在全球商业环境日益互联互通且复杂化的背景下，银行与投资机构面临着多重风险，涵盖金融风险、监管风险、声誉风险及法律风险。为有效应对这些风险，金融机构必须全面掌握内部风险、第三方供应商风险，以及客户与交易对手带来的风险。其中，客户尽职调查（KYC）实践正是针对后者风险而设立的管控机制。
在本篇文章中，我们将
- 审查KYC及其组成部分与监管要求
- 探索银行和投资公司如何利用KYC降低风险
- 识别能够帮助实现了解客户目标的重要交易后风险管理能力
什么是了解你的客户（KYC）？
了解你的客户（简称KYC）是金融机构和企业为核实客户身份、评估客户适配性并了解业务关系性质而实施的流程。KYC程序包括收集并核实客户身份、财务活动及风险状况的相关信息，同时持续开展尽职调查以确保符合监管要求。本文聚焦于机构客户，不涉及个人客户。
KYC的主要目标是防止金融机构和公司被客户用于非法目的，例如洗钱、恐怖主义融资、欺诈及其他金融犯罪。通过全面了解机构客户，组织能够降低此类活动带来的风险，保护自身声誉，并保持合规运营。
KYC的关键组成部分
KYC流程通常包含三个组成部分：身份识别和两级尽职调查。
客户身份识别计划（CIP）
客户尽职调查（CIP）涉及收集必要的文件以核实客户身份，例如政府签发的身份证件、地址证明及其他相关信息。此步骤确保企业掌握准确的客户信息，从而降低欺诈风险。
客户尽职调查（CDD）
客户尽职调查（CDD）包括对客户进行风险评估，评估其公司背景、财务活动及业务运营情况。此步骤有助于机构识别特定客户相关的潜在风险，并确定所需的适当监控级别。
强化尽职调查（EDD）
针对因地理位置、职业或涉足易受金融犯罪影响的行业等因素而风险等级较高的客户，将实施强化尽职调查（EDD）。该流程包含更深入的调查以收集补充信息，确保更严格的审查标准。
需要特别注意的是，KYC并非一次性流程；它可能在经纪商与客户建立关系之初就需要完成，但同时也要求对客户活动进行持续监控。通过实施强大的监控系统，机构能够及时发现任何可疑行为或风险状况的变化。
KYC监管要求
多个监管机构要求遵循KYC流程，包括：
- 金融业监管局（FINRA）第2090号规则——经纪自营商应妥善管理客户账户并据此保存记录。
- 金融业监管局（FINRA）第2111条规则——经纪自营商必须基于客户的财务状况，合理相信其推荐的投资建议是适合客户的。
- 美国金融犯罪执法网络（FinCEN）——该机构要求客户和金融机构均须遵守了解客户（KYC）标准，以防范非法活动，特别是洗钱行为。
通过了解你的客户（KYC）降低风险
实施KYC流程可降低组织内部多种类型的风险，并带来多重效益。
金融犯罪预防
KYC（了解你的客户）实践是防范洗钱、恐怖主义融资、欺诈及其他金融犯罪的关键防线。通过对机构客户的风险状况进行严格核查，企业能够在非法活动发生前及时识别并予以阻止。
监管合规
遵守反洗钱（AML）和反恐怖主义融资（CTF）法规对企业至关重要。了解你的客户（KYC）程序确保了对这些法规的遵守，从而保护企业免受严厉处罚和法律后果。
声誉保护
与非法活动挂钩会严重损害企业声誉。了解你的客户（KYC）机制能帮助企业避免无意中与犯罪行为产生关联，从而维护企业声誉，保持客户、合作伙伴及利益相关方的信任。
风险缓解
了解特定机构客户相关的风险，有助于企业量身定制风险管理策略。了解客户（KYC）实践能为企业提供客户潜在风险的宝贵洞察，从而实施适当的风险缓解措施并做出明智决策。
加强客户关系
KYC不仅关乎风险管控，更在于促进透明度并建立客户信任。通过展现对合规的承诺并切实保护客户信息，企业能够与客户建立更牢固、更持久的合作关系。
通过第三方风险生命周期实施KYC流程的三个步骤
金融机构可利用现有的第三方供应商风险管理流程与技术，同步评估和监控客户尽职调查（KYC）风险。在业务关系的每个阶段，均应考虑运用以下能力：
1. 建立全面的机构客户档案以满足客户尽职调查要求
正如您对潜在供应商或供货商进行签约前尽职调查一样，您也可以对潜在机构客户和投资者进行尽职调查——某些情况下甚至包括机构领导团队的个别成员。为此，请建立一份包含关键身份信息的全面档案，包括：
