第 615 章，电子版香港法例
条例全文，客户尽职调查规定载于附表 2。
一部条例，每个监管机构一份指引。
香港《打击洗钱及恐怖分子资金筹集条例》（第 615 章）在附表 2 中规定尽职调查义务。机构须根据政府机构、认可的数码身份识别系统或其他可靠且独立的来源核实客户身份，并采取合理措施核实受益所有人。
通过认可的数码身份识别系统核实的，无须再采取其他非面对面措施。公司注册处处长是第五个有关当局，负责监管信托或公司服务提供者。
概览
- 法律
- 《打击洗钱及恐怖分子资金筹集条例》（第 615 章）附表 2
- 受益所有人
- 持有超过 25% 股份或表决权，或拥有最终控制权
- 记录保存
- 业务关系存续期间，及关系终止后至少五年
- 有关当局
HKMA香港金融管理局
SFC证券及期货事务监察委员会
IA保险业监管局C&ED香港海关
CR公司注册处（公司注册处处长）公司注册处负责监管信托或公司服务提供者。- 数码身份
iAM Smart获金管局、证监会及保险业监管局认可。
选择您所在的行业。
选择您所在的行业，查看其监管机构依据《打击洗钱条例》接受哪些证明，以及 Fill Easy 提供哪些数据。
个人客户
识别并核实客户身份
全名、出生日期、国籍，以及身份证明文件的号码和类型；须根据政府机构、认可的数码身份识别系统或其他可靠且独立的来源核实，例如香港身份证、其他国家的身份证或有效护照（第 4.3.1 段及第 4.3.3 段）。
GovVerify · “智方便”iAM Smart客户在手机上授权同意后，由政府发送姓名、香港身份证号码、出生日期及住址。认可的数码身份
该监管机构认可“智方便”iAM Smart 为核实自然人身份的数码身份识别系统（第 4.3.1 段，脚注 17）。
GovVerify · “智方便”iAM Smart经认可的数码身份识别系统核实，因此无须再采取其他非面对面措施（《打击洗钱条例》附表 2 第 9(2) 条）。地址及照片
收集住址。核实住址并非反洗钱要求；如因其他原因要求提供，须向客户说明（第 4.3.5 段）。除特殊情况外，须提供照片（第 4.3.4 段）。
GovVerify · “智方便”iAM Smart住址与身份信息一并取自政府记录，无须另行追索。内地及海外客户
根据护照或其他身份证明文件，或监管机构接受的其他可靠且独立的来源核实。
GovVerify · China eID经本人同意并完成人脸核验，将居民身份证与官方政府来源比对，结果依据备案编号 202500031 传输至香港。
企业客户
识别并核实实体
名称、法律形式、目前存续状况及约束该实体的权力，依据独立的公司登记记录，或公司注册证明书、在任证明书或良好存续证明书等文件核实。仅凭公司注册证明书不足以证明目前仍然存续（第 4.3.7 段）。
CorpVerify · 登记机关查询香港公司注册处查询，附公司报告及法定文件，显示公司当前状态。受益所有人
持有超过 25% 股份或表决权，或拥有最终控制权的人；如无，则为高级管理人员。须采取合理且与风险相称的措施核实，例如查阅公开登记册或客户的重要控制人登记册（该登记册不由公司注册处公开）（第 4.4 段）。
CorpVerify · 最终受益所有人穿透通过各登记机关逐层穿透股权，直至最上层的自然人，并列明每一层的司法管辖区及持股比例。持续监测
定期复核及触发事件复核，高风险客户至少每年复核一次。
持续监测及整改通过一个 Excel 文件在源头重新核查存量客户，标记董事、股东、地址及状态变更。
非面对面及记录保存
- 客户未亲身到场时，须采取三项额外措施之一，例如进一步核实，或首笔款项须来自以其本人名义开立的银行账户；经认可的数码身份识别系统核实的除外（《打击洗钱条例》附表 2 第 9 条；第 4.10.2 段）。
- 金管局 2026 年 9 月 3 日就遥距开立个人客户账户发出的通告适用于银行及储值支付工具，针对深度伪造提出两项原则：身份认证（身份证明文件及数据真实）及身份匹配（客户与该身份之间存在无可争议的关联）。该通告取代 2019 年的遥距开户通告及 2021 年关于“智方便”的通告。
- 持牌稳定币发行人须遵守金管局适用于发行人的打击洗钱及恐怖分子资金筹集指引（2025 年 8 月），包括对稳定币持有人进行尽职调查。
