香港信托或公司服务提供者（TCSP）牌照合规手册：申请准则、适当人选审查与反洗钱要点

一、 立法渊源与监管格局：香港 TCSP 牌照制度的历史沿革与法律效力

1.1 国际反洗钱浪潮与 FATF 第四轮相互评估

香港作为全球领先的国际金融中心、离岸贸易枢纽以及自由港，长期拥有极其自由便捷的资本兑换机制与法团设立体系。然而，这种高度开放性在历史上一度被跨境洗钱犯罪集团、跨国逃税主体及离岸灰黑产网络所滥用。在 2018 年之前，任何人只需持有简单的香港商业登记证（BR），即可对外招揽开展香港公司注册代理、法定秘书出任及提供注册挂靠地址等业务。中介机构准入门槛缺失、实益拥有人隐匿代持、反洗钱尽职审查形同虚设，一度使得部分离岸空壳公司沦为国际非法资金沉淀与跨境清洗的避风港。

为履行国际金融行动特别工作组（Financial Action Task Force, FATF）第 22 项、第 24 项及第 25 项关于特定非金融行业及专业人士（DNFBPs）与法律实体透明度的强制国际标准，香港特区政府于 2017 年正式向立法会提交修例草案，并于 2018 年 3 月 1 日正式生效施行《2018年打击洗钱及恐怖分子资金筹集（修订）条例》。在 2019 年 FATF 发布的第四轮香港相互评估报告（Mutual Evaluation Report of Hong Kong）中，FATF 对香港全面实施 TCSP 牌照制度给予高度评价，香港亦由此成为亚太地区首个反洗钱合规框架达成全面合规（Compliant）且顺利通过第四轮互评的国际金融中心。TCSP 牌照制度不仅是一项特区本地行政管理手段，更是香港维护国际金融信誉、规避被列入跨国洗钱观察黑名单的核心制度护城河。

1.2 监管双层架构：财经事务及库务局与公司注册处

香港 TCSP 牌照的监管顶层设计呈现出严密的双层架构：

• 政策制定与立法监督层：香港特别行政区政府财经事务及库务局（FSTB）。负责整体统筹香港打击洗钱及反恐融资的宏观政策导向、国际反洗钱协议对接、特区风险评估报告（HKSAR Money Laundering and Terrorist Financing Risk Assessment）发布，以及《打击洗钱条例》法定附属法例与罚则的立法修订建议；
• 日常发牌、审查与一线执法监管层：香港公司注册处处长（Registrar of Companies）兼任信托及公司服务提供者注册处处长。公司注册处下设专门的「信托及公司服务提供者注册办事处」（TCSP Registry），专职行使法例赋予的发牌审批、适当人选测试评定、定期/突击现场实地视察（On-site Inspection）、可疑违规线索调查、勒令限期整改、行政传唤，以及对违规持牌人处以训诫、罚款、暂停或吊销牌照的法定准司法权力。

1.3 无牌经营的刑事法律责任与董事个人连带罪责

根据香港《打击洗钱条例》（第 615 章）第 5A 部第 53F 条的严苛规定：任何人如在香港无有效 TCSP 牌照的情况下，以业务形式经营信托或公司服务，即属触犯严重的法定刑事罪行：

《打击洗钱条例》第 53F(1) 条法定原文意旨：
凡任何人在没有牌照的情况下，以业务形式在香港经营信托或公司服务，即属犯罪。一经定罪，可处第 6 级罚款（现行为 100,000 港元）及监禁 6 个月。

更为关键的是，根据《打击洗钱条例》第 77 条与第 78 条关于法人团体犯罪责任的穿透规定：凡任何法团触犯无牌经营 TCSP 罪行，经查证该项违法行为系在该法团董事、经理、秘书或其他高级管理人员的同意、纵容或重大疏忽之下发生，上述董事及高管人员个人同样触犯该罪行，须依法直接承担个人刑事责任，一经定罪同样面临个人巨额罚款乃至入狱监禁！这一穿透式刑事威慑彻底粉碎了部分境内外中介试图通过设立空壳公司作为防火墙以从事非法无牌中介活动的侥幸心理。关于特区政府查处的无牌经营检控案卷与传票记录，企业可同步通过 86hc.com TCSP 纪律处分与传票记录库 与 香港各级法院司法诉讼排查系统 进行穿透交叉核验。

1.4 离岸金融生态的核心枢纽：开户与司法查册的一票否决基准

在香港当下的跨国商事活动中，TCSP 牌照的效力已深度渗透至金融机构尽调与司法行政协助全流程。香港金融管理局（HKMA）监管下的各大持牌银行（汇丰、渣打、中银香港、恒生、工银亚洲等）在为新设立法团开设商业银行账户时，系统会自动抓取公司注册处备存的法定秘书身份。若发现该秘书既非香港执业会计师/律师事务所，亦非持有公司注册处有效 TCSP 牌照的正规法团，银行反洗钱系统将直接触发最高级别风控拦截（Hard Stop），拒绝开户申请并将相关指令标记为高风险交易对手。因此，持有合规的 TCSP 牌照不仅是服务商自身存续的法律底线，更是保障其所托管的企业客户能够顺畅进行跨境结算、纳税申报及商业履约的前提基础。

