KYC 與 KYB 是合規中的兩個重要組成部分。兩者密切相關,但並不相同。KYC 代表 Know Your Customer(認識你的客戶)。KYB 代表 Know Your Business(認識你的企業)。KYC 用於驗證個人。KYB 用於驗證公司。這兩個流程都幫助機構瞭解自己正在與誰打交道、可能存在哪些風險,以及是否需要進一步審核。
對合規團隊而言,這一區別很重要。企業可能需要為個人客戶、公司、商戶、企業客戶、保單持有人、合作夥伴或企業服務客戶辦理准入。每一種關係都需要不同層次的審核。這正是為什麼 KYC 與 KYB 不應被當作彼此孤立的檢查。它們應作為一條連線起來的合規工作流協同運作。
快速解答:KYC 與 KYB
KYC 驗證個人客戶的身份與風險畫像。KYB 驗證企業客戶的身份、所有權結構與風險畫像。
| KYC | KYB |
|---|---|
| 驗證個人的身份與風險畫像 | 驗證企業的身份、所有權結構與風險畫像 |
理解它最簡單的方式是:KYC 問的是:這個人是誰?KYB 問的是:這是一家什麼樣的企業,又由誰控制?
為什麼 KYC 與 KYB 很重要
KYC 與 KYB 之所以重要,是因為企業在開啟或延續一段關係之前,需要先瞭解其中的風險。這對受監管或風險敏感的行業尤為重要。這些行業包括:銀行業;支付;保險;金融科技(FinTech);企業服務提供商;財富管理;借貸;數字平臺;B2B 交易市場。
FATF 表示,其建議提供了一套全面的框架,幫助各國透過法律、法規與操作性措施應對非法資金流動。這些措施包括預防性措施、受益所有權透明度以及國際合作。
對合規團隊而言,這意味著僅靠身份核驗是不夠的。團隊還需要瞭解:客戶;業務關係;所有權結構;風險畫像;篩查結果;決策軌跡;持續監控的要求。
這正是 KYC 與 KYB 成為更廣泛合規工作流一部分的地方。
什麼是 KYC?
KYC 代表 Know Your Customer(認識你的客戶)。它是識別、驗證與評估個人客戶的流程。KYC 幫助企業確認某人確實是其所聲稱的身份。它也幫助合規團隊瞭解該人是否構成任何風險。
常見的 KYC 檢查
- 身份驗證
- 身份證件核查
- 地址證明
- PEP 篩查
- 制裁篩查
- 負面媒體
- 資金來源
KYC 常用於為個人客戶辦理准入。例如:銀行開立個人賬戶;支付機構為使用者辦理准入;保險公司驗證保單持有人;財富管理機構審核投資者;平臺驗證賣家或使用者。
然而,KYC 也會被用於 KYB 之中。當一家公司辦理准入時,合規團隊仍可能需要對董事、股東與受益所有人執行 KYC 檢查。
什麼是 KYB?
KYB 代表 Know Your Business(認識你的企業)。它是驗證一家公司或法律實體的流程。KYB 幫助合規團隊瞭解某家企業是否合法、是否正確註冊,以及是否適合建立這段關係。它也幫助識別擁有或控制該企業的人。
常見的 KYB 檢查
- 企業註冊驗證
- 公司設立檔案
- 經營業務活動
- 董事
- 股東
- 最終受益所有人
- 實體篩查
KYB 在 B2B 合規中很常見。例如:支付公司為商戶辦理准入;銀行開立企業賬戶;企業服務提供商為新公司辦理准入;SaaS 提供商審核高風險企業客戶;保險公司審核企業保單持有人;交易市場驗證企業賣家。
KYB 讓合規團隊對業務關係有更清晰的視角。它也幫助識別是否需要對與該公司相關聯的人員執行進一步的 KYC 檢查。
KYC 與 KYB 對比表
| 維度 | KYC | KYB |
|---|---|---|
| 關注點 | 個人 | 公司及其相關人員 |
| 驗證內容 | 個人身份與個人層面的風險 | 公司資訊、所有權結構與實體層面的風險 |
| 典型檔案 | 護照、國民身份證、地址證明、資金來源 | 企業檔案、公司設立記錄、董事名冊、所有權結構圖 |
| 篩查範圍 | 針對個人的 PEP、制裁與負面媒體篩查 | 實體篩查,外加對董事、股東與 UBO 的 KYC |
| 通常使用時機 | 為個人客戶辦理准入時 | 為企業或法律實體辦理准入時 |
| 風險視角 | 這個人是否是其所聲稱的身份,是否製造風險? | 這家企業是否合法,又由誰擁有和控制? |