- 记录须在整个业务关系存续期间保存，并在关系终止后至少保存五年（《打击洗钱条例》附表 2 第 20 条；第 8.3 至 8.6 段）。
个人客户
识别并核实客户身份
全名、出生日期、国籍，以及身份证明文件的号码和类型；须根据政府机构、认可的数码身份识别系统或其他可靠且独立的来源核实，例如香港身份证、其他国家的身份证或有效护照（第 4.2.1 段及第 4.2.3 段）。
GovVerify · “智方便”iAM Smart客户在手机上授权同意后，由政府发送姓名、香港身份证号码、出生日期及住址。认可的数码身份
该监管机构认可“智方便”iAM Smart 为核实自然人身份的数码身份识别系统（第 4.2.1 段，脚注 16）。
GovVerify · “智方便”iAM Smart经认可的数码身份识别系统核实，因此无须再采取其他非面对面措施（《打击洗钱条例》附表 2 第 9(2) 条）。地址及照片
收集住址。核实住址并非反洗钱要求；如因其他原因要求提供，须向客户说明（第 4.2.4 段）。须保存身份证明文件或记录的副本。
GovVerify · “智方便”iAM Smart住址与身份信息一并取自政府记录，无须另行追索。内地及海外客户
根据护照或其他身份证明文件，或监管机构接受的其他可靠且独立的来源核实。
GovVerify · China eID经本人同意并完成人脸核验，将居民身份证与官方政府来源比对，结果依据备案编号 202500031 传输至香港。
企业客户
识别并核实实体
名称、法律形式、目前存续状况及约束该实体的权力，依据独立的公司登记记录，或公司注册证明书、在任证明书或良好存续证明书等文件核实。仅凭公司注册证明书不足以证明目前仍然存续（第 4.2.6 段）。
CorpVerify · 登记机关查询香港公司注册处查询，附公司报告及法定文件，显示公司当前状态。公司查册报告
通过香港公司注册处查询取得的公司报告或核证真实副本，可核实名称、法律形式及目前存续状况；海外公司则在其注册成立地的登记机关进行类似查询（附录 C 第 3 项）。
CorpVerify · 登记机关查询香港公司报告；海外公司则在其注册成立地的登记机关进行同等查询。受益所有人
持有超过 25% 股份或表决权，或拥有最终控制权的人；如无，则为高级管理人员。须采取合理且与风险相称的措施核实，例如查阅公开登记册或客户的重要控制人登记册（该登记册不由公司注册处公开）（第 4.3 段）。
CorpVerify · 最终受益所有人穿透通过各登记机关逐层穿透股权，直至最上层的自然人，并列明每一层的司法管辖区及持股比例。持续监测
定期复核及触发事件复核，高风险客户至少每年复核一次。
持续监测及整改通过一个 Excel 文件在源头重新核查存量客户，标记董事、股东、地址及状态变更。
非面对面及记录保存
- 客户未亲身到场时，须采取三项额外措施之一，例如进一步核实，或首笔款项须来自以其本人名义开立的银行账户；经认可的数码身份识别系统核实的除外（《打击洗钱条例》附表 2 第 9 条；第 4.10.3 段）。
- 持牌法团亦须遵守证监会《操守准则》第 5.1 段及证监会认可的开户方法。自 2025 年 5 月 30 日起，认可的开户方法列明“智方便”iAM Smart，与香港邮政的 iAM Smart-Cert 等核证服务及指定银行账户方式（首笔存款至少 10,000 港元）并列。
- 2026 年 5 月，证监会告知持牌法团，对接受可疑或伪造的开户文件采取零容忍态度。
- 记录须在整个业务关系存续期间保存，并在关系终止后至少保存五年（《打击洗钱条例》附表 2 第 20 条；第 8.3 至 8.7 段）。
个人客户
识别并核实客户身份
全名、出生日期、国籍，以及身份证明文件的号码和类型；须根据政府机构、认可的数码身份识别系统或其他可靠且独立的来源核实，例如香港身份证、其他国家的身份证或有效护照（第 4.3.1 段及第 4.3.3 段）。
GovVerify · “智方便”iAM Smart客户在手机上授权同意后，由政府发送姓名、香港身份证号码、出生日期及住址。认可的数码身份
该监管机构认可“智方便”iAM Smart 为核实自然人身份的数码身份识别系统（第 4.3.1 段，脚注 22）。
