在不斷擴張的金融世界中，確保機構及其客戶被保護並避免受犯罪活動影響，並透過強而有力的監管控制阻止直接或間接促進犯罪活動者，為極度重要的議題。“Know your Customer”（了解您的客戶）流程通常稱為“KYC”；其為銀行和其他機構為確保客戶的真實身分，所必須執行的一套身分識別和驗證檢查。

　　針對個人客戶的流程通常包括帶有照片的身份證件檢查與地址驗證，某些情況下還需要的即時面部驗證；但具體情況仍會因該司法管轄區的監管機構而異。另一項重要的程序為檢查特定的反洗錢觀察名單，找出潛在的受制裁者、被定罪的犯人或有貪汙、賄賂或其他金融犯罪風險之PEP（政治公眾人物）。如果客戶是企業，檢查就較為複雜。這種情況下的關鍵是繪製公司的股權結構圖，並核實公司的主要最終受益人（Ultimate Beneficial Owner; UBO）、UBO識別對於持續打擊洗錢和恐怖融資至關重要。

什麼是KYC？

　　KYC，或稱作“Know your Customer”，為銀行與其他金融機構驗證客戶身分的流程。這項程序由國際和國家之監管機構所規範，也是持續打擊洗錢、恐怖融資等嚴重金融犯罪行動中不可或缺的一部分。

　　個人KYC驗證的一般原則為：客戶必須通過文件檢查、帶照片的身份證件和地址證明（例如：水電費帳單、選民登記冊）獲得驗證，並可能進行即時臉部驗證和生物識別資料的收集；其具體步驟可能因所經營的行業或市場而異。

　　這些檢查的目的是阻止犯罪分子取得可能被不當使用於洗錢和恐怖融資的金融服務。KYC流程對受監管的企業具有雙重影響—這些檢查不僅能確保金融犯罪更難實施且更容易被偵測，還能向正當正常的客戶表明企業對其資訊安全的重視以及針對防止身份盜竊採取的積極行動。因為透過驗證客戶身份，可以降低該身分被用於詐欺的風險。

深入探討UBO –最終受益人

　　就企業客戶而言，反洗錢盡職查證中最重要的面向之一是調查此類企業的所有權結構。UBO，或稱「最終受益人」，是指公司進行任何交易或協議時的最終實質受益者；通常是所有者或控制公司的人。重要的是，這不一定是掛名的名義上的所有權人，而只是受益最大的一人或多人。簡單來說，法定所有者是官方文件上受指定的所有人，但實質受益人是控制決策並從任何交易中獲得經濟回報的人。

　　由於公司法人可能被當作掩蓋金融犯罪與非法利潤洗錢的手段，因此在KYC流程中明確確立法人UBO至關重要。這項作為有兩個目的—首先建立透明度以防止金融犯罪分子隱瞞其所有權，同時也可以保護機構免受罰款和聲譽損害。犯罪分子永遠不會停止試圖隱藏他們的非法活動和身份，而銀行在防止這些犯罪上扮演著關鍵的角色。

UBO在KYC合規中的作用

　　嚴格執行UBO的揭露是打擊重大金融犯罪的關鍵。如果一家公司被用作隱藏洗錢活動的媒介，那麼擁有其UBO的識別數據將會使追蹤非法資金來源變得更容易。即使在所有權結構更複雜的情況下，它也能為監管機構提供可追蹤的線索，並對於潛在犯罪分子有強大威懾的作用。

　　處理這些複雜的公司結構可以說是當今金融機構所面臨最大的挑戰，而識別相關UBO是此過程的關鍵面向。能夠甄別多層合法所有權、識別空殼公司，並檢查股權結構以查明所有權的共同點，是金融機構需要掌握的一項重要技能，而忽視這些做法所帶來的風險也日益明顯。

