客户尽职调查（CDD）

随着金融服务业的扩张和数字交易的增长，企业，尤其是金融、金融科技和电子商务领域的企业，必须时刻警惕洗钱和恐怖主义融资等犯罪活动。客户尽职调查（CDD）是全球范围内应对这些风险的基础策略之一。

CDD是什么的缩写？（CDD的全称和含义）

CDD 代表客户尽职调查 (Customer Due Diligence)。CDD 的全称是 Customer Due Diligence，该术语广泛应用于银行业、金融业、金融科技业和其他受监管行业。在银行业，CDD 的全称也相同：Customer Due Diligence。

CDD 这个缩写有时在其他不相关的领域也有其他含义。在银行业、KYC 和 反洗钱合规性但是，CDD 始终指的是客户尽职调查。

什么是客户尽职调查？

客户尽职调查是指获取客户身份信息、验证其身份并评估其潜在风险的过程。它通常涉及收集和验证以下个人信息：

• 法定全名
• 住址
• 电子邮件和电话号码
• 出生日期
• 政府颁发的身份证明文件（例如，国民身份证、社会安全号码）

对于企业而言，这些要求往往有所不同，通常包括：

• 公司名称和注册详情
• 公司信息
• 信息 最终受益所有权（UBO）
• 董事、股东和主要高管的详细信息

这种结构化的流程构成了一道重要的防洗钱和反恐融资屏障，使企业能够在欺诈行为发生之前发现并阻止它。

CDD 与 KYC：有什么区别？

虽然它们经常被互换使用， 了解您的客户（KYC） 客户尽职调查 (CDD) 和了解客户 (KYC) 是合规中既有区别又相互关联的要素。KYC 通常仅指在客户注册过程中识别客户的第一步。而 CDD 则更进一步，在整个客户关系存续期间评估与该客户相关的风险。

CDD（客户尽职调查）对于确保 KYC（了解你的客户）标准至关重要，并有助于企业超越简单的客户尽职调查。 身份验证 通过使他们能够监控行为、交易模式或其他风险指标随时间的变化。

为什么客户尽职调查 (CDD) 很重要？

有效的客户尽职调查至关重要，因为它能确保：

• 合规性： 全球性法规来自诸如以下机构： 金融行动特别工作组（FATF）欧盟反洗钱局（AMLA）以及美国等国家监管机构 金融犯罪执法网络（执法网） 将客户尽职调查作为反洗钱框架的一部分。
• 风险缓解： CDD有助于在对组织内外造成损害之前，识别出高风险个人或实体。这包括 政治公众人物 (PEP)有犯罪背景的人，或者参与非法金融活动的人。
• 信任与安全： 通过正确了解和核实客户信息，企业可以建立信任，并充满信心地提供更安全的服务。

客户尽职调查的4项要求（CDD规则）

全球范围内的监管框架，包括美国的金融犯罪执法网络（FinCEN）客户尽职调查规则（CDD规则），都将客户尽职调查正式化为四项核心要求，有时也被称为新的客户尽职调查规则。这四项客户尽职调查要求是：

• 识别并核实客户身份： 收集身份信息，并与官方文件和可信数据库等可靠的独立来源进行核对。

• 识别并核实受益所有人： 对于法人实体客户，要识别并核实最终拥有或控制该企业的个人，这样隐藏的风险就无法被公司结构掩盖。

• 了解这段关系的性质和目的： 确定客户想要开户或服务的原因以及他们的预期活动，以建立准确的风险概况。

• 持续监测: 持续监控活动与预期情况的对比，保持信息更新，并将可疑活动报告给有关部门。

CDD流程的关键步骤

CDD流程通常包括三个关键阶段：

1。 数据采集

企业在建立合作关系之初，通常会收集客户的身份信息。这通常包括文件、生物识别数据或数字身份验证，尤其是在远程或跨境情况下。

2. 核实和筛选

收集到的数据会通过数据库、政府记录或自动身份验证系统进行核实。此外，这些信息还会根据国际标准进行筛查。 制裁名单，PEP列表，以及 不良媒体 报告旨在识别任何危险信号。

