KYC 客戶入駐是識別潛在客戶、驗證身份、評估相關金融犯罪風險，並決定是否建立業務關係的受控流程。
難點並不是收集最多文件，而是取得與風險相符的證據、一致處理例外情況，並在不製造不必要摩擦的前提下形成可解釋的決策。
因此，有效的入駐流程需要把最低必要審查、風險分流、明確責任和需要判斷時的人工複核結合起來。
甚麼是 KYC 客戶入駐？
KYC 客戶入駐把客戶識別、身份驗證、風險篩查、客戶風險評估和審批整合成一個受控旅程，也是客戶盡職調查生命週期的起點。
完整流程應回答五個問題：
- 客戶是誰？
- 身份是否真實？
- 建立關係的目的為何？
- 存在哪些風險？
- 應批准、升級審查還是拒絕？
FATF 將識別和驗證置於更廣泛的客戶盡職調查措施中，包括了解關係目的和進行持續盡職調查。具體義務仍由當地法律和行業規則決定。
KYC、CDD 與身份驗證有何不同？
| 控制 | 確認內容 | 營運作用 |
|---|---|---|
| 身份驗證 | 申請人是否為其聲稱的身份 | 檢查文件、資料或生物特徵證據 |
| CDD | 客戶是誰及關係目的 | 結合身份、目的、風險和持續審查 |
| KYC 入駐 | 是否可以開始業務關係 | 協調審查、例外、決策和稽核紀錄 |
| KYB | 法律實體是否真實並已充分了解 | 增加註冊、業務、所有權和控制權審查 |
對企業客戶而言，KYB 入駐與實益擁有人審查，會在董事、控制人和最終實益擁有人需要被識別及篩查時與 KYC 連接。亦可閱讀KYC 與 KYB 的差異。
為甚麼 KYC 入駐重要？
早期金融犯罪控制
在產品和付款功能啟用前，入駐流程可識別虛假身份、制裁風險和資料矛盾。它不能消除所有風險，但能建立可靠的初始客戶風險檔案。
影響客戶體驗
重複要求和不明確的延誤會增加流失。目標不是零摩擦，而是與風險相稱的必要摩擦。
建立持續監控基準
預期活動、資金來源、客戶風險和篩查結果應傳遞至交易監控和事件驅動複核。
經得起內外部審查
紀錄應清楚顯示收集了甚麼、查閱了哪些來源、出現了哪些例外、由誰決定以及決策原因。
KYC 客戶入駐流程：九個階段
- 界定範圍與資格。 設定支援的客戶、產品、司法管轄區及證據。
- 收集核心資料。 每個欄位都應有政策、風險或證據目的。
- 驗證身份。 按風險採用適合的文件、電子或組合方式。
- 進行篩查。 檢查制裁、PEP 和相關負面資訊，並處理潛在匹配。
- 了解目的與預期活動。 根據產品詢問使用方式、交易量、地區和資金。
- 計算初始風險。 綜合客戶、地域、產品、渠道、職業及篩查因素。
- 需要時進行 EDD。 針對具體較高風險要求額外證據。
- 決策並啟動控制。 批准、附帶條件、升級或拒絕，並記錄權限與理由。
- 保存紀錄並持續監控。 把已批准檔案傳入持續篩查、監控和複核。
需要哪些資料和文件？
個人客戶通常需要法定姓名、出生日期、國籍、地址、身份證明、聯絡資料、職業、關係目的和預期活動。當法規或風險需要時，亦可能要求資金或財富來源。
企業客戶還可能需要註冊狀態、業務活動、董事、授權人士、所有權、控制權和實益擁有人資料。
不存在適用於所有行業和地區的單一清單。更好的方式是先收集核心要求，再於風險觸發時提出具體補充要求。
一個實際的入駐例子
一名董事遠端申請企業付款帳戶。其證件上的音譯姓名與公司紀錄略有差異，公司亦預期收到來自供應商一般市場以外地區的款項。
薄弱流程會產生兩個不相連的警報，並泛泛要求大量文件。受控流程則會：
- 把姓名差異連接到相關身份證據；
- 針對付款目的、交易對手和資金提出問題；
- 把申請路由至合適的複核人員；
- 記錄篩查處理結果和審批理由；
- 批准後套用相應監控檔案。
這些問題本身並不證明不當行為。流程的價值在於按比例消除不確定性，並保存決策理由。
常見問題與更好的控制
| 問題 | 更好的方法 |
|---|---|
| 所有客戶使用同一流程 | 按客戶、產品及風險進行政策分流 |
| 重複要求資料 | 建立一致的客戶紀錄並重用有效證據 |
