见问题
问：EDD 总是比 CDD 更昂贵吗？
答：通常是的。EDD 涉及更广泛的数据收集、人工审查和对专业数据源的访问，这通常比标准 CDD 流程产生更高的成本。
问：CDD 可以过渡到 EDD 吗？
答：当然可以。在持续监控期间，如果客户的风险状况发生变化或出现新信息（例如，他们成为 PEP，或进行可疑交易），初始 CDD 可能会触发对 EDD 的需求。
问：如果公司未能在需要时执行 EDD 会发生什么？
答：未能在需要时执行 EDD 可能导致严重的监管处罚、罚款、声誉损害以及增加金融犯罪风险。监管机构通常对反洗钱合规违规行为处以严厉制裁。
问：EDD 应该多久审查一次？
答：EDD 审查的频率取决于已识别的特定风险因素。需要 EDD 的高风险客户通常比标准 CDD 客户接受更频繁和严格的审查，通常每年一次，如果出现新的风险触发因素，甚至更频繁。
问：技术在自动化 CDD 与 EDD 中扮演什么角色？
答：技术在自动化 CDD 和 EDD 的许多方面都发挥着关键作用，从初始身份验证到持续监控和负面媒体筛选。Didit 等平台提供了集成各种数据源和模块的基础设施，从而实现更快、更准确、更合规的流程。通过利用单个 API，公司可以对 220 多个国家和地区进行全面检查，支持 14,000 多种文档类型和 48 种以上语言，使身份验证从 0.30 美元起，每月提供 500 次免费检查。
开始使用 Didit
Didit 是身份和欺诈的基础设施——一个 API，公共按使用付费定价，每月 500 次免费验证。将用户验证添加到您的流程中，并在 5 分钟内完成集成。