KYB企业客户验证：法人客户的核验

最近更新：2026年8月4日

KYB：从头到尾核验一家法人

为一家公司开户，与为自然人开户一样，都属于2010年4月28日第10/2010号法律及其实施条例第304/2014号皇家法令规定的客户尽职调查。区别在于，这里仅仅知道眼前是谁是不够的：必须还原这家公司是什么、谁控制它、谁能让它承担义务。本页不再重复界定什么是最终受益人——这部分请见最终受益所有权和UBO——这里要解决的是流程：从第一次索取文件，到对您已有的客户组合进行重新认证。

KYB档案究竟要求哪些文件

KYB的第一个错误，是没有把清单写下来。当每位分析师自行决定索取什么时，结果就是两个完全相同的客户受到不同对待，而两份档案都经不起检验。基础材料组合相当稳定：公司设立证书和现行章程、证明公司存续及基本信息的登记信息、税务识别信息、证明董事现任有效的材料、股东结构，以及能够证明即将签署人权限的文件。

在此基础上分层构建。如果客户从事受监管行业，则需提供相应的许可证或注册号。如果风险较高，则需提供年度账目、说明业务流程的合同，或资金来源文件。如果是投资载体，则需提供该载体及其管理人的文件。重要的不是清单有多长，而是它已在您的流程中按客户类型和风险等级预先确定，并且对于什么可被视为可靠来源有明确规则：登记证明与客户自己发来的PDF并不相同。这一区分一旦写下来，就能在日后支撑起档案。

理清股权链条，直至自然人

这才是KYB的真正工作所在。如果您客户的股东是另一家公司，档案就没有完结：必须再往上一层，再一层，直到抵达自然人。位于上面几层的某人的持股比例，是将链条每一段的百分比相乘得出的，只有这样，您才能检查是否有人达到法规规定的持股门槛。

三条能节省数周时间的建议。第一：画出完整的股权结构图，注明日期后存入档案；一页纸的图示能避免大量内部争论，通常也是最先被要求提供的证据。第二：在覆盖全部股本之前不要结束分析，包括有时隐藏着下一层级的小额持股。第三：当所有权无法给出明确结果时——股本非常分散、公司交叉持股、股东之间存在协议——分析就转向实际控制：谁任命董事，谁拥有否决权，谁为该结构提供融资。这一分析必须附理由并形成书面记录，因为这正是外部审查人员最想弄清楚的部分。不这样做的实际后果很简单：已申报但未经核验的最终受益人，不等于已核验的最终受益人。

境外公司与不透明辖区

一旦结构走出西班牙，KYB的性质就变了。各国商事登记册提供的信息不尽相同，文件以另一种语言和格式送达，而在我们这里理所当然的事——例如股东记载于公共登记册——不再成立。操作上的对策是：要求提供来源国的官方文件，必要时办理翻译及认证或海牙认证（apostilla），并在认可该结构之前与独立来源进行交叉核对。此外，最好以书面形式确定哪些国家在您的风险偏好范围内、哪些需要强化审批，因为面对摆在桌上的档案再做决定，最终总会变成披着合规决定外衣的商业决定。

当辖区被列入强化监控时，门槛会提高。应当采取强化措施，将该结构与FATF名单及国际金融制裁名单进行比对，并将开户决定提升到您流程所规定的层级。同时必须接受那个令人不舒服的结局：如果无法证明谁控制这家公司，不建立业务关系是完全站得住脚的决定，而“因为销售一再坚持”就建立业务关系则不然。放眼欧洲，反洗钱一揽子立法——欧盟第2024/1624号条例、欧盟第2024/1640号指令以及反洗钱管理局（AMLA）——正在分阶段适用，并将协调各成员国之间的这些标准。

授权代表、权限，以及真正签字的人

一份档案可能把结构理得清清楚楚，却在最后一米出问题：签署合同的那个人。核验代表权涉及三项不同的核查，却常常被合并成一项。第一，授权书或同等文件确实存在，且在需要登记时已登记。第二，它仍然有效：授权会被撤销，董事会离任，多年前扫描的复印件无法证明今天的情况。第三，其权限对即将进行的具体行为而言是充分的，而不是针对任何可以想象的行为。

此外还有对该自然人的身份识别，这是一项独立的义务。如果签署人不会到办公室来，就会进入远程渠道，并随之带来它自身的形式要求。常见的情况是，机构的公司KYB无可挑剔，而授权代表的识别却通过电子邮件了事，这使档案在最容易被发现的一端出现缺陷。请在流程中规定：由谁核查授权的有效性、对照哪个来源、对存续客户多久重复一次这项核查，以及与您合作多年的公司更换常用签署人时该怎么办。

重新认证：客户组合老化的速度比看上去更快

开户只是当天的一张照片。过一段时间，董事可能已经更换，股权可能已经转让，业务可能已经转型，签署人的授权也可能已被撤销。因此，持续尽职调查不是额外选项：它是体系中防止您的客户库变成一堆旧照片的那一部分。

行之有效的重新认证方案包含三个部分。一是按风险等级确定的周期，由机构自行确定并说明理由——没有通用规则，只有您自己制定并为之辩护的标准。二是特别触发条件，使您无需等到轮次就必须复核：股东或董事变更、结构调整、业务变化、筛查出现匹配、交易与申报的客户画像不符，或出现负面新闻。三是复核的证据，即使结果是没有变化：一次不留痕迹的复核，在实际效果上等于没有做过。再加上一个在监管检查中会产生差别的治理细节：由谁负责确保客户组合保持更新，并向谁汇报。没有责任人，重新认证在与获客的较量中总是落败。

本内容仅为普及性介绍，不构成法律意见。所引法规可能在所示更新日期之后已被修订：请务必核对现行有效版本，或联系我们，就您的具体情况进行分析。