二、 法定业务范围与豁免边界：精准厘清规管与非规管服务红线

2.1 五大类法定规管业务全息拆解

依据《打击洗钱条例》（第 615 章）第 53B 条与附表 1，凡在香港以商业经营形式向客户提供以下 5 类服务中的任何一项或多项，均依法归入「信托或公司服务提供者」的法定规管范畴，必须在开展业务前依法申领并持有有效的 TCSP 牌照：

1. 成立法人团体（Forming Corporations or Other Legal Persons）：包括但不限于为客户在香港设立私人股份有限公司、公众公司、担保有限公司，或在香港登记注册非香港公司（第 16 部 Registered Non-Hong Kong Company），以及设立海外离岸公司（BVI、开曼、百慕大、萨摩亚等）；
2. 出任或安排他人出任法定管理职位（Acting as or Arranging Directorship / Secretarial Roles）：担任或安排另一人担任公司的董事、替代董事、公司秘书，或担任合伙企业的合伙人，或在其他法人实体中出任类似的法定管理职位；
3. 提供法定地址与营运设施（Providing Registered Office / Business Address）：为公司、合伙或任何其他法人团体或法律安排，提供法定注册办事处（Registered Office）、营业地址（Business Address）、通讯地址（Correspondence Address）或行政管理地址；
4. 出任或安排他人出任明示信托受托人（Acting as or Arranging Trustee of an Express Trust）：担任或安排另一人担任明示信托（Express Trust）的受托人，或在类似法律安排中履行受托资产管理及信义义务；
5. 出任或安排他人出任名义股东（Acting as or Arranging Nominee Shareholder）：担任或安排另一人担任非上市公司（即除在认可证券交易所上市的公司以外的法团）的名义股份持有人（Nominee Shareholder），进行股权代持安排。

2.2 核心业务场景辨析：纯转介中介（Referral Agent）vs 实质服务提供商

在跨境投融资与企业咨询实务中，许多中介咨询机构常问：“我只是把内地客户推荐给香港持牌秘书公司，我需要持牌吗？”

香港公司注册处在执法视察与法定问答中确立了清晰的法理界定准则：

• 纯转介中介（Pure Referral Agent）：如果中介机构仅扮演商务撮合角色，将客户直接引荐给香港持牌 TCSP 机构，客户直接与该香港持牌机构签署《法定秘书服务协议》，费用直接支付给持牌机构，所有的客户尽职审查（CDD）和法定申报工作由该香港持牌机构直接独立执行，该中间推荐人不直接提供规管服务，则无需申领 TCSP 牌照；
• 转包/分包实质服务提供商（Sub-contracting Provider）：如果中介机构以自身名义与客户签约，收取包含秘书服务在内的打包费用，出具自身抬头盖章的发票，再自行在幕后转包给香港持牌机构，且客户全程并不知晓实质持牌人是谁，在特区法律层面，该中介机构将被依法直接认定为「以业务形式在香港安排另一人提供信托或公司服务」。一旦其在香港设有常设办事机构、雇员或在港开展实际业务活动，未持牌即可能直接构成无牌经营规管业务的刑事违法！

2.3 集团内部服务豁免（Intra-Group Exemption）判定要件

根据《打击洗钱条例》第 53B 条的附带说明，立法会特别设立了「集团内部服务豁免」机制。跨国集团或大型民营企业常设立专属的内部服务共享中心或企业财资中心，为集团内其他关联公司提供法团设立与行政秘书支持。

豁免的核心要件极为严苛，必须同时满足以下三大法定前提：

1. 严格的集团所有权归属：提供服务的实体与接受服务的实体必须处于同一法人集团框架内，具备控股母公司与全资子公司（Wholly-owned Subsidiary）或受同一母公司 100% 绝对控制的股权关系；
2. 零对外商业化经营：该服务实体严禁向集团以外的任何第三方、上下游供应商、客户或合作伙伴提供任何形式的规管服务；
3. 非盈利性内部成本分摊：所涉资金往来仅限于集团内部正常的管理成本核算与行政费用分摊，不得以此作为独立商业营利模式对外招揽客源。

2.4 四类法定豁免专业机构及人士及其外包子公司的合规边界

《打击洗钱条例》第 5A 部第 53A 条明确列明了四类法定豁免人士与机构（Exempted Persons），此类机构由于本身已受到特区其他金融监管机构或法定专业公会的全方位严密监管，在从事信托或公司服务业务时无需重复申领 TCSP 牌照：

• 香港金管局（HKMA）认可机构：即香港持牌银行（Licensed Banks）、有限制牌照银行（Restricted Licence Banks）及接受存款公司（Deposit-taking Companies）；
• 香港证监会（SFC）持牌法团：依据《证券及期货条例》（第 571 章）获发牌照从事受规管活动（如第 1 类证券交易、第 4 类就证券提供意见、第 9 类提供资产管理等）的金融机构，且其提供的公司或信托服务完全属于该等受规管业务的直接附带业务；
• 香港会计及财务汇报局（AFRC）监管下的执业会计师事务所：依据《专业会计师条例》（第 50 章）注册的香港执业会计师（Practising CPA）及其会计师事务所；
• 香港律师会（Law Society of Hong Kong）监管下的律师事务所：依据《法律执业者条例》（第 159 章）成立并持有有效执业证书的香港事务律师及其律师合伙商行。

