KYC 客户入驻是识别潜在客户、验证身份、评估相关金融犯罪风险，并决定是否建立业务关系的受控流程。
难点并不是收集最多文件，而是取得与风险相符的证据、一致处理例外情况，并在不制造不必要摩擦的前提下形成可解释的决策。
因此，有效的入驻流程需要把最低必要审查、风险分流、明确责任和需要判断时的人工复核结合起来。
甚么是 KYC 客户入驻？
KYC 客户入驻把客户识别、身份验证、风险筛查、客户风险评估和审批整合成一个受控旅程，也是客户尽职调查生命周期的起点。
完整流程应回答五个问题：
- 客户是谁？
- 身份是否真实？
- 建立关系的目的为何？
- 存在哪些风险？
- 应批准、升级审查还是拒绝？
FATF 将识别和验证置于更广泛的客户尽职调查措施中，包括了解关系目的和进行持续尽职调查。具体义务仍由当地法律和行业规则决定。
KYC、CDD 与身份验证有何不同？
| 控制 | 确认内容 | 营运作用 |
|---|---|---|
| 身份验证 | 申请人是否为其声称的身份 | 检查文件、资料或生物特征证据 |
| CDD | 客户是谁及关系目的 | 结合身份、目的、风险和持续审查 |
| KYC 入驻 | 是否可以开始业务关系 | 协调审查、例外、决策和稽核纪录 |
| KYB | 法律实体是否真实并已充分了解 | 增加注册、业务、所有权和控制权审查 |
对企业客户而言，KYB 入驻与实益拥有人审查，会在董事、控制人和最终实益拥有人需要被识别及筛查时与 KYC 连接。亦可阅读KYC 与 KYB 的差异。
为甚么 KYC 入驻重要？
早期金融犯罪控制
在产品和付款功能启用前，入驻流程可识别虚假身份、制裁风险和资料矛盾。它不能消除所有风险，但能建立可靠的初始客户风险档案。
影响客户体验
重复要求和不明确的延误会增加流失。目标不是零摩擦，而是与风险相称的必要摩擦。
建立持续监控基准
预期活动、资金来源、客户风险和筛查结果应传递至交易监控和事件驱动复核。
经得起内外部审查
纪录应清楚显示收集了甚么、查阅了哪些来源、出现了哪些例外、由谁决定以及决策原因。
KYC 客户入驻流程：九个阶段
- 界定范围与资格。 设定支援的客户、产品、司法管辖区及证据。
- 收集核心资料。 每个栏位都应有政策、风险或证据目的。
- 验证身份。 按风险采用适合的文件、电子或组合方式。
- 进行筛查。 检查制裁、PEP 和相关负面资讯，并处理潜在匹配。
- 了解目的与预期活动。 根据产品询问使用方式、交易量、地区和资金。
- 计算初始风险。 综合客户、地域、产品、渠道、职业及筛查因素。
- 需要时进行 EDD。 针对具体较高风险要求额外证据。
- 决策并启动控制。 批准、附带条件、升级或拒绝，并记录权限与理由。
- 保存纪录并持续监控。 把已批准档案传入持续筛查、监控和复核。
需要哪些资料和文件？
个人客户通常需要法定姓名、出生日期、国籍、地址、身份证明、联络资料、职业、关系目的和预期活动。当法规或风险需要时，亦可能要求资金或财富来源。
企业客户还可能需要注册状态、业务活动、董事、授权人士、所有权、控制权和实益拥有人资料。
不存在适用于所有行业和地区的单一清单。更好的方式是先收集核心要求，再于风险触发时提出具体补充要求。
一个实际的入驻例子
一名董事远端申请企业付款帐户。其证件上的音译姓名与公司纪录略有差异，公司亦预期收到来自供应商一般市场以外地区的款项。
薄弱流程会产生两个不相连的警报，并泛泛要求大量文件。受控流程则会：
- 把姓名差异连接到相关身份证据；
- 针对付款目的、交易对手和资金提出问题；
- 把申请路由至合适的复核人员；
- 记录筛查处理结果和审批理由；
- 批准后套用相应监控档案。
这些问题本身并不证明不当行为。流程的价值在于按比例消除不确定性，并保存决策理由。
常见问题与更好的控制
| 问题 | 更好的方法 |
|---|---|
| 所有客户使用同一流程 | 按客户、产品及风险进行政策分流 |
| 重复要求资料 | 建立一致的客户纪录并重用有效证据 |
