閱讀時間約4分鐘

了解您的客戶（KYC）

什麼是KYC？

KYC（了解您的客戶）是定期進行客戶身份驗證的過程，旨在消除賄賂，腐敗和其他非法金融活動，也是國際AML（反洗錢）法規的要求。

什麼機構受影響？

KYC的要求適用於大多數與金融相關的機構，如銀行，投資管理機構，保險公司等。監管機構希望企業引入強有力的“盡職調查”政策，程序和系統，以評估，監控及管理客戶帶來的風險及預防金融犯罪。

KYC 風險評級

KYC風險評級是根據金融機構收集的客戶數據形成的。公司會評估每一個客戶是否有可能參與金融犯罪，並為其分配一定的評級。根據難度，有3種標准類型的KYC風險等級。

低風險（SDD-標准盡職調查）：

當公司覺得客戶遇到風險或者從事洗錢或恐怖主義融資的可能性很小時，公司會進行標准盡職調查。標准盡職調查是最低的驗證級別。

中度風險（CDD-客戶盡職調查）：

客戶盡職調查（CDD）是對客戶的一種基本分析。公司會以足夠的信任度驗證客戶的身份。

高風險（EDD-深入盡職調查）：

深入盡職調查意味著對客戶業務或運營性質而更有可能參與金融犯罪的控制得到加強。

KYC風險評級可確保其符合AML,KYC法規及CTF/CFT標准。每個客戶都要通過多個驗證級別，如有需要則需提供其他文件，如收入來源，注冊地址確認等。如果風險等級很高，公司將不斷仔細地跟蹤客戶交易。如果風險等級較低，公司仍將控制客戶的風險程度，但控制程度不會那麼強。

客戶盡職調查

客戶盡職調查或CDD，是指收集和評估有關客戶的信息，並對組織或洗錢/恐怖主義融資活動的任何潛在風險進行評估的過程。

CDD對於KYC是必不可少的，盡管這些過程在全球範圍內有所不同，但它們的目標是一致的 -了解客戶，其經營活動及風險狀況。評估客戶的風險狀況通過進行基本的客戶盡職調查，增強的盡職調查（EDD）或簡化的盡職調查（SDD）來實現。

CDD常規流程包括一下步驟：

步驟1：詢問用戶的基本數據

每個客戶的盡職調查都是從獲取客戶端基本信息開始的。這在各個轄區中並不一定一樣。

• 全名
• 居住地址
• 聯系電話和電子郵件
• 出生地及出生日期
• 性別;
• 國籍;
• 婚姻狀況;
• 政府簽發的身份證號和稅號;
• 占用;
• 簽字樣本.

提交這些基本數據後，企業就可以對其進行分析並找出下一步的方法。

步驟2：資料篩選

數據篩選是執行CDD的下一階段。所有都是有關於風險的評估。數據篩選是通過用於評估風險類別的篩選數據庫來檢查客戶的數據。換句話說，在這裡我們決定客戶應做哪種的盡職調查。

步驟3：遵循正確的盡職調查軌道（SDD,CDD,EDD）

CDD的級別不同，可以評估和檢查不同的用戶。例如，重要政治性職務人士可能需要EDD，而CDD對於交易價值低的賬戶持有人來說就足夠了。

1. 如果客戶盡職調查已足夠？

CDD是最標准的，最常用的用戶驗證及入門流程。

CDD觸發器：

入門流程的盡職調查沒有簡化或深入。

CDD措施：

在與客戶打交道之前，需要進行客戶背景調查的基本KYC流程來衡量其構成的風險。

注意：CDD是許多司法管轄區的要求，並且適用於金融機構以及加密業務。

• 如果您需要簡化盡職調查？

金融監管機構並不一定要求每個用戶都要通過CDD，簡化流程只適合低風險用戶。SDD是可以對用戶執行的最低調查。

SDD觸發器：

通常，如果客戶是著名的公共機構，在受監管的市場上市，或交易額低於一定金額的話，則為了避免不必要的摩擦，可免除更嚴格的CDD調查。

SDD措施：

與標准或深入盡職調查不同的是，SDD不需要驗證客戶的身份。

注意：每個司法管轄區都將針對SDD檢查客戶時設置有自己的規則和閾值。

3． 如果您需要深入盡職調查？

另一方面，仍有許多可以案例需要跨數據源仔細檢查。疑似洗錢（ML）或恐怖分子融資（TF）風險較高的用戶必須通過EDD處理。

EDD觸發器：

引發更多深入盡職調查的因素包括受益所有權，政治人物身份識別碼，與高風險國家的聯系，高交易額以及參與高誘發性的活動。

EDD措施：

EDD中其他支票可以是任何可以證實身份或者收入的信息。作為EDD的一部分，與風險客戶的業務關系只有在高級管理層批准後才能開始。

注意：請檢查您所在轄區的監管規則和閾值，以確保客戶合適必須進行EDD。

EDD和SDD不僅是某些法規所要求的，而且還是公司實施以使其平台受益的適當措施。您可以拜托對低風險客戶的其他疑問，也可以實施額外的檢查以確保平台不受犯罪分子或任何與洗錢有關活動的影響。

4． 客戶監管（進行中）

盡管客戶已經加入並建立業戶關系，盡職調查也將一直進行。因為客戶有可能更改個人資料——進入PEP列表，參與高風險交易或進行欺詐行為。

密切關注客戶的交易以及對個人資料的風險評估可以確保企業及時應對任何所可能發生的危機，或者預防危機並保持注冊者的合規性。

人工vs.自動化

可以肯定地說，在各個重要的方面，自動化都是一個更好的選擇。

自動檢查

• 可以快速驗證客戶，僅需0.30-2分鐘，利於提高轉化率。
• 具有成本效益，不需要雇佣許多人工來控制流程。
• 可以顯示更為廣泛的覆蓋範圍，因為可以在幾秒鐘內跨數十個數據庫精確篩選及檢查客戶。

人工檢查

• 人工檢查容易出現錯誤且緩慢（約需10分鐘），並且需要更多的時間來手動查看數據，並且無法訪問更多的數據源；
• 花費昂貴，因為需要龐大的專家合規團隊來完成這項工作。

盡管人工檢查可能對小型本地企業有效，但對於大公司而言，手動啟用成千上萬的用戶幾乎使不可能的。如今，當企業尋求更好，更快，更高效的解決方案時，現代的KYC/AML軟件可以滿足與ML和TF風險所有相關的需求。