4. 客户尽职调查（CDD）：标准CDD、简化CDD、强化CDD的触发条件与执行流程

客户尽职调查（Customer Due Diligence, CDD）是反洗钱体系的基石。根据 FATF 建议及各国监管要求，CDD 并非“一刀切”，而是根据客户风险等级动态调整深度。本章系统梳理三种 CDD 模式的触发条件、执行流程与核心差异。

4.1 三种 CDD 模式的核心差异

4.2 触发条件：何时启动哪种 CDD？

触发条件由客户风险评级、交易行为、地域因素共同决定。以下为典型触发矩阵：

• 标准 CDD 触发条件：
  • 建立业务关系时（默认模式）
  • 客户风险评级为“低”或“中”
  • 单笔交易金额超过监管阈值（如等值 1 万美元）
  • 客户信息发生变更（如地址、联系方式）
• 简化 CDD 触发条件：
  • 客户为政府机关、上市公司、受监管金融机构
  • 产品为低风险类型（如定期存款、保险年金）
  • 交易金额低于监管豁免线（如等值 1000 美元）
  • 客户已通过其他受监管机构完成 CDD（如代理行）
• 强化 CDD 触发条件：
  • 客户被识别为政治公众人物（PEP）或其亲属/密切关联人
  • 客户来自 FATF 认定的高风险国家/地区
  • 交易模式异常：频繁大额转账、快进快出、结构化交易
  • 客户涉及负面新闻、制裁名单或执法调查
  • 客户拒绝提供受益所有人信息或资金来源证明

4.3 标准 CDD 执行流程

标准 CDD 是默认基线流程，适用于绝大多数客户。执行步骤分为五个阶段：

1. 客户身份识别：收集姓名、身份证件、地址、联系方式；验证证件真伪（如身份证联网核查、护照机读码验证）。
2. 受益所有人识别：穿透至最终控制人（持股≥25% 或通过其他方式控制）；记录受益所有人身份信息。
3. 风险初步评级：基于客户类型、地域、产品、渠道四个维度，分配初始风险等级（低/中/高）。
4. 业务关系建立：完成上述步骤后，方可开立账户或建立业务关系；记录 CDD 完成时间与操作人员。
5. 持续监控：定期（如每年）更新客户信息；监控交易行为，发现异常触发可疑交易报告（STR）。

4.4 简化 CDD 执行流程

简化 CDD 适用于经评估确认的低风险客户。流程在标准 CDD 基础上进行“减法”：

• 身份验证简化：允许使用电子身份验证（如人脸比对 + 身份证 OCR），无需人工核验原件。
• 受益所有人豁免：对于上市公司或政府机构，可豁免穿透受益所有人。
• 信息更新延迟：允许在建立关系后 30 天内补全部分信息（如地址证明）。
• 监控频率降低：仅对触发式事件（如大额交易、信息变更）进行审查，无需定期全面更新。

4.5 强化 CDD 执行流程

强化 CDD 是反洗钱防线中最严格的环节。流程在标准 CDD 基础上增加“深度验证”与“额外审查”：

1. 高级身份验证：要求客户提供第二身份证明（如护照 + 驾照）；进行视频面谈或实地拜访。
2. 资金来源与财富来源验证：收集工资单、税单、公司财务报表、资产证明等；验证财富积累的合法性。
3. 交易目的与预期模式说明：要求客户书面说明业务关系目的、预计交易频率与金额；记录在案。
4. 关联方与网络分析：识别客户关联账户、交易对手、公司董事/股东；进行负面新闻与制裁筛查。
5. 高级审批：建立业务关系需经合规官或反洗钱负责人审批；系统记录审批意见与时间戳。
6. 高频持续监控：每季度更新客户信息；交易实时监控，设置更低的异常交易阈值（如标准阈值的 50%）。

4.6 CDD 模式切换决策流程

以下 SVG 图展示了从客户准入到 CDD 模式选择的完整决策链路：

4.7 CDD 模式切换的触发事件

CDD 模式并非静态不变。以下事件会触发模式切换：

4.8 系统集成中的 CDD 数据模型

以下 SVG 图展示 KYC 系统中 CDD 数据模型的核心实体与关系：

4.9 实务中的常见问题与应对