| 把身份驗證當作批准 | 分開身份、篩查、目的及風險決策 |
| 篩查結果沒有處理流程 | 訂明匹配標準、證據、負責人及升級路徑 |
| 黑箱風險評分 | 顯示因素、來源、覆寫及審批歷史 |
| 依賴電郵和試算表交接 | 使用個案管理、工作佇列、期限和稽核紀錄 |
| 批准後沒有交接 | 啟動持續篩查、監控和複核 |
如何兼顧合規與客戶體驗
- 只詢問決策所需資料。 每個欄位都應對應規定、風險因素或後續控制。
- 解釋要求。 用清晰語言說明可接受的證據及下一步。
- 及早驗證。 在提交前發現缺漏及資格問題。
- 採用漸進式審查。 只有明確風險訊號出現時才增加步驟。
- 為例外設計路徑。 非標準個案需要人工支援。
- 提供狀態資訊。 明確要求、服務時限和逾期提醒可減少停滯。
KYC 入駐自動化應做到甚麼？
自動化應協調資料收集、身份檢查、制裁與 PEP 篩查、風險評分、任務路由、證據及審批，而不是把不確定結果變成不可挑戰的決定。
- 按客戶、產品和風險編排不同旅程；
- 連接 KYC 資料、篩查、風險評估和個案；
- 顯示重要檢查的來源與狀態；
- 支援複核與審批控制；
- 保存證據、備註和版本歷史；
- 觸發持續篩查及複核；
- 提供角色權限和營運報告。
衡量流程品質的指標
完成時間並不足夠。客戶指標應包括放棄率和重新提交率；營運指標應包括人工複核率、佇列時間和服務時限違規。
控制指標則包括篩查轉介、EDD 觸發、風險覆寫、質量缺陷、重新開啟個案，以及因入駐資料缺漏而產生的後續問題。分析時應按產品、渠道、客戶、風險和地域分層。
KYC 入駐治理清單
- 已界定客戶、產品和司法管轄區範圍。
- 每個資料欄位和文件要求都有明確目的。
- 身份方法符合風險和當地規定。
- 篩查結果有受控處理流程。
- 風險方法已記錄並可解釋。
- EDD 觸發會導向針對性措施。
- 決策、升級和覆寫權限清楚。
- 個案有負責人、時限、證據及審批歷史。
- 已批准客戶會進入合適的持續控制。
- 質量保證同時測試自動與人工決策。
WIDTH 如何支援連接式 KYC 入駐
WIDTH KYC 客戶入駐旨在把客戶資料、驗證、篩查、風險評分、調查、審批和可稽核紀錄連接到受控工作流程。
分析人員可在同一脈絡中了解客戶提交內容、已執行的檢查、影響風險的因素、解決例外的證據以及審批人員。
透過WIDTH All-in-one Compliance 平台，團隊可由申請資料走到有完整紀錄的決策，而無需在分散系統中重新拼湊營運軌跡。
常見問題
甚麼是 KYC 客戶入駐？
識別和驗證新客戶、了解關係目的、篩查相關風險、評估客戶風險並決定是否建立關係的流程。
主要階段有哪些？
資格、資料收集、身份驗證、篩查、關係目的、風險評估、需要時的 EDD、決策及持續監控。
KYC 等同身份驗證嗎？
不是。身份驗證確認一個人是誰；KYC 還涵蓋關係目的、篩查、金融犯罪風險和決策。
甚麼是數位 KYC 入駐？
客戶可透過網上資料收集、遠端身份方法、篩查、評分和工作流程完成部分或全部步驟。
KYC 入駐需要多久？
沒有適用所有情況的時間。低風險個案可能很快，但例外和較高風險個案需要人工複核。
甚麼會造成延誤？
要求不清、證據品質差、姓名差異、潛在匹配、人工交接、重複欄位和責任不明。
何時需要 EDD？
當法規或機構的風險評估識別較高風險時。措施應針對具體風險。
入駐後會發生甚麼？
客戶按已批准的風險檔案進入持續篩查、交易監控、事件更新和定期複核。
可以完全自動化嗎？
部分低風險旅程可高度自動化，但制裁匹配、身份例外和重大判斷通常需要人工複核。
選擇軟體時應注意甚麼？
可配置旅程、篩查、可解釋評分、例外處理、個案管理、審批、稽核紀錄和持續監控交接。
資料來源與延伸閱讀
圍繞決策建立 KYC 入駐
最強的流程不是審查最多或表格最短，而是能取得可靠資料、實施相稱控制、一致解決不確定性，並形成可解釋決策。
應由決策倒推設計：需要知道甚麼、甚麼證據可以證明、哪些風險會改變路徑、誰能處理例外，以及批准後如何啟動持續控制。