何时需要加强尽职调查要求

何时需要加强尽职调查要求 | complycube

TL;DR: 特定情况会触发更严格的尽职调查要求。 高风险指标. 。 为了 受监管的企业, 因此,了解何时以及如何应用强化尽职调查措施至关重要。本指南探讨了从……过渡到……所需的关键控制措施。 标准到增强型 验证及其益处 自动化强化尽职调查.

为什么加强尽职调查很重要?

加强尽职调查措施至关重要,因为它能帮助企业全面了解客户及其构成的风险。因此,企业可以更好地追踪和预防洗钱及其他金融犯罪。此外,加强尽职调查 (EDD) 是反洗钱 (AML) 项目的核心组成部分,是一项强制性流程,其标准程度高于简化的尽职调查流程。.

本质上,强化尽职调查旨在深入核实客户的身份、背景信息和资金来源。强化尽职调查的实施源于金融行动特别工作组(FATF)的建议,旨在有效打击洗钱和恐怖主义融资。继FATF的强化尽职调查要求之后,全球许多司法管辖区,例如欧盟的反洗钱指令和美国的《银行保密法》,都纷纷效仿。下文将对此进行更详细的阐述。.

了解强化尽职调查要求

简化尽职调查 (SDD) 是一种低强度反洗钱检查,适用于低风险客户,允许较少的验证和监控。其次,标准客户尽职调查 (CDD) 构成标准基准,侧重于通过基本核查确认客户身份。您可以在这里了解更多信息: 什么是客户尽职调查 (CDD)?

另一方面,强化尽职调查(EDD)则更为深入,它从“这个客户是谁”转向“为什么是这个客户,为什么是这款产品等等”。当存在较高的洗钱、恐怖主义融资或腐败风险时,就会实施强化尽职调查措施。.

简化版标准尽职调查和强化版尽职调查的要求在验证步骤的深度和频率上有所不同 | complycube

然而,更严格的尽职调查要求源于一系列标准和国家反洗钱法律,例如前文所述的那些法律。此外,监管机构,包括英国金融行为监管局(FCA)、新加坡金融管理局(MAS)和澳大利亚交易报告与分析中心(AUSTRAC),也针对特定行业发布了指导意见,进一步完善了这些要求,以弥补反洗钱计划中的不足。.

乍一看,, 标准客户尽职调查 与强化尽职调查相比:

  • 标准或基本CDD: 身份验证、基本客户数据收集、标准风险评估、持续监控。.
  • EDD: 完整的股权结构图、财富来源证明、负面媒体核查、高层签字、加强持续监控。.

监管因素推动加强尽职调查

了解主要法规中强化尽职调查的要求对于构建可靠的反洗钱体系至关重要。此外,它还有助于企业满足监管要求,从而避免声誉受损或罚款。例如,近年来一些引人注目的罚款案例表明,企业未能实施充分的尽职调查是一个普遍存在的问题。.

值得注意的例子包括 Cannacord公司被罚款$8000万美元 路易威登因对高风险客户尽职调查不力,导致未发现大额交易模式,被处以 50 万欧元的罚款,甚至还…… CaixaBank 被罚款 3000 万欧元 与合并后公司在强化尽职调查方面的疏漏有关。以下示例讨论了影响强化尽职调查要求的核心法规:

金融行动特别工作组

总部位于巴黎的金融行动特别工作组(FATF)是由七国集团(G7)设立的政府间机构,旨在制定打击洗钱和恐怖主义融资的全球标准。尤其是在…… 建议9、10和12, 对于高风险业务关系以及其他情况,都有特定的增强尽职调查 (EDD) 要求。 政治公众人物 (PEP) 以及他们的近亲或关联人士。此外,对于被列入金融行动特别工作组(FATF)灰名单或黑名单的国家,还要求进行额外的核查。尽职调查(EDD)分析中发现的可疑交易报告也被列为满足反洗钱合规要求的关键环节。.

美国爱国者法案

《美国爱国者法案》通过修订《银行保密法》,对加强美国反洗钱监管产生了影响,该法案纳入了对美国金融机构在尽职调查方面的严格要求。值得注意的是,, 第312条 该法案强制要求对外国银行账户进行强化尽职调查,尤其是那些位于高风险地区的账户。此外,持有大额私人银行账户的非美国公民需要接受深入的资金来源审查。此外,该法案还要求…… 持续监测EDD, 所有权核实,以及高级管理层的批准,以便主动识别和防止可疑活动。.

