4. 客户尽职调查CDD与EDD实战

客户尽职调查是反洗钱工作的第一道防线,也是面试中出现频率最高的实操考点之一。面试官通过这一题,真正想判断的不是你能否背出CDD的定义,而是你是否理解“风险为本”的底层逻辑:什么时候做标准动作,什么时候升级,升级到什么程度,以及如何把判断过程讲清楚。本章围绕CDD流程、EDD触发条件、受益所有人识别三条主线,给出可直接复用的回答框架。

一、核心原理:CDD不是填表,而是风险定价

CDD的本质是用尽调成本匹配客户风险。低风险客户做简化尽调,标准风险客户做完整CDD,高风险客户触发EDD。它的四个标准动作是:识别客户身份、核实身份信息、了解业务关系目的与性质、持续监控。EDD则是在此基础上增加资金来源与财富来源核查、高级管理层审批、更频繁的复核。

面试加分点:主动说出“CDD是持续义务,不是开户一次性动作”,并举例说明触发重新尽调的事件,如股权变更、交易模式突变、命中制裁名单。
客户准入 标准CDD 身份+目的+监控 触发EDD 高风险/受益所有人 持续监控 交易+名单+复核 上报/退出 可疑交易报告

二、方法流程:CDD标准动作与EDD触发清单

回答流程题时,建议按“识别—核实—理解—监控”四步展开,再补充EDD的升级动作。下面这份清单可直接作为面试口述骨架。

环节标准CDD动作EDD升级动作
身份识别姓名、证件、注册地、实控人核实受益所有人链条至自然人
身份核实证件核验、工商信息比对第三方数据库、实地尽调、负面新闻
目的与性质开户用途、预期交易规模资金来源与财富来源证明
审批与监控系统评级、常规监控高级管理层审批、提高复核频率

EDD的典型触发条件包括:政治公众人物及其近亲属、来自FATF高风险司法辖区、复杂股权结构或离岸壳公司、现金密集型行业、交易与客户画像严重偏离、命中制裁或负面舆情。面试中要强调触发是动态的,不是开户时打一个标签就结束。

三、受益所有人识别:穿透到自然人的实操

受益所有人识别的核心是穿透股权、识别控制、判断最终利益。标准路径是:先看直接持股25%以上的自然人,再看通过多层架构间接控制的自然人,最后看以其他方式实施控制的人,如高管、一致行动人。若无法识别,应记录原因并升级为高风险。

识别路径示例:
1. 客户A公司 → 股东B公司(持股60%)
2. B公司 → 股东C公司(持股80%)
3. C公司 → 自然人张某(持股100%)
结论:张某为A公司受益所有人,需核实其身份与资金来源。
面试话术:不要只说“穿透到自然人”,要补一句“如果穿透后仍无法确认,我会按无法识别处理,提升风险等级并考虑限制交易”。

四、案例场景与误区复盘

场景:某贸易公司开户,注册地在离岸岛,股东为两家BVI公司,交易对手集中在高风险地区。面试官问你怎么处理。参考回答:先做标准CDD收集注册资料,发现股权复杂且涉及离岸架构,触发EDD;要求提供股权结构图、受益所有人身份证明、资金来源说明;同时核查负面新闻与制裁名单;若客户拒绝配合,则不予开户或提交可疑交易报告。

常见误区:

  • 把CDD等同于开户审核,忽略持续监控义务。
  • 只识别直接股东,不穿透多层架构。
  • EDD只做形式审批,不核实资金来源真实性。
  • 遇到无法识别受益所有人时直接放弃,而不是记录并升级风险。
复盘提醒:面试官追问“客户不配合怎么办”时,标准答案是“不能简单拒绝,要先评估是否触发可疑交易报告义务,再决定退出或上报”。

五、公司侧重点与回答框架

不同机构对CDD的侧重不同:银行强调账户全生命周期管理与交易监控;支付机构关注商户准入与资金流向;券商侧重客户风险等级与产品适配;互联网平台则更依赖系统化评级与批量尽调。面试时结合目标公司业务特点,把CDD流程映射到其具体场景,会显著提升说服力。

推荐回答框架:先给定义与原则,再讲四步流程,接着说明EDD触发条件与受益所有人识别方法,最后用一个案例收尾并点出持续监控与上报义务。这样既展示知识结构,也体现风险判断能力。