客户与银行的关系，往往从屏幕开始。
客户可能通过移动应用申请账户、上传身份证明文件、完成生物特征检查，并提供预期活动的信息。在这个简单界面背后，银行必须验证身份、评估金融犯罪风险、筛查相关方，并记录其决定。
这正是银行数字化客户准入的挑战：既要创造便捷的开户旅程，又不能削弱合规控制，或让日后的调查工作变得更困难。
稳健的流程不只是把纸质表格转换成线上字段，而是通过一个受控工作流程，连接客户信息、验证证据、风险评估、审批和持续监测。
什么是银行数字化客户准入？
银行数字化客户准入，是通过数字渠道识别、评估和接纳新客户的过程。
对于个人客户，这可能包括：
- 收集个人及联系信息；
- 验证身份证明文件；
- 确认申请人是文件持有人；
- 进行制裁、政治公众人物及其他相关风险筛查；
- 了解账户用途；
- 评估客户的预期活动；
- 给予初始风险评级；以及
- 批准、拒绝或升级申请。
对于企业客户，流程还可能涉及公司注册处查核、所有权分析、董事和控制人验证、实益所有人识别，以及关联个人筛查。
因此，数字化客户准入不只是身份验证。它是一套完整的决策流程，把客户申请带到获批、被拒或升级审查的结果。
为什么数字化客户准入对银行至关重要
客户期望能够远程开始并完成申请，也期望银行记住所提供的信息，并清楚说明尚欠哪些资料。
银行面对另一组要求：了解客户身份，评估业务关系的目的和性质，识别相关风险，并保留足够证据解释决策。
国际指引支持银行在评估数字身份系统对于相关风险是否可靠及适当后，将其用于客户尽职调查。FATF 也把数字身份与持续尽职调查和交易监测联系起来，而不是把验证视为孤立的开户事件。FATF 数字身份指引
因此，运营目标不只是加快准入，而是让流程：
- 与客户风险相称；
- 让申请人容易理解；
- 便于审查人员管理；
- 能够抵御身份与申请欺诈；
- 与持续监测连接；以及
- 由清晰的决策记录支持。
银行数字化客户准入流程
虽然要求会因机构、产品和司法管辖区而异，有效的数字化客户准入工作流程通常包含七个阶段。
1. 收集申请资料
银行收集理解申请人及其所申请业务关系所需的信息。
这可能包括身份资料、地址、职业、税务居民身份、账户用途、资金来源和预期活动。企业申请还可能需要注册资料、业务活动、董事、股东、控制人和实益所有人信息。
良好的数字表格会使用条件式问题。简单的零售客户不应被迫完成与拥有多层所有权结构的企业相同的旅程。
银行也应在资料输入时进行验证。缺失字段、日期不一致和无法使用的文件图像，在申请人仍处于流程中时更容易修正。
2. 验证个人身份或企业信息
对于个人，KYC 客户准入可以结合文件采集、资料提取、真伪检查和生物特征验证。
目标不只是收集身份证明文件图像。银行需要合理确信文件有效、信息一致，而且申请人与所提供的身份有关联。
对于机构，KYB 客户准入可能包括获取公司记录、确认营运状态、识别董事，并追溯所有权至相关实益所有人。
远程准入控制应反映客户、产品、交付渠道和所用技术的风险。欧洲银行管理局的远程准入指引同样强调稳健、风险敏感的流程，以及评估准入工具是否持续充分可靠的需要。EBA 远程客户准入指引
3. 筛查客户和关联方
银行根据其政策要求的资料来源，对相关个人和机构进行筛查。
视业务关系而定，这可能包括：
- 制裁名单；
- 政治公众人物资料；
- 负面信息；
- 内部观察名单；
- 曾被拒绝或终止的业务关系；以及
- 已知欺诈指标。
筛查结果不应单独被视为决定。潜在匹配需要结合身份信息和周边背景进行评估。真实匹配、不确定结果和较高风险发现，应进入适当的审查工作流程。
4. 评估客户风险
银行结合所收集的信息和验证结果，确定风险程度和性质。
评估可能考虑以下因素：
- 客户类型；
- 职业或业务活动；
