account-opening-compliance

开户合规

核心概念

开户流程中的 CIP 集成

客户身份识别计划（CIP）是开户工作流中的第一道合规关口。根据《美国爱国者法案》第 326 条及其实施条例，公司必须在开户前或开户时核实每位客户的身份。开户流程必须确保在满足 CIP 要求之前，账户不会生效。

核实时间。 相关法规允许采用两种方式：（1）在账户开立前核实身份。这是最稳妥的方式，可防止在核实完成前发生任何交易活动；或（2）在账户开立后的合理时间内核实身份，但前提是公司制定了管理核实未完成风险的程序（例如，在核实完成前限制账户活动）。大多数实施数字化开户的公司会选择第一种方式——在申请流程中实时核实身份，且只有核实结果通过后才能继续申请。第二种方式——在核实待完成期间以受限活动状态开户——主要用于无法实时核实的纸质或顾问协助工作流，并要求公司记录风险缓解程序（核实完成前不得交易、不得支取资金、不得使用保证金）。

数据库核实是数字化开户的主要方式。开户系统通过 API 将申请人的数据（姓名、出生日期、地址、SSN/TIN）发送给身份核实供应商（LexisNexis Risk Solutions、Alloy、Equifax、TransUnion）。供应商会将这些数据与信用机构记录、公共记录和政府数据库进行交叉比对，并通常在几秒内返回通过、未通过或无法确定的结果。数据库核实满足 CIP 对非文件核实的要求。

文件核实用于数据库核实结果无法确定或无法进行时的后备方案。申请人上传政府签发的身份证件（驾驶执照、护照、州身份证）的照片。OCR 会提取数据字段，系统还可以将证件照片与自拍照进行比对，以进行活体检测。文件核实速度较慢，也会增加操作阻力，但对于无法通过数据库方式核实的申请人——非美国人士、信用记录较少的个人，以及数据库结果不明确的情况——这是必要的。

核实失败处理。 开户工作流必须针对每种核实结果明确处理路径：

• 通过 — 进入下一道合规关口
• 未通过 — 停止申请；通知申请人无法开立账户；记录原因；按照 CIP 记录保存要求留存记录
• 无法确定 — 转入异常队列进行人工审核；要求提供额外身份信息或文件核实；设定解决时限（例如 5 个工作日），逾期则关闭申请

无法确定结果的异常处理在运营中至关重要。常见原因包括姓名不匹配（法定姓名与常用姓名不同、连字符姓名、非英文姓名的音译差异）、地址不匹配（近期搬家、邮政信箱）以及信用记录较少（年轻人、新移民）。异常处理工作流应收集额外文件、进行人工数据库搜索，并在常规异常处理程序无法解决问题时升级至合规部门。公司应按原因跟踪异常率，以发现系统性问题——例如，与音译相关的异常率较高，可能表明需要改进核实供应商对非拉丁字符集的处理能力。 非美国人士和外国账户。 非美国人士的 CIP 验证更为复杂。可接受的身份证件号码包括护照号码及签发国家、外国人身份证号码，或任何其他未过期的政府签发文件的号码及签发国家；该文件须证明国籍或居住身份并带有照片。非美国人士的数据库验证覆盖率较低，因此文件验证（上传护照并进行活体检测）是主要方式。开户工作流应尽早识别非美国申请人，并将其转至文件验证流程，无需先进行未通过的数据库检查。

记录保存要求。 CIP 法规要求留存身份信息（姓名、出生日期、地址、身份证件号码）、用于验证身份的文件或方法说明，以及任何差异的处理结果。这些记录必须在账户关闭后留存 5 年。开户系统应为每份申请自动生成并存储 CIP 验证记录，包括验证方式、供应商响应、时间戳和结果。

OFAC 和制裁筛查

OFAC 筛查是强制性的合规关卡，必须通过后才能开立任何账户。与用于验证申请人身份的 CIP 不同，OFAC 筛查用于确定申请人或任何与账户关联的人是否为受制裁个人或实体，且公司不得与其开展业务。

筛查范围。 公司必须筛查与账户关联的所有个人，而不仅是主要申请人。包括：

• 账户持有人（联名账户的所有所有人）
• 受益所有人（实体账户中持有 25% 股权的持有人和控制人）
• 授权签署人和具有交易权限的人
• 受托人（信托账户）
• UTMA/UGMA 账户的托管人
• 对账户拥有权限或受益权益的任何其他人

