2. CDD核心概念
在反洗钱与反恐怖融资（AML/CFT）合规体系中，CDD（Customer Due Diligence，客户尽职调查）不是单一动作，而是一组层层递进的义务集合。很多从业者把“客户身份识别”等同于“尽职调查”，或者把“简化尽调”理解为“可以不做尽调”，这些误解会直接导致风险敞口。本节把四个核心概念拆开讲清楚，再说明它们如何衔接成一条完整的风险控制链。
一、核心原理：四个概念不是并列关系，而是“基础—主体—调节”结构
先给出一个便于记忆的定位：客户身份识别是起点，客户尽职调查是主体，简化与强化尽调是风险调节器。
- 客户身份识别（Customer Identification）：解决“这个人/机构是谁”的问题。核心动作是采集并核验身份要素，如姓名、证件号码、注册号、受益所有人信息等。它回答的是身份真实性问题。
- 客户尽职调查（CDD）：解决“这个客户风险有多大、我能不能合作、合作中要盯什么”的问题。它包含身份识别，但范围更广，还包括了解业务目的、资金来源、交易预期、实际控制人、持续监控等。
- 简化尽职调查（SDD）：在低风险情形下，允许对某些CDD措施进行简化或降低频率，但不是免除身份识别和基本记录保存义务。
- 强化尽职调查（EDD）：在高风险情形下，追加更严格的核实、审批、资金来源审查和更频繁的复核。
一句话区分：身份识别是“验明正身”，CDD是“全面了解并持续管理”，SDD是“低风险减负不减责”，EDD是“高风险加码再加码”。
二、方法流程：从识别到分层，四步走
实际业务中，四个概念通过一条标准流程落地。下面用伪代码形式展示关键判断节点，便于理解先后顺序与分支逻辑。
步骤1：客户身份识别
采集身份要素 → 核验真实性 → 记录保存
步骤2：客户尽职调查（CDD）
了解业务关系目的 → 识别受益所有人 → 评估资金来源与交易预期
→ 风险评分 → 确定风险等级
步骤3：风险分层决策
if 风险等级 == 低风险:
适用简化尽职调查（SDD）
措施可简化，但身份识别与记录保存不可省略
elif 风险等级 == 中风险:
执行标准CDD
else: # 高风险
执行强化尽职调查（EDD）
追加资金来源证明、高管审批、更频繁复核
步骤4：持续监控与动态调整
交易监测 → 触发复核 → 风险等级升降 → 措施同步调整这条流程的关键在于：风险分层不是一次性的，而是动态的。客户从低风险变为高风险时，SDD必须立即升级为EDD；反之，高风险客户在长期合规表现良好后，也可经审批降级，但降级必须有依据、有记录。
三、案例/场景：同一客户在不同风险标签下的处理差异
假设一位客户开立对公账户，主营跨境电商。我们看三种典型情形：
| 情形 | 风险判断 | 适用措施 | 关键动作 |
|---|---|---|---|
| 本地小型零售企业，股权简单，交易规律 | 低风险 | SDD | 核验营业执照与法人身份，简化受益所有人核实，降低复核频率 |
| 普通贸易公司，交易对手分散，金额中等 | 中风险 | 标准CDD | 完整识别受益所有人，了解业务模式，设定交易预期 |
| 注册在离岸地，股权多层嵌套，资金来源不明 | 高风险 | EDD | 穿透至最终受益所有人，要求资金来源证明，高管审批，季度复核 |
教学提示：SDD与EDD的差别不是“做与不做”，而是“做多深、做多频、谁审批”。任何情形下，身份识别和记录保存都是底线义务。
四、误区/复盘：四个高频错误
- 误区一：把身份识别当CDD全部。只核验了证件，却没有了解业务目的和受益所有人，属于CDD不完整。
- 误区二：SDD等于免尽调。简化的是措施强度，不是义务本身。低风险客户仍需识别身份并保存记录。
- 误区三：EDD只加材料不加审批。EDD的核心是更高层级的审批与更频繁的复核，材料只是其中一部分。
- 误区四：风险等级一成不变。客户风险随交易行为、地域、行业变化而变，必须动态调整措施。
复盘要点：监管检查中最常见的问题不是“没做CDD”，而是“做了但没有分层”“分层了但没有记录”“记录了但没有随风险变化更新”。四个概念必须形成闭环，才能经得起穿透式检查。
五、联系总结：一张关系图看清四者逻辑
四个概念的联系可以概括为：身份识别是CDD的子集和前置条件；CDD是标准动作；SDD和EDD是CDD在不同风险等级下的两种变体。它们共享同一套底层义务——识别、核实、记录、监控，区别只在强度、频率和审批层级。
掌握这四个概念的区别与联系，是后续学习具体识别方法、风险评分模型和持续监控机制的基础。在实际操作中，建议把本节的关系图贴在工位上，每次处理客户时先问三个问题：身份识别做了吗？CDD完整吗？风险分层和措施匹配吗？三个问题都过关，CDD流程才算真正闭环。