主要區別在於範圍。KYC 聚焦於個人。KYB 聚焦於企業以及企業背後的人。
為什麼企業同時需要 KYC 與 KYB
許多業務關係同時涉及個人與公司。例如,一位企業客戶起初看起來可能很簡單。然而,這家公司可能有:多名董事;若干股東;法人股東;外資所有權;代名人安排;最終受益所有人;複雜的控制權;關聯實體。
在這種情況下,僅靠 KYB 是不夠的。合規團隊還需要對企業背後的人員執行 KYC 檢查。
示例:企業客戶審核
| 關係 | 所適用的檢查 |
|---|---|
| 企業客戶(公司) | 對公司執行 KYB — 註冊、所有權結構與實體風險 |
| 每一位董事 | 對個人執行 KYC |
| 每一位股東 | 對個人執行 KYC |
| 每一位最終受益所有人(UBO) | 對個人執行 KYC |
這正是為什麼 KYC 與 KYB 不應分處於彼此獨立的工作流之中。它們應當連線起來。如果不瞭解企業背後的人,企業的風險畫像就是不完整的。
何時適用 KYC
當機構與個人打交道時,通常適用 KYC。這可能是直接客戶,也可能是與某段業務關係相關聯的個人。
常見的 KYC 使用場景
- 銀行開立個人賬戶
- 支付機構為使用者辦理准入
- 保險公司驗證保單持有人
- 財富管理機構審核投資者
- 平臺驗證賣家或使用者
KYC 有助於回答三個關鍵問題:這個人是否真實存在?這個人是否是其所聲稱的身份?這個人是否製造合規風險?如果答案不明確,可能需要進一步審核。
何時適用 KYB
當機構與企業或法律實體打交道時,適用 KYB。這在 B2B 環境中很常見。
常見的 KYB 使用場景
- 支付公司為商戶辦理准入
- 銀行開立企業賬戶
- 企業服務提供商為新公司辦理准入
- SaaS 提供商審核高風險企業客戶
- 保險公司審核企業保單持有人
- 交易市場驗證企業賣家
KYB 有助於回答五個關鍵問題:這家企業是否正確註冊?這家企業從事什麼業務?誰擁有這家企業?誰控制這家企業?這家企業是否構成更高的風險?當所有權結構層層疊套或跨境時,KYB 會變得更加複雜。這正是為什麼受益所有權審核如此重要。
受益所有權:KYC 與 KYB 的交匯之處
受益所有權正是 KYC 與 KYB 相連線的地方。公司是一個法律實體。然而,公司最終由人擁有或控制。KYB 識別企業。KYC 驗證企業背後的人。
FATF 將法人和法律安排的透明度與受益所有權納入其 40 項建議所涵蓋的七個領域之一。這一點很重要,因為公司架構可能掩蓋真正處於控制地位的人。
受益所有權審核示例
| 步驟 | 發生了什麼 |
|---|---|
| 1. 公司 A | 對公司 A 執行 KYB。其股東名冊顯示它由公司 B 擁有。 |
| 2. 公司 B | 公司 B 在另一個司法轄區註冊。將所有權向上追溯至下一層。 |
| 3. 自然人 UBO | 識別最終擁有或控制該架構的自然人。 |
| 4. 對 UBO 執行 KYC | 對最終受益所有人執行 KYC — 身份、PEP、制裁與負面媒體。 |
這正是為什麼公司同時需要兩種檢查。KYB 審核企業架構。KYC 審核架構背後的個人。兩者結合,幫助合規團隊瞭解完整的風險圖景。
常見的 KYC 與 KYB 檔案
所需檔案取決於客戶型別、司法轄區與風險等級。不過,大多數工作流都包含身份、公司與所有權記錄的組合。
KYC 檔案
- 護照
- 國民身份證
- 地址證明
- 就業資訊
- 資金來源檔案
KYB 檔案
- 企業檔案
- 公司設立記錄
- 董事名冊
- 股東記錄
- 受益所有權聲明
- 所有權結構圖
一套良好的工作流應當把這些檔案與正確的客戶記錄連線起來。否則,團隊可能會在資料夾、電子郵件和電子表格之間花費過多時間查詢。
常見的 KYC 與 KYB 挑戰
當流程過於依賴人工時,KYC 與 KYB 可能會變得困難。合規團隊可能理解相關要求。然而,工作流可能無法妥善支撐這項工作。
常見挑戰
- 人工採集資料
- 檔案散落在資料夾、電子郵件與電子表格之間
- KYC 與 KYB 在彼此割裂的工具中處理
- 篩查警報審核的壓力
- 風險評分不一致
- 審計軌跡薄弱
這些不僅僅是合規問題。它們也是運營問題。即便團隊做了正確的檢查,如果工作流薄弱,仍然會舉步維艱。