筛查名单。 至少必须筛查 OFAC SDN（特别指定国民和被封锁人员）名单。最佳实践还包括筛查行业制裁识别名单（SSI）、非 SDN 菜单式制裁名单、外国制裁逃避者（FSE）名单，以及 FinCEN 314(a) 名单等 OFAC 以外的综合名单和公司的任何特定限制名单。自动化筛查平台通常会同时筛查所有 OFAC 名单。

筛查频率。 OFAC 筛查必须在开户时进行，并在此后持续开展。持续筛查由以下情况触发：(1) OFAC 名单更新（SDN 名单更新频繁，有时每周多次）；(2) 账户所有权或授权人员变更；以及 (3) 按风险为基础的计划定期重新筛查。开户时，必须在账户启用以及接受任何资金或处理任何交易之前完成筛查。 潜在匹配的处理。 当筛查系统生成潜在匹配（也称为警报）时，工作流必须：

1. 暂停开户流程——警报解决前不得激活账户
2. 将警报转交给受过培训的合规分析师进行人工审核
3. 比较申请人与名单条目中所有可用的身份信息（全名、别名、出生日期、国籍、地址、护照号码）
4. 判断该匹配是真阳性（申请人就是名单所列人员）还是假阳性（身份信息相似，但实际为不同人员）
5. 记录分析过程、比较的数据点以及处置决定
6. 对于真阳性：拒绝账户申请，冻结任何相关财产，并在 10 个工作日内向 OFAC 提交被冻结财产报告
7. 对于假阳性：记录判定依据，留存记录，并允许申请继续处理

假阳性管理是一项持续的运营挑战。OFAC 名单中的常见姓名、音译差异和身份信息不完整，都会导致较高的假阳性率。企业应调整筛查算法，在检测灵敏度与运营负担之间取得平衡。在不降低检测效果的前提下降低假阳性率，需要维护并更新已知假阳性记录，使用多个数据点进行匹配（而不仅仅是姓名），并校准模糊匹配阈值。所有调整决定都必须记录在案且经得起审查。

筛查结果的记录。 无论结果如何，开户记录都必须包含每次筛查的日志：筛查的名单、接受筛查的人员、筛查时间戳、算法版本或配置、原始结果以及处置结果。对于无匹配结果，系统日志即已足够。对于判定为假阳性的潜在匹配，记录必须包含分析师对身份数据点的比对以及判定为假阳性的理由。对于真阳性，记录必须包含冻结报告、向 OFAC 发出的通知以及后续往来函件。这些记录必须在账户存续期间以及账户关闭后 5 年内留存，并且能够提供给监管机构检查。

受益所有权认证

FinCEN CDD 规则（31 CFR 1010.230，于 2018 年 5 月生效）要求受规管的金融机构在开户时识别并核实法人客户的受益所有人。

必须识别哪些人。 对于每位法人客户，企业必须识别：

• 直接或间接拥有该实体 25% 或以上股权的每位个人（所有权标准）
• 至少一位对该实体的控制、管理或指导负有重要责任的个人，例如 CEO、CFO、COO、管理成员、普通合伙人、总裁、副总裁或财务主管（控制权标准）

同一位个人可以同时满足两个标准（例如，同时也是管理者的唯一所有人）。报告的受益所有人通常最多为五位（所有权标准下四位，控制权标准下一位），但拥有超过四位 25% 股东的实体必须报告所有这些股东。

25% 所有权门槛。 所有权按直接和间接方式计算。如果某人拥有 Entity A 的 30%，而 Entity A 拥有 Entity B（账户申请人）100% 的股权，则该人间接拥有 Entity B 的 30%，必须被识别为受益所有人。对于多层所有权结构，企业必须逐层追溯中间实体的所有权，以识别最终持有 25% 或以上权益的自然人。 豁免实体类型。 由于某些实体的所有权已通过其他监管机制公开透明，因此可免于受益所有权要求：

• 在美国证券交易所（或符合等效标准的外国证券交易所）上市的上市公司
• 在 SEC 注册的投资公司和投资顾问
• 由州监管的保险公司
• 由联邦银行监管机构监管的银行、信用合作社和其他存款机构
• 在 SEC 注册的经纪交易商
• 由联邦或州政府设立的实体
• 由金融机构运营的集合投资工具（但不包括其底层投资者）

认证表管理。 公司通过认证表收集受益所有权信息（该表基于 FinCEN 标准表格或公司采用的等效表格）。如果申请人为法律实体，开户工作流必须提供此表，收集每位受益所有人的所需信息，并根据公司的 CIP 程序核实每位已确认受益所有人的身份。开户代表必须以个人身份（亲笔或电子方式）在表格上签名，确认信息准确无误。账户关闭后，公司必须将认证表和核实记录保留 5 年。

