什么是永久性 KYC (pKYC)？2026 年实施指南

隐藏的合规盲点

传统的“了解你的客户”（KYC）流程或传统KYC流程受时间限制，通常根据风险、公司或国家政策，每1至5年进行一次审查。然而，在两次审查之间，客户数据可能保持不变。因此，传统的KYC流程可能会忽略客户风险状况的关键变化。这种盲点会造成可衡量的损失。.

以CCV荷兰公司为例。该公司 罚款$3百万 CCV因连续23个月未能将超过4000家商户的资料导入其监控系统而被处罚。据监管机构称，CCV未能满足反洗钱（AML）和了解你的客户（KYC）的持续合规要求，而不仅仅是临时补救措施。.

另一个例子是瑞银摩纳哥分行，它曾被罚款。 $6百万 该公司因其持续监控框架存在缺陷而受到批评。该公司未能根据交易行为、政治公众人物（PEP）风险敞口以及财富来源信息的变化，及时掌握并更新不断变化的客户风险。.

对许多金融机构而言，后果可能远不止罚款。在如今支付快捷、欺诈手段日益复杂、制裁环境瞬息万变的时代，这一点尤为突出。本指南将探讨预先身份验证 (pKYC) 系统，包括其优势、挑战以及如何成功实施。.

什么是永久KYC（pKYC）？

永久性 KYC 系统会持续更新客户信息，并由特定事件触发。这些事件触发因素包括制裁名单变更、新的受益所有权结构或异常交易。无需等待特定日期，当客户的风险状况发生变化时，系统会自动将其标记为需要审核的对象。.

因此，持续性KYC弥补了传统系统中的盲点。由于团队能够实时收到变更通知，他们可以立即发现并应对可疑活动。这使得持续性KYC尤为重要，特别是对于面临不断变化的监管环境或日益严重的金融犯罪风险的受监管实体而言。.

永久性 KYC 基于人工智能 (AI) 和机器学习模型运行。这些技术连接来自内部系统、公司注册信息以及外部数据源（例如政治公众人物 (PEP)、制裁名单和负面媒体数据库）的数据流。此外，它通过提高对真实高风险场景的识别能力，显著减少误报和人工复核，从而增强监管合规性。.

从周期性 KYC 到持续性 KYC 的转变

了解您的客户 (KYC) KYC原则可以追溯到1970年，当时它被引入作为一项文件收集工作。监管机构要求银行实施KYC，以追踪和记录客户及交易信息。1989年，金融行动特别工作组（FATF）完善了KYC合规指南，包括英格兰银行在内的主要司法管辖区也纷纷效仿。.

这种模式持续了近二十年。随着全球交易量和交易速度的增长，定期进行KYC（了解你的客户）显然无法应对客户风险的大幅变化。大型银行不得不处理成千上万份过期的客户档案，执法行动也持续增加。. 

在2010年代后期，全球金融机构与监管机构共同推动采用持续性客户尽职调查。这标志着KYC（了解你的客户）检查从固定间隔转变为持续性。如今，包括以下机构在内的主要司法管辖区都已开始采用这种做法： 美国银行保密法（BSA）， 这 英国金融行为监管局（FCA）, 欧盟反洗钱条例明确规定，必须进行动态的、实时的风险评估。. 

与此同时，云基础设施、API驱动的数据提供商以及基于人工智能的实体解析技术，为持续监控的技术可行性提供了支持。这些变化推动了对pKYC解决方案的需求，并将KYC监管要求从单纯的备案流程转变为风险管理机制。.

pKYC 的真正含义是什么，以及它不是什么

持续的 KYC 尽职调查符合基于风险的持续客户尽职调查 (CDD) 方法。通过自动化流程，客户会被引导至进一步审查、轻度审查或全面审查。 强化尽职调查 (EDD) 根据公司自行设定的预定义标准进行流量分配。.

这些标准和触发条件需要人工判断来维护良好的数据管理、可解释的风险模型和完善的触发条件文档。因此，我们可以说，pKYC 与传统 KYC 的区别在于其事件驱动逻辑。.

永久 KYC 与传统 KYC

传统KYC是一种一次性身份验证和风险评估的客户尽职调查方法。它依赖于某种形式的定期审查和较低的持续监控投入，通常通过人工流程完成。而持续KYC则是一个始终在线的流程，它超越了客户注册阶段，能够反映当前的风险变化，并且几乎不需要人工干预。.

永久KYC与定期KYC

定期 KYC 是传统 KYC 的一个子集，指的是按预定周期对客户进行审核的做法。通常，这些 KYC 更新每 1 至 5 年进行一次。实际上，2023 年注册的客户在下一个预定周期（可能是 2026 年）之前不会面临审核。而持续 KYC 则会检测变更并触发相应的审核。.

