持续尽职调查（AML）

持续尽职调查（也称持续监测，即 ongoing due diligence）是反洗钱义务主体的一项义务：在整个业务关系存续期间，而不仅仅是在开户时，保持客户信息的更新并监测客户的交易。

其基本原理是：客户的风险画像并非一成不变，可能因经营活动、股权结构、最终受益人、交易方式的变化，或因涉及某些司法辖区、制裁或负面新闻而改变。

持续尽职调查不是可有可无的附加项：它是西班牙第10/2010号法律（第6条）的核心义务，未履行是SEPBLAC检查中最常见的发现之一。

第10/2010号法律规定的所有反洗钱义务主体：金融机构、支付机构、投资服务公司、保险公司、房地产企业、法律和会计专业人士、赌场、珠宝商、高价值商品经销商、加密资产服务提供商（VASP/CASP），以及适用范围内的其他活动。

该义务适用于所有现存的业务关系，而不仅仅是新客户。这包括信息可能已经过时的历史客户。

如果您的公司是反洗钱义务主体且拥有存续客户，持续尽职调查适用于所有这些客户，其强度与各客户的风险等级相称。

持续尽职调查包括三个主要组成部分：更新客户信息（定期KYC）、交易监测（跟踪实际交易与所申报画像是否一致）和持续筛查（持续对照制裁名单、PEP和负面新闻进行核查）。

此外还包括预警管理（调查、升级上报和书面结案）、在发现风险上升时采取强化措施（EDD），以及记录所有工作，注明日期、责任人、判断标准和结果。

有效的持续尽职调查体系与流于形式的体系之间，区别在于执行：审查确实开展，预警确实调查，一切都有证据留存。

KYC的更新频率应与客户的风险等级相称，符合AML/CFT法规所要求的风险为本方法（RBA）。

常见的审查周期：

• 高风险：至少每年审查一次（PEP、敏感司法辖区、复杂交易、EDD）。
• 中风险：每2年审查一次，或在发生重大事件时审查。
• 低风险：每3年审查一次，期间持续进行筛查。
• 事件触发审查：最终受益人变更、经营活动变更、负面新闻、交易预警。

关键不只是确定周期，更在于执行审查并记录结果。只有KYC日程表而不执行，就是违规。

交易监测是指持续核查客户的实际交易与其所申报的画像是否一致：交易类型、金额、频率、交易对手、来源地/目的地国家和支付方式。

有效监测体系的要素：

• 根据客户类型、产品和渠道量身设定的规则和阈值。
• 出现异常模式或超过阈值时自动预警。
• 调查流程：分析、记录、决定和结案。
• 内部升级上报：在适当情况下向内部控制机构（OCI）或SEPBLAC代表报告。

不调查的预警比没有预警更糟：它表明系统发现了问题，而公司却没有采取行动。

当持续尽职调查发现客户的风险等级上升——出现新的预警、最终受益人变更、与PEP存在关联、交易与画像不符——就要启动强化尽职调查（EDD）措施。

EDD可包括：要求提供有关资金来源和财富来源的补充信息、由高级管理层批准该业务关系、加强交易监测，在极端情况下还包括决定终止业务关系。

发现风险信号时，EDD并非可选项：它是法定义务，未予执行即被视为未尽尽职调查义务。

未履行持续跟踪义务，可能依据第10/2010号法律（第51至56条）被认定为严重或非常严重违规：最高可处营业额10%的罚款、公开谴责、暂停业务或吊销许可。

除处罚外，缺乏持续尽职调查还会使公司面临因过失洗钱而产生的刑事责任（《西班牙刑法典》第301.3条）、银行账户被冻结、与代理行关系的丧失以及无法挽回的声誉损害。

持续尽职调查不是成本：它是一种保护，可避免比其实施成本严重得多的后果。