公司註冊處高壓審查：TCSP防範隱形控制人風險迫在眉睫
近年來，香港公司註冊處（Companies Registry, CR）對信託或公司服務提供者（Trust or Company Service Providers, TCSP）的監管力度持續升級，尤其針對《打擊洗錢及恐怖分子資金籌集條例》（Anti-Money Laundering and Counter-Terrorist Financing Ordinance, AMLO，第615章）第53Z條下的客戶盡職審查（Customer Due Diligence, CDD）責任，特別是實益擁有人（Beneficial Owner, BO）的識別與核實。CR頻繁的現場突擊檢查（On-site Inspection）已揭示多宗因未能有效識別和持續監察「隱形控制人」而導致的違規個案。TCSP若未能嚴格遵守相關規定，不僅面臨巨額罰款，更可能觸發牌照吊銷的嚴重後果。
《公司條例》（第622章）下重要控制人登記冊（SCR）的「紙面合規」陷阱
許多TCSP在管理《公司條例》（Companies Ordinance, Cap. 622）所要求的重要控制人登記冊（Significant Controllers Register, SCR）時，過於依賴客戶的單方面聲明，而缺乏獨立、客觀的核實機制。此類「紙面合規」的做法，未能深入穿透股權結構或控制權安排，導致SCR上登記的資料與實際情況不符。一旦CR查核發現SCR記錄失實或未經妥善更新，TCSP將直接面臨違反《公司條例》及AMLO的指控，涉及的罰款可高達數十萬港元，並損害專業聲譽。
代名董事與代名股東（Nominee Arrangement）的穿透式識別挑戰
代名安排（Nominee Arrangement），即透過代名董事（Nominee Directors）或代名股東（Nominee Shareholders）持有公司職位或股權，是隱藏實益擁有人身份的常見手法。TCSP在處理此類客戶時，往往難以有效穿透代名安排，識別出背後的真實委託人（True Instructing Party）。特別是當代名安排涉及多層次架構、境外司法管轄區（例如：BVI、Cayman）或複雜信託結構時，辨識最終自然人實益擁有人（Ultimate Natural Person BO）的挑戰更為嚴峻，成為洗錢分子利用的合規盲點。
「權益變動」持續監察（Ongoing Monitoring）的被動式處理
AMLO明確要求TCSP對客戶關係進行持續監察（Ongoing Monitoring），以確保客戶資料，特別是實益擁有人及控制權的變動，能及時更新。然而，不少TCSP仍採用被動式監察，僅在年度更新或客戶主動告知時才審視資料。這種做法未能有效識別客戶風險狀況的實質性變化，例如關鍵控制人的替換、資金來源的異常變動或業務性質的轉型，從而讓潛在的洗錢活動有機可乘，並未能符合CR對「持續性盡職審查」的嚴格要求。
實戰SOP與合規建議
- 實益擁有人（BO）「雙重驗證」機制：除客戶聲明外，必須結合公開記錄（如CR查冊、土地註冊處）、獨立第三方數據庫及專業資訊服務進行交叉核實。對於高風險客戶，建議進行新聞搜索（Adverse Media Search）及背景調查。
- 「代名安排」獨立審計與聲明：針對代名董事及代名股東，必須取得書面聲明確認其非實益擁有人身份，並要求披露真實委託人。對委託人進行與直接客戶同等標準的CDD，並定期更新相關文件。
- 年度合規覆核（Annual Compliance Review）與「觸發事件」監控：建立標準化的年度合規覆核流程，並定義「觸發事件」（Trigger Events），如董事或股權結構變動、業務範圍擴大、重大交易發生等，一旦觸發即啟動強化客戶盡職審查（Enhanced Due Diligence, EDD）。
- 內部培訓與風險意識提升：定期對員工進行專業培訓，特別是針對隱形控制人、代名安排及高風險指標（Red Flags）的識別技巧，培養前線員工的警惕性與合規意識。
面對日益複雜的洗錢手法與嚴峻的監管環境，單純依靠人手審查已難以應對。TCSP必須積極擁抱科技賦能，利用先進的監管科技（RegTech）工具。例如，Cloudian™ AML Portal 打擊洗錢系統能夠自動化執行名單篩查（Sanction Screening）、實益擁有人穿透式識別（UBO Identification），並提供實時的風險評估與預警。透過電子審核底稿備存（Audit Trail）功能，系統能清晰記錄所有盡職審查過程與決策依據，為CR的突擊檢查提供無懈可擊的合規證據，從根本上保障TCSP的牌照安全與業務可持續性。