实操重大区分：若会计师事务所或律师事务所出于税务筹划或风险隔离考量，自行设立了一家独立的企业咨询公司（Corporate Advisory Co. Ltd.）来签署秘书服务合同并对外开具发票，该咨询公司在法律上是一个独立法人实体，不享有律所或会计师行的法定豁免，必须依法作为独立申请人申领 TCSP 牌照！在过去几年公司注册处的现场抽查中，多间因误认为“母体是律所/会计所即可自动免牌”而设立独立秘书实体的机构均收到了注册处的刑事调查与合规勒令整改通知。

三、 适当人选审查准则（Fit and Proper Test）：公司注册处的穿透式核验体系

3.1 审查对象全息穿透覆盖面

TCSP 牌照并非单纯针对申领机构法人的形式化登记，而是执行严格的穿透式「人头适格审查」。根据《打击洗钱条例》第 53H 条，公司注册处处长在决定申请人是否符合持牌资格时，会对以下所有关联责任主体逐一展开全方位的适当人选背景穿透审核：

• 独资经营申请人：该独资个人本人；
• 合伙企业申请人：该合伙的全体合伙人（包括普通合伙人与有限合伙人）；
• 法团公司申请人：
  1. 该法团的全体在任董事（包括执行董事、非执行董事、独立董事以及影子董事/影子控制人）；
  2. 该法团的最终实益拥有人（Ultimate Beneficial Owner, UBO）：即直接或间接拥有或控制该法团超过 25% 的股份或表决权，或通过其他协议安排对董事会施加决定性控制的全体自然人。

3.2 适当人选考核的四大支柱

3.3 申请全套表格与申报证明文件清单

向公司注册处递交 TCSP 牌照新申请或续期申请时，必须按法定要求精确填写并提交以下整套标准化法定表格与附件：

• 表格 TCSP 1：信托或公司服务提供者牌照申请书（主表，详细登记营业名称、商业登记证号、香港实际营业办事处地址、拟开展的业务范围细则）；
• 表格 TCSP 4：适当人选陈述书（法团董事专用）：每一位在任董事必须单独签署一份独立的 TCSP 4 表格，就其个人刑事记录、破产诉讼、监管处分及海外执业合规性逐项作出具有法律效力的法定陈述；
• 表格 TCSP 5：适当人选陈述书（最终实益拥有人专用）：凡持有该法团 25% 以上股权或表决权的个人实益拥有人，均必须签署独立的 TCSP 5 表格并附带完整的股权架构穿透图；
• 法定佐证附件清单：
  1. 有效商业登记证（BR）清晰复印件；
  2. 最近期经公司注册处盖印归档的法团成立表格（NNC1）或周年申报表（NAR1）；
  3. 全体董事及 UBO 的有效身份证明文件（香港永久性居民身份证；若为外籍人士，则须提供有效护照全本清晰公证件）；
  4. 关键人员近 3 个月内的有效个人居住地址证明（如水电费单、银行信用卡账单或政府公函）；
  5. 由香港警务处出具的无犯罪记录证明书（CNCC），外籍董事须出具经海牙认证或中国驻外使领馆领事认证的本国官方无犯罪记录证明书。

3.4 适当人选的持续有效性与“先批后任”铁律

许多持牌机构存在一个致命认知盲区：以为适当人选审查只是拿牌时的一次性考核。事实恰恰相反：适当人选地位具有强制持续性。根据《打击洗钱条例》第 53I 条与第 53T 条：

核心铁律：新委任董事或新进股东必须“先批准、后生效”！
持牌机构若拟在日常经营中引入新董事、合伙人或变更新的实益拥有人（持股超过 25%），必须事先向公司注册处提交表格 TCSP 2 提出正式申请，并在获得处长书面正式批准前，严禁让该人实际履行董事职责或行使股东表决权！

若持牌机构未经批准私自委任新董事，不仅该委任行为在反洗钱法层面构成违规，相关董事与机构更将面临处长直接发起的纪律处分，严重者将直接导致现有 TCSP 牌照被立刻撤销！

四、 机构级反洗钱内控体系构建：合规主任（CO）与洗钱报告主任（MLRO）双轨制

4.1 机构三道防线架构设计

根据香港公司注册处发布的《打击洗钱及恐怖分子资金筹集指引（适用于信托或公司服务提供者）》，所有持牌 TCSP 无论规模大小，均必须在机构内部搭建坚实有效的「反洗钱三道防线」管理体系：

• 第一道防线（业务一线经办人员）：直接接触客户的前台业务经理、商务拓展团队与客户服务顾问。负责在接触客户第一时间收集初审客户身份证明、填报尽职调查问卷，实时捕捉客户业务背景中出现的任何逻辑异常与可疑苗头；
• 第二道防线（合规审查与风控部门）：由合规主任（CO）与洗钱报告主任（MLRO）牵头，独立于业务营销团队。负责全盘客户档案二次复核、国际黑名单筛查、风险评级复审、可疑交易深入评估以及制定全套内部制度手册；
• 第三道防线（独立内部审计或外部第三方合规审查）：定期对前两道防线的执行有效性展开全流程独立测试，评估反洗钱系统是否存在漏洞，直接向董事会呈递年度独立合规审计报告。