GovVerify · “智方便”iAM Smart经认可的数码身份识别系统核实，因此无须再采取其他非面对面措施（《打击洗钱条例》附表 2 第 9(2) 条）。地址及照片
收集住址。核实住址并非反洗钱要求；如因其他原因要求提供，须向客户说明（第 4.3.5 段）。身份证明文件须附有照片（第 4.3.4 段）。
GovVerify · “智方便”iAM Smart住址与身份信息一并取自政府记录，无须另行追索。内地及海外客户
根据护照或其他身份证明文件，或监管机构接受的其他可靠且独立的来源核实。
GovVerify · China eID经本人同意并完成人脸核验，将居民身份证与官方政府来源比对，结果依据备案编号 202500031 传输至香港。
企业客户
识别并核实实体
名称、法律形式、目前存续状况及约束该实体的权力，依据独立的公司登记记录，或公司注册证明书、在任证明书或良好存续证明书等文件核实。仅凭公司注册证明书不足以证明目前仍然存续（第 4.3.7 段）。
CorpVerify · 登记机关查询香港公司注册处查询，附公司报告及法定文件，显示公司当前状态。受益所有人
持有超过 25% 股份或表决权，或拥有最终控制权的人；如无，则为高级管理人员。须采取合理且与风险相称的措施核实，例如查阅公开登记册或客户的重要控制人登记册（该登记册不由公司注册处公开）（第 4.4 段）。
CorpVerify · 最终受益所有人穿透通过各登记机关逐层穿透股权，直至最上层的自然人，并列明每一层的司法管辖区及持股比例。持续监测
定期复核及触发事件复核，高风险客户至少每年复核一次。
持续监测及整改通过一个 Excel 文件在源头重新核查存量客户，标记董事、股东、地址及状态变更。
非面对面及记录保存
- 客户未亲身到场时，须采取三项额外措施之一，例如进一步核实，或首笔款项须来自以其本人名义开立的银行账户；经认可的数码身份识别系统核实的除外（《打击洗钱条例》附表 2 第 9 条；第 4.12 段）。
- 高风险客户至少每年复核一次（第 5.4 段）。
- 记录须在整个业务关系存续期间保存，并在关系终止后至少保存五年（《打击洗钱条例》附表 2 第 20 条；第 8 章）。
个人客户
识别并核实客户身份
全名、出生日期、国籍，以及身份证明文件的号码和类型；须根据政府机构、认可的数码身份识别系统或其他可靠且独立的来源核实，例如香港身份证、其他国家的身份证或有效护照（第 4.3.1 段及第 4.3.3 段）。
GovVerify · “智方便”iAM Smart客户在手机上授权同意后，由政府发送姓名、香港身份证号码、出生日期及住址。认可的数码身份
本指引接受海关关长认可的数码身份识别系统（第 4.3.1(d) 段），但未点名任何系统。未到场的非居民可凭附有照片的护照、国民身份证或国家驾驶执照核实（附录 A）。
本指引未点名“智方便”iAM Smart；依赖前请先向海关确认。
地址及照片
收集住址。核实住址并非反洗钱要求；如因其他原因要求提供，须向客户说明（第 4.3.5 段）。除特殊情况外，须提供照片（第 4.3.4 段）。
GovVerify · “智方便”iAM Smart住址与身份信息一并取自政府记录，无须另行追索。内地及海外客户
根据护照或其他身份证明文件，或监管机构接受的其他可靠且独立的来源核实。
GovVerify · China eID经本人同意并完成人脸核验，将居民身份证与官方政府来源比对，结果依据备案编号 202500031 传输至香港。
企业客户
识别并核实实体
名称、法律形式、目前存续状况及约束该实体的权力，依据独立的公司登记记录，或公司注册证明书、在任证明书或良好存续证明书等文件核实。仅凭公司注册证明书不足以证明目前仍然存续（第 4.3.7 段）。
CorpVerify · 登记机关查询香港公司注册处查询，附公司报告及法定文件，显示公司当前状态。公司查册报告
金钱服务经营者可凭其注册成立地登记机关出具的完整公司查册报告，识别并核实企业客户（附录 A 第 5 段）。
CorpVerify · 登记机关查询香港公司报告；海外公司则在其注册成立地的登记机关进行同等查询。受益所有人
持有超过 25% 股份或表决权，或拥有最终控制权的人；如无，则为高级管理人员。须采取合理且与风险相称的措施核实，例如查阅公开登记册或客户的重要控制人登记册（该登记册不由公司注册处公开）（第 4.4 段）。