人工 vs 工作流驅動的 KYC 與 KYB
| 人工 | 工作流驅動 |
|---|---|
| 資訊散落在各種工具之間 | 一個連線起來的客戶檢視 |
| 所有權不清晰 | 清晰的所有權結構 |
| 以截圖作為證據 | 被完整捕獲的決策軌跡 |
| 風險評分不一致 | 一致的風險評分 |
| 難以審計 | 易於審計 |
這正是現代合規團隊所需要的轉變。KYC 與 KYB 不應被當作彼此孤立的檢查。它們應作為連線起來的工作流運作。
KYC 與 KYB 如何支撐基於風險的方法
並非每一位客戶或每一段業務關係都承載相同程度的風險。基於風險的方法幫助合規團隊將更多注意力集中在風險更高的地方。
FATF 將基於風險的方法描述為其建議的基石。它解釋道,各國應識別並理解洗錢與恐怖融資風險,以便將資源優先配置到風險更高的領域。
對企業而言,同樣的邏輯也適用於運營層面。低風險的個人可能只需標準 KYC。複雜的企業架構則可能需要更深入的 KYB、UBO 審核與強化盡職調查。
基於風險的審核示例
| 關係 | 審核層級 |
|---|---|
| 低風險個人 | 標準 KYC |
| 複雜的企業架構 | 更深入的 KYB、UBO 審核與強化盡職調查 |
基於風險的合規並不是為了少做工作。它是為了對正確的風險施加正確層級的審核。
KYC 與 KYB 在不同行業中的應用
KYC 與 KYB 出現在許多行業之中。不過,運營上的挑戰因行業而異。
行業示例
| 行業 | KYC / KYB 關注點 |
|---|---|
| 銀行業 | 對個人賬戶持有人執行 KYC;對企業賬戶執行 KYB |
| 支付 | 對使用者執行 KYC;對正在辦理准入的商戶執行 KYB |
| 保險 | 對保單持有人執行 KYC;對企業保單持有人執行 KYB |
| 金融科技 | 對個人使用者執行 KYC;對企業客戶執行 KYB |
| 企業服務提供商 | 對新公司執行 KYB;對董事與受益所有人執行 KYC |
| 財富管理 | 對投資者執行 KYC;涉及投資實體時執行 KYB |
| B2B 交易市場 | 對企業賣家執行 KYB;對其背後的人員執行 KYC |
共同的主題是可見性。合規團隊需要同時瞭解客戶以及更廣泛的業務關係。
WIDTH 如何支撐 KYC 與 KYB 工作流
WIDTH 幫助合規團隊將 KYC 與 KYB 作為連線起來的工作流來管理。與其在彼此獨立的工具中分別處理個人檢查、公司檢查、篩查結果與風險審核,WIDTH 幫助團隊把它們集中到一個統一的運營環境中。
WIDTH 的 KYC 與 KYB 能力
| 能力 | 作用 |
|---|---|
| KYC 客戶准入 | 驗證個人客戶與相關人員 |
| KYB 驗證 | 驗證公司與法律實體 |
| 受益所有權審核 | 將所有權結構追溯至處於控制地位的人 |
| AML 篩查 | 執行 PEP、制裁與負面媒體檢查 |
| 風險評分 | 對客戶與實體施加一致的風險評分 |
| 案件管理 | 在一處管理審核、升級與決策 |
| 審計就緒記錄 | 捕獲隨時可供審核的決策軌跡 |
WIDTH 並不取代合規判斷。它為團隊提供一條更清晰的工作流,以便一致地施加這種判斷。這幫助機構改善客戶准入、篩查、風險評分、案件管理與審計就緒程度。
為什麼 KYC 與 KYB 應共享同一個事實來源
許多合規團隊仍然分開管理 KYC 與 KYB。這會製造盲區。例如:一家公司可能通過了 KYB,但其受益所有人可能觸發 PEP 篩查;一位董事看起來風險較低,但公司可能在風險更高的行業中經營;一家企業可能正確註冊,但其所有權結構可能並不清晰;一位客戶可能通過了准入,但之後出現的負面媒體可能改變其風險畫像。
當 KYC 與 KYB 資訊處於同一條連線起來的工作流之中時,這些風險會更容易管理。
KYC 與 KYB 的同一個事實來源
- 客戶檔案
- 公司檔案
- 所有權 / UBO 審核
- 篩查結果
- 風險評分
- 案件筆記
- 審批記錄
這正是 KYC 與 KYB 超越單純驗證步驟的地方。它們成為合規運營的一部分。
關於 KYC 與 KYB 的常見問題
KYC 與 KYB 的主要區別是什麼?
