4. EDD触发条件与启动流程
在客户尽职调查体系中，CDD是常规动作，EDD则是针对高风险情形加装的“安全气囊”。很多机构的问题不在于不会做EDD，而在于该做的时候没做、做晚了、或者做了却没人签字负责。本章聚焦三个关键问题：何时必须启动EDD、哪些事件构成触发信号、以及内部升级与审批流程如何闭环。
一、核心原理：EDD不是“更努力地填表”，而是风险驱动的升级决策
EDD（Enhanced Due Diligence，增强尽职调查）的本质，是在标准CDD基础上，对更高风险客户或业务关系采取更深入的调查、更高级别的审批和更频繁的监控。它的触发逻辑不是“客户看起来可疑”，而是风险要素达到预设阈值或出现特定事件。
监管框架（如FATF建议10、建议12，以及各国反洗钱法规）通常要求：对政治公众人物（PEP）、来自高风险司法辖区的客户、复杂所有权结构、现金密集型业务等情形，必须采取增强措施。但落到操作层面，机构需要把“必须”翻译成可执行的触发条件。
二、触发事件：三类信号与一个决策矩阵
实践中，EDD触发事件可归纳为三大类：交易类、行为类、信息类。每一类都有典型信号和对应的启动动作。
| 触发类别 | 典型信号 | 启动动作 | 时限要求 |
|---|---|---|---|
| 交易类 | 单笔或累计大额交易超过阈值；与客户画像严重不符；高频现金存取；跨境异常流向 | 暂停交易复核，启动EDD调查 | 24小时内 |
| 行为类 | 拒绝提供信息；频繁变更账户信息；多人共用联系方式；异常投诉或施压 | 标记高风险，升级至合规复核 | 48小时内 |
| 信息类 | 负面新闻；制裁名单命中；PEP关联；监管调查或诉讼 | 立即冻结关系，启动EDD并评估是否退出 | 即时 |
需要强调的是，大额交易本身不等于EDD触发。如果客户是大型企业，日常流水本就巨大，单纯金额阈值会制造大量误报。更合理的做法是“金额+偏离度”双条件：金额超过阈值，且与客户历史行为或行业特征显著偏离。
三、启动流程：从信号识别到审批闭环
EDD启动流程通常包含五个步骤，每一步都需要明确责任人和输出物。
- 信号识别与初步核实：由一线或监控系统发现触发信号，在系统中创建EDD任务，记录触发原因和初步证据。
- 风险评级与范围确定：合规人员根据触发类型，确定EDD深度——是补充文件、实地调查，还是引入外部尽调报告。
- 调查执行：收集受益所有人信息、资金来源与用途、业务实质、负面新闻检索结果等。
- 升级审批：根据风险等级，提交至相应层级审批。高风险客户通常需要合规负责人或高级管理层签字。
- 决策与记录：审批结论包括：维持关系并加强监控、限制业务、或拒绝/退出关系。所有结论必须留痕。
以下是一个简化的审批升级配置示例，可用于内部流程设计：
EDD审批层级配置：
低风险升级：合规专员复核 → 合规经理审批
中风险升级：合规经理复核 → 合规负责人审批
高风险升级：合规负责人复核 → 高级管理层审批
极高风险（制裁/PEP）：合规负责人 + 法务 + 高管联合审批
审批时限：
低风险：3个工作日
中风险：2个工作日
高风险：1个工作日
极高风险：即时四、案例与复盘：一次“迟到”的EDD
某贸易公司客户，开户时申报为普通进出口业务，风险评级为中低。半年后，系统监测到其账户在两周内收到来自三个不同高风险国家的多笔汇款，累计金额接近但未超过硬阈值。一线人员认为“金额没超，先观察”，未启动EDD。
三个月后，该客户因涉嫌虚假贸易被监管调查，机构被问责。复盘发现：触发信号早已出现，但流程中缺少“偏离度判断”和“跨类别信号叠加”机制。如果当时将“高风险国家+短期多笔+接近阈值”三个信号叠加，就应触发EDD。
另一个常见误区是把EDD当成一次性动作。实际上，EDD是一个持续过程。客户风险状况变化、负面新闻出现、交易行为异常，都可能需要重新启动或更新EDD。建议至少每年对高风险客户进行一次EDD复审，触发事件发生时则即时复审。
五、内部升级机制的关键设计要点
- 明确“谁有权启动”：一线、合规、监控系统均可发起，但最终由合规确认是否进入EDD流程。
- 明确“谁有权审批”：审批层级与风险等级挂钩，避免所有EDD都堆到高管，也避免高风险客户由初级人员放行。
- 明确“什么情况下必须拒绝”：制裁命中、无法确认受益所有人、客户拒绝配合EDD，通常应直接拒绝或退出关系。
- 明确“记录保存”：触发原因、调查过程、审批意见、决策结论，全部留痕，保存期限符合监管要求。
最后，EDD流程的有效性不取决于文件有多厚，而取决于触发是否及时、判断是否专业、审批是否独立、记录是否完整。把这四点做到位，EDD才能真正成为高风险客户的“防火墙”，而不是事后追责时的“补作业”。