KYC身份驗證系統

關鍵在於「可解釋、可複核、可追溯”。除核驗結果外，需保留輸入材料、演算法/規則版本、命中依據、人工複核記錄與處置結論，並能匯出審計證據包用於銀行補充盡調或審計抽查。

按適用規則和整體風險選擇盡調措施，簡化審查須滿足法定條件，不能只因低分就省略必要核實。技術和人工複核應通過測試，不能以轉換率覆蓋合規缺口。 參閱證監會AML風險、盡調及持續監控指引。

採購及驗收時應確認能否記錄註冊、控制鏈、董事、實益擁有人及授權人員證據，並關聯核實來源與人工判斷。實際功能取決於部署及數據，不未經驗證承諾完全穿透。 參閱證監會AML風險、盡調及持續監控指引。

先核實名稱、身分資料、名單來源及適用法律，記錄排除或確認依據，再由授權人員決定升級、EDD或法定措​​施。PEP、不良媒體與真實制裁命中不能使用相同自動凍結規則。 參閱證監會AML風險、盡調及持續監控指引。

建立月度/季度回顧機制：複核工作量、通過率、誤用率、命中質量、典型案例與閾值漂移；同時維護制度文件版本與變更記錄，確保政策變更可以對應到系統規則與工作流程。

識別是取得身分資料，核實是用可靠、獨立來源證明資料。上傳證件或填寫表格不代表已完成核實，系統應區分取得、驗證及待核狀態。 參閱證監會AML風險、盡調及持續監控指引。

兩者所需的證據和控制關係不同。企業客戶也須理解法律形態、業務、所有權、實益擁有人及授權，不能只驗證聯絡人的身分證。 參閱證監會AML風險、盡調及持續監控指引。

不一定。應依適用定義識別最終擁有或控制客戶的自然人，複雜結構還須理解控制鏈。登記股東只是核實資料的一部分。 參閱證監會AML風險、盡調及持續監控指引。

具體措施取決於制度、風險及技術可靠性。應評估冒用、篡改和非面對面風險，驗證技術與補充控制，而非認為單一活體模組就滿足全部盡調。 參閱證監會AML風險、盡調及持續監控指引。

PEP身分是指需要依適用要求採取加強措施的風險因素，不等於已經犯罪或必須統一拒絕。應核對身份、批准及資金／財富來源等要求，並保留判斷。 參閱證監會AML風險、盡調及持續監控指引。

資金來源著重具體業務或交易資金的來源；財富來源關注整體財富形成。應依風險及適用要求取得適當證明，而非用一份餘額截圖取代所有核實。 參閱證監會AML風險、盡調及持續監控指引。

建議設定更新和複核流程，並結合適用要求及客戶關係判斷後續措施。過期、識別失敗或資料不一致應明確標記，不能自動改成已驗證。

不可視為永久有效。持續審查應按風險及變化維護客戶訊息，並將交易與客戶背景比較；控制權、業務或重大風險變化可能觸發複核。 參閱證監會AML風險、盡調及持續監控指引。

核對來源獨立性、真實性、時效、覆蓋及限制，並保留來源記錄。單純購買資料庫不保證所有資訊正確，重要不一致仍需調查。 參閱證監會AML風險、盡調及持續監控指引。

適用GDPR時須有處理依據並遵守目的限制、最小化和保存限制。應只取得必要資料，特別類別或生物辨識資料還須另核對條件。 參閱歐盟GDPR官方法規。

適用GDPR的處理者安排須明確書面指令、用途、安全、保密、再外包及審計等條款。機構須核對實際角色，不能只憑採購合約名稱認定責任已轉移。 參閱歐盟GDPR官方法規。

確認處理及傳輸的國家、角色、合約、訪問及再轉移，判斷適用的出境機制和補充措施。SCC適用條件須核對，不能用於覆蓋所有國家規則。 參閱歐盟委員會跨境數據SCC資料。

須核對當地規則。適用GDPR時，產生法律或類似重大影響的純自動化決定受第22條限制；適用例外時仍有相應保障，不能僅以演算法輸出排除客戶權利。 參閱歐盟GDPR官方法規。

建議選取業務覆蓋內的名稱、特點、證件及資料格式樣本，測試識別失敗、同名和邊界情形，並記錄分組表現及上手處理。測試結果須真實，不承諾零誤拒。

建議保留需求與規則映射、測試樣本及結果、版本、人工複核、權限和日誌，以及待驗證限制。機構仍須對實際盡調品質負責。 參閱證監會AML風險、盡調及持續監控指引。