📚 课程目录第2章 KYC基础概念

2. KYC基础概念

在客户风险评级与动态KYC体系中，术语不是装饰性的行业黑话，而是决定“做什么、做到什么程度、谁来审批、留什么证据”的操作指令。同一个客户，如果被误判为普通低风险客户，可能只做简化尽调；一旦其真实身份是政治公众人物或受益所有人结构复杂，就会触发强化尽调甚至拒绝准入。因此，准确理解KYC、CDD、EDD、SDD、BO、PEP等术语，是搭建评级模型和动态KYC流程的第一块基石。

一、核心原理：从“认识客户”到“持续认识客户”

KYC（Know Your Customer，了解你的客户）是金融机构和特定非金融机构必须履行的客户身份识别与尽职调查义务的总称。它的核心目标不是收集一堆证件复印件，而是回答三个问题：客户是谁、客户的钱从哪里来、客户的风险是否可接受。围绕这三个问题，衍生出CDD、EDD、SDD等不同强度的尽调动作。

CDD（Customer Due Diligence，客户尽职调查）是标准动作，适用于绝大多数客户。它通常包括：识别客户身份、核实身份信息、了解业务关系目的和性质、持续监控交易。EDD（Enhanced Due Diligence，强化尽职调查）是在高风险情形下加码的动作，例如对PEP、高风险司法辖区客户、复杂股权结构客户，要求补充资金来源证明、受益所有人穿透、高级管理层审批、更频繁的复核。SDD（Simplified Due Diligence，简化尽职调查）则是在低风险且符合监管豁免条件时，允许降低部分核实要求，但简化不等于免除，身份识别和交易监控的底线仍须保留。

一句话记忆：KYC是总目标，CDD是标准线，EDD是高风险加码，SDD是低风险减负。四者不是并列关系，而是“总—分—强度调节”的关系。

二、关键术语与适用场景

BO（Beneficial Owner，受益所有人）是理解对公客户风险的钥匙。它指最终拥有或控制客户的自然人，通常通过股权比例（如25%以上）、表决权、人事任免权或实际控制关系来判定。很多空壳公司、离岸公司之所以高风险，正是因为BO不透明。PEP（Politically Exposed Person，政治公众人物）指担任或曾担任重要公共职务的个人及其近亲属、密切关系人。PEP本身不是犯罪标签，但其权力影响力可能带来腐败、洗钱和利益输送风险，因此必须触发EDD。

此外，还需区分几个易混术语：UBO常与BO混用，但UBO更强调“最终受益”的经济利益；PEP关注政治身份；RCA（Relatives and Close Associates）是PEP的关联人范围；SDD不是“不做KYC”，而是“在低风险前提下做减法”。这些术语在评级模型中通常作为风险因子或规则触发条件出现。

术语	全称	核心含义	典型适用场景	强度
KYC	Know Your Customer	了解客户的总义务	所有客户准入与存续期	总框架
CDD	Customer Due Diligence	标准身份识别与核实	普通个人、普通企业	标准
EDD	Enhanced Due Diligence	强化调查与审批	PEP、高风险地区、复杂BO	加强
SDD	Simplified Due Diligence	简化核实要求	低风险且符合豁免条件	简化
BO	Beneficial Owner	最终拥有或控制的自然人	对公客户、信托、合伙	穿透对象
PEP	Politically Exposed Person	重要公共职务人员及关联人	开户、交易、存续复核	高风险触发

三、方法流程：术语如何落到操作动作

在实际业务中，术语必须转化为可执行的流程。一个典型的客户准入判断链路如下：

采集客户基本信息，判断客户类型（个人/企业/信托等）。
执行CDD标准动作：证件核验、人脸识别、地址证明、业务目的询问。
识别BO：对企业客户穿透股权，找到最终自然人；若无法穿透，标记高风险。
筛查PEP与制裁名单：命中PEP则触发EDD；命中制裁则直接拒绝或冻结。
评估是否满足SDD条件：仅当低风险、低金额、无异常特征且监管允许时适用。
将上述结果写入风险评级模型，决定后续复核频率和监控强度。

下面是一段简化的规则配置示例，展示术语如何变成系统参数：

risk_rules:
  pep_hit:
    action: EDD
    require_approval: senior_management
    review_cycle: 6_months
  bo_unresolved:
    action: EDD
    require_document: true
    risk_level: high
  low_risk_retail:
    action: SDD
    allowed: true
    conditions:
      - transaction_limit: 10000
      - no_pep_hit: true
      - no_sanction_hit: true
  standard_corporate:
    action: CDD
    bo_threshold: 25%
    review_cycle: 12_months

四、案例与复盘：术语误判带来的真实代价

某贸易公司开户时，客户经理仅做了CDD，未穿透股权。系统显示股东为两家离岸公司，但未继续识别BO。半年后，该账户因与受制裁地区发生大额交易被冻结。复盘发现，实际控制人是一名PEP的密切关系人，本应触发EDD和高级管理层审批。问题根源不是模型缺失，而是术语理解不到位：客户经理把“股东”当成了“受益所有人”，把“PEP”只理解为本人，忽略了RCA范围。

常见误区一：把SDD当成“免尽调”。SDD只适用于低风险且监管明确允许的场景，一旦客户出现异常交易或风险升级，必须立即回退到CDD甚至EDD。误区二：把BO等同于大股东。BO还包括通过协议、信托、代持等方式实际控制客户的自然人。误区三：PEP筛查只查本人。近亲属和密切关系人同样属于PEP关联范围，漏查会导致评级失真。

另一个典型场景是存量客户动态KYC。某客户开户时为低风险零售客户，适用SDD。一年后，其交易频率和金额显著上升，且收款方涉及高风险地区。动态KYC系统应自动触发风险重评，将客户从SDD升级为CDD，并进一步判断是否触发EDD。这说明术语不是静态标签，而是随客户行为动态调整的风险开关。

实战建议：在评级模型中，为每个术语设置明确的“触发条件”和“动作映射”。例如PEP命中→EDD+高管审批；BO无法穿透→高风险+补充材料；低风险零售→SDD+交易限额。术语只有绑定动作，才能在动态KYC中真正发挥作用。

总结来看，KYC是总纲，CDD是标准动作，EDD和SDD是强度调节，BO和PEP是关键风险因子。理解它们之间的层级关系和适用边界，才能避免“该严不严、该简不简”的操作偏差，为后续客户风险评级模型的设计打下准确的概念基础。