所有权变更的持续监控。 CDD Rule 要求公司根据风险情况更新受益所有权信息。开户流程应设定所有权信息更新的触发条件：定期审查（高风险实体通常每年一次，标准风险实体每 3 年一次）、事件触发的更新（所有权变更通知、公司重组、合并），以及客户主动发起的更新。开户系统应标记下一次审查日期，并将其转交给相应的审查队列。

《企业透明度法案》的影响。 《企业透明度法案》（CTA）最初要求大多数公司自 2024 年起直接向 FinCEN 报告受益所有权信息。然而，根据 FinCEN 于 2025 年 3 月发布的临时最终规则，所有在美国成立的实体（原先称为“国内报告公司”）及其受益所有人均免于 CTA 报告要求；只有根据外国法律成立并在美国登记开展业务的实体仍属于报告公司，而且无需报告美国人士受益所有人的信息。对开户的实际影响是：CTA 报告的数据不能替代公司自行收集的受益所有权信息，CTA 也不会免除金融机构在 CDD Rule 下的义务。公司必须继续通过认证表流程独立收集和核实受益所有权信息，并应确认 CTA 规则制定的当前状态，因为相关规则仍在变化。

税务合规：FATCA 和 CRS

开户时必须收集相关信息，以履行国际税务报告义务。这些要求适用于所有账户持有人，无论其公民身份如何；只要出现境外税务居民身份的迹象，即会触发这些要求。

FATCA（《外国账户税收合规法案》）。 美国金融机构必须确定账户持有人是美国人士（需收集 W-9 表格）还是非美国人士（需收集 W-8BEN 或 W-8BEN-E 表格并进行 FATCA 分类）。对于信托等实体账户，机构必须根据 FATCA 对实体进行分类（例如，主动型 NFFE、被动型 NFFE、金融机构）；对于被动型 NFFE，还必须识别其中是否有作为美国人士的控制人。未收集有效的 W-8/W-9 表格，将导致对应报告的款项按 24% 进行备用预扣税。

CRS（共同申报准则）。 如果任何账户持有人或控制人是 CRS 参与司法管辖区（美国以外的大多数国家）的税务居民，机构必须收集税务居民身份自我证明，包括境外纳税人识别号（TIN）。对于受托人为英国税务居民的家庭信托场景，CRS 要求通过机构的 CRS 报告渠道向 HMRC 报告该账户。必须在开户时或开户前收集自我证明。

与开户工作流集成。 税务合规关口应当：

• 在开户时向所有美国人士收集 W-9 表格，并向所有非美国人士收集 W-8BEN 表格
• 根据 FATCA 对实体账户进行分类（主动型/被动型 NFFE、金融机构等）
• 向存在境外税务居民身份迹象的任何人士收集 CRS 自我证明表格
• 根据签发国家或地区的已知格式验证 TIN 格式（例如，英国 NI 号码格式：2 个字母 + 6 位数字 + 1 个字母）
• 标记缺失或已过期税表的账户，以便在激活前进行补救
• 为 W-8 表格设置续期触发条件（除非情况发生变化，否则每 3 年过期）

跨境复杂性。 当账户持有人在多个司法管辖区负有纳税义务时（例如，拥有美国和英国双重国籍的人士，或受托人位于不同国家的信托），机构可能需要同时根据 FATCA 和 CRS 进行报告。开户系统应根据收集的税务居民身份声明识别多司法管辖区报告义务，并将这些账户转交合规审核。

开户时的适当性评估

开户是收集投资适当性数据的主要环节。合规框架要求机构在首次提出投资建议之前或提出建议时，收集足够的信息以评估任何后续投资建议的适当性。

记录投资概况。 开户流程必须收集 FINRA Rule 2111 和 Regulation Best Interest 所定义的客户投资概况的所有要素：投资目标、风险承受能力、投资期限、流动性需求、财务状况（收入、净资产、流动净资产）、投资经验、税务身份以及客户披露的任何其他信息。必须以持久且可检索的格式记录该概况，不能只在问卷中记录并在评分后丢弃。

