第 615 章，電子版香港法例
條例全文，客戶盡職審查載於附表 2。
一條條例，每個監管機構一份指引。
《打擊洗錢及恐怖分子資金籌集條例》（第 615 章）附表 2 訂明盡職審查責任。機構須根據政府機構、認可數碼身份識別系統或其他可靠及獨立來源核實客戶身份，並採取合理措施核實實益擁有人。
透過認可數碼身份識別系統核實的客戶，無需再採取非面對面措施。公司註冊處處長是第五個有關當局，負責信託或公司服務提供者。
概覽
- 法例
- 《打擊洗錢及恐怖分子資金籌集條例》（第 615 章）附表 2
- 實益擁有人
- 持有超過 25% 股份或投票權，或擁有最終控制權
- 記錄
- 業務關係存續期間及結束後至少五年
- 有關當局
HKMA香港金融管理局
SFC證券及期貨事務監察委員會
IA保險業監管局C&ED香港海關
CR公司註冊處（公司註冊處處長）公司註冊處監管信託或公司服務提供者。- 數碼身份
iAM Smart獲金管局、證監會及保監局認可。
選擇你的行業。
選擇你的行業，查看其監管機構根據《打擊洗錢條例》接受的證據，以及 Fill Easy 提供的資料。
HKMA香港金融管理局《打擊洗錢及恐怖分子資金籌集指引（認可機構適用）》，2023 年 5 月（在新分頁開啟）個人
識別及核實客戶身份
全名、出生日期、國籍，以及身份證明文件號碼及類型，並根據政府機構、認可數碼身份識別系統或其他可靠及獨立來源核實，例如香港身份證、其他國家的身份證或有效護照（第 4.3.1 及 4.3.3 段）。
GovVerify · 「智方便」iAM Smart姓名、香港身份證號碼、出生日期及住址，於客戶在手機上表示同意後由政府發送。認可數碼身份
監管機構認可「智方便」為核實自然人身份的數碼身份識別系統（第 4.3.1 段，註腳 17）。
GovVerify · 「智方便」iAM Smart透過認可數碼身份識別系統核實，因此無需採取額外的非面對面措施（《打擊洗錢條例》附表 2 第 9(2) 條）。地址及相片
收集住址。核實住址並非反洗錢規定；如因其他原因要求提供，須向客戶解釋（第 4.3.5 段）。除特殊情況外，須提供相片（第 4.3.4 段）。
GovVerify · 「智方便」iAM Smart住址連同身份資料一併來自政府記錄，無需另行向客戶追收。內地及海外客戶
以護照或其他身份證明文件，或監管機構接受的其他可靠及獨立來源核實。
GovVerify · China eID經人臉核驗及客戶同意，以官方政府來源核對居民身份證，並根據備案編號 202500031 回傳香港。
公司
識別及核實實體
名稱、法律形式、現時存續狀況及約束該實體的權力，以獨立公司註冊處記錄，或公司註冊證明書、在任證明書或良好存續證明書等文件核實。單憑公司註冊證明書並不能證明公司現時仍然存續（第 4.3.7 段）。
CorpVerify · 註冊處查冊公司註冊處查冊，附公司資料報告及法定申報文件，顯示公司的現時狀況。實益擁有人
持有超過 25% 股份或投票權，或擁有最終控制權的人；如無，則為高級管理人員。以合理且與風險相稱的措施核實，例如公開登記冊或客戶的重要控制人登記冊（公司註冊處不會公開該登記冊）（第 4.4 段）。
CorpVerify · UBO 追溯經每個註冊處追溯股權至最頂層的自然人，並列明每一層的司法管轄區及持股。持續監察
定期及觸發事件覆核，高風險客戶至少每年覆核一次。
持續監察及補救以一個 Excel 檔案在來源重新核查整個客戶組合，並標示董事、擁有人、地址及狀況的變更。
非面對面及記錄
- 客戶並非親身在場時，須採取三項額外措施之一，例如進一步核實，或首筆款項須來自以客戶名義在銀行開立的帳戶；如已透過認可數碼身份識別系統核實則除外（《打擊洗錢條例》附表 2 第 9 條；第 4.10.2 段）。
- 金管局 2026 年 9 月 3 日就遙距開立個人客戶帳戶發出的通告，適用於銀行及儲值支付工具，以兩項原則應對深偽技術：身份認證（身份證明文件及資料屬真確）及身份配對（客戶與該身份有無可置疑的關連）。該通告取代 2019 年的遙距開戶通告及 2021 年有關「智方便」的通告。
- 持牌穩定幣發行人須遵守金管局為發行人制定的打擊洗錢及恐怖分子資金籌集指引（2025 年 8 月），包括對穩定幣持有人進行盡職審查。