欧盟反洗钱指令

这 欧盟反洗钱指令 从第四版反洗钱指令 (4AMLD) 到第六版反洗钱指令 (6AMLD),反洗钱工作不断发展。2017 年推出的 4AMLD 提高了高风险情境下的合规要求,从而推动了强化尽职调查 (EDD) 的自动化。随后,第五版反洗钱指令 (5AMLD) 扩大了这些要求的范围,包括将基于风险的 EDD 方法应用于加密货币提供商。第六版反洗钱指令提高了处罚力度,并加强了对高风险司法管辖区和高净值人士的政治公众人物 (PEP) 筛查和持续监控。英国的《2017 年反洗钱条例》(MLR2017) 也提出了类似的合规要求,对涉嫌伪造身份和复杂交易要求进行 EDD。.

行业指导

接下来,行业特定指南塑造了增强尽职调查(EDD)标准。例如,欧洲银行管理局(EBA)要求 金融机构 对高风险客户和与高风险国家进行的交易实施强化尽职调查 (EDD)。另一个例子是英国金融行为监管局 (FCA),该机构在强化尽职调查流程中引入了更深入的身份和商业目的核实。. 

案例研究:路易威登因违反增强型数据保护规定被罚款 50 万欧元

2026年2月,路易威登因违反荷兰《反洗钱和反恐怖主义融资法》被荷兰当局罚款50万欧元。监管机构指出,尽管存在可疑的客户活动,该公司仍未能实施更严格的尽职调查。.

奢侈品洗钱计划

据报道,路易威登未能实施强有力的“了解你的客户”(KYC)流程,包括尽职调查措施不足。结果,一名客户得以使用多个化名进行超过200万欧元的交易而未受到任何干预。.

结果
  • 路易威登荷兰分公司受到处罚 罚款50万欧元 由检察官提起。.

  • 该案中,一名女子花费大量金钱购买奢侈品,以掩盖洗钱所得的非法资金。.

  • 荷兰监管机构对现金支付的金融交易引入了严格的限制,禁止任何超过 3000 欧元的交易,以遏制洗钱活动。.

加强尽职调查要求触发因素

为了有效开展强化尽职调查 (EDD),企业需要在其反洗钱 (AML) 项目中明确风险触发机制。这些触发机制将决定合规团队何时从客户尽职调查 (CDD) 升级到强化尽职调查 (EDD)。此外,客户准入流程之外的外部信号也可能触发强化尽职调查。例如,新的负面媒体报道或执法部门的调查都可能表明存在重大风险。.

强化尽职调查措施基于四大常见风险(行为风险、地域风险、客户风险和产品风险)设有多个触发条件 | complycube

核心触发类别 开展更深入的尽职调查: 

  • 行为风险: 可疑的复杂公司结构、没有明确理由的大额或异常交易、无法解释的财富来源等等。.
  • 客户风险:政治公众人物、他们的家人和亲密伙伴、国际刑警组织列出的客户、有犯罪活动的人、转移大笔资金的高净值用户等等。.
  • 地理风险:居住在金融行动特别工作组(FATF)灰色名单或黑名单国家、外国资产控制办公室(OFAC)制裁名单上的地区等的客户或实体。.
  • 产品风险高价值加密钱包、跨境支付产品、非面对面注册等。.

此外,自动化强化尽职调查利用先进的人工智能 (AI) 和机器学习 (ML) 技术实时分析海量数据集。对于高风险客户、顾客或交易,可以立即触发强化尽职调查工作流程。因此,可以降低对人工核查和人为错误的依赖,从而实现更快、更准确的强化尽职调查措施。.

监管合规和反洗钱要求

不同行业的强化尽职调查要求可能有所不同。尽管存在一些重叠之处,但深入了解特定行业的案例对于设定适当的风险阈值至关重要。例如,加密货币公司面临的风险可能与保险公司截然不同,这就需要制定相应的风险控制措施来检测异常情况。.

为了有效实施尽职调查,控制措施必须与公司的具体风险相匹配。.

根据 哈里·瓦拉塔拉桑, ComplyCube首席产品官表示,为了使尽职调查(EDD)有效,控制措施和触发机制必须根据公司的具体产品、地域和行业风险进行调整。下文将详细介绍不同行业中需要基于风险的方法开展尽职调查的常见情况。. 

金融科技和数字银行

金融科技和数字银行 支持远程注册和快速账户激活。虽然这能加快注册速度,从而提高客户转化率,但也可能增加身份欺诈的风险。此外,空壳公司和不透明的所有权结构也是特别值得警惕的信号。如果无法建立足够的信任,公司必须上报这些案例,并对客户及其业务合作伙伴进行全面的所有权映射,以避免出现盲点。.