　　事實上，我們在各大新聞媒體中就能找到許多應證此過程之重要性的實例。在英國，Xpress Money Services因違反反洗錢法規而被處以140萬英鎊的罰款；其中包括在調查實質受益所有權時盡職調查不完善。此後他們進入了相關法律程序。最近在香港，德國商業銀行因在此期間未能實施客戶實質受益人的姓名篩選機制等違法行為而被處以764,000美元的罰款。而新加坡也在採取行動—最近，新加坡金融管理局針對UBO身分識別失敗問題發布了一系列罰金，總額達380萬美元。星展銀行因未能對某些客戶的實質受益所有權進行盡職調查且風險評級未進行更新，因此受到最重的單一處罰。

識別UBO的步驟

　　在考量到風險的情況下，準確了解UBO的定義過程極為重要。FATF（防制洗錢金融行動工作組織）明確將實體的UBO定義為：持有至少25%的股份、擁有至少25%的投票權，且能獲得至少25%公司資本回報的受益人。在了解註冊企業的所有權結構和受益人在組織內的有效控制權力時，公司營業登記表是最可靠的資訊來源。舉例來說，同一個人可能是四間註冊於不同國家的公司之所有者，且在KYC調查中，於每間公司都僅擁有該企業的10%或更少。唯有從各個國家之公司營業登記表提取資料，以官方文件判定這四家公司的所有者是誰，並繪製出整體的公司結構，法令遵循部洗錢防制人員才會發現被調查公司有一位實際上擁有著公司40%的關鍵UBO。

　　以25%所有權的限制作為門檻是一個KYC程序有效的起點，因為這些資訊通常都可以透過公司文件進行驗證。但UBO的身份和財富狀況仍須進一步審查，才能達成其他KYC義務。

　　一旦UBO被辨認出，其審查方式的早期步驟與其他KYC流程類似—需要透過文件、帶照片的身份證件和地址證明來驗證他們的身份，但還需要追加檢查他們是否有參與其他金融犯罪跡象。將其姓名對照制裁資料庫和 PEP名單檢查也是確保UBO未曾捲入任何醜聞或可能牽扯上貪汙活動的關鍵。

UBO識別的挑戰與解決方案　　基於此過程的複雜性，UBO識別多半是一項極具挑戰性的任務，尤其當調查範圍擴至全球時。

　　世界上許多經濟體根本沒有從註冊公司收集UBO資訊的框架，因而帶給金融機構巨大的調查障礙。即使是試圖引入UBO名冊的國家（例如許多歐盟國家）也遇到了一些問題，因為UBO名冊在某些區域與資料保護法相互衝突，導致欄位混亂且資料不完整。對於試圖做正確事情的機構來說，此類問題可能會使資料收集效率不良，而導致服務交付上的延遲。

　　因此，了解最新的技術與解決方案以協助UBO身分識別流程變得更順暢，對於金融機構來說越來越重要。利用專用的雲端平台集中和簡化所有AML和KYC檢查，您將能夠透過自動化來提高公司結構繪製和UBO識別的速度和準確性。法遵科技（Regulatory technology; RegTech）供應商，如Know Your Customer，提供了節省時間的輔助工具，讓法遵團隊面對任何監管市場中運作的企業，皆能清晰地將複雜的企業結構與其中所有權鏈視覺化。對於法遵團隊來說，必須確保圖表中所顯示的數據是取自最新且可靠的資料來源（像是官方公司營業登記表），而非定期更新的靜態資料庫。

　　Know Your Customer的所有權結構圖表以高度直觀的視覺化方式呈現重要的 UBO和AML資訊。為確保最高的可靠性和透明度，圖表中顯示的所有資料均為即時擷取自官方公司營業登記表的數據。

　　意識到UBO識別的重要性是維持強大KYC基礎上重要的一步。不幸的是，這是一項具有挑戰性的任務。隨著犯罪分子開發出更複雜的公司結構來混淆非法資產，金融機構勢必不斷改進其KYC流程並利用各種工具來開發全面性的解決方案，以保持領先地位。