4.2 合规主任（Compliance Officer, CO）的法定职责

合规主任是持牌机构反洗钱内控体系的“总建筑师”，必须具备高级管理层地位（Senior Management Level），直接对董事会负责，其法定核心职责包括：

1. 起草、维护并定期更新符合最新法例要求的机构书面《反洗钱及打击恐怖融资政策与程序手册》（Written AML/CFT Policy & Procedures Manual）；
2. 主导完成机构级洗钱风险评估（Institutional Risk Assessment, IRA），每年度对机构所服务的客户类型、行业门类、资金渠道及交付方式进行系统性风险评级；
3. 为业务部门提供专业的合规咨询与决策支持，对复杂离岸架构、高风险国家客户开户进行最终审批把关；
4. 制定全员年度反洗钱培训计划，监督各项尽职审查程序（CDD）在业务一线的贯彻执行。

4.3 洗钱报告主任（MLRO）的独立职能与直连 JFIU 机制

洗钱报告主任（Money Laundering Reporting Officer, MLRO）则是机构对接香港官方执法的“单向安全阀”。MLRO 在机构内部必须享有极高的独立性与信息绝对保密特权：

• 内部可疑交易研判枢纽：业务一线一旦发现任何资金来源不明、代持关系诡异、提供伪造证件或商业逻辑自相矛盾的交易，必须立即以机密形式向 MLRO 递交内部可疑交易报告（Internal STR）；
• 法定对外报告直连通道：MLRO 独立调阅全部底层凭证并展开核查。一旦 MLRO 形成“知晓或怀疑（Knows or Suspects）”该交易涉及任何犯罪得益的合理理由，MLRO 拥有单方面直接向香港警务处与香港海关联合设立的「联合财富情报组」（Joint Financial Intelligence Unit, JFIU）提交法定可疑交易报告（STR）的法定义务与专属权力，无需经过任何业务部门或董事会股东的事先审批！

4.4 岗位兼任的合法边界与利益冲突隔离

在香港中小微型 TCSP 机构中，出于人力成本考量，是否允许由同一人兼任 CO 和 MLRO？

公司注册处给出的明确合规答复是：在组织架构精简的小型持牌机构中，CO 与 MLRO 两个职能可由同一名具备资深专业经验的高级合规管理人员兼任；但是，严禁由直接背负业务拓展考核指标的一线销售主管或商务负责人兼任 CO / MLRO！一旦业务拓展与合规风控产生利益冲突，业绩考核往往会导致风控审核严重妥协。一旦发现合规主管同时背负业务拓展指标或享有销售提成，视察官将直接判定该机构内部风控丧失独立性，开具重大合规缺陷项。

4.5 员工背景筛查与强制性年度合规培训

TCSP 牌照合规指引强制规定：持牌人必须在招聘新员工时执行审慎的背景筛查（Employee Screening），确认拟录用员工品行端正、无金融违规或盗窃欺诈前科。同时，所有在岗员工（无论全职或兼职）必须每年参加至少一次经专业认可的反洗钱强制培训。培训内容须覆盖：最新洗钱手法的演进特征、高风险客户红旗信号识别、内部报告流程及反泄密法规。持牌机构必须将员工的培训签到表、培训教材课件及随堂测试答卷妥善建档保存至少 3 年以上，以备注册处视察官随时调阅抽检。

五、 客户尽职审查（CDD / KYC）全流程实战 SOP 与风险评级矩阵

5.1 客户尽职审查（CDD）的三大核心法定支柱

依据《打击洗钱条例》附表 2，客户尽职审查（Customer Due Diligence, CDD）绝非简单的“复印身份证”，而是包含严谨的三个法定阶段：

5.2 机构客户股权架构穿透图谱标准

当拟服务的企业客户股权架构中包含多层离岸公司（如：开曼控股公司 -> BVI 投资公司 -> 香港中间层公司 -> 营运实体）时，TCSP 机构必须绘制清晰的「股权穿透架构图」（Ownership Structure Chart），并在每个节点标注持股比例、注册法域、董事姓名。穿透的核心原则是：追踪到最顶层持有超过 25% 股权或表决权的终极自然人（Natural Person）。对于顶层离岸实体，必须调阅其近期的代理人证明书（Certificate of Incumbency）或公司注册证书以确凿证实董事股东身份。

5.3 政治公众人物（PEP）与国际制裁名单排查机制

在建立业务关系前，持牌机构必须通过专业的全球反洗钱数据库（如 Dow Jones、World-Check、Refinitiv 或 LexisNexis）对客户、全体董事、法定秘书及 UBO 进行系统性黑名单与制裁筛查：

• 联合国安全理事会制裁名单（UN Sanctions）：严格恪守特区《联合国制裁条例》（第 537 章）及特区宪报公告，严禁与受制裁国家、实体或恐怖分子清单上的个人开展任何形式的商业往来；
• 政治公众人物（Politically Exposed Persons, PEP）：包括在香港特区以外的任何国家或地区身居重要公共职能的人员（如国家元首、政府首脑、高级政客、法官、军官、国有企业高管等）及其直系亲属与密切关联人。依据《打击洗钱条例》，一旦识别出客户为非本地 PEP，该客户在风控体系中必须直接划归为高风险类别，机构必须无条件启动加强型尽职审查（EDD）程序，并呈报高级管理层专项书面审批！

5.4 财富来源（SOW）与资金来源（SOF）的标准

在高风险客户审查中，必须严格区分两个概念并取得充分凭据：

5.5 三级尽职审查策略矩阵（SDD vs CDD vs EDD）

5.6 非面对面开户（Non-Face-to-Face）的合规防伪手段

随着全球跨境出海的爆发式增长，超过 90% 的企业客户均通过远程数字化方式委托设立香港公司及开户。在无法安排客户与持牌人面签的情况下，为防范身份冒用与深度伪造（Deepfake），持牌机构必须执行以下至少一项合规防伪措施：