- 公司基本信息：包括客户组织的实际所有权、法定名称、成立年份、员工数量、预估收入、所属行业及领域等信息。此类数据应在客户入职时自动纳入综合档案。
- 雇主识别号（税务编号）：将此信息自动汇总至客户档案，可简化客户管理系统中新建客户的流程。该功能还能协助您追踪法院判决及其他法律程序。
- 腐败感知指数（CPI）评分：CPI评分依据专家和企业高管对各国公共部门腐败程度的感知进行国家/地区排名。该指数为综合性指标，是全球范围内最广泛使用的腐败衡量标准。为每家客户机构关联CPI评分，有助于建立信息基准，使贵机构能够对贿赂和腐败问题采取坚定立场。
- 现代奴隶制核查：作为全面客户档案的一部分，该核查更侧重于声誉与法律风险，通过查阅公开记录确认机构客户是否已发布《现代奴隶制声明》。客户持有该声明意味着贵机构高度重视各类形式的奴役风险。
这些信息为后续基于收集到的数据开展更全面的客户评估提供了基准。
2. 执行全面尽职调查
客户入驻后，无需再通过邮件发送附带电子表格问卷的附件要求其证明公司ABAC和AML流程合规，而是通过与现有第三方风险管理评估系统集成的集中化、针对性评估流程实现自动化。这将使您能够集中审核并批准评估回复，自动登记风险或驳回回复，并要求补充说明或上传证明材料。 此举的额外优势在于集中管理所有客户信息，从而简化美国金融业监管局（FINRA）的报告流程。
3. 持续监测客户财务状况、运营状况及声誉状况的变化
从您最初接洽并评估新客户到必须执行年度合规报告期间，可能发生诸多变动。因此，需持续监控客户财务、运营及声誉方面的动态更新，包括：
- 数据泄露： 受泄露事件影响的客户 可能面临因个人信息被滥用而遭受贿赂、勒索或其他犯罪行为的风险。
- 负面媒体报道与不良新闻：客户的声誉问题可能迅速演变为贵公司的声誉危机。理解媒体报道是判断是否需要开展进一步调查的第一步。
- 全球监管与法律制裁：与受制裁个人或实体开展业务往来，可能导致公司面临政府罚款及对公司领导层的法律指控。美国财政部外国资产控制办公室（OFAC）、英国制裁名单、欧盟综合制裁名单、澳大利亚政府等众多政府、监管及金融机构均维护着受制裁个人与企业的名单。
- 国有及政府关联企业活动：美国财政部 特别指定国民（SDN）及被封锁人员名单包含由目标国家拥有或控制、或为其行事或代其行事的个人及公司。相关机构应定期核查该名单，确保未与被封锁个人开展业务往来。
- 政治敏感人物（PEPs）：多个政府机构、监管机构及信息库（如FFIEC和 LexisNexis）均维护着PEP名单，以打击洗钱活动。
- 运营动态更新：关注公开及非公开渠道的运营信息，包括并购活动、商业新闻、管理层变动、竞争动态及相关信息，这些都可能预示战略调整的信号。
- 财务表现：机构投资者的财务表现数据概览，包括营业额、损益情况、股东资金、信用评级、付款记录、破产情况及投资组合，将有助于持续评估其财务健康状况，从而为明智的贷款决策提供依据。
许多组织面临的一个普遍问题是：如何整合来自各种分散且各自为政的信息源所获得的洞察，并从中理出头绪，以便及时采取行动应对风险。
采取行动应对客户风险
了解你的客户（KYC）程序是企业在复杂金融与监管环境中运作的基础风险管理工具。通过核验机构客户信息、开展尽职调查并实施持续监控，贵机构可降低金融犯罪风险、确保合规运营、维护企业声誉并巩固客户关系。践行KYC不仅是监管要求，更是企业战略要务——它使企业能够有效规避风险，在瞬息万变的商业格局中蓬勃发展。
普瑞瓦伦使企业能够利用评估和监控第三方供应商的同一解决方案，同步评估和监控机构客户，从而实现包含全面评估、多源整合监控及专属监管报告的客户尽职调查计划。
如需进一步了解如何评估您的KYC计划，请立即申请演示或联系我们。
编者按 本文最初发表于 Prevalent.net. 2024 年 10 月，Mitratech 收购了人工智能第三方风险管理公司 Prevalent。此后，我们对内容进行了更新，以纳入与我们的产品、监管变化和合规性相一致的信息。