匹配适当的产品和模型。 开户时收集的适当性数据决定账户与投资模型或策略的匹配。开户系统应根据适当性问卷生成风险评分或类别，并将该评分匹配至明确规定的模型或策略范围。必须记录这一匹配关系，在不同顾问之间一致执行，并定期审核其合理性。偏离匹配结果的情况（例如，顾问选择的模型比客户风险评分所指示的更激进）应触发合规审核。 Reg BI 对账户类型推荐的谨慎义务。 根据 Regulation Best Interest，账户类型本身的推荐（例如，券商账户与顾问账户、IRA 与应税账户、收费制与佣金制）也受谨慎义务约束。对于经纪交易商，开户流程必须记录所推荐的账户类型符合客户的最佳利益，同时考虑合理可行的替代方案和客户的投资档案。这意味着开户时的合规控制不仅必须记录所选账户类型，还必须记录选择该类型而非其他方案的理由。

适当性文件记录要求。 公司必须留存客户投资档案、风险评估或评分、推荐的模型或策略以及推荐依据的文件记录。对于全权委托账户，应在开户时制定投资政策声明（IPS）。对于 Reg BI 账户，必须在推荐之前或推荐时提供 Form CRS，并记录推荐依据。

投资顾问开户时的受托责任考量。 对于 RIA 账户，谨慎受托义务要求顾问在提出任何建议前了解客户的财务状况和投资目标。开户适当性问卷是顾问履行谨慎义务分析的基础。顾问还必须识别并披露可能影响所提供建议的任何重大利益冲突。开户流程应包括提供 Form ADV Part 2A 和 Part 2B（或宣传册补充文件）、收集客户的收讫确认，以及签署投资顾问协议。这些披露义务不仅是适当性要求，也是受托义务；如果未在开户时履行，就会在整个顾问关系期间造成持续的合规风险。

加强适当性审查的触发条件。 开户流程中发现以下某些情况时，应在账户启用前触发加强适当性审查：

• 客户选择的投资目标或风险承受能力与其财务状况不符（例如，可变现净资产有限，却选择激进增长）
• 客户要求的产品或功能通常与其档案不符（例如，保守型投资者要求进行期权交易）
• 客户属于老年投资者（65 岁或以上）
• 客户的投资经验有限，却选择复杂策略
• 客户声明的投资期限与账户类型不符（例如，在长期退休账户中选择短期投资期限）
• 客户拒绝提供某些适当性信息——公司必须相应缩小适当推荐范围，并记录客户的拒绝
• 账户涉及从雇主计划转出资产，因而需根据 Reg BI 分析，与留在计划中相比，该转出建议是否符合客户的最佳利益

基于风险的审查层级

并非所有账户申请的合规风险都相同。基于风险的方法会根据风险指标将每份申请分配至相应的审查层级，确保对高风险申请进行加强审查，同时高效处理标准申请。

标准审查适用于大多数开户申请：美国人士开立的个人或联名应税账户、IRA 及其他常见账户类型，且 CIP 验证无异常、OFAC 筛查结果明确、投资档案清晰。标准审查可以完全自动化——系统验证所有合规关卡均已通过后，无需人工干预即可批准申请。运营主管或合规指定人员可以事后抽查部分自动批准的账户。 增强审查触发因素。 出现以下指标时，应将申请从标准审查升级为增强审查，并在账户激活前进行人工合规审查：

• 政治公众人物（PEP）——经 PEP 筛查数据库识别的外国高级政治人物、其家庭成员及密切关联人士
• 高风险司法管辖区——申请人的国籍、居住地或重要关联涉及 FATF、FinCEN 公告或公司自身风险评估认定的高风险国家
• 复杂的所有权结构——多层实体、代名人、受益人结构不透明的信托、拥有多名授权方的账户
• 财富来源疑虑——申报的财富来源与已知就业或业务情况不符；相对于申请人背景而言，初始入金金额异常庞大；资金来自高风险司法管辖区
• 负面媒体报道或不利信息——筛查结果显示存在负面新闻、诉讼、监管措施或犯罪记录
• 年长投资者——年龄为 65 岁或以上的申请人，根据 FINRA 规则 2165 和 4512 触发年龄审查
• 大额初始存款——入金金额超过公司规定的阈值（例如 100 万美元或以上），需要进行资金来源审查
• 自由裁量权——授予交易自由裁量权的账户需要对咨询协议和投资权限进行监督审查

开户时进行风险评分。 许多公司会在开户时根据加权风险因素评估，为每个账户分配一个数值风险分数。常见的评分维度包括：

• 客户类型（个人、实体、信托、外国公民、PEP）
• 地理风险（客户住所、国籍、资金流动涉及的司法管辖区）
• 产品复杂程度（标准经纪服务、咨询、保证金、期权、另类投资）
• 资金来源（来自已验证银行的 ACH、来自国内银行的电汇、来自外国银行的电汇、第三方支票）
• 关系特征（新客户、开设额外账户的现有客户、推荐来源）
• 账户规模（超过规定阈值的账户应获得更高评分）