- 在業務關係存續期間及結束後至少五年內保存記錄（《打擊洗錢條例》附表 2 第 20 條；第 8.3 至 8.6 段）。
個人
識別及核實客戶身份
全名、出生日期、國籍，以及身份證明文件號碼及類型，並根據政府機構、認可數碼身份識別系統或其他可靠及獨立來源核實，例如香港身份證、其他國家的身份證或有效護照（第 4.2.1 及 4.2.3 段）。
GovVerify · 「智方便」iAM Smart姓名、香港身份證號碼、出生日期及住址，於客戶在手機上表示同意後由政府發送。認可數碼身份
監管機構認可「智方便」為核實自然人身份的數碼身份識別系統（第 4.2.1 段，註腳 16）。
GovVerify · 「智方便」iAM Smart透過認可數碼身份識別系統核實，因此無需採取額外的非面對面措施（《打擊洗錢條例》附表 2 第 9(2) 條）。地址及相片
收集住址。核實住址並非反洗錢規定；如因其他原因要求提供，須向客戶解釋（第 4.2.4 段）。須保存身份證明文件或記錄的副本。
GovVerify · 「智方便」iAM Smart住址連同身份資料一併來自政府記錄，無需另行向客戶追收。內地及海外客戶
以護照或其他身份證明文件，或監管機構接受的其他可靠及獨立來源核實。
GovVerify · China eID經人臉核驗及客戶同意，以官方政府來源核對居民身份證，並根據備案編號 202500031 回傳香港。
公司
識別及核實實體
名稱、法律形式、現時存續狀況及約束該實體的權力，以獨立公司註冊處記錄，或公司註冊證明書、在任證明書或良好存續證明書等文件核實。單憑公司註冊證明書並不能證明公司現時仍然存續（第 4.2.6 段）。
CorpVerify · 註冊處查冊公司註冊處查冊，附公司資料報告及法定申報文件，顯示公司的現時狀況。公司查冊報告
香港公司註冊處的公司資料報告查冊或核證副本，可核實名稱、法律形式及現時存續狀況；如屬海外公司，則在其註冊成立地的註冊處進行類似查冊（附錄 C 第 3 項）。
CorpVerify · 註冊處查冊香港公司資料報告，或在海外公司註冊成立地的註冊處進行的同等查冊。實益擁有人
持有超過 25% 股份或投票權，或擁有最終控制權的人；如無，則為高級管理人員。以合理且與風險相稱的措施核實，例如公開登記冊或客戶的重要控制人登記冊（公司註冊處不會公開該登記冊）（第 4.3 段）。
CorpVerify · UBO 追溯經每個註冊處追溯股權至最頂層的自然人，並列明每一層的司法管轄區及持股。持續監察
定期及觸發事件覆核，高風險客戶至少每年覆核一次。
持續監察及補救以一個 Excel 檔案在來源重新核查整個客戶組合，並標示董事、擁有人、地址及狀況的變更。
非面對面及記錄
- 客戶並非親身在場時，須採取三項額外措施之一，例如進一步核實，或首筆款項須來自以客戶名義在銀行開立的帳戶；如已透過認可數碼身份識別系統核實則除外（《打擊洗錢條例》附表 2 第 9 條；第 4.10.3 段）。
- 持牌法團亦須遵守《操守準則》第 5.1 段及證監會「可接受的開戶方法」。自 2025 年 5 月 30 日起，該等方法將「智方便」與認證服務（例如香港郵政的 iAM Smart-Cert）及指定銀行帳戶途徑（首筆存款至少 HK$10,000）並列。
- 2026 年 5 月，證監會向持牌法團表示，對接納可疑或偽造的開戶文件採取零容忍態度。
- 在業務關係存續期間及結束後至少五年內保存記錄（《打擊洗錢條例》附表 2 第 20 條；第 8.3 至 8.7 段）。
個人
識別及核實客戶身份
全名、出生日期、國籍，以及身份證明文件號碼及類型，並根據政府機構、認可數碼身份識別系統或其他可靠及獨立來源核實，例如香港身份證、其他國家的身份證或有效護照（第 4.3.1 及 4.3.3 段）。
GovVerify · 「智方便」iAM Smart姓名、香港身份證號碼、出生日期及住址，於客戶在手機上表示同意後由政府發送。認可數碼身份
監管機構認可「智方便」為核實自然人身份的數碼身份識別系統（第 4.3.1 段，註腳 22）。