- 所申请的产品；
- 交付渠道；
- 居住国或营运国家；
- 所有权复杂程度；
- 预期交易活动；
- 资金或财富来源；以及
- 筛查和欺诈指标。
风险评分的目的在于指导行动，而不只是产生一个数字。结果应决定需要哪些证据、应用哪些控制，以及谁有权批准业务关系。
5. 处理例外并执行强化审查
部分申请需要额外关注。文件可能无法读取，所提交的信息可能与独立来源冲突，或筛查结果可能需要调查。
较高风险的业务关系也可能需要强化尽职调查。
有效的例外工作流程应向审查人员显示：
- 触发转介的原因；
- 哪些信息已经验证；
- 尚欠哪些证据；
- 适用哪项政策或风险因素；
- 谁负责下一项行动；以及
- 何时需要审批或升级。
这样可避免分析人员在电邮、电子表格和独立系统之间重新拼凑申请。
6. 记录并审批决定
最终记录不应只说明申请是否获批。
它应显示所考虑的证据、完成的检查、识别的风险因素、已解决的例外、记录的理据和所应用的审批权限。自动化结果和审查人员推翻结果的操作应保持可见。
当 AI 协助准备证据或摘要时，输出应继续链接至其来源资料。获授权的专业人员应保留对重大决定的责任。
7. 将客户准入连接至持续监测
客户准入是客户尽职调查的开始，而不是终点。
获批的客户资料应为交易监测、筛查、定期审查和事件驱动的重新评估提供依据。预期活动、交易对手、所有权和资金来源信息，可在银行日后审查异常行为时提供重要背景。
相关变化可能包括：
- 新增董事或实益所有人；
- 地址或司法管辖区变更；
- 新的制裁或 PEP 结果；
- 与预期资料不符的活动；
- 产品或交易量出现重大变化；以及
- 调查期间发现的信息。
把这些事件连接至客户记录，有助银行保持当前的风险视图。
数字化客户准入流程常见的失败之处
一个流程对客户看来可能是数字化的，但银行内部仍高度依赖人工操作。
把纸质流程复制到线上
以网络表格取代 PDF，并不能解决审查分散、重复输入资料或责任不清的问题。
真正的数字化工作流程应使用结构化信息，支持验证、分派、风险评估和下游监测。
所有客户采用相同旅程
单一僵化流程，不是为较低风险客户制造过多摩擦，就是为较高风险关系收集太少信息。
基于风险的分派让银行在不降低标准的前提下，调整证据和审批要求。
验证工具各自独立运作
身份、筛查、欺诈和个案工具或许都能完成特定任务；当其结果未共享客户记录或决策历史时，问题便会出现。
审查人员因而把时间用在搜集背景，而不是评估风险。
自动化变成黑箱
如果银行无法识别产生结果的输入、规则、模型或政策版本，自动化结果便难以辩护。
自动化应使决策更易理解和审查，而不是让问责消失。
准入信息未获重复使用
开户期间收集的信息对监测团队很有价值。如果资料被锁在准入系统内，日后的警报就会缺乏解释所需的背景。
银行数字化客户准入最佳实践
围绕风险设计旅程
明确哪些客户可采用简化路径、哪些条件需要更多信息，以及哪些结果需要人工审批。
这些规则应以银行政策和风险评估为基础，而不是只追求速度。
只收集一次信息
在政策和资料保护要求允许的情况下，在相关检查和工作流程中重复使用已验证的客户信息。
申请人不应因为内部系统无法共享资料，而被要求重复提供相同信息。
结合合规与欺诈信号
申请人即使通过基本身份检查，仍可能构成重大风险。
银行应同时考虑文件完整性、生物特征结果、设备或行为指标，以及重复身份、关联账户和其他相关信号。
两项记录之间存在关系并不证明欺诈，但它是可能需要进一步审查的背景。
让例外容易处理
人工审查不一定代表流程失败；没有结构的人工审查才是。
应在同一位置向分析人员提供申请、证据、风险因素和所需行动，并设定明确的责任、服务水平和升级路径。
在流程中建立审计追踪
在工作进行时记录证据、操作、意见、政策版本和审批。