风险分数决定初始 CDD 风险评级，进而决定持续监控的频率和深度。评分模型应形成文档记录、定期验证并一致地应用。公司应避免使用过于粗略、导致几乎所有账户都被划分到同一等级的模型，也应避免使用过于敏感、导致大量常规账户被升级审查的模型。

升级至合规部门。 触发增强审查后，申请将转交合规分析师或合规专员进行人工审查。审查人员评估风险因素，可以向申请人索取补充文件（资金来源声明、额外身份证明、开户目的），并作出批准、拒绝或升级处理的决定。如果审查人员无法排除风险，申请将升级至高级合规人员或首席合规官。必须留存所有审查决定、支持性分析和文件。

各层级的文档要求。 标准审查要求留存自动合规检查结果（CIP、OFAC、适当性评分）。除上述要求外，增强审查还要求记录触发升级的具体风险因素、审查人员的分析、收集的任何补充文件、批准决定及理由，以及批准人的身份。文档标准随风险等级提高而提升——例如，PEP 账户应附有详细备忘录，说明财富来源分析及批准依据。 账户拒绝流程。 当合规部门认定不应为某账户开户时，必须谨慎处理拒绝事宜。公司应记录拒绝的具体原因，将相关文件留存在合规档案中，并以不会泄露 OFAC 筛查结果或 SAR 相关信息的方式告知申请人（以避免违反禁止通风报信的规定）。拒绝信应说明公司目前无法为其开户，但不提供具体的合规原因。如果拒绝与 OFAC 或 AML 问题有关，公司应评估是否需要提交 SAR。应在集中式日志中跟踪被拒绝的申请，以识别相关模式（例如，同一人多次尝试开户，或来自特定推荐来源的拒绝申请呈现某种模式）。

老年投资者保护

为老年投资者开户（通常指 65 岁及以上，但有些公司采用 60 岁为界）会触发额外的合规义务，旨在防范财务剥削和认知能力下降。

FINRA Rule 4512 — 可信联系人。 FINRA Rule 4512 于 2018 年 2 月生效，要求公司尽合理努力获取每位客户账户的可信联系人姓名和联系方式。可信联系人不是授权方，不能在账户上进行交易。其目的是在公司怀疑存在财务剥削、认知能力下降或担心客户福祉时，为公司提供可联系的对象。开户流程必须将指定可信联系人作为标准字段，并且公司必须尽合理努力为所有客户（而不仅仅是老年人）获取此信息。不过，可信联系人对老年投资者尤其重要。

FINRA Rule 2165 — 特定成年人的财务剥削。 该规则于 2018 年 2 月生效，为公司暂时限制从特定成年人账户中支付款项提供安全港。特定成年人包括年满 65 岁的人，以及年满 18 岁且公司有合理理由认为其存在导致其无法保护自身利益的精神或身体障碍的人。开户时，公司应：

• 记录客户年龄以及任何可观察到的认知能力下降迹象
• 说明可信联系人指定事项及其目的
• 在账户记录中记录可信联系人的信息
• 在公司系统中标记该账户，以便进行基于年龄的监控和加强审查

开户时加强审查的年龄触发条件。 申请人年满 65 岁时，开户流程应触发：

• 必须收集可信联系人信息（如客户拒绝，应记录所作的努力）
• 加强适当性审查——建议的账户类型、投资策略和产品组合是否适合客户的年龄、投资期限、流动性需求和认知能力？
• 审查潜在财务剥削迹象——是否有第三方对开户施加不当影响？客户是否受到胁迫而购买不适当的产品？
• 州级特定保护措施——有些州设有额外要求（例如，必须报告疑似老年人财务剥削的情况），开户流程必须满足这些要求

开户过程中可能观察到的认知能力下降迹象：

• 对账户用途或投资性质感到困惑
• 无法理解或记住申请过程中提供的信息
• 依赖第三方回答问题或作出决定
• 与先前已知的行为或决策模式相比，出现重大变化（适用于开立新账户的现有客户）
• 对适当性问题的回答前后不一致或相互矛盾 如果出现这些指标，公司应暂停开户流程，记录相关观察结果，咨询主管，并视情况联系可信联系人，然后判断是否继续办理符合客户的利益。