3. 持续监控

这就是客户尽职调查 (CDD) 超越初始 KYC 检查的地方。机构会持续监控交易和行为，以检测异常情况，例如：

• 异常的交易规模或频率
• 向高风险司法管辖区转移资金
• 使用匿名支付方式
• 用户资料或文档的突然重大变更

何时需要进行客户尽职调查？

CDD 不是一次性过程：它适用于整个客户生命周期的多个点，包括：

• 入职培训: 在提供服务之前，对新客户进行身份验证并评估其对组织的风险。
• 在高价值或可疑交易期间： 为了确保透明度和合法性，尤其是在资金来源不明的情况下。
• 定期审查： 更新过时的记录，特别是对于风险状况可能发生变化的长期客户。
• 触发式评论： 当发现可疑行为或监管要求发生变化时启动。

客户尽职调查级别：SDD、CDD 和 EDD

客户尽职调查并非一成不变，而是一个循序渐进的过程，调查的深度与风险等级相匹配。基于风险的方法通常采用以下三个级别之一：SDD（标准客户尽职调查和增强型尽职调查）对每位客户：

水平	适用情况	它涉及什么
简化尽职调查 (SDD)	低风险客户和产品	检查减少，通常仅进行有限的身份验证。
标准CDD	大多数客户的默认设置	全面身份验证、风险评估和持续监控
加强尽职调查（EDD）	高风险客户，例如政治公众人物或高风险司法管辖区	更深入的信息、资金来源和财富核查、更密切的监控

强化尽职调查 (EDD) 和自动化监控

当客户或交易存在较高风险时，无论是由于地理位置、背景还是业务类型， 加强尽职调查（EDD） 触发后，EDD（增强型尽职调查）会深入挖掘客户身份，通常需要额外的文件、直接访谈或第三方调查。

如今，自动化合规工具能够标记可疑活动，并实现实时持续监控。这些技术利用人工智能和机器学习技术，追踪大型数据集中的行为模式，并在发现异常情况时提醒合规团队，从而实现快速响应并减少人为错误。

受益所有权与25%规则

对企业客户而言，客户尽职调查 (CDD) 最难的部分之一，就是透过公司架构，找到真正掌控公司的人。这正是受益所有权核查的作用所在。

受益所有人，通常也称为最终受益所有人 (UBO)，是指最终拥有或控制法人实体的自然人。根据诸如金融犯罪执法网络 (FinCEN) 的客户尽职调查 (CDD) 规则等常见规定，企业必须识别持有实体 25% 或以上股份的任何个人，以及至少一名行使重大控制权的个人，例如高级经理或董事。

多层或跨境所有权结构可能通过空壳公司和代理人安排来掩盖风险。通过官方登记信息核实最终受益所有人（UBO），然后对照制裁名单和政治公众人物（PEP）名单进行筛查，可以弥补这一漏洞。

谁需要CDD？

客户尽职调查对于维护各行各业的合规性至关重要，尤其是在涉及财务信息或敏感数据的行业。重点行业包括：

• 私人银行、贷款和信托服务: CDD 是传统银行、信用社、新型银行和投资公司的一项监管要求。
• 加密货币交易所： 监管机构正在收紧对加密货币平台的KYC/CDD要求，以防止滥用。其中最重要的立法来自欧盟。 加密资产市场监管 (MiCA).
• 电子商务和市场: 核实买卖双方的身份有助于减少欺诈行为，保护消费者权益。
• 房地产中介： 房地产交易经常被用来洗钱，因此，客户尽职调查对房地产交易至关重要。
• 保险提供商： 确保投保人身份合法，可以最大限度地降低理赔欺诈或保险洗钱的风险。

银行业客户尽职调查

银行业是客户尽职调查监管最为严格的行业。银行和其他金融机构必须在客户准入时进行全面的客户尽职调查，并持续监控客户的账户和交易。银行业的客户尽职调查是法律强制要求，而非可选项。

银行何时应该进行客户尽职调查？

银行在以下情况下必须执行客户尽职调查 (CDD)：

• 为新客户提供服务或开设新账户
• 进行偶尔或金额超过监管阈值的高价值交易
• 任何涉嫌洗钱或恐怖主义融资的情况。
• 人们对先前获得的身份识别数据的准确性存在疑问

金融机构对客户进行尽职调查的要求包括核实身份、识别受益所有人、评估风险以及保存可审计的记录。对于风险较高的银行客户，例如代理银行或高风险司法管辖区的客户，则需要进行更严格的尽职调查。