1. 香港执业专业人士法定核证副本（Certified True Copy, CTC）：客户提供的身份证明与企业注册文件，必须由香港执业会计师（HKICPA）、执业律师、公证人或特许秘书进行正式盖印核证；
2. 获香港特区政府认可的电子数字签名与身份验证：通过持有《电子交易条例》（第 553 章）认可证书的核证机构（如香港邮政核证机关 Hongkong Post e-Cert、数码港智方便 iAM Smart 等）完成加密电子身份核验；
3. 多维度生物识别活体检测与银行级账户验证：依托具备合规资质的 e-KYC 科技系统，通过 3D 活体面部识别比对电子护照 NFC 芯片，并结合从客户本人同名银行账户转入第一笔服务费用的合规验证闭环。

六、 业务持续监控、可疑交易甄别与向 JFIU 提交可疑交易报告（STR）法定机制

6.1 持续监控与事件触发复核机制

客户尽职审查并非在完成开户挂靠后即告终结。《打击洗钱条例》明确规定：持牌人必须在整个业务关系存续期间执行「持续监控（Ongoing Monitoring）」。除了上述按风险等级确定的定期复核外，一旦发生以下任何一项「触发事件（Trigger Event）」，必须立即启动即时尽职调查复审：

• 目标公司向公司注册处递交表格 ND2A，突击更换核心董事或法定代表；
• 目标公司股权发生大比例转让，引入新的控股股东或新的离岸投资机构；
• 目标公司主营业务性质发生根本性剧变（例如由传统服装贸易突然变更为虚拟资产场外交易 OTC 或大宗黄金进出口）；
• 收到香港法院发出的原告传讯令状（HCA）、强制清盘呈请（HCCW）或银行账户冻结通知；
• 收到香港警务处、廉政公署（ICAC）、海关或税务局发出的正式法庭搜查令或协助调查函件。

6.2 行业 10 大红线可疑信号（Red Flags Matrix）

持牌机构在日常服务客户中，若捕获到以下 10 项核心异常征兆中的一项或多项，必须即刻进入高度合规戒备状态，由业务人员在 24 小时内向 MLRO 递交内部可疑报告：

6.3 JFIU 可疑交易报告（STR）提交标准与操作指引

一旦 MLRO 评估确认该交易具备可疑性，必须依法履行法定报告责任：

• 报告法定依据：香港法例第 455 章《有组织及严重罪行条例》第 25A 条，以及香港法例第 405 章《贩毒（追讨得益）条例》第 25A 条；
• 官方报告系统：必须通过香港联合财富情报组（JFIU）运营的机密电子申报系统——「STREAMS」安全平台在线起草并加密递交；
• STR 核心编写规范：一份高质量的法定报告必须遵循 5W1H 黄金法则：
  1. Who：涉嫌人员与实体的完整身份明细、护照号码、公司注册编号、受托账户；
  2. What：具体发生了什么异常交易行为、涉及哪些服务内容与资金数额；
  3. When：可疑行为发生的精确时间节点、沟通记录的时间线梳理；
  4. Where：涉及的资金流出入法域、离岸公司设立地、涉案货物转运港口；
  5. Why：MLRO 认定其可疑的具体法理判断依据、违反了哪项合规常识与红旗信号；
  6. How：犯罪分子试图通过何种隐秘手法、代持载体或金融工具进行资金清洗。

6.4 严禁“泄密（Tipping-off）”刑事红线与安全港抗辩

与此同时，香港法例为严格履职的专业人士设立了极其健全的「安全港免责保护（Safe Harbor Protection）」：凡善意向 JFIU 提交 STR 报告的持牌机构及从业人员，不受任何行业保密协议、商业合同保密条款或个人隐私条例的民事追责，客户严禁以“违反保密协议”为由向法院起诉持牌机构索赔。

6.5 法定档案保存规范与 5 年留存期限

根据《打击洗钱条例》附表 2 第 20 条规定，持牌 TCSP 机构必须对所有的客户档案执行极其严格的保存期管理：

• 客户身份核实档案：自与该客户的业务关系正式终止之日（Business Relationship Ends）起计，至少完好保存 5 年以上；
• 特定交易单据与业务往来凭据：自该笔交易圆满完成之日（Transaction Completed）起计，至少完好保存 5 年以上；
• 保存形式要求：可以采用实体纸质档案（须防潮、防火、防盗并置于受控上锁区域），亦可采用具备高等级数据加密、防篡改、每日异地灾备的电子化档案管理系统。若因保管不善导致档案遗失毁损，在注册处实地视察中将被直接记入重大合规缺陷项。

七、 重要控制人名册（SCR）备存与“指定代表”法定履职指引

7.1 《公司条例》（第 622 章）第 12 部第 2 分部法定要求

自 2018 年 3 月 1 日起，伴随 TCSP 牌照制度出台，香港特区全面实施《公司条例》（第 622 章）关于备存「重要控制人名册」（Significant Controllers Register, 简称 SCR）的法定制度。除在香港联交所上市的法团外，所有在香港成立的本地股份有限公司、无限公司及担保有限公司，均必须在香港法定地址备存一份准确反映最终控制人明细的机密 SCR 名册，以供特区执法人员随时查阅。

