1. KYC 与反洗钱概述
1.1 KYC 定义
KYC（Know Your Customer，了解你的客户） 是金融机构在建立业务关系前、中、后对客户身份进行识别、核实与持续监控的合规流程。其核心目标包括：
- 身份真实性验证：确认客户提供的身份信息（姓名、证件、地址等）真实有效。
- 风险等级划分：根据客户职业、资金来源、交易行为等要素评估其洗钱/恐怖融资风险。
- 持续监控：在业务存续期间定期更新客户信息，识别异常交易行为。
实务要点： KYC 并非一次性动作，而是贯穿客户生命周期的动态管理过程。监管机构通常要求金融机构在客户风险等级变化、交易模式突变或政策更新时重新执行 KYC 审查。
1.2 反洗钱（AML）定义
AML（Anti-Money Laundering，反洗钱） 是指金融机构及特定非金融行业为预防、监测和报告洗钱活动而采取的一系列法律、制度与操作措施。洗钱通常分为三个阶段：
- 处置（Placement）：将非法资金首次投入金融体系，如现金存入、购买金融产品。
- 分层（Layering）：通过复杂交易掩盖资金来源，如跨境转账、多层账户划转。
- 融合（Integration）：使洗白后的资金以合法形式回流，如投资房地产、奢侈品。
| 阶段 | 典型行为 | AML 监测重点 |
|---|---|---|
| 处置 | 大额现金存款、频繁换汇 | 现金交易阈值、资金来源不明 |
| 分层 | 多账户转账、快进快出 | 交易频率异常、账户关联性 |
| 融合 | 购买高价值资产、虚假贸易 | 交易金额与客户身份不匹配 |
1.3 KYC 与 AML 的关系
KYC 是 AML 体系的基础数据层，AML 是 KYC 的应用与执行层。二者关系可概括为：
- KYC 为 AML 提供输入：客户身份信息、风险评级、交易画像构成 AML 监测模型的特征变量。
- AML 为 KYC 提供反馈：可疑交易报告（STR）触发后，需回溯 KYC 信息是否完整、准确。
- 监管合规闭环：KYC 缺失将直接导致 AML 监测失效，反之 AML 漏洞也会暴露 KYC 流程缺陷。
行业共识： 没有有效的 KYC，AML 就是空中楼阁。特征工程中约 70% 的反洗钱特征直接或间接来源于 KYC 数据。
1.4 全球监管趋势概览
近年来，全球反洗钱监管呈现以下显著趋势：
- 监管科技（RegTech）加速应用：AI、大数据、区块链技术被用于自动化 KYC 和交易监测。
- 受益所有人穿透：各国要求识别并披露公司最终受益所有人，防止空壳公司洗钱。
- 跨境信息共享：FATF 推动成员国间金融情报交换，打击跨国洗钱网络。
- 处罚力度升级：欧美监管机构对违规金融机构开出数十亿美元罚单，合规成本持续上升。
- 虚拟资产监管：加密货币交易所、钱包服务被纳入 AML 义务主体，需执行 KYC 和交易报告。
| 监管区域 | 核心法规/标准 | 关键要求 |
|---|---|---|
| 全球 | FATF 40 项建议 | 风险为本方法、受益所有人登记 |
| 欧盟 | AMLD5/AMLD6 | 最终受益人登记、虚拟资产监管 |
| 美国 | 银行保密法（BSA） | 可疑活动报告（SAR）、客户尽职调查（CDD） |
| 中国 | 反洗钱法（修订版） | 穿透式监管、受益所有人识别 |
合规警示： 2023 年全球反洗钱罚款总额超过 60 亿美元，其中因 KYC 缺失导致的处罚占比约 45%。金融机构必须将 KYC 数据质量作为 AML 合规的第一道防线。