CorpVerify · 最终受益所有人穿透通过各登记机关逐层穿透股权，直至最上层的自然人，并列明每一层的司法管辖区及持股比例。持续监测
定期复核及触发事件复核，高风险客户至少每年复核一次。
持续监测及整改通过一个 Excel 文件在源头重新核查存量客户，标记董事、股东、地址及状态变更。
非面对面及记录保存
- 客户未亲身到场时，须采取三项额外措施之一，例如进一步核实，或首笔款项须来自以其本人名义开立的银行账户；经认可的数码身份识别系统核实的除外（《打击洗钱条例》附表 2 第 9 条；第 4.10.2 段）。
- 记录须在整个业务关系存续期间保存，并在关系终止后至少保存五年（《打击洗钱条例》附表 2 第 20 条；第 8 章）。
关于香港 KYC 及反洗钱的常见问题
没有找到答案？ 咨询我们的团队
我们能否依赖 Fill Easy 提供的数据？
可以，作为核实证据。《打击洗钱条例》允许您根据政府机构、认可的数码身份识别系统或其他可靠且独立的来源核实客户身份（附表 2 第 2 条）。“智方便”iAM Smart 获金管局、证监会及保险业监管局认可，公司注册处记录则直接来自政府。Fill Easy 原样传递数据，并附来源及获取时间。您依赖的是数据来源，而非作为中介的 Fill Easy，决定权始终在贵机构。
使用 Fill Easy 能否让我们符合香港反洗钱规则？
不能。依据香港反洗钱规则，尽职调查义务由贵机构承担，何为足够由贵机构的政策决定。Fill Easy 提供这些政策所依赖的证据：来自政府或登记机关来源的记录，每份均注明获取地点及时间。
如果客户使用“智方便”，我们是否仍需保存香港身份证副本？
各指引要求保存身份证明文件副本或核实记录。Fill Easy 将每次“智方便”核实作为一份记录返回，载明经政府确认的字段、时间及您的参考编号，供您在业务关系终止后保存五年。
我们是否必须核实客户地址？
反洗钱方面无此要求。金管局及证监会的指引要求收集住址，仅在其他规则或政策要求时才须核实，并须向客户说明原因。无论如何，“智方便”都会从政府记录返回住址。
如果客户未亲身到场怎么办？
《打击洗钱条例》要求采取一项额外措施，例如进一步核实，或首笔款项须来自客户本人名义的银行账户。如身份已通过“智方便”等认可的数码身份识别系统核实，则无须采取额外措施（附表 2 第 9 条）。
金管局 2026 年 9 月的通告有哪些变化？
该通告取代 2019 年的遥距开户通告及 2021 年关于“智方便”的通告，适用范围除银行外亦涵盖储值支付工具。针对深度伪造，通告要求身份认证（文件及数据真实）及身份匹配（客户与该身份的关联无可置疑），并按风险调整账户功能。
公司注册处查询是否足以核实香港公司？
证监会指引接受公司注册处的公司报告，用于核实名称、法律形式及目前存续状况；金钱服务经营者指引接受完整的公司查册报告；金管局及保险业监管局则列明独立的公司登记记录。仅凭公司注册证明书不足以证明目前仍然存续。
使用“智方便”能否免除投资账户 10,000 港元的首笔存款？
可以。“智方便”是证监会认可的开户方法之一，客户以其核实身份后，无须采用指定银行账户方式。
如何核实受益所有人？
识别持有超过 25% 股份或表决权，或拥有最终控制权的人，并采取合理且与风险相称的措施核实。重要控制人登记册由公司自行备存，公司注册处不予公开，因此请向客户索取，并与 Fill Easy 穿透所得的股权结构比对。
如何核实在香港以外注册成立的公司？
使用其注册成立地登记机关的同等记录：证监会指引接受在当地进行的类似登记查询，或在任证明书。Fill Easy 可查询 60+ 个司法管辖区的登记机关，包括英属维尔京群岛及开曼群岛，并为每份文件附上英文摘要。
能否远程为内地客户开户？
可以，依据护照或其他身份证明文件，或贵机构政策接受的其他可靠且独立的来源。Fill Easy 经内地居民同意，通过 China eID 并结合人脸核验进行核实，再依据其标准合同（备案编号 202500031）将结果传输至香港。
记录须保存多久？
在整个业务关系存续期间，并在关系终止后至少保存五年；交易记录须在交易完成后保存五年（附表 2 第 20 条）。监管机构可要求保存更长时间。