法定重要控制人包含两类主体：

1. 须登记人（Registrable Person）：对该公司拥有重大控制权的自然人；
2. 须登记法律实体（Registrable Legal Entity）：该公司的直接股东，且属于在香港成立或注册并同样需备存 SCR 的本地法人，或属于上市法团。

满足以下 5 个条件之一，即构成法定重大控制权（满足 25% 门槛）：

• 直接或间接持有该公司超过 25% 的已发行股份；
• 直接或间接持有该公司超过 25% 的表决权；
• 直接或间接持有委任或罢免该公司董事会过半数董事的权利；
• 对该公司有权行使或实际行使重大影响力或控制；
• 对某个信托或合伙的活动有权行使或实际行使重大影响力或控制，而该信托受托人或合伙人满足上述 4 项条件之一。

7.2 持牌 TCSP 出任“指定代表”（Designated Representative）的权责边界

根据《公司条例》第 653HA 条，每间香港公司必须委任至少一名「指定代表」（Designated Representative），专职向特区执法机构提供与 SCR 相关的协助。指定代表的法定任职资格极其严格，仅允许由以下两类主体出任：

• 常住于香港的自然人，且必须是该公司的董事、雇员或成员；
• 持有香港有效牌照的信托或公司服务提供者（TCSP），或香港执业会计师/律师/法律专业法团。

在绝大多数离岸出海商业实践中，由于境外投资人本身并不在香港常住，委托其持牌 TCSP 秘书机构出任法定「指定代表」，是全行业最通行、完全合规的标准模式。作为指定代表，TCSP 的法定权责边界包括：确保 SCR 名册妥善置于在香港的指定地点（通常为持牌人的注册办事处）；在执法人员合法出示证件时，无条件在规定时限内提供名册调卷协助；不得蓄意隐瞒、涂改名册信息。

7.3 SCR 名册法定格式与调查发函通知（Notice）规范

备存 SCR 并非被动等待客户告知，而是一套法定的主动调查流程。根据《公司条例》第 653J 条与第 653K 条：

法定主动调查发函时效（7 天法则）：
凡公司知悉或有合理理由相信某人是其重要控制人，必须在 7 天内向该人发出法定书面通知（Notice under Section 653J），要求该人在收到通知之日起计的 1 个月内确认并提供法定个人详情。公司在收到确凿详情后的 7 天内，必须正式载入 SCR 名册。

载入名册的法定内容包括：须登记人的中英文全名、前缀遮蔽身份证件号码（或护照签发国及号码）、法定通讯地址、成为重要控制人的精确日期，以及所拥有的控制权性质代码（代码 1 至 5）。

7.4 配合特区五大执法机构现场调卷处置 SOP

香港法例明确授权特区五大执法机构拥有直接上门检查 SCR 名册的绝对行政与刑事执法权：

当执法官员到访持牌秘书办事处调阅 SCR 名册时，持牌 TCSP 的标准应对 SOP 流程如下：

1. 核验证件与执法函件：由持牌人合规主任（CO）亲自接待，核验执法人员的委任证件及正式调卷公函，记录执法人员中英文姓名、警员/职员编号及所属支队；
2. 即时调取并当面提供查阅：在受控会议室内向执法官员提供纸质名册或调取受密码保护的电子系统名册。根据法例，执法人员有权对名册进行复印抄录；
3. 制作完整的行政执法留痕记录：如实填写《执法机构调卷登记日志》，记录调卷日期、涉案公司名称、CR 编号、调阅人姓名、执法案由编号（Case File Ref），由双方现场签字确认并归档保存 5 年以上备查。

7.5 违例不备存 SCR 的严重法律责任

未依法备存 SCR 名册绝非一般行政过失。根据《公司条例》第 653ZC 条：凡未能遵守备存重要控制人名册法定规定的公司，该公司及其每名责任人（包括该公司的董事、高管以及作为法定代表未尽勤勉义务的人员），均属触犯刑事罪行，可处第 4 级罚款（25,000 港元）；如属持续罪行，更可处以每日 700 港元的累计罚款！此外，任何人明知而在 SCR 名册或发函回复中作出任何虚假、误导性陈述，一经定罪，最高可判处罚款 300,000 港元及监禁 2 年！

八、 公司注册处现场实地视察（On-site Inspection）通关防呆指南

8.1 视察类型剖析：例行抽查、风险导向视察与突击调查

公司注册处 TCSP 注册办事处的视察官团队常年对全港 7,000+ 间持牌机构展开不间断的监督检查，主要分为三种模式：

• 常规例行视察（Routine Inspection）：覆盖所有新获发牌照 1-2 年内的机构，通常在视察前 1-2 周向持牌人发出书面《视察通知书》，要求预先准备好抽检文件清单；
• 基于风险的针对性视察（Risk-based Targeted Inspection）：针对业务规模激增、旗下托管公司数量异常庞大、频繁涉及高风险司法管辖区业务，或在过去有合规轻微缺陷记录的持牌人展开的深度审查；
• 突击无预警检查（Unannounced Surprise Inspection）：因收到执法机关线索协查、公众涉诈实名举报，或涉嫌重大无牌出借牌照行为时发起的突击现场封锁排查，视察官出示搜查权限文件后直接入驻核验。

