4. CDD触发场景

客户身份识别（CDD）不是开户时的一次性动作，而是一套贯穿客户全生命周期的动态机制。很多机构在实务中把CDD等同于“开户填表”，结果在后续交易、信息变更和可疑情形中频繁失守。要真正把CDD落地，必须先厘清它被“触发”的五个核心场景，并理解每个场景下的义务边界与操作差异。

一、核心原理：CDD为什么需要“触发机制”

CDD的本质是让机构在任何时点都能回答三个问题：这个客户是谁、这笔交易是否合理、风险是否发生了变化。但机构资源有限，不可能对每个客户每天做一次全量尽调。因此监管框架设计了“触发机制”——在特定事件发生时，强制启动或升级CDD动作，从而在风险与成本之间取得平衡。

触发机制背后的逻辑有三层：

• 风险起点触发：建立业务关系是风险的正式起点，必须完成首次识别。
• 风险暴露触发：一次性交易、可疑交易意味着风险已经暴露，需要即时核查。
• 风险漂移触发：信息变更与持续监控用于捕捉客户风险随时间发生的漂移。

二、五类触发场景的操作要点

1. 建立业务关系

这是最标准、最完整的CDD场景。机构需在建立关系前完成客户身份识别、受益所有人识别、业务目的与性质了解，并完成风险分层。对于高风险客户，还需履行强化尽调（EDD）。

• 核对身份信息，验证证件真实性与有效性；
• 识别受益所有人，穿透至最终自然人；
• 了解业务目的与预期交易规模；
• 完成初始风险评级并留存记录。

2. 一次性交易

一次性交易指未建立持续业务关系、单笔或关联多笔达到规定金额阈值的交易。其核心是“金额触发+身份核实”。不同司法辖区阈值不同，但逻辑一致：达到阈值即需识别身份，超过更高阈值则需强化措施。

一次性交易CDD判断示例（伪代码）：
if 交易金额 >= 阈值A:
    执行身份识别
    if 交易金额 >= 阈值B:
        执行强化尽调
        记录资金来源与用途
else:
    按常规交易记录

3. 可疑交易

可疑交易触发的是“先核查、后报告”的联动机制。当交易监测系统或人工发现异常时，应立即启动CDD复核：重新验证客户身份、回溯交易背景、评估是否与已知信息矛盾。可疑交易场景下的CDD往往需要与可疑交易报告（STR）流程衔接。

4. 信息变更

客户地址、联系方式、股权结构、受益所有人、经营范围等发生变化时，原有CDD结论可能失效。机构应建立变更触发规则：关键字段变更必须重新识别，非关键字段变更可定期更新。

5. 持续监控

持续监控是CDD的动态延伸。它通过交易监测、名单筛查、风险评分更新等手段，持续验证客户行为是否与已知身份和业务目的匹配。监控发现偏离时，应触发CDD复核或升级。

三、五类触发场景对比清单

触发场景	触发条件	核心动作	风险等级倾向
建立业务关系	首次开户/签约	完整CDD+受益所有人+风险分层	中至高
一次性交易	达到金额阈值	身份识别，必要时EDD	中
可疑交易	监测异常或举报	复核身份与背景，衔接STR	高
信息变更	关键字段变化	重新识别与更新评级	视变更内容
持续监控	持续/定期	交易监测、名单筛查、评分更新	动态调整

四、案例与复盘：一次“信息变更”引发的合规缺口

某贸易公司在开户时受益所有人为张某，风险评级为中。两年后，公司股权转让，实际控制人变更为李某，但客户未主动告知，机构也未在年度复审中发现。随后该公司账户出现与经营范围明显不符的大额跨境交易，触发可疑交易监测。此时机构才启动CDD复核，发现受益所有人已变更，且李某属于高风险名单关联人员。

复盘问题：

1. 信息变更触发规则缺失，未将股权变更列为强制重新识别项；
2. 持续监控未与工商信息、名单筛查联动；
3. 可疑交易触发后，CDD复核滞后，导致风险敞口扩大。

五、常见误区与纠正

• 误区一：一次性交易不需要CDD。纠正：达到阈值即触发，且关联交易需合并计算。
• 误区二：可疑交易只需报告，不需CDD。纠正：报告与CDD复核应同步进行，CDD结论是报告质量的基础。
• 误区三：信息变更由客户主动告知即可。纠正：机构应主动通过外部数据源和定期复审发现变更。
• 误区四：持续监控等于交易监测。纠正：持续监控还包括名单筛查、风险评分更新和CDD记录维护。

掌握这五类触发场景，是CDD从“静态合规”走向“动态风控”的关键一步。只有在每个触发点都执行到位，风险分层才有可靠的数据基础，后续的强化尽调与可疑交易管理才能真正发挥作用。