临时冻结权限。 FINRA Rule 2165 授权公司在合理认为特定成年人的账户资金或证券遭到、正在遭到、曾被试图或将被试图进行金融剥削时，对该账户的资金或证券转出设置临时冻结。冻结期限最长为 15 个工作日；如果公司已向州监管机构、主管机构或有管辖权的法院报告相关事项，则可延长至 25 个工作日。虽然该权限适用于开户后，但开户流程是公司建立基础设施的关键环节——可信联系人、系统标记、监控触发条件——这些机制可确保在需要时有效行使冻结权限。

州级保护措施。 许多州已制定自己的老年投资者保护法规，通常以 NASAA 的《保护弱势成年人免受金融剥削示范法案》为蓝本。这些州法律可能规定强制报告义务（要求公司向成人保护服务机构或州证券监管机构报告疑似剥削行为）、赋予超出 FINRA Rule 2165 范围的额外冻结权限，或对未履行报告义务的行为设定处罚。开户合规框架必须根据客户居住地确定适用的州法律，并确保将州级具体义务纳入工作流。

合规自动化

手动合规流程无法扩展。随着开户量增长，公司必须自动化合规筛查、审批路由、例外事项跟踪和审计记录生成，以兼顾效率与控制质量。

自动化筛查工作流。 开户时的核心合规检查——客户身份识别计划（CIP）验证、OFAC 筛查、PEP 筛查、负面媒体筛查，以及实体的受益所有权验证——应在申请流转过程中自动执行。每个筛查步骤通过 API 调用触发，结果记录在申请档案中，工作流引擎根据结果继续处理或暂停申请。通过所有筛查的申请无需人工干预。

基于规则的审批路由。 工作流引擎应根据可配置的规则集评估每份申请，以确定审批路径：

• 通过所有自动化筛查且没有触发加强审查的申请，转入自动审批（或由运营团队进行轻量审核）
• 存在一个或多个加强审查触发因素的申请，根据触发因素的性质转交相应审核人员（OFAC 警报交由合规分析师处理，PEP 交由高级合规人员处理，文件问题交由运营主管处理）
• 同时存在多个触发因素或出现最高风险指标的申请，转交首席合规官（CCO）或高级合规委员会

规则引擎必须可由合规部门配置（不能由 IT 硬编码）、可审计（记录所有规则变更及生效日期和批准人），并且可测试（部署前可根据历史申请验证新规则）。

合规清单自动化。 每种账户类型都有一套明确的合规要求。系统应根据账户类型及其功能，在每份申请开始时自动生成清单，跟踪每项要求的完成情况，并在所有必需项目满足前禁止提交。运营团队、顾问和合规部门都应能查看清单。按账户类型划分的清单示例：

• 个人应税账户： CIP 验证（通过）、OFAC 筛查（无匹配）、适当性问卷（已完成）、风险评分（已生成）、Form CRS（已送达）、隐私声明（已送达）、可信联系人（已收集信息或记录拒绝情况）、新账户表格（已签署）
• 实体（LLC/Corp）： 每位授权方均须完成个人账户核对清单中的所有项目，此外还包括：实体分类（已记录）、受益所有权证明（已完成）、受益所有人 CIP 验证（每人均通过）、受益所有人 OFAC 筛查（每人均无匹配）、成立文件（已收集）、公司决议或运营协议（已收集）、EIN 验证（已确认）、合规审查（已批准）
• 信托： 受托人 CIP 验证（每人均通过）、信托分类（可撤销或不可撤销——已记录）、信托证明或协议（已收集）、受益所有权判定（已记录并说明理由）、对所有关联人员进行 OFAC 筛查、不可撤销信托或结构复杂时进行合规审查
• IRA/退休账户： 标准个人账户核对清单，此外还包括：IRA 采纳协议（已签署）、受益人指定（已完成）、IRA 披露声明（已送达）、转存/转移文件（如适用）、针对转存建议进行 Reg BI 分析（如适用）

异常跟踪。 当申请进入异常状态（CIP 结果不明确、OFAC 潜在匹配、缺少文件、触发增强审查）时，系统必须从异常创建到解决全程跟踪。异常跟踪应包括：异常类型、提出日期、指定审核人员、当前状态、处理结果（批准、拒绝、待补充信息）、处理日期和支持文件。异常逾期报告应显示异常状态持续时间超过规定阈值的申请（例如，CIP 异常为 3 个工作日，OFAC 警报为 1 个工作日）。