8.2 现场视察 10 项必查核心档案清单

持牌机构合规总监与高管必须对照以下 10 项必查档案清单，在日常工作中建立完善的防呆管理闭环：

8.3 物理场所合规要素：招牌、原件与保密柜

视察官踏入办公室的第一步，首先展开物理环境核查：

• 法团法定招牌展示：依据香港法例第 622 章第 659 条，持牌机构自身及由其提供注册办事处的公司，必须在办事处门外清晰、持久地展示其公司中英文法定注册名称，严禁无招牌暗箱操作；
• 牌照正本显眼公示：依据《打击洗钱条例》第 53N 条，持牌人必须将其有效的 TCSP 牌照正本，张贴展示于其获批准的香港主营业地址的显眼位置；若有附属办事处，则须展示经注册处核证的牌照副本；
• 涉密档案实体隔离与保险柜：客户尽职调查档案属于高度敏感隐私，严禁随意散落于普通开放式工位。必须配备具备防盗上锁功能的档案保密柜，电子档案服务器必须具备权限隔离与操作审计日志追踪。

8.4 视察官高频考点问答（Interview Q&A）实务指引

视察期间，视察官会与 CO、MLRO 及业务一线员工展开长达数小时的面对面深度访谈。以下为注册处历年最高频考点与标准合规答辩逻辑：

高频考题 1：如果一个客户是由老客户介绍来的，背景声誉极好，你们可以免除身份证明核实吗？
标准合规答辩：“绝对不可以。根据香港《打击洗钱条例》附表 2，任何客户在建立正式业务关系前，均必须无条件完成法定身份识别与独立核实程序。熟人引荐仅能作为背景参考，绝不能替代法定核查底线，特区法例中绝不存在任何形式的‘熟人背书豁免’。”

高频考题 2：你们是如何定义和筛查 PEP（政治公众人物）的？如果一个离岸公司股东自称是某国前任部长的妻子，你们怎么处理？
标准合规答辩：“我们采用专业第三方合规数据库结合深访问卷进行全面排查。根据指引，PEP 包括本人及其直系亲属（配偶、父母、子女）及密切关联人。前任部长的妻子属于外国 PEP 的直系亲属，在合规风控模型中直接归入高风险类别，必须由合规主任专项审批并启动加强型尽职审查（EDD），全面核实其 SOW 财富合法积聚来源，并至少每年复核一次。”

高频考题 3：如果业务员发现客户有一笔款项疑似涉及洗钱，报告给 MLRO，但业务总监说这是大客户不能得罪，MLRO 该听谁的？
标准合规答辩：“MLRO 拥有法律赋予的绝对独立报告特权。在洗钱风险研判上，MLRO 的专业判断具有最高权威，无需向任何业务总监妥协，亦不受董事会商业利益制约。一旦 MLRO 认为怀疑合理，必须依法单向独立向 JFIU 提交 STR 报告，严禁受业务阻挠。”

8.5 视察后整改函（Deficiency Letter）应对与补正报告 SOP

视察结束后，若被发现存在合规疏漏，公司注册处通常会在 4-8 周内发出正式的《缺陷整改通知函》（Deficiency Letter），要求在指定的 14 天至 30 天期限内提交详尽的整改行动方案（Remedial Action Plan）。

标准应对策略：

1. 立即召开董事会合规专题会议，由合规主任牵头针对函件列出的每一项缺陷（如缺少个别 UBO 资金来源凭证、部分 SCR 发函逾期）进行归因分析；
2. 起草正式的《补正答辩与整改落实报告》（Rectification Report），逐条列明整改行动、完善后的档案证据清单、制度手册更新版本编号，以及未来长效防呆机制；
3. 按期正式回函，诚恳接受监督并邀请视察官进行二次复查，争取在最短时间内获得注册处出具的「满意结案函」（Satisfactory Close-out Letter），避免缺陷升级为行政惩处。

九、 牌照全生命周期管理：续期、重大变更报备与典型违规处罚案例深度复盘

9.1 牌照 3 年有效期与续期申请时间窗口

根据《打击洗钱条例》第 53K 条，TCSP 牌照自发牌之日起计，法定有效期为 3 年。牌照续期绝非自动延期，而是需要重新经历一次完整的适当人选审查与合规记录考核。

9.2 重大事项变更法定申报时效矩阵

9.3 公司注册处法定纪律处分形式

根据《打击洗钱条例》第 53Z 条至第 53ZF 条，若持牌人违反牌照条件、未能满足适当人选准则，或严重疏于履行 CDD 尽调职责，公司注册处处长有权直接行使准司法权力施加严厉处分。相关处分记录与公开谴责事实将依法在特区宪报及官方平台长期公示。

在 86hc.com 香港公司注册处 TCSP 纪律行动与处分记录专区 中，已全面实时同步官方发布的最新《纪律行动声明》（Statement of Disciplinary Action）与裁判法院传票案卷；凡涉及法团高管遭刑事检控、或公司遭债权人呈请清盘等重大法律事件，亦可直接通过 香港各级法院司法诉讼排查系统 穿透调取原告传讯令状（HCA）与执行命令。处长依法可采取的具体纪律处分措施包括：

• 公开谴责（Public Reprimand）：在特区宪报及官方网站公开公示违规机构名称及违法事实，严重摧毁商业信誉；
• 勒令限期纠正（Order for Remedial Action）：发出具有法律强制约束力的行政命令，勒令在指定时限内采取补救行动；
• 行政罚款（Pecuniary Penalty）：处以最高可达 500,000 港元的纪律罚款；
• 暂时吊销牌照（Suspension of License）：在指定期限内剥夺其营业资格，停业整顿；
• 直接撤销/吊销牌照（Revocation of License）：彻底剥夺 TCSP 牌照资质，将其永久从官方持牌人登记册中除名，涉事高管列入黑名单。