| 把身份验证当作批准 | 分开身份、筛查、目的及风险决策 |
| 筛查结果没有处理流程 | 订明匹配标准、证据、负责人及升级路径 |
| 黑箱风险评分 | 显示因素、来源、覆写及审批历史 |
| 依赖电邮和试算表交接 | 使用个案管理、工作伫列、期限和稽核纪录 |
| 批准后没有交接 | 启动持续筛查、监控和复核 |
如何兼顾合规与客户体验
- 只询问决策所需资料。 每个栏位都应对应规定、风险因素或后续控制。
- 解释要求。 用清晰语言说明可接受的证据及下一步。
- 及早验证。 在提交前发现缺漏及资格问题。
- 采用渐进式审查。 只有明确风险讯号出现时才增加步骤。
- 为例外设计路径。 非标准个案需要人工支援。
- 提供状态资讯。 明确要求、服务时限和逾期提醒可减少停滞。
KYC 入驻自动化应做到甚么？
自动化应协调资料收集、身份检查、制裁与 PEP 筛查、风险评分、任务路由、证据及审批，而不是把不确定结果变成不可挑战的决定。
- 按客户、产品和风险编排不同旅程；
- 连接 KYC 资料、筛查、风险评估和个案；
- 显示重要检查的来源与状态；
- 支援复核与审批控制；
- 保存证据、备注和版本历史；
- 触发持续筛查及复核；
- 提供角色权限和营运报告。
衡量流程品质的指标
完成时间并不足够。客户指标应包括放弃率和重新提交率；营运指标应包括人工复核率、伫列时间和服务时限违规。
控制指标则包括筛查转介、EDD 触发、风险覆写、质量缺陷、重新开启个案，以及因入驻资料缺漏而产生的后续问题。分析时应按产品、渠道、客户、风险和地域分层。
KYC 入驻治理清单
- 已界定客户、产品和司法管辖区范围。
- 每个资料栏位和文件要求都有明确目的。
- 身份方法符合风险和当地规定。
- 筛查结果有受控处理流程。
- 风险方法已记录并可解释。
- EDD 触发会导向针对性措施。
- 决策、升级和覆写权限清楚。
- 个案有负责人、时限、证据及审批历史。
- 已批准客户会进入合适的持续控制。
- 质量保证同时测试自动与人工决策。
WIDTH 如何支援连接式 KYC 入驻
WIDTH KYC 客户入驻旨在把客户资料、验证、筛查、风险评分、调查、审批和可稽核纪录连接到受控工作流程。
分析人员可在同一脉络中了解客户提交内容、已执行的检查、影响风险的因素、解决例外的证据以及审批人员。
透过WIDTH All-in-one Compliance 平台，团队可由申请资料走到有完整纪录的决策，而无需在分散系统中重新拼凑营运轨迹。
常见问题
甚么是 KYC 客户入驻？
识别和验证新客户、了解关系目的、筛查相关风险、评估客户风险并决定是否建立关系的流程。
主要阶段有哪些？
资格、资料收集、身份验证、筛查、关系目的、风险评估、需要时的 EDD、决策及持续监控。
KYC 等同身份验证吗？
不是。身份验证确认一个人是谁；KYC 还涵盖关系目的、筛查、金融犯罪风险和决策。
甚么是数位 KYC 入驻？
客户可透过网上资料收集、远端身份方法、筛查、评分和工作流程完成部分或全部步骤。
KYC 入驻需要多久？
没有适用所有情况的时间。低风险个案可能很快，但例外和较高风险个案需要人工复核。
甚么会造成延误？
要求不清、证据品质差、姓名差异、潜在匹配、人工交接、重复栏位和责任不明。
何时需要 EDD？
当法规或机构的风险评估识别较高风险时。措施应针对具体风险。
入驻后会发生甚么？
客户按已批准的风险档案进入持续筛查、交易监控、事件更新和定期复核。
可以完全自动化吗？
部分低风险旅程可高度自动化，但制裁匹配、身份例外和重大判断通常需要人工复核。
选择软体时应注意甚么？
可配置旅程、筛查、可解释评分、例外处理、个案管理、审批、稽核纪录和持续监控交接。
资料来源与延伸阅读
围绕决策建立 KYC 入驻
最强的流程不是审查最多或表格最短，而是能取得可靠资料、实施相称控制、一致解决不确定性，并形成可解释决策。
应由决策倒推设计：需要知道甚么、甚么证据可以证明、哪些风险会改变路径、谁能处理例外，以及批准后如何启动持续控制。