第4章客户尽职调查(CDD)

4、客户尽职调查（CDD）：身份识别、受益所有人穿透、风险等级划分

客户尽职调查，圈里人常说的CDD，是反洗钱工作的第一道防线。说白了，就是你要搞清楚：跟你做生意的到底是谁？钱是谁的？他有没有问题？

我做了这么多年反洗钱，见过太多案子栽在CDD没做好上。有一次，一家公司开户时提交的资料看着挺正规，营业执照、法人身份证样样齐全。结果半年后，这家公司被卷入一起跨境洗钱案。我们回头一查，发现法人只是个挂名的，真正的控制人躲在幕后。嗯，这就是典型的受益所有人没穿透到位。

所以今天，我把CDD拆成三个核心环节来讲：身份识别、受益所有人穿透、风险等级划分。这三个环节环环相扣，缺一不可。

核心逻辑：CDD不是填表走流程，而是动态的风险识别过程。你做得越细，后面可疑交易分析的难度就越低。

身份识别听起来简单，不就是核对身份证吗？我告诉你，没那么简单。

个人客户，你要核实的不仅仅是姓名和证件号。我建议至少做三件事：

证件真伪验证：身份证、护照、驾照，都要通过官方渠道核验。我记得有一次，客户拿的护照照片跟本人长得一模一样，但护照号在系统里查不到。后来发现是伪造的，照片用的是客户双胞胎兄弟的。
地址核实：水电煤账单、银行对账单、租赁合同，至少提供一份近三个月的。别小看地址，很多洗钱分子会频繁更换地址来躲避追踪。
联系方式验证：手机号、邮箱，要现场拨打或发送验证码。我曾经遇到一个客户，留的手机号打过去是空号，问他怎么回事，他说“记错了”。你信吗？

企业客户就更复杂了。营业执照、公司章程、董事会决议，这些是基础。但我要提醒你一点：一定要核实企业的实际经营地址。我见过不少空壳公司，注册地址是某写字楼的虚拟工位，实际根本没人办公。

我的小技巧：对于企业客户，我会要求提供近三个月的纳税申报表或银行流水。如果一家公司注册资金上千万，但流水只有几千块，那就要警惕了。

受益所有人，就是最终控制这家公司或享受收益的那个人。为什么这个环节重要？因为洗钱分子最喜欢用层层持股的公司来隐藏身份。

我给大家画个图，看看受益所有人穿透的逻辑：

你看，公司A开户，但实际控制人是自然人甲，受益所有人是自然人乙。如果你只看公司A的营业执照，根本发现不了这两个人。

怎么穿透？我给大家一个实操方法：

股权结构分析：要求企业提供完整的股权结构图，一直追溯到自然人。持股25%以上的股东都要列出来。
控制权识别：除了股权，还要看投票权、董事会席位、管理权。有时候一个人持股不到25%，但通过协议控制着公司。
交叉验证：把企业提供的受益所有人信息跟工商系统、税务系统、征信系统做比对。我遇到过一家公司，报的受益所有人是张三，但工商系统显示张三根本没持股，真正持股的是他弟弟。

注意：受益所有人穿透不是一次性工作。企业股权结构变了，受益所有人可能也跟着变。我建议至少每年更新一次，或者在企业发生重大变更时重新做。

风险等级划分，就是把客户分成高、中、低三个档次。不同档次的客户，后续的监控频率和深度不一样。

我见过一些机构，风险等级划分就是走过场。所有客户都标成“低风险”，因为省事。结果呢？高风险客户混在里面，根本没人关注。

风险等级划分要考虑哪些因素？我列个表：

维度	低风险特征	中风险特征	高风险特征
客户身份	本地居民、公务员、大型国企	中小企业主、自由职业者	外国政要、非居民、空壳公司
业务类型	工资代发、日常消费	大额转账、频繁存取现	跨境汇款、虚拟货币交易、贸易融资
地域风险	本地、低风险国家	一般国家	FATF黑名单国家、避税天堂
交易行为	交易规律、金额稳定	偶尔异常	频繁大额、快进快出、化整为零

这个表只是参考，实际工作中要结合你们机构的业务特点来调整。我举个例子：如果你做的是外贸业务，那跨境汇款就是常态，不能一刀切地都标成高风险。你要看的是：这个客户的跨境汇款是否符合他的业务规模？

我的经验：风险等级划分要动态调整。一个客户今天低风险，不代表明天还是低风险。我建议每季度做一次风险重评，至少每年做一次全面重评。

身份识别、受益所有人穿透、风险等级划分，这三个环节不是孤立的。它们是一个整体：

举个例子：一个客户被划为高风险，那你在身份识别阶段就要做更严格的验证。比如，要求他提供更多的证明材料，甚至做实地走访。这就是风险导向的CDD。

我曾经处理过一个案子：一家贸易公司，风险等级是低风险，但受益所有人穿透时发现，实际控制人是一个有洗钱前科的人。我们立刻把风险等级调成高风险，然后加强监控。三个月后，这家公司果然出现了异常交易。嗯，这就是CDD的价值。

总结一句话：CDD不是填表，是侦查。你做得越细，洗钱分子就越难钻空子。

公众号:蓝海资料掘金营，微信deep3321