KYC是Know Your Customer的縮寫，中文通常譯為「了解你的客戶」。機構在建立或維持業務關係前，會透過KYC識別客戶、核實身份並了解其風險狀況。
真正有效的KYC不只是收集身份證明文件。合規團隊還要了解客戶使用服務的原因、預期活動是否合理，以及是否需要進一步審查。
銀行、支付機構、保險公司、金融科技企業、財富管理機構及其他受監管組織都會採用KYC。它也是反洗錢與反恐融資控制的重要基礎。
快速解答：KYC是什麼？
KYC是一套客戶合規流程，用於核實身份、了解業務關係目的、評估風險，並保存可供日後覆核的證據。
- 收集客戶資料
- 核實身份與地址
- 進行制裁、政治公眾人物及負面新聞篩查
- 評定客戶風險等級
- 對較高風險客戶進行強化盡職調查
- 完成審批、記錄保存與持續監控
核心原則很簡單：提供服務前，機構必須知道自己正在與誰建立關係。
為什麼KYC如此重要？
如果KYC不足，機構可能在不了解客戶真實身份、制裁風險、政治公眾人物背景、負面新聞或預期活動的情況下完成准入。
這不僅帶來合規風險，也會增加營運壓力。因此，KYC應是一套受控工作流程，而不是一次性表格。
對於需要管理金融犯罪風險的團隊，WIDTH的反洗錢監控工作流程可連接客戶背景、篩查結果、預警與審核活動。
KYC、AML、CDD、EDD與KYB有何區別？
| 術語 | 含義 | 主要作用 |
|---|---|---|
| KYC | 了解你的客戶 | 識別並了解個人客戶。 |
| AML | 反洗錢 | 識別和管理金融犯罪風險的整體控制框架。 |
| CDD | 客戶盡職調查 | 評估客戶及業務關係所進行的具體核查。 |
| EDD | 強化盡職調查 | 針對較高風險關係進行的深入審查。 |
| KYB | 了解你的企業 | 核實企業、所有權結構及實際控制人。 |
如果客戶是法人實體，團隊通常還要執行KYB企業准入與實益擁有人核查，並對董事、股東或最終實益擁有人進行個人KYC。
KYC通常收集哪些資料？
具體資料取決於客戶類型、服務內容、風險等級及適用要求。個人KYC一般包括：
- 法定姓名、出生日期及國籍
- 居住地址與聯絡方式
- 政府簽發的身份證明文件
- 職業與僱傭資料
- 建立業務關係的目的與性質
- 需要時提供資金或財富來源
- 預期帳戶或交易活動
資料收集應與風險相稱。團隊需要取得足夠證據作出可解釋的決定，同時避免不必要的客戶摩擦。
KYC流程如何運作？
- 收集客戶資料：記錄身份、聯絡方式及業務關係目的。
- 核實身份：檢查可靠證件及輔助材料。
- 進行篩查：核對制裁、政治公眾人物、負面新聞及相關觀察名單。
- 評估風險：綜合客戶、地域、產品、渠道及預期活動。
- 審核異常：調查潛在匹配、資料缺口及異常風險指標。
- 批准或升級：記錄決定、理由、審核人及附帶條件。
- 持續監控：在資料或風險發生變化時重新評估。
結構化的KYC客戶准入流程能從一開始便連接證據、審核與審批記錄。
什麼是KYC篩查？
KYC篩查會把客戶資料與相關風險數據進行比對，通常包括制裁名單、政治公眾人物記錄、負面新聞、觀察名單及內部風險名單。
潛在匹配並不等於確認風險。分析人員仍需比較身份標識、調查背景，並記錄排除或升級預警的理由。
如預警需要深入調查，合規案件管理可集中保存證據、責任人、升級路徑與最終決定。
什麼是風險為本的KYC方法？
風險為本方法會把更嚴格的控制應用於較高風險關係，而不是對所有客戶採取完全相同的審查深度。