KYC 驗證個人。KYB 驗證企業。KYC 聚焦於身份與個人層面的風險。KYB 聚焦於公司資訊、所有權結構、經營業務活動與實體層面的風險。
KYB 是 KYC 的一部分嗎?
KYB 與 KYC 相關,但並不完全相同。KYC 聚焦於個人,而 KYB 聚焦於公司。不過,KYB 往往包含對董事、股東與受益所有人的 KYC 檢查。
誰需要 KYC?
KYC 通常為銀行、支付機構、保險公司、金融科技公司、財富機構、企業服務提供商,以及其他需要驗證個人客戶或相關人員的機構所需要。
誰需要 KYB?
KYB 為那些需要為公司、商戶、供應商、企業客戶、業務合作夥伴或法律實體辦理准入的機構所需要。
為什麼受益所有權在 KYB 中很重要?
受益所有權之所以重要,是因為公司最終由人擁有或控制。識別受益所有人幫助合規團隊瞭解企業背後究竟是誰。
KYC 需要哪些檔案?
常見的 KYC 檔案包括護照、國民身份證、地址證明、就業資訊與資金來源檔案。
KYB 需要哪些檔案?
常見的 KYB 檔案包括企業檔案、公司設立記錄、董事名冊、股東記錄、受益所有權聲明與所有權結構圖。
KYC 與 KYB 如何支撐 AML 合規?
KYC 與 KYB 幫助機構瞭解客戶、公司、所有權結構與相關風險。這支撐了諸如篩查、風險評分、強化盡職調查與持續監控等 AML 控制措施。
KYC 與 KYB 可以自動化嗎?
KYC 與 KYB 的部分環節可以自動化,例如資料採集、篩查、工作流路由與審核提醒。不過,風險評估、升級與最終決策仍然需要合規判斷。
WIDTH 如何協助 KYC 與 KYB?
WIDTH 幫助合規團隊將 KYC、KYB、篩查、風險評分、案件管理與審計就緒記錄連線進一個以工作流為驅動的合規平臺。
KYC 與 KYB 在彼此連線時效果最佳
KYC 與 KYB 各不相同,但兩者協同運作時效果最佳。KYC 幫助機構瞭解個人。KYB 幫助機構瞭解企業。對許多合規團隊而言,要理解完整的關係,兩者都不可或缺。一家公司在紙面上可能看起來風險較低。然而,它的董事、股東、受益所有人、經營業務活動或負面媒體畫像可能講述著另一個故事。這正是為什麼 KYC 與 KYB 不應分處於彼此獨立的電子表格、資料夾或割裂的工具之中。它們應作為一條連線起來的工作流運作。這為合規團隊帶來更好的可見性、更強的問責性,以及更清晰的審計證據。WIDTH 透過幫助機構在一個平臺中連線客戶檔案、公司檔案、所有權審核、篩查結果、風險評分、案件管理與審批記錄,來支撐這種方法。對於希望從碎片化檢查邁向連線起來的合規運營的團隊而言,KYC 與 KYB 不僅僅是准入步驟。它們是更優風險情報的基礎。