生成审计轨迹。 开户流程中的每项合规操作都必须记录在不可篡改的审计轨迹中：操作执行者、操作内容、发生时间和结果。这包括自动操作（系统于 14:23:07 运行 OFAC 筛查——结果：无匹配）和人工操作（合规分析师 J. Smith 于 15:10:22 审核 OFAC 警报 #4521——处理结果：误报——理由：出生日期和护照号码不同）。审计轨迹必须在账户存续期间以及适用的法规留存期限内（账户关闭后 5-6 年）予以保留，并可供监管检查时调取。

开户流程的合规仪表板。 实时仪表板可让合规和运营管理人员了解开户流程的情况：进行中的申请总数、各阶段的申请数量、处于异常状态的申请数量、逾期异常、批准率、自动批准率、平均开户时间和 NIGO 率。仪表板可帮助合规团队识别瓶颈、人员配置需求和新出现的风险模式（例如，来自某一特定地区的 OFAC 警报激增）。

合规筛查供应商管理。 大多数公司依赖第三方供应商提供身份验证、OFAC 筛查、PEP 数据库和负面媒体信息源。合规自动化框架必须包括供应商监督：对供应商的数据来源和准确率进行初步尽职调查，签订关于响应时间和正常运行时间的服务级别协议（SLA），定期进行验证测试（将已知阳性和已知阴性案例提交给供应商系统，以验证准确性），并制定供应商服务中断时的应急程序。如果筛查供应商无法使用，公司必须制定备用流程（例如，依据可下载的 OFAC 名单进行人工筛查），以避免未经过筛查就开立账户，或在服务中断期间暂停所有开户工作。 监管科技（RegTech）注意事项。 合规自动化领域正快速发展。评估用于账户开立合规的 RegTech 解决方案时，机构应考察以下方面：与现有账户开立平台和托管方 API 的集成能力；合规人员能否配置筛查规则和阈值（而无需开发人员介入）；审计跟踪和报告输出的质量；能否在单一工作流中处理多实体、多司法管辖区筛查；以及供应商的监管记录（监管机构是否审查过该供应商的技术，审查结果如何？）。机构应保留合规决策的所有权——自动化可提供协助，但不能取代对升级处理案例作出的合规判断。

开户时设定的持续监控触发条件

账户开立流程不会在账户激活时结束。开户时作出的合规决策为账户整个生命周期内的持续监控奠定了框架。

CDD 风险评级分配。 每个账户在开户时都会获得 CDD 风险评级（例如，低、中、高，或数字评分）。风险评级根据开户过程中评估的风险因素得出：客户类型、地理风险敞口、产品复杂性、财富来源、PEP 身份，以及任何强化审查结果。风险评级决定持续监控的强度和频率——高风险账户会接受更频繁的交易监控、定期审查，以及对异常活动更密切的审查。

事件驱动的审查触发条件。 开户流程应确定账户存续期间会触发合规审查的事件：

• 账户所有权或授权方发生重大变化
• 投资情况（目标、风险承受能力、财务状况）发生重大变化
• 大额存款或取款与已确立的账户活动模式不符
• 涉及高风险司法管辖区的交易
• 添加保证金、期权或其他会增加风险的功能
• OFAC 名单更新后，与现有账户持有人产生新的潜在匹配
• 账户持有人或受益所有人出现负面媒体报道
• 客户年满 65 岁（触发老年投资者保护措施）
• 客户投诉或涉及该账户的诉讼
• 账户持有人或受益所有人死亡
• 涉及账户持有人的监管问询或传票
• 账户余额发生超出预期阈值的重大变化（增加或减少）
• 账户长期不活跃后突然出现大量活动

定期审查安排。 根据开户时分配的 CDD 风险评级，系统应安排下一次定期审查：高风险账户每年一次，中风险账户每 2-3 年一次，低风险账户每 3-5 年一次。定期审查用于确认客户资料仍为最新、风险评级仍然适当，且未出现新的风险因素。

账户活动监控阈值。 开户流程应根据客户资料、账户类型和声明用途，设定账户活动的基准预期。这些基准会输入公司的交易监控系统；当活动明显偏离预期时，系统会生成警报。例如，为“长期退休储蓄”而开立的账户开始进行高频交易时，应触发警报，供合规部门审查。

从开户合规到持续合规的交接。 从开户到持续合规生命周期的过渡必须明确记录。开户流程完成后，系统应将以下信息传输至持续监控基础设施：CDD 风险评级、受益所有权记录（针对实体）、下一次定期审查的预定日期、强化审查期间施加的任何批准条件（例如，“前 6 个月监控资金来源是否一致”）、可信联系人记录，以及适当性资料。此交接可确保开户时作出的合规决策不会遗失，且持续监控能反映开户流程中确立的风险评估。交接中的缺口——例如，账户获批时附带条件，却没有系统跟踪这些条件的履行情况——属于重大的控制弱点。

