适用场景
所有与中国境内金融机构（包括银行、支付公司、消费金融、理财公司等）有业务往来，尤其涉及跨境交易、资金往来、或拥有复杂股权结构的出海企业，在建立或维持业务关系时，都需要关注并积极配合金融机构的客户尽职调查（KYC）要求。
核心要点
1. KYC范围与深度全面升级
自2022年3月1日起施行的《金融机构客户尽职调查和客户身份资料及交易记录保存管理办法》扩大了适用机构范围，并明确要求金融机构在建立业务关系、办理大额交易及业务存续期间，对客户进行更全面的尽职调查，以识别洗钱和恐怖融资风险。
2. 受益所有人识别成核心要点
对于法人或非法人组织客户，金融机构必须识别并核实其受益所有人，即最终拥有或实际控制该组织的自然人（如直接或间接拥有25%以上股权/收益权，或实际控制权）。若无法识别，则需识别高级管理人员。
3. 持续尽职调查与信息更新
金融机构将对客户进行持续的尽职调查，并要求客户及时更新身份信息、业务性质、风险状况等。对于高风险客户，将采取强化的尽职调查措施，甚至可能拒绝或终止业务关系。
4. 非面对面交易与第三方尽调要求
针对线上或非面对面建立业务关系的情形，金融机构需实施更严格的身份认证机制。同时，通过第三方开展尽职调查的规定也更加细化，但最终责任仍由金融机构承担，意味着对客户信息准确性的要求更高。
5. 内部治理与数据记录规范化
金融机构被要求建立健全内部控制制度，定期审计评估，并逐步实现客户身份资料及交易记录的电子化保存，确保每笔交易可追溯。这要求企业在提供信息时，也需确保其数据来源的可靠性和可追溯性。
实务建议
- 提前梳理并清晰掌握企业自身的股权结构、控制权链条及最终受益所有人信息，确保能够随时提供准确、完整的证明材料。
- 准备好详细的业务说明，包括建立业务关系或进行交易的目的和性质，尤其对于跨境资金往来，需能合理解释资金来源和用途。
- 建立内部信息更新机制，及时向合作金融机构报备企业身份信息、经营范围、股权结构等关键信息的变更。
- 对于非面对面或线上办理的金融业务，确保所使用的身份认证方式和信息传输渠道安全可靠，并妥善保管相关凭证。
- 定期审视与合作金融机构的业务关系，了解其KYC政策变化，并主动配合其尽职调查要求，避免因信息不透明导致业务受阻。
风险提示
- 未能及时、准确提供KYC所需信息，可能导致金融服务延迟、交易被冻结或拒绝，甚至业务关系被终止。
- 复杂的股权结构或频繁的股权变更，可能会被金融机构视为高风险信号，触发更严格的尽职调查。
- 与被列入高风险国家/地区或涉嫌洗钱/恐怖融资名单的实体进行交易，将面临极高的合规风险和审查压力。
- 在非面对面交易中，若身份验证机制存在漏洞，可能导致身份冒用风险，进而影响企业信誉和资金安全。
- 企业自身数据管理不善，可能在向金融机构提供信息时面临数据泄露或合规风险，需注意数据安全与隐私保护。