实操手册：做一次 KYC 定期复审

什么时候会遇到它，以及法律依据

CDD 不是客户接入时的一锤子买卖——它必须在整段关系存续期间保持最新。定期复审就是按客户风险设定的节奏刷新它的方式。以下依据来自 CorpSec AI 的已核实引用表；本文属一般信息，不构成法律意见。

• 保持 CDD 最新：已注册的 CSP 必须在提供服务前完成客户尽职调查，并保存记录至少 5 年——《2024 年企业服务提供者法》（2025 年 6 月 9 日生效；已核实）。持续的、基于风险的复审，正是让这一点长期成立的方式。
• 风险驱动的节奏：风险越高的客户复审越频繁。完成一次复审，会依据当前评级设定下一次复审日期。

复审是怎么到期的

每位客户都有一个依风险评级设定的下次复审日期——风险越高，周期越短。Compliance（KYC 与合规）标签页会为每家公司显示一个倒计时：「Next review in N days」（距下次复审还有 N 天）、「Review due today」（今天到期复审）或「Review overdue by N days」（复审已逾期 N 天）。

第 1 步 —— 打开复审

接起那个 KYC 定期复审任务（或者打开这位客户并进入 Compliance（KYC 与合规）标签页）。你会看到当前的 KYC 状态、风险评级与分数，以及复审倒计时。

第 2 步 —— 重新筛查客户

再跑一次名单筛查，看看有没有新东西——自上次以来新出现的制裁名单、PEP（政治公众人物）或负面媒体命中。对每一条命中做处置（判为误报或予以确认），用 AI 分诊快速过掉那些大概率是误报的条目。

第 3 步 —— 刷新尽职调查与股权结构

检查有没有实质性变化：新的任职人员、股权变动、更新过的文件。刷新受益所有权穿透（25% 及以上的控权人），并更新已收集的各项文件。

第 4 步 —— 重新评定风险

重新评估这位客户的风险。如果风险变了，评级会更新，而且——很关键——节奏也会跟着变：评级更高，就会缩短到下一次复审的间隔。

第 5 步 —— 记录结论

完成这次复审，把「谁在什么时候复审了这位客户」记录下来。这会设定下次复审日期，并更新 CDD 卷宗里的决策轨迹。你随时可以 Export CDD Dossier（导出 CDD 卷宗），拿到一份完整、可复原的记录。

常见坑与边缘情形

• 让复审逾期。复审雷达会把到期与逾期的客户浮出来，但活还是得有人干。一个逾期的高风险客户，正是检查最会去看的东西。
• 发生实质变化后没有重新评级。股权变动、新增任职人员或一条负面媒体命中，都可能改变风险评级——而评级驱动复审节奏。请刷新评级，而不只是重跑筛查。
• 把演示数据的重新筛查当成真实名单核查。在接通供应商之前，筛查是演示数据并会被如此标注。把重新筛查用于真实的制裁／PEP 判断之前，请先接通供应商。
• 没有重新核查受益所有权。股权会在两次复审之间漂移（转让、配发）。请重跑 25% 及以上的穿透，如果控制权发生转移则更新 RORC（见 RORC 实操手册）。
• 没有记录结论。一次没有在系统里完成的复审，不会设定下次复审日期，也不会留下决策轨迹——意味着检查时没有证据。
• 对所有人用同一个节奏。让所有客户按同一时钟复审，等于无视风险。风险越高的客户需要越短的周期；日期应当由评级来决定。