GovVerify · 「智方便」iAM Smart透過認可數碼身份識別系統核實，因此無需採取額外的非面對面措施（《打擊洗錢條例》附表 2 第 9(2) 條）。地址及相片
收集住址。核實住址並非反洗錢規定；如因其他原因要求提供，須向客戶解釋（第 4.3.5 段）。身份證明文件必須附有相片（第 4.3.4 段）。
GovVerify · 「智方便」iAM Smart住址連同身份資料一併來自政府記錄，無需另行向客戶追收。內地及海外客戶
以護照或其他身份證明文件，或監管機構接受的其他可靠及獨立來源核實。
GovVerify · China eID經人臉核驗及客戶同意，以官方政府來源核對居民身份證，並根據備案編號 202500031 回傳香港。
公司
識別及核實實體
名稱、法律形式、現時存續狀況及約束該實體的權力，以獨立公司註冊處記錄，或公司註冊證明書、在任證明書或良好存續證明書等文件核實。單憑公司註冊證明書並不能證明公司現時仍然存續（第 4.3.7 段）。
CorpVerify · 註冊處查冊公司註冊處查冊，附公司資料報告及法定申報文件，顯示公司的現時狀況。實益擁有人
持有超過 25% 股份或投票權，或擁有最終控制權的人；如無，則為高級管理人員。以合理且與風險相稱的措施核實，例如公開登記冊或客戶的重要控制人登記冊（公司註冊處不會公開該登記冊）（第 4.4 段）。
CorpVerify · UBO 追溯經每個註冊處追溯股權至最頂層的自然人，並列明每一層的司法管轄區及持股。持續監察
定期及觸發事件覆核，高風險客戶至少每年覆核一次。
持續監察及補救以一個 Excel 檔案在來源重新核查整個客戶組合，並標示董事、擁有人、地址及狀況的變更。
非面對面及記錄
- 客戶並非親身在場時，須採取三項額外措施之一，例如進一步核實，或首筆款項須來自以客戶名義在銀行開立的帳戶；如已透過認可數碼身份識別系統核實則除外（《打擊洗錢條例》附表 2 第 9 條；第 4.12 段）。
- 高風險客戶至少每年覆核一次（第 5.4 段）。
- 在業務關係存續期間及結束後至少五年內保存記錄（《打擊洗錢條例》附表 2 第 20 條；第 8 章）。
個人
識別及核實客戶身份
全名、出生日期、國籍，以及身份證明文件號碼及類型，並根據政府機構、認可數碼身份識別系統或其他可靠及獨立來源核實，例如香港身份證、其他國家的身份證或有效護照（第 4.3.1 及 4.3.3 段）。
GovVerify · 「智方便」iAM Smart姓名、香港身份證號碼、出生日期及住址，於客戶在手機上表示同意後由政府發送。認可數碼身份
本指引接受獲海關關長認可的數碼身份識別系統（第 4.3.1(d) 段），但並無指明任何系統。非親身在場的非居民，可以附有相片的護照、國民身份證或國家駕駛執照核實（附錄 A）。
本指引並無提及「智方便」；依賴前請先向海關確認。
地址及相片
收集住址。核實住址並非反洗錢規定；如因其他原因要求提供，須向客戶解釋（第 4.3.5 段）。除特殊情況外，須提供相片（第 4.3.4 段）。
GovVerify · 「智方便」iAM Smart住址連同身份資料一併來自政府記錄，無需另行向客戶追收。內地及海外客戶
以護照或其他身份證明文件，或監管機構接受的其他可靠及獨立來源核實。
GovVerify · China eID經人臉核驗及客戶同意，以官方政府來源核對居民身份證，並根據備案編號 202500031 回傳香港。
公司
識別及核實實體
名稱、法律形式、現時存續狀況及約束該實體的權力，以獨立公司註冊處記錄，或公司註冊證明書、在任證明書或良好存續證明書等文件核實。單憑公司註冊證明書並不能證明公司現時仍然存續（第 4.3.7 段）。
CorpVerify · 註冊處查冊公司註冊處查冊，附公司資料報告及法定申報文件，顯示公司的現時狀況。公司查冊報告
金錢服務經營者可以其註冊成立地註冊處的完整公司查冊報告，識別及核實法人客戶（附錄 A 第 5 段）。
CorpVerify · 註冊處查冊香港公司資料報告，或在海外公司註冊成立地的註冊處進行的同等查冊。實益擁有人
持有超過 25% 股份或投票權，或擁有最終控制權的人；如無，則為高級管理人員。以合理且與風險相稱的措施核實，例如公開登記冊或客戶的重要控制人登記冊（公司註冊處不會公開該登記冊）（第 4.4 段）。
