客戶盡職審查、身分核實與交易監察是甚麼？：開戶核實只是持續合規流程的一部分

先看直接答案

客戶盡職審查（CDD）是金融機構識別客戶、核實身分、了解業務關係目的和風險，並在關係存續期間更新資料及監察活動的整體流程。

身分核實是其中一個步驟；活體檢測是遙距核實時可使用的技術控制；交易監察則在開戶後持續分析交易是否與客戶資料及預期活動合理一致。四者不是同一個按鈕，也不會在開戶獲批後永久結束。

四個詞的關係

術語	主要目的	常見時間
客戶盡職審查	了解客戶、實益擁有人、關係目的和風險	開戶及持續覆核
身分核實	以可靠、獨立資料確認申請人真實身分	開戶、重新核實或高風險操作
活體檢測	降低照片、錄像重播或冒名核實風險	遙距開戶或重新驗證
交易監察	識別與客戶背景不符或可能可疑的活動	帳戶存續期間

金融機構採用風險為本方法決定審查深度。這表示不同客戶、產品、地區和交易可以有不同要求，不表示機構可無限收集與目的無關的資料，也不表示提交同一套文件便必然獲批。

客戶盡職審查通常了解甚麼

對個人客戶，機構通常需要識別及核實姓名、出生日期、證件資料等，並了解開戶目的、職業、資金來源及預期活動。對公司、信託或其他法律安排，還可能需要了解業務性質、所有權和控制結構、獲授權代表及實益擁有人。

資料並非只在開戶時使用。地址、職業、稅務居民地、實益擁有人或帳戶用途發生重大變化時，機構可能要求更新。若現有資料過時或互相矛盾，亦可能觸發覆核。

身分核實不只是上載證件

身分識別是取得客戶聲稱的身分資料；身分核實則以可靠及獨立的文件、數據或資料確認它。遙距流程可能檢查證件防偽特徵、讀取晶片資料、比對政府或可信來源，並把即時取得的人像與證件相片比較。

證監會的海外個人遙距開戶指引強調，技術不能完全消除冒名風險。金融機構仍需評估所採用流程和技術的成效、保護生物特徵資料，並保存可供合規檢查的紀錄。

活體檢測能做甚麼、不能做甚麼

活體檢測嘗試判斷鏡頭前是否為當下真實的人，而不是相片、預錄影片、面具或其他展示攻擊。不同系統可能要求眨眼、轉頭、朗讀數字，或在背景運行無提示檢測。

通過活體檢測只表示該技術步驟達到系統門檻，不等於整個身分、證件、資金來源或帳戶申請已獲確認。失敗也不一定代表造假，光線、鏡頭、網絡、身體特徵或證件質素都可能影響結果；應使用官方重試或人工覆核渠道。

為甚麼開戶後仍有交易監察

機構會按客戶背景、風險評級和預期活動檢視交易。突然出現大額或高頻交易、多個無明顯關係的第三方、複雜資金路徑，或與申報用途明顯不同的活動，可能觸發查詢。

被查詢不等於已被判定違法。應如實說明交易目的及資金路徑，提供真實文件，並避免為了看似一致而修改紀錄。證監會資料亦指出，持續監察責任不能因開戶時曾依賴中介完成部分盡職審查而轉移出去。

安全提交資料

• 只在已核實的官方 App、網站或分行提交證件和生物特徵資料；
• 先確認補件通知所指個案、所需欄位和截止日期；
• 不向中介提供密碼、一次性驗證碼或遠端控制權限；
• 不以美化、拼接或重製圖片繞過證件及活體檢查；
• 保留提交紀錄，但不要在不安全裝置長期保存未遮擋證件；
• 對用途不清或過度的資料要求，使用官方私隱及投訴渠道查詢。

收到覆核要求時

先確認通知真偽，再逐項判斷機構希望核實的是身分、地址、所有權、資金來源還是某筆交易。回覆應與原申請及客觀紀錄一致；若資料已改變，清楚說明改變日期和原因，而不是照抄舊答案。

本頁解釋一般合規流程，不代表所有機構採用相同技術或文件清單。具體要求取決於適用法律、服務、客戶情況和機構的風險評估。

KYC 是一段持續的關係

「認識你的客戶」（KYC）是客戶盡職審查的常用說法。機構不只在開戶時核對身份，還要了解實益擁有權，即最終擁有或控制資產的人，並按風險為本方法決定核查深度。打擊洗錢要求不會在戶口獲批後結束；持續監察會把實際交易與申報用途、資金來源及預期活動比較。

這也是相同交易在不同客戶身上可能得到不同處理的原因。被要求更新資料時，應回答交易背景並提供相符文件，不必猜測一套「標準答案」。