永久KYC与持续监控

持续监控 是 pKYC 的一个组成部分。它指的是对客户进行实时筛查，以核查其是否在制裁名单、政治公众人物 (PEP) 名单和负面媒体名单中。然而，持续性 KYC 更进一步，它会监控所有相关来源的各种风险信号。这可能包括行为异常和身份数据变更，从而帮助企业及时识别哪些信息需要进一步审查。.

什么因素会触发持续的 KYC？ 

当新信息对客户的身份、业务关系或风险状况产生实质性影响时，系统将触发持续的 KYC 审查。这不应仅仅是增加合规警报，而应确保对客户实施的尽职调查级别始终反映其当前的风险，而非关系建立之初的风险水平。. 

常见的pKYC风险指标包括：

• 公司或监管变化法律地位转变、新的披露要求、新的 最终受益所有人 （最终受益所有人）

• 身份信息变更： 姓名、地址、过期证件、管辖区。.

• PEP、制裁和负面媒体报道： 对客户或相关方的负面报道，新的称号

• 行为异常： 客户行为发生变化，例如异常大批量交易或开设多个账户

实施永久性 KYC 流程

实施 pKYC 并非仅仅是在现有的 KYC 流程中添加持续监控。实际上，实施过程中需要考虑诸多因素。企业需要明确哪些变更真正重要，以及为满足合规要求必须采取哪些后续行动。. 

总而言之，一个强大的 pKYC 触发框架包括：

• W帽子变了： 已确定客户风险状况发生重大变化。.
• 为什么这一改变至关重要： 此次更新是否会改变公司面临的金融犯罪风险或影响反洗钱/了解你的客户 (AML/KYC) 合规性？
• 哪些客户风险因素会受到影响： 确定具体的风险驱动因素，例如地域风险、渠道风险和客户风险。.
• 客户风险等级是否应该改变： 确定是否应该重新评估、提高或降低客户的风险评级。.
• 是否还需要进行其他尽职调查？ 根据新的风险评级，确定适当的后续措施。.
• 谁需要审核或批准结果： 针对任何变更或审查，明确相应的合规责任层级。.
• 决定记录方式： 从触发事件到采取的必要步骤，所有步骤都必须完整记录，以符合监管报告义务。.

永久 KYC 解决方案的优势与挑战

持续的KYC（了解你的客户）不应仅仅被视为一项合规义务，而应成为降低风险、提升运营效率和维系客户关系的重要战略杠杆。然而，成功实施KYC需要克服一些常见的挑战。.

pKYC 的主要优势包括：

1. 支持 KYC 并提高反洗钱合规性： 永久性 KYC 可加强持续的尽职调查、数据安全和欺诈防范。它有助于企业更快地识别、处理和报告可疑活动，包括账户盗用和身份盗窃。. 

2. 运营和成本影响： 由于 pKYC 由自动化系统和高级分析技术驱动，因此可以显著降低人工成本。它采用更智能的流程来减少误报，并缩短低风险客户 KYC 审核所需的时间。.

3. 客户体验和满意度： pKYC 通过提醒企业注意真正重要的风险变化，从而减少合规方面的干扰。它提供了一种远程、非侵入式的重新验证方法，从而提升了合规效率。 客户满意度 以及留存率。.

pKYC 的主要挑战包括：

1. 传统技术： 采用自动化或集成能力有限（包括API接口不足）的传统系统，会导致流程碎片化。此外，依赖多个第三方供应商还会造成数据孤岛和客户画像不一致。.

2. 数据质量： 不完整或不一致的记录，尤其是在之前的手动数据收集过程中产生的记录，如果集成不当，可能会导致误报。此外，如果个人身份验证 (pKYC) 解决方案无法支持庞大的客户群，也可能出现数据缺失的情况。.

3. 隐私和治理：  跨境经营的企业必须确保遵守相关司法管辖区的数据保护法律。由于个人身份识别（pKYC）涉及持续的客户数据监控，因此可能引发数据隐私问题，必须经过法律审查。.

借助 ComplyCube 的 pKYC 解决方案提升合规性

在选择 KYC 和 AML 提供商时，建议合规团队就持续 KYC 尽职调查模型验证、管辖区一致性以及风险信息如何在身份验证、监控和案件管理之间流动等问题提出具体问题。.

此外，合规和治理方面的考虑，例如与内部风险偏好和当地反洗钱准则相一致的可配置风险规则，以及强大的审计跟踪，对于符合监管要求至关重要。. ComplyCube的KYC解决方案 探讨核心维度：

• 增强安全性： 符合全球数据保护和安全行业标准，包括 GDPR 和 NIST 合规性, 此外，还通过了 ISO 27001 认证。.

• 覆盖范围提供端到端合规且可定制的 KYC 解决方案，适用于各种规模的企业，覆盖 250 多个地区。.

• 整合深度提供完整的 SDK 和 API 接口，支持核心 CRM、制裁名单、注册表和案件管理工具，从而实现与现有基础设施的无缝集成。.

• 智力：利用人工智能和机器学习技术进行风险评分、异常检测和实体解析，并提供清晰的审计跟踪，供监管机构使用。.