实例详解

三个实例详解——高交易量经纪交易商的自动化合规筛查、复杂实体结构的受益所有权核验（所有权追溯、信托分类），以及四级基于风险的审查框架（从自动批准到首席合规官审查，设有 50 万美元和 200 万美元的资金门槛）——详见 references/examples.md；设计具体的筛查、受益所有权或分级审查计划时，请加载该文件。

常见陷阱

• 在完成 CIP 核验前开户——《爱国者法案》要求在开户前或开户时完成核验，审查人员对“之后合理时间内”的解释范围很窄
• 只对主要账户持有人进行 OFAC 筛查，而忽略联名所有人、受托人、受益所有人和授权签字人——必须筛查所有相关个人
• 收集 FinCEN 受益所有权认证表，却不核验表中所列受益所有人的身份——CDD 规则要求同时进行身份识别和核验
• 未追溯中间实体的间接所有权——某自然人持有母实体 40% 的所有权，而该母实体持有申请实体 100% 的所有权，则该自然人是持有 40% 所有权的受益所有人，必须申报
• 不顾风险，对每份申请都采用相同的审查力度——这会耗尽合规资源，反而降低对高风险账户的审查力度
• 将适当性数据收集当作走过场，而不是收集可用于投资决策和合规审查的信息
• 未记录依据 Reg BI 提出的账户类型建议的理由——账户类型本身就是一项建议，受谨慎义务约束
• 未为老年投资者获取可信联系人的信息，或在客户拒绝时未记录已采取的合理努力
• 依赖无法跟上 OFAC 名单频繁更新的人工筛查流程——筛查必须自动化，并由名单变更触发
• 在工作流系统中硬编码合规规则，却不允许合规团队随法规和公司政策变化修改规则
• 生成的合规审计跟踪记录了结果，却没有记录理由——审查人员想知道的不只是做出了什么决定，还包括为什么做出该决定
• 在开户时设定 CDD 风险评级后从不更新——风险评级必须是动态的，能够响应新信息和情况变化
• 任由例外队列中的事项长期积压而不升级处理——未解决的例外事项会随着时间推移成为日益严重的合规风险
• 未协调关联实体之间的开户合规工作（例如，共同所有权下的经纪交易商和投资顾问为同一客户开户）——这可能导致合规记录重复或不一致
• 未跟踪 FinCEN 2024 年最终规则，该规则将 BSA/AML 要求扩展至在 SEC 注册的投资顾问——其生效日期已从 2026 年 1 月 1 日推迟至 2028 年 1 月 1 日（FinCEN 最终规则，2025 年 12 月）；FinCEN 计划在此之前重新审视该规则的实质内容。投资顾问应关注规则制定进展并核实当前状态，不应假定 2026 年的义务已生效
• 忽视可能规定了 FINRA 规则以外报告义务的州级老年投资者保护法规

交叉引用

• know-your-customer（合规插件）：定义本技能在开户工作流中实施的 CIP、CDD 和持续监控要求
• anti-money-laundering（合规插件）：与开户合规关卡相关的 OFAC 筛查、SAR 申报和 AML 计划要求
• investment-suitability（合规插件）：决定开户时投资者档案数据收集内容的适当性义务
• reg-bi（合规插件）：《最佳利益监管条例》的谨慎义务和披露义务，适用于开户时的账户类型建议和初始投资建议
• account-opening-workflow（客户运营插件）：嵌入这些合规控制措施的运营开户流程；本技能侧重合规层面，该技能侧重运营流程
• client-onboarding（咨询业务实践插件）：更全面的客户入驻体验，涵盖开户合规这一端到端入驻流程的组成部分
• privacy-data-security（合规插件）：保护开户合规流程中收集的敏感个人信息（SSN、财务数据、身份文件）
• examination-readiness（合规插件）：准备开户合规文档和流程，以应对监管检查
• books-and-records（合规插件）：对开户期间生成的 CIP 记录、OFAC 筛查结果、受益所有权认证和适当性文档的记录保存要求
• sales-practices（合规插件）：持续保护老年投资者（FINRA Rules 2165/4512 关于临时冻结的规定及行为标准）；这些保护措施建立在开户时确立的可信联系人和老年客户审查机制之上