| 較低風險關係 | 較高風險關係 |
|---|---|
| 標準身份核驗與常規覆核週期 | 額外證據、更深入篩查與更頻繁覆核 |
| 客戶背景簡單，預期活動清晰 | 背景複雜、涉及較高風險地區或活動異常 |
| 常規審批 | 按需要由專員或高級管理人員審批 |
風險為本並不代表忽略低風險客戶，而是讓審查深度與頻率配合實際風險。
何時需要強化盡職調查？
強化盡職調查適用於風險較高的客戶，例如政治公眾人物、與較高風險司法管轄區有關的客戶、資金來源不清、存在重大負面新聞，或實際活動與申報資料不符的客戶。
常見強化盡調措施
- 收集更多身份或關係證明
- 審查資金來源與財富來源
- 取得高級管理層批准
- 實施更嚴格的監控
- 縮短定期覆核週期
強化盡調不是懲罰。其目的是讓機構掌握足夠資訊，判斷能否以可控方式維持關係。
為什麼KYC不是一次性核查？
客戶風險會變化。客戶可能成為政治公眾人物、出現在負面新聞中、更換職業，或出現與原始資料不符的活動。
持續KYC結合事件觸發覆核、定期更新與持續監控，確保客戶記錄保持最新，並在重大變化發生時重新評估風險。
常見KYC營運難題
| 人工KYC | 工作流程式KYC |
|---|---|
| 資料分散在電郵與資料夾 | 統一的客戶記錄 |
| 依靠篩查截圖留證 | 篩查結果與審核決定一併保存 |
| 風險評分標準不一 | 明確的評估規則與審核控制 |
| 任務責任不清 | 清晰的負責人、狀態與升級路徑 |
| 審計準備耗時 | 可檢索、可審計的決策記錄 |
這些是流程問題。只要求分析人員加快處理，無法解決工具割裂、責任模糊或審計記錄不足。
不同產業如何應用KYC？
銀行把KYC用於開戶和定期覆核；支付機構會把用戶核驗與交易風險結合；保險公司評估投保人、受益人與索償風險；企業服務供應商則需要連接個人KYC、企業KYB與實益擁有權審查。
應用場景不同，但營運目標一致：在提升客戶准入效率的同時，讓風險決定保持一致並可供覆核。
WIDTH如何支援KYC工作流程？
WIDTH一體化合規平台協助團隊在統一環境中連接客戶資料、身份核驗、篩查、風險評分、案件審核與審計證據。
WIDTH不會取代合規判斷，而是協助團隊更一致地運用專業判斷、明確內部責任，並在監管檢查或審計時迅速調取證據。
KYC常見問題
KYC代表什麼？
KYC代表Know Your Customer，即了解你的客戶。它涵蓋客戶識別、身份核實及風險了解。
KYC與AML相同嗎？
不同。KYC是整體反洗錢框架的一部分；AML還包括監控、報告、管治及其他金融犯罪控制。
KYC需要哪些文件？
常見文件包括護照或身份證、地址證明，以及在需要時提供的收入、資金或財富來源證明。
KYC與KYB有什麼區別？
KYC側重個人；KYB核實企業、所有權結構及實際控制人。
KYC可以自動化嗎？
資料收集、身份核驗、篩查和任務路由可以自動化，但異常處理、風險評估與最終決定仍需要專業判斷。
KYC多久更新一次？
更新頻率應配合風險及適用要求。除了定期覆核，重大資料變化、預警或異常活動也可觸發更新。
KYC是更明智風險決策的起點
有效KYC把身份核驗、篩查、風險評估、審批和持續覆核連接起來。流程一旦分散在不同工具中，團隊便會失去效率與可見性。
一體化工作流程能帶來更清晰的責任、更完整的審計證據，以及更全面的客戶風險視圖。KYC因此不只是准入要求，也是風險情報的基礎。