KYC是Know Your Customer的缩写，中文通常译为“了解你的客户”。机构在建立或维持业务关系前，会通过KYC识别客户、核实身份并了解其风险状况。
真正有效的KYC不只是收集身份证件。合规团队还要了解客户为何使用相关服务、预期活动是否合理，以及是否需要进一步审查。
银行、支付机构、保险公司、金融科技企业、财富管理机构及其他受监管组织都会采用KYC。它也是反洗钱与反恐融资控制的重要基础。
快速解答：KYC是什么？
KYC是一套客户合规流程，用于核实身份、了解业务关系目的、评估风险，并保存可供日后复核的证据。
- 收集客户资料
- 核实身份与地址
- 进行制裁、政治公众人物及负面新闻筛查
- 评定客户风险等级
- 对较高风险客户开展强化尽职调查
- 完成审批、记录保存与持续监控
核心原则很简单：提供服务前，机构必须知道自己正在与谁建立关系。
为什么KYC如此重要？
如果KYC不足，机构可能在不了解客户真实身份、制裁风险、政治公众人物背景、负面新闻或预期活动的情况下完成准入。
这不仅带来合规风险，也会增加运营压力。因此，KYC应是一套受控工作流，而不是一次性表格。
对于需要管理金融犯罪风险的团队，WIDTH的反洗钱监控工作流可连接客户背景、筛查结果、预警与审核活动。
KYC、AML、CDD、EDD与KYB有何区别？
| 术语 | 含义 | 主要作用 |
|---|---|---|
| KYC | 了解你的客户 | 识别并了解个人客户。 |
| AML | 反洗钱 | 识别和管理金融犯罪风险的整体控制框架。 |
| CDD | 客户尽职调查 | 评估客户及业务关系所进行的具体核查。 |
| EDD | 强化尽职调查 | 针对较高风险关系开展的深入审查。 |
| KYB | 了解你的企业 | 核实企业、所有权结构及实际控制人。 |
如果客户是法人实体，团队通常还要执行KYB企业准入与受益所有人核查，并对董事、股东或最终受益所有人进行个人KYC。
KYC通常收集哪些资料？
具体资料取决于客户类型、服务内容、风险等级及适用要求。个人KYC一般包括：
- 法定姓名、出生日期及国籍
- 居住地址与联系方式
- 政府签发的身份证件
- 职业与雇佣资料
- 建立业务关系的目的与性质
- 需要时提供资金或财富来源
- 预期账户或交易活动
资料收集应与风险相称。团队需要取得足够证据作出可解释的决定，同时避免不必要的客户摩擦。
KYC流程如何运作？
- 收集客户资料：记录身份、联系方式及业务关系目的。
- 核实身份：检查可靠证件及辅助材料。
- 开展筛查：核对制裁、政治公众人物、负面新闻及相关观察名单。
- 评估风险：综合客户、地域、产品、渠道及预期活动。
- 审核异常：调查潜在匹配、资料缺口及异常风险指标。
- 批准或升级：记录决定、理由、审核人及附带条件。
- 持续监控：在资料或风险发生变化时重新评估。
结构化的KYC客户准入流程能从一开始便连接证据、审核与审批记录。
什么是KYC筛查？
KYC筛查会把客户资料与相关风险数据进行比对，通常包括制裁名单、政治公众人物记录、负面新闻、观察名单及内部风险名单。
潜在匹配并不等于确认风险。分析人员仍需比较身份标识、调查背景，并记录排除或升级预警的理由。
如预警需要深入调查，合规案件管理可集中保存证据、责任人、升级路径与最终决定。
什么是风险为本的KYC方法？
风险为本方法会把更严格的控制应用于较高风险关系，而不是对所有客户采取完全相同的审查深度。
| 较低风险关系 | 较高风险关系 |
|---|---|
| 标准身份核验与常规复核周期 | 额外证据、更深入筛查与更频繁复核 |
| 客户背景简单，预期活动清晰 | 背景复杂、涉及较高风险地区或活动异常 |
| 常规审批 | 按需要由专员或高级管理人员审批 |
风险为本并不代表忽略低风险客户，而是让审查深度与频率匹配实际风险。
何时需要强化尽职调查？
强化尽职调查适用于风险较高的客户，例如政治公众人物、与较高风险司法管辖区有关的客户、资金来源不清、存在重大负面新闻，或实际活动与申报资料不符的客户。
常见强化尽调措施
- 收集更多身份或关系证明
- 审查资金来源与财富来源
- 取得高级管理层批准
- 实施更严格的监控
- 缩短定期复核周期
强化尽调不是惩罚。其目的是让机构掌握足够信息，判断能否以可控方式维持关系。
为什么KYC不是一次性核查？
客户风险会变化。客户可能成为政治公众人物、出现在负面新闻中、更换职业，或出现与原始资料不符的活动。
持续KYC结合事件触发复核、定期更新与持续监控，确保客户记录保持最新，并在重大变化发生时重新评估风险。
常见KYC运营难题
| 人工KYC | 工作流式KYC |
|---|---|
| 资料分散在邮箱与文件夹 | 统一的客户记录 |
| 依靠筛查截图留证 | 筛查结果与审核决定一并保存 |
| 风险评分标准不一 | 明确的评估规则与审核控制 |
| 任务责任不清 | 清晰的负责人、状态与升级路径 |
| 审计准备耗时 | 可检索、可审计的决策记录 |
这些是流程问题。仅要求分析人员加快处理，无法解决工具割裂、责任模糊或审计记录不足。
不同行业如何应用KYC？
银行把KYC用于开户和定期复核；支付机构会把用户核验与交易风险结合；保险公司评估投保人、受益人与理赔风险；企业服务提供商则需要连接个人KYC、企业KYB与受益所有权审查。
应用场景不同，但运营目标一致：在提升客户准入效率的同时，让风险决定保持一致并可供复核。
WIDTH如何支持KYC工作流？
WIDTH一体化合规平台帮助团队在统一环境中连接客户资料、身份核验、筛查、风险评分、案件审核与审计证据。
WIDTH不会取代合规判断，而是帮助团队更一致地运用专业判断、明确内部责任，并在监管检查或审计时迅速调取证据。
KYC常见问题
KYC代表什么？
KYC代表Know Your Customer，即了解你的客户。它涵盖客户识别、身份核实及风险了解。
KYC与AML相同吗？
不同。KYC是整体反洗钱框架的一部分；AML还包括监控、报告、治理及其他金融犯罪控制。
KYC需要哪些文件？
常见文件包括护照或身份证、地址证明，以及在需要时提供的收入、资金或财富来源证明。
KYC与KYB有什么区别？
KYC侧重个人；KYB核实企业、所有权结构及实际控制人。
KYC可以自动化吗？
资料收集、身份核验、筛查和任务路由可以自动化，但异常处理、风险评估与最终决定仍需要专业判断。
KYC多久更新一次？
更新频率应与风险及适用要求相匹配。除了定期复核，重大资料变化、预警或异常活动也可触发更新。
KYC是更明智风险决策的起点
有效KYC把身份核验、筛查、风险评估、审批和持续复核连接起来。流程一旦分散在不同工具中，团队便会失去效率与可见性。
一体化工作流能带来更清晰的责任、更完整的审计证据，以及更全面的客户风险视图。KYC因此不只是准入要求，也是风险情报的基础。