CorpVerify · UBO 追溯經每個註冊處追溯股權至最頂層的自然人，並列明每一層的司法管轄區及持股。持續監察
定期及觸發事件覆核，高風險客戶至少每年覆核一次。
持續監察及補救以一個 Excel 檔案在來源重新核查整個客戶組合，並標示董事、擁有人、地址及狀況的變更。
非面對面及記錄
- 客戶並非親身在場時，須採取三項額外措施之一，例如進一步核實，或首筆款項須來自以客戶名義在銀行開立的帳戶；如已透過認可數碼身份識別系統核實則除外（《打擊洗錢條例》附表 2 第 9 條；第 4.10.2 段）。
- 在業務關係存續期間及結束後至少五年內保存記錄（《打擊洗錢條例》附表 2 第 20 條；第 8 章）。
關於香港 KYC 及反洗錢的問題
找不到答案？ 向我們的團隊查詢
我們可否依賴 Fill Easy 提供的資料？
可以，作為核實證據。《打擊洗錢條例》容許你根據政府機構、認可數碼身份識別系統或其他可靠及獨立來源核實客戶身份（附表 2 第 2 條）。「智方便」獲金管局、證監會及保監局認可，而公司註冊處記錄直接來自政府。Fill Easy 原封不動地轉交資料，並附來源及擷取時間。你依賴的是來源本身，而非作為中介的 Fill Easy，決定權仍在你的機構。
使用 Fill Easy 是否就等於符合香港的反洗錢規則？
不是。根據香港的反洗錢規則，盡職審查責任在於你的機構，而你的政策決定怎樣才算足夠。Fill Easy 提供這些政策所依賴的證據：來自政府或註冊處來源的記錄，每份均顯示擷取地點及時間。
如客戶使用「智方便」，我們是否仍需保存香港身份證副本？
指引要求你保存身份證明文件副本或核實記錄。Fill Easy 將每次「智方便」核實回傳為一份記錄，載有經政府確認的欄位、時間及你的參考編號，可在業務關係結束後保存五年。
我們是否必須核實客戶的地址？
反洗錢方面無此要求。金管局及證監會的指引要求你收集住址，只在其他規則或政策有此要求時才須核實，並向客戶解釋原因。無論如何，「智方便」都會從政府記錄回傳地址。
如客戶並非親身在場，該怎麼辦？
《打擊洗錢條例》要求採取一項額外措施，例如進一步核實，或首筆款項須來自以客戶名義在銀行開立的帳戶。如身份已透過「智方便」等認可數碼身份識別系統核實，則無需採取額外措施（附表 2 第 9 條）。
金管局 2026 年 9 月的通告帶來甚麼改變？
該通告取代 2019 年的遙距開戶通告及 2021 年有關「智方便」的通告，並同時涵蓋儲值支付工具及銀行。為應對深偽技術，通告要求進行身份認證（文件及資料屬真確）及身份配對（客戶與該身份的關連無可置疑），並按風險調整帳戶功能。
公司註冊處查冊是否足以核實一間香港公司？
證監會的指引接受公司註冊處的公司資料報告，用以核實名稱、法律形式及現時存續狀況；金錢服務經營者指引接受完整的公司查冊報告；金管局及保監局則列明獨立公司註冊處記錄。單憑公司註冊證明書並不能證明公司現時仍然存續。
使用「智方便」是否可免除投資帳戶的 HK$10,000 存款要求？
可以。「智方便」是證監會可接受的開戶方法之一，因此以此核實身份的客戶無需使用指定銀行帳戶途徑。
我們應如何核實實益擁有人？
識別持有超過 25% 股份或投票權，或擁有最終控制權的人，並以合理且與風險相稱的措施核實。重要控制人登記冊由公司自行備存，公司註冊處不會公開，因此請向客戶索取，並與 Fill Easy 追溯的股權結構比對。
我們應如何核實在香港以外註冊成立的公司？
以其註冊成立地註冊處的同等記錄核實：證監會的指引接受在當地註冊處進行的類似查冊，或在任證明書。Fill Easy 可查閱 60+ 個司法管轄區的註冊處，包括英屬維爾京群島及開曼群島，並為每份文件附上英文摘要。
我們可否遙距為內地客戶開戶？
可以，以護照或其他身份證明文件，或你的政策接受的其他可靠及獨立來源核實。Fill Easy 經人臉核驗及當事人同意，透過 China eID 核實內地居民身份，並根據其標準合同（備案編號 202500031）將結果回傳香港。
記錄須保存多久？
在業務關係存續期間及結束後至少五年；交易記錄則在交易後保存五年（附表 2 第 20 條）。監管機構可要求保存更長時間。