这样可为质量保证、审计和监管团队提供更可靠的记录，而非事后重新构建。
测试完整旅程
技术测试应结合具代表性的运营情境。
这些可能包括：
- 直接的零售客户申请；
- 提交无法读取文件的申请人；
- 潜在制裁匹配；
- 需要强化审查的较高风险客户；
- 拥有多层所有权结构的企业；
- 不同来源的信息互相冲突；以及
- 情况已经改变的现有客户。
测试应同时涵盖申请人体验和审查人员体验。
监测结果，而不只是速度
只有在控制持续有效时，快速审批才有价值。
银行应监测一组平衡的准入指标，包括：
- 申请完成率；
- 决策所需时间；
- 各旅程阶段的流失情况；
- 转介人工审查的百分比；
- 误报和推翻结果比率；
- 索取补充资料的次数；
- 证据不完整导致的返工；
- 审查与审批服务水平；以及
- 最终决策记录的完整程度。
目的在于识别哪些摩擦是必要的、哪些是意外造成的，以及哪些控制需要调整。
如何评估银行数字化客户准入平台
银行应使用真实工作流程评估潜在平台，而不是只看功能清单。
实用问题包括：
- 平台能否同时支持个人与企业客户准入？
- 银行能否按产品、客户和司法管辖区配置旅程？
- 身份、筛查、欺诈和风险结果是否连接至同一客户记录？
- 审查人员能否看到申请被转介的原因？
- 自动化输出是否链接至基础证据？
- 获授权用户能否审查并推翻结果？
- 平台是否保留政策版本和决策历史？
- 准入资料能否为持续筛查和监测提供依据？
- 平台能否与现有渠道和核心系统集成？
- 银行能否分阶段增加功能，而不必一次替换所有系统？
最好的演示，应采用一个包含信息不完整、筛查结果和基于风险升级的真实申请。这样才能揭示平台如何处理并不直接的流程。
连接客户准入与更广泛的合规生命周期
WIDTH 平台帮助合规团队集中管理客户准入、筛查、风险审查和个案记录。
个人和企业申请可通过 KYC 或 KYB 工作流程处理，并将例外转入受控的个案管理。获批的客户信息随后可为持续的 AML 和交易监测提供背景。
这支持从准入、监测到调查采用一个工作流程，同时保持证据、责任和决策互相连接。
目标不是消除专业判断，而是为合规团队提供更清晰的背景、更一致的流程，以及更容易审查的决策历史。
常见问题
银行数字化客户准入是通过线上或移动渠道识别、评估和接纳新银行客户的过程。它可以包括资料收集、个人身份或企业验证、筛查、客户风险评估、强化尽职调查和审批。
不相同。数字 KYC 是客户准入的重要部分，但完整的准入流程范围更广，还可以包括欺诈检查、产品资格、风险评分、工作流程分派、审批、账户启用，以及将客户信息传递至持续监测。
银行可以提供清晰说明、条件式问题、进度提示，并即时验证缺失或无法使用的信息，同时避免重复索取相同资料。任何减少摩擦的措施都应与银行基于风险的控制保持一致。
常见原因包括文件不完整、信息互相矛盾、生物特征结果不确定、潜在筛查匹配、客户风险较高或企业所有权结构复杂。银行应将这些个案分派至结构化审查，而不是通过电邮或电子表格处理。
在政策允许的情况下，银行可以自动执行重复检查、资料验证、分派和部分决策。对于重大、模糊或较高风险的结果，应保留适当的人工审查、审批和问责。
它应显示所收集的信息、验证证据、筛查结果、风险因素、适用的规则或政策版本、审查人员操作、推翻结果、升级历史、决策理据和最终审批。
获批的客户资料应纳入持续尽职调查。筛查更新、所有权变更、异常交易和其他相关事件，都可能触发新的风险评估、额外审查或调查。
WIDTH 在共享的合规环境中连接 KYC、KYB、筛查、风险评估和个案工作流程，帮助银行把客户与决策背景从准入延续至监测和调查。
建立互联的客户准入旅程
了解 WIDTH 如何通过一个受控工作流程，连接数字 KYC、KYB、筛查、客户风险、例外和持续监测。