2. KYC 基础概念：定义、重要性、监管要求与 CDD 关系

KYC（Know Your Customer，了解你的客户）是反洗钱与金融合规体系的基石。它不仅是金融机构在建立业务关系前必须履行的法定程序，更是贯穿整个客户关系生命周期的持续性风险管理活动。本章将系统阐述 KYC 的核心定义、战略价值、国际监管标准（以 FATF 建议为核心）以及 KYC 与 CDD（Customer Due Diligence，客户尽职调查）之间的层级关系。

2.1 KYC 的定义与核心要素

KYC 是指金融机构在建立业务关系、办理特定交易或发现可疑活动时，通过法定程序识别、核实客户身份，并持续评估其风险状况的过程。其核心要素可归纳为以下四个维度：

2.2 KYC 的重要性：为什么必须做？

KYC 的重要性体现在法律合规、风险管理、商业声誉三个层面：

• 法律合规层面： 全球主要司法管辖区均将 KYC 列为金融机构的法定义务。未履行 KYC 义务可能导致巨额罚款、吊销牌照甚至刑事责任。例如，2020 年某国际银行因 KYC 缺陷被处以超过 5 亿美元的罚款。
• 风险管理层面： KYC 是识别洗钱、恐怖融资、逃税、制裁规避等非法活动的第一道防线。没有准确的客户画像，金融机构无法有效评估风险等级，也无法设计针对性的监控规则。
• 商业声誉层面： 健全的 KYC 体系能够增强客户信任，避免因卷入金融犯罪案件而导致的品牌贬值。反之，KYC 丑闻往往引发客户流失、股价下跌和监管审查升级。

2.3 监管要求：FATF 建议的核心框架

FATF（Financial Action Task Force，金融行动特别工作组）发布的《40 项建议》是国际反洗钱与反恐怖融资的权威标准。其中与 KYC 直接相关的核心建议包括：

2.4 KYC 与 CDD 的关系：层级与边界

在反洗钱实务中，KYC 与 CDD 经常被混用，但二者存在清晰的层级关系。CDD 是 KYC 的具体执行手段，而 KYC 是 CDD 的目标与结果。下图展示了二者的逻辑结构：

从图中可以清晰看出：

• KYC 是顶层目标： 金融机构开展一切尽职调查活动的最终目的，是真正“了解”客户，包括其身份、业务性质、资金来源和风险特征。
• CDD 是执行工具： 客户尽职调查（CDD）是实现 KYC 目标的具体操作流程。FATF 建议 10 将 CDD 分为三个层级：
  • 简化尽职调查（SDD）： 适用于低风险客户，如政府机构、上市公司等，可适当减少信息收集量。
  • 标准尽职调查（CDD）： 适用于大多数客户，必须完成身份识别、核实、受益所有人识别及业务目的审查。
  • 强化尽职调查（EDD）： 适用于高风险客户（如 PEP、来自高风险国家的客户），需要额外收集资金来源、财富来源、交易背景等信息。
• 风险为本原则： 金融机构应根据客户风险等级，灵活选择 CDD 的深度。风险越高，KYC 信息要求越严格，监控频率也越高。

2.5 监管要求落地：从 FATF 到国内法规

FATF 建议本身不具有直接法律效力，但各国监管机构会将其转化为国内法规。以下为典型转化路径：