公司註冊處高壓查牌下：TCSP年度合規覆核的深層挑戰
在香港打擊洗錢及恐怖分子資金籌集條例（Anti-Money Laundering and Counter-Terrorist Financing Ordinance, AMLO，第615章）第53Z條的嚴格規管下，公司秘書及信託服務提供者（Trust or Company Service Providers, TCSP）正面臨公司註冊處（Companies Registry, CR）前所未有的執法壓力。許多TCSP將年度合規覆核（Annual Compliance Review）視為例行公事，卻忽略了其在打擊洗錢（Anti-Money Laundering, AML）防線中的關鍵作用。尤其針對高風險客戶，一旦在突擊查牌中被揭發「持續盡職審查」（Ongoing Customer Due Diligence, CDD）不足，未能有效追蹤實益擁有人（Beneficial Owner, BO）的動態變化，輕則面臨巨額罰款，重則牌照不保，嚴重損害聲譽。
年度合規覆核淪為「形式主義」：風險評級與業務實質「再審」不足
不少TCSP在進行年度覆核時，僅僅滿足於文件歸檔和例行聲明，未能對客戶的風險評級（Risk Rating）進行實質性的重新評估。他們鮮少深入審查客戶的業務活動是否有重大變化、資金來源（Source of Funds）及財富來源（Source of Wealth）是否依然合理，或是客戶的交易模式（Transaction Patterns）是否存在異常。這種「形式主義」的審核，導致潛在的洗錢風險在合規防線中被長期忽視。
實益擁有人（BO）及重要控制人登記冊（SCR）「變動」識別與驗證遲緩
實益擁有人（BO）的身份識別是CDD的核心，而重要控制人登記冊（Significant Controllers Register, SCR）的準確性更是監管重點。然而，TCSP往往在客戶關係建立初期完成BO識別後，便疏於在年度覆核或客戶存續期內，主動追蹤BO或SCR的潛在變動。特別是對於涉及離岸空殼公司（Offshore Shell Companies）或複雜股權結構的客戶，股權轉讓、信託安排變更或代名董事（Nominee Directors）/代名股東（Nominee Shareholders）安排的變動，若未能及時識別並重新驗證，將形成嚴重的合規漏洞。
高風險客戶「持續強化盡職審查」實踐缺位
對於被識別為高風險（High-Risk）的客戶，AMLO要求實施「強化盡職審查」（Enhanced Due Diligence, EDD）和更頻繁的持續監察。然而，許多TCSP未能為這些客戶制定並執行具體的持續EDD計劃，例如：未增加監察頻率、未重新審查更多背景資料、未對其業務關係的目的和性質進行更深入的審視。一旦高風險客戶的風險狀況在服務期間發生變化，TCSP卻因缺乏持續EDD而未能及時察覺，極易引發監管機構的質疑。
「客戶行為模式」與「業務關係目的」偏離警覺性低
TCSP在日常運營中，若對客戶的「行為模式」（Behavioral Patterns）或「業務關係目的」（Purpose of Business Relationship）的任何顯著偏離缺乏警覺，也構成一大盲點。例如，客戶突然要求進行與其過往業務性質不符的公司結構變更、資金調動（若TCSP有經手相關文件）或提供超出其常規服務範圍的要求，這些都應觸發TCSP的警惕，啟動強化審查。若僅憑經驗判斷，而非依據預設的風險觸發點（Risk Triggers）進行審核，將錯失預防洗錢的黃燈。
TCSP實戰SOP與合規建議
- 建立「動態風險評級」與「觸發事件」機制：設計一套非靜態的客戶風險評級系統，並明確列出導致風險評級上調的「觸發事件」清單（例如：BO變更、業務活動擴展至高風險司法管轄區、負面新聞篩查 Adverse Media Screening 命中等）。一旦觸發，應立即啟動再審查流程。
- 強制性「實益擁有人再驗證」與SCR更新流程：對於所有客戶，特別是高風險客戶及涉及複雜結構的實體，必須建立定期的BO及SCR再驗證機制。要求客戶每年提供最新的BO聲明及證明文件，並積極利用公開數據庫進行交叉核實，確保SCR的準確性與時效性。
- 定制「高風險客戶持續強化盡職審查」計劃：為高風險客戶量身定制更頻繁、更深入的持續監測計劃，包括每年至少一次的全面文件審查、業務活動審視、資金/財富來源再確認，以及對相關方的背景調查（Background Checks）。
- 強化員工培訓：識別「異常行為模式」：定期對合規及客戶服務團隊進行培訓，提升他們識別客戶「異常行為模式」及「可疑請求」的能力，並明確報告可疑交易報告（Suspicious Transaction Report, STR）的內部流程，避免「洩密」（Tipping-off）風險。
總結：人手審查的極限與RegTech賦能
在當前高壓監管環境下，單純依靠人手進行年度合規覆核和持續監測已無法滿足TCSP的合規要求。面對海量數據和複雜的實益擁有人（BO）結構，傳統審查極易出現盲點和延誤。此時，引入先進的監管科技（RegTech）工具，例如 Cloudian™ AML Portal 打擊洗錢系統，便顯得尤為關鍵。該系統能實現自動化名單篩查（Sanctions Screening）、實益擁有人穿透（BO Penetration）分析、負面新聞篩查（Adverse Media Screening）及實時風險監測。透過自動化預警和電子審核底稿（Audit Trail）備存，Cloudian™ AML Portal 不僅能大幅提升TCSP的合規效率，更能確保其在面對公司註冊處（CR）的突擊查牌時，擁有滴水不漏的審核證據，從而有效保障牌照安全與業務持續性。