加密和虚拟资产提供商(VASP)

对于加密货币公司而言,跨境大额交易风险尤其高,尤其是在旅行规则执行不力的情况下。使用混币器或混币机、交易隐私币或使用非托管钱包进行交易的客户需要接受严格的尽职调查 (EDD)。例如,这意味着对资金来源进行更严格的审查,欧盟的《加密资产市场监管条例》(MiCA) 要求对客户的交易活动进行持续监控。您可以在这里了解更多信息: 加密货币反洗钱合规性:保障行业安全.

房地产

房地产 由于所有权结构不透明、离岸实体和非常规融资安排很容易隐藏最终受益所有人或资金来源,因此该行业可能面临洗钱风险。因此,该行业的公司必须采取全面的尽职调查 (EDD)。通常,这意味着对最终受益所有人进行更严格的审查,合理确保客户的真实资产和财富来源,并对交易理由进行更深入的审查,以弥补任何潜在的风险漏洞。.

游戏和赌博

2025年,英国博彩委员会发现,一些公司…… 游戏模式监测不足 这是常见的反洗钱漏洞。金融行动特别工作组(FATF)将赌场和博彩服务纳入其反洗钱框架,并指出交易中可能存在的若干风险。为符合反洗钱规定并避免处罚,博彩公司必须采取强化尽职调查(EDD),即对交易和游戏模式中可疑的客户活动进行资金来源调查和持续监控。.

有效尽职调查流程的核心组成部分

企业必须建立一套与风险等级相匹配的、一致的尽职调查(EDD)工作流程。为了扩大规模,核心的全球监管框架强调基于风险的尽职调查应用,并辅以清晰的文档记录和审计追踪。如此一来,企业便能保持良好的治理,并建立监管机构的信任。. 

有效的强化尽职调查流程的核心组成部分包括:初步风险评估、身份和受益所有权核查、资金来源和财富筛查、负面媒体报道、公众人物和制裁名单筛查,以及最终的决策和升级程序(包括自动化强化尽职调查)。

此外,合规团队会记录并证明对高风险客户的持续监控以及高级管理层的干预措施,以履行报告义务。这包括每个步骤所需的尽职调查级别以及实施情况。团队了解其中涉及的核心要素后,就能更好地构建有效的增强尽职调查 (EDD) 工作流程:

初步强化风险评估

通过文件核实、地址证明和自拍照核查等方式收集客户背景信息,以确认其身份真实性。接下来,根据收集到的信息(包括政治公众人物身份或任何异常活动模式)完善客户的风险评分。务必记录该关系存在风险的原因,并注明具体的风险指标。您可以在这里了解更多信息: 基于ID活体检测的文档认证服务。.

身份和受益所有权验证

尽职调查 (EDD) 要求的核查范围超出标准检查。具体来说,它需要了解谁真正拥有和控制一个实体。因此,需要实施更高级的检查,例如 多机构核实 并进行制裁筛查,以根据多个可信数据库验证客户身份。确认完整的股权结构映射,并对文件中的不一致之处提出质疑。.

资金来源(SOF)和财富来源(SOW)

收集资金来源证明,以调查特定交易的资金来源。另一方面,工作范围说明(SOW)核查使机构能够分析客户的总净资产。这些核查结合起来,有助于了解交易金额是否与客户已知的职业、收入水平或申报资产相符。为了提供证据,请使用标准化模板,并记录收到的证据和评估结果。.

外部数据和负面媒体

使用信誉良好的全球数据库获取准确的PEP信息。, 负面媒体, 监控名单和制裁筛查。记录负面新闻报道和名单公布如何影响客户的风险评级。自动化强化尽职调查有助于更快地交叉引用来自多个来源的数据。为确保最佳实践,请记录每次审查的警报及其对风险评级的影响。.

决策与升级

每项强化尽职调查 (EDD) 案件都必须形成书面决定。监管机构要求团队记录合规审查情况,在必要时获得高级管理层的批准,并清晰地记录已实施的控制措施。此外,批准或引入强化检查的决定必须有理有据。建议采用集中式案件管理系统,以维护完整、实时的审计追踪记录。.

落实强化尽职调查措施

对于希望扩大早期发现 (EDD) 规模的高增长公司而言,强大的流程设计和治理至关重要。据报道,缓慢且重复的流程可能导致 客户流失率高. 因此,一个管理完善的框架支持可扩展的 EDD 流程,并为高风险客户评估创建单一的真实来源。.