记录保存和留存要求

客户身份验证完成后，合规工作并未结束。法规要求企业记录并安全存储每一项客户尽职调查 (CDD) 决策背后的证据，以便在审计和调查中能够还原相关活动。在大多数框架下，CDD 记录必须在业务关系结束后至少保留五年。

必须保存的记录包括：

• 客户身份识别和验证数据
• 交易记录和账户文件
• 风险评估及决策理由
• 已提交的任何可疑活动报告
• 与此关系相关的商业信函

由于这些信息属于敏感信息，因此必须安全存储并按照数据保护法律（例如《数据保护法》）进行处理。 《通用数据保护条例》（GDPR）.

全球客户尽职调查趋势

近年来，客户尽职调查经历了快速的数字化转型。主要趋势包括：

• 生物识别和视频 KYC: 越来越多地用于以安全、可扩展的方式进行实时远程验证。
• 集成式反洗钱/了解你的客户平台： 越来越多的企业正在采用统一的解决方案来更有效地管理合规性。
• 监管趋同： 各国正在调整其反洗钱/反恐融资框架，使其更加符合…… 金融行动特别工作组的建议使 CDD 在全球范围内更加标准化。
• 人工智能驱动的风险分析： 人工智能通过实时分析用户行为、交易历史和环境因素来增强风险评分。

总结

要防范金融犯罪，仅仅核实客户身份是不够的；它需要对客户的身份及其行为模式进行更深入、更持续的了解。客户尽职调查为企业提供了一种结构化且积极主动的方式来保护其运营，同时降低监管处罚风险，并在日益复杂的数字化环境中维护企业诚信。

随着技术发展和监管日益严格，客户尽职调查（CDD）仍将是全球合规工作的核心支柱。无论是跨境验证用户的金融科技初创公司，还是监控长期客户的传统银行，将健全的尽职调查措施融入日常运营，对于实现可持续增长和维护稳固的客户关系都至关重要。

常見問題解答

CDD代表什么？

CDD 代表客户尽职调查。其全称在银行业、金融业和合规领域均相同：客户尽职调查。

银行业中的客户尽职调查（CDD）是什么？

在银行业，CDD（客户尽职调查）是指银行在建立业务关系之前和期间，为核实客户身份、了解账户用途以及评估洗钱风险而进行的一系列检查。

客户尽职调查的4项要求是什么？

CDD 的四项要求是：识别和核实客户，识别和核实受益所有人，了解关系的性质和目的，以及进行持续监控并报告可疑活动。

什么是客户尽职调查规则？

CDD 规则是由美国金融犯罪执法网络 (FinCEN) 推出的一项法规，它将客户尽职调查正式化为四个核心要求，其中包括识别法人客户的实际受益所有人的义务。

KYC中的CDD是什么？

在“了解你的客户”（KYC）计划中，CDD 是尽职调查层，用于评估已验证客户代表的风险程度以及应该对其进行多密切的监控。

CDD和KYC有什么区别？

KYC（了解你的客户）是一个更广泛的客户识别和验证流程。CDD（客户尽职调查）是KYC流程中的风险评估层，用于评估和监控客户风险。

什么是客户尽职调查？

客户尽职调查是客户尽职调查的另一种说法：它是核实客户身份并评估其对企业构成风险的过程。

银行何时应该进行客户尽职调查？

银行在接纳新客户、进行偶尔或金额超过阈值的高额交易、怀疑存在洗钱行为或对先前获得的身份信息存有疑问时，应当对客户进行尽职调查。

CDD需要哪些文件？

典型的客户尽职调查文件包括政府签发的身份证明文件、地址证明，以及（对于企业而言）公司注册文件、注册详情和受益所有权信息。

CDD记录必须保存多久？

大多数框架要求客户尽职调查记录（包括身份信息、交易记录和通信记录）在合作关系结束后至少保留五年。

CDD的受益所有权门槛是多少？

根据 FinCEN CDD 规则等常见规定，企业必须确定拥有法人实体 25% 或以上股份的任何个人，以及至少一名具有重大控制权的个人。

什么是持续性客户尽职调查？

持续的客户尽职调查是指在客户加入后持续监控其交易和风险状况，包括根据更新后的观察名单进行重新筛选，并在情况发生变化时重新评估风险。