9.4 行业典型处罚案例深度剖析

十、 跨境企业决策视角：如何识别真假持牌秘书机构与选择合规服务商

10.1 常见非法黑中介四大陷阱拆解

对于在香港设立法团开展跨境出海业务的企业家、跨国投资者而言，选错合规秘书服务商将带来灾难性的衍生风险。当前市场上存在四大典型黑中介陷阱：

1. “挂靠协议”虚假宣传：声称“在港设有办事机构、资质完全合规”，实则仅为缺乏实体运营的内地空壳中介，在香港既无常驻专业团队亦无 TCSP 牌照，客户的核心敏感证件与商业机密被层层倒手转包；
2. “超低价 999 港元全包”价格陷阱：通过极度不合理的超低价诱饵吸引开户，在后续经营中设置连环隐形收费，或在收取客户年审规费后卷款失联，导致客户法团因常年脱管断档而遭香港公司注册处剔除注册并强制注销（Strike-off）；
3. “一址千企”违规民居虚假挂靠：将客户公司注册于无牌的破旧住宅、废弃工厦甚至虚构信箱内，门外从未悬挂公司名称，极易被特区执法机构与税务局作为“涉案空壳僵尸户”列入重点清查与账户冻结名单；
4. “伪造牌照证书”违法欺诈：利用修图软件伪造公司注册处 TCSP 牌照扫描件或伪造执业会计师印鉴欺骗客户，一经银行反洗钱系统机读核验即刻露馅并遭直接封户。

10.2 官方查验动线：手把手在公司注册处公开登记册核验真伪

辨别一家香港服务商是否真正具备法定持牌资质，绝不能仅凭对方提供的图片，唯一具备司法效力的途径是通过香港公司注册处官方数据库在线实时核查。查验标准动线如下：

10.3 优质持牌 TCSP 机构的四大评价维度

对于追求长期合规稳健的跨境企业，评估一家优质持牌服务商应当重点考量四大维度：

• 专业合规底蕴与牌照存续期：是否具备长期稳定的持牌历史，是否拥有由特许反洗钱师（CAMS）、特许公司治理师（ACG/FCG）及香港执业会计师组成的自有专业团队；
• 数字化风控与隐私安全能力：是否建立符合特区隐私条例与反洗钱标准的数字化管理系统，确保客户重要控制人名册（SCR）与商业机密得到银行级加密存储；
• 实体甲级商厦办事处与实地服务响应：是否在香港核心 CBD 商圈（中环、金钟、尖沙咀等）拥有真实的实体写字楼办公场地，有能力接待客户实地面签并随时协助特区政府官员到访查卷；
• 全生命周期商业生态赋能：除了基础挂靠与注册，是否具备协同跨境商查尽调、法院诉讼排查、会计审计报税、执业会计师 CTC 文件核证的全链条综合赋能能力。

10.4 恒诚商务（86hc.com）一站式商查与持牌合规协同网络

作为立足香港的机构级企业商查与合规智库平台，恒诚商务有限公司（HC BUSINESS LIMITED, BRN: 66820292）协同香港持牌 TCSP 专业服务网络，为全球跨境出海企业、离岸基金投资人、跨国贸易商及金融法务团队构建了从源头到落地的闭环合规安全屏障：

• 穿透式官方查册底盘：直连香港公司注册处（CR）、税务局（IRD）及破产管理署（ORO），提供全港 400 万+ 现存及历史法团官方原件加急调阅，联动 全港持牌 TCSP 名册数据库 实时核验牌照现状；
• 多维司法令状与执法排查：依托 香港各级法院司法诉讼排查系统 与 TCSP 纪律处分案卷专区，排查涉及非法中介的传票检控、强制清盘呈请（HCCW）及重大民事索赔令状；
• 重要控制人穿透与尽调报告：依托 查董事名册与 SCR 股权穿透 协助企业依法备存重要控制人登记册，出具机构级 360° 综合商业尽职调查全本报告；
• 执业会计师 CTC 核证与银行开户辅助：协同香港资深执业会计师（HKICPA）出具具备香港法例认可证据效力的核证副本（Certified True Copy, CTC），协助企业穿透梳理财富来源（SOW）与业务实质单据，打通离岸商业银行开户核心堵点。

结语：让合规成为跨境出海最坚固的护城河

在充满不确定性的全球地缘经济格局与日益严苛的跨国反洗钱监管风暴下，单纯追求“低成本、无监管、走捷径”的离岸野蛮时代已经彻底终结。香港特区 TCSP 牌照制度的确立与深化，不仅不是企业发展的行政桎梏，反而是香港向全球投资者递出的一张代表着最高法律确定性、金融安全度与国际信誉背书的“黄金名片”。

对于志在全球的现代企业与投资人而言，从创立第一天起便选择具备香港法定资质的持牌机构，严格履行客户尽职审查、依法备存重要控制人名册、筑牢反洗钱风控防线，才是确保商业实体在国际商贸洪流中行稳致远、基业长青的第一底盘。

恒诚商务（86hc.com）愿作为您在香港及全球跨国征途中的合规灯塔，以专业守卫法治，以数据穿透迷雾，守持底线，赋能未来。