  • 已记录的政策阈值: 明确量化触发因素,例如交易量阈值。此外,您还必须记录定性触发因素,例如犯罪记录。.
  • 跨职能协作: 制定明确的合规标准,共享风险模型,并引入基于角色的控制措施,以提高对 EDD 决策的自主权。.
  • 跨职能协作: 制定明确的合规标准,共享风险模型,并引入基于角色的控制措施,以提高对 EDD 决策的自主权。.
  • 训练: 引入真实案例,训练学员识别可疑活动和采取升级应对策略。制定持续培训计划和全面的尽职调查清单。.
  • 监管变化: 密切关注本地和全球法规的更新。例如,监控金融行动特别工作组(FATF)黑名单或客户风险状况的变化,并及时采取相应措施。.

为了避免复杂的入职流程,合规团队必须建立清晰的政策文件、协调跨职能团队、开展定期合规培训、建立严格的反馈机制,并持续监控监管变化。这些措施共同作用,才能打造更强大的合规运营体系,使其符合监管要求。.

关键要点

  • EDD 超越了 持续发展, 需要对资金来源、财富来源、政治公众人物和负面媒体进行严格调查、持续监控和彻底记录。.

  • 基于风险的方法 支持企业在其反洗钱计划中创建触发机制,以决定何时将客户尽职调查升级为强化尽职调查,同时保持无缝的客户准入流程。.

  • EDD触发因素包括特定因素 指标包括政治敏感人物、所有权结构不明、与高风险国家的联系、异常交易模式等等。.

  • FATF建议 制定 EDD 措施标准,并制定全球法规,包括欧盟的反洗钱指令和美国的银行保密法。.

  • 银行业公司, 由于涉及的风险程度不同,加密货币、赌博和房地产必须遵守特定行业的 EDD 法规。.

自动化强化尽职调查

强化尽职调查 (EDD) 旨在评估打击洗钱和其他金融犯罪的风险。随着技术的发展,监管也日趋严格,以有效保障金融体系的安全。通过自动化强化尽职调查,企业可以实现更准确的客户验证、更快捷的入驻流程和安全的操作环境。联系 ComplyCube,了解如何利用自动化技术满足合规要求。 今天.

立即联系我们,了解贵团队需要加强的尽职调查要求 | complycube

常见问题

何时需要加强尽职调查?

当存在洗钱或恐怖主义融资的高风险迹象时,需要进行强化尽职调查 (EDD)。例如,异常的交易模式或复杂的公司结构需要通过 EDD 流程对企业进行更深入的审查。.

强化尽职调查与客户尽职调查有何不同?

客户尽职调查 (CDD) 是验证身份和评估客户风险的标准基准。强化尽职调查 (EDD) 是对风险敞口较高的客户或实体进行的更彻底的调查,要求更高深度和频率的客户验证。.

哪些公司需要加强尽职调查措施?

客户尽职调查 (CDD) 是验证身份和评估客户风险的标准基准。强化尽职调查 (EDD) 是对风险敞口较高的客户或实体进行的更彻底的调查,要求更高深度和频率的客户验证。.

常见的强化尽职调查(EDD)触发因素有哪些?

需要采取强化尽职调查措施的常见触发因素包括客户风险,例如政治公众人物及其家人和密切联系人的相关风险。其他风险包括行为风险,例如异常交易;地域风险,例如与高风险国家有关联的个人;以及产品风险,例如高价值加密钱包。.

ComplyCube 的自动化 EDD 是如何运作的?

ComplyCube 的自动化增强型尽职调查 (EDD) 解决方案可验证身份、评估客户风险,并自动将高风险案例升级以进行更深入的检查。企业可以根据自身监管需求,通过可配置的风险阈值和无需编写代码的工作流程,有效降低风险。.

目录

更多帖子

What is Injection Attack Detection?
Woman taking a selfie with a smartphone while blue verification icons float to the right on a light blue backdrop illustrating identity checks | complycube

What is Injection Attack Detection?

Injection attack detection protects identity verification from fraudulent camera captures. Learn how injection attacks work, why digital injection attacks matter in security, and how layered security helps discover identity fraud....
How to Use a Document Verification API
Customer holding an identity card and taking a selfie with a smartphone illustrating how an identity document verification api supports identity checks and kyc onboarding | complycube

How to Use a Document Verification API

Fake IDs can put customer onboarding at risk. Discover how a document verification API works, where an identity document verification API fits, and how a document check API helps regulated businesses detect fraud and support KYC....