香港公司一站式合规维护全指南：SCR备存、KYC尽职调查与AMLO反洗钱义务

发布时间：2026-08-26 更新时间：2026-08-26

香港公司的合规维护不只是年审和报税，还涉及《公司条例》项下的重要控制人登记册（SCR）备存、《打击洗钱及恐怖分子资金筹集条例》（AMLO，第615章）项下的客户尽职调查（CDD/EDD）、TCSP牌照合规义务、7年法定资料保存、跨境KYC衔接等一系列监管要求。企业如长期忽视任何一环，均可能触发注册处民事传票或AMLO项下的罚款与追责。

先说结论：合规维护是”多线并行”的台账工程，不是每年一次的年审动作。《公司条例》第653H条要求SCR登记册”随时可供查阅”，AMLO要求KYC资料持续更新，TCSP牌照持牌机构须每年向公司注册处提交合规申报。这些要求的时间节点、资料边界和责任主体均不同，建议建立统一维护台账，由持牌机构统筹管理。

合规维护的法律架构总览

香港公司合规维护的法律框架来自三部核心法例，对应不同的监管主体和罚则：

任一维度失责，都可能形成”合规多米诺”：SCR不全→银行KYC退件→账户被冻→NAR1资料不一致→注册处起诉→TCSP合规申报不实→牌照被查。

一、重要控制人登记册（SCR）：第653H条的边界

《公司条例》（第622章）第653H条：公司须备存重要控制人登记册（Significant Controllers Register, SCR），载有对该公司有重大控制权的每名自然人及法律实体的指明详情；登记册须于公司的注册办事处或于香港境内某指定地点备存，并须于任何合理时间查阅。

SCR识别的6大触发条件（第653B条）

对公司有”重大控制权”的自然人或法律实体，满足以下任一条件即须纳入SCR：

1. 持股≥25%：直接或间接持有公司已发行股份≥25%，或如无股本则有权分享≥25%的资本或利润
2. 表决权≥25%：直接或间接持有公司成员大会≥25%的表决权
3. 董事任免权：有权直接或间接委任或罢免公司董事会（或同等管理机构）过半数成员
4. 实际控制权：有权对公司施加”显著影响或控制”，包括但不限于对公司业务决策、财务安排、重要合同签署的实际支配力
5. 信托或合伙受益人：以信托或合伙架构间接持股的自然人受益人
6. 代持披露：通过代持协议、一致行动协议或其他安排实际控制公司的自然人

SCR登记册的法定内容（第653L条）

每名重要控制人的SCR登记须载明：

• 姓名、身份证/护照号码、常用地址
• 成为/不再成为重要控制人的日期
• 重大控制权的性质（持股比例、表决权比例、任免权、实际控制类型）
• 如为法律实体：实体名称、注册编号、注册地、高级管理人员联络方式

SCR更新的时限要求

• 知悉身份后 7个工作日内 须记入登记册
• 控制情况变更后 7个工作日内 须更新
• 每年年审时须同步复核SCR，确保与NAR1、银行KYC记录一致

实务提示：如公司仅1名董事兼股东，该人同时为唯一SCR，但仍须按第653L条完整登记，不得因”就是我自己”而省略。

二、KYC/CDD/EDD：AMLO项下的客户尽职调查

AMLO（第615章）附表2第2部要求TCSP持牌机构对客户执行客户尽职调查（Customer Due Diligence, CDD），高风险客户须执行加强尽职调查（Enhanced Due Diligence, EDD）。

CDD的4项标准程序（AMLO附表2第5条）

1. 客户身份识别：核验客户姓名、出生日期、身份证件编号与有效期、常住地址
2. 实控人穿透（UBO识别）：穿透至最终自然人受益人，不得止于中间法人
3. 业务性质与目的了解：了解客户经营模式、预期交易规模与币种、主要客户/供应商区域
4. 资料来源核验：核对证件原件或经公证副本、地址证明（3个月内）

触发EDD加强尽调的7类高风险场景（附表2第12条）

1. 客户为政治公众人物（PEP）或其近亲属/密切关联人
2. 客户或交易对手来自高风险第三国/地区（按FATF灰名单/黑名单）
3. 客户或实控人来自对AMLO合规合作不足的司法管辖区
4. 跨境大额现金交易或异常复杂交易结构
5. 无明显商业理由的多层嵌套公司架构
6. 虚拟资产或高价值实物交易（贵金属、宝石、艺术品）
7. 客户或其关联人涉及制裁名单或跨境司法协查

EDD要求额外执行：管理层批准交易、资金来源独立核验、交易监控频率提升、资料更新周期缩短等。

KYC资料更新周期

三、TCSP牌照的年度合规义务

AMLO附表2第3部第17条：持牌TCSP机构须委任1名合规主任（Compliance Officer），负责内部合规制度、年度申报和监管对接。

TCSP持牌机构的年度合规义务清单：

1. 年度合规申报（ACR）：每年在牌照周年日前60日内向公司注册处TCSP组递交年度合规报告，内容涵盖客户规模、CDD/EDD执行情况、可疑交易报告（STR）数量、合规培训记录、内部审计结论
2. 可疑交易报告（STR）：发现任何可疑交易或客户后，须于知悉后 48小时内 向香港海关财富调查科（Joint Financial Intelligence Unit, JFIU）提交STR
3. 反洗钱培训：每12个月至少组织一次全员工反洗钱合规培训，保留培训签到、课件和考核记录
4. 独立合规审计：每12个月至少委托一次独立第三方进行合规审计，审计报告须向注册处TCSP组报备
5. 合规主任变更通报：合规主任离职或变更，须于变更后 14个工作日内 向注册处通报

四、7年资料保存义务的边界

AMLO（第615章）第10部第57条：金融机构及指定非金融行业和职业（含TCSP持牌机构）须在客户关系终止后或交易完成后，将CDD资料和交易记录保存至少 7年。

须保存的资料类型：

实务提示：如公司拟注销，须先完成7年保存义务的移交安排，不得在注销前直接销毁资料。持牌TCSP与客户终止合作时，须书面约定资料移交方式与保存责任。

五、跨境合规衔接：银行KYC、ODI备案、内地工商信息一致性

一站式合规维护的核心是”多端信息一致性”：

任何一端信息变更后，须在 30天内 同步其余端的资料更新，避免在银行KYC复核、ODI变更备案或内地税务稽查时出现”信息不一致”的退件或处罚。

真实案例：SCR空白+KYC资料过期，银行触发关户+注册处起诉

脱敏处理的真实咨询场景（已隐去客户主体）：

客户背景：深圳某跨境电商公司2020年注册香港公司，委托某未持牌代理提供秘书服务，累计流水约HK$8,000万。

触发问题：2025年渣打银行年度KYC复核时要求提交SCR登记册+最新董事资料，客户无法提供；同时公司注册处发出NAR1逾期告知书。

检查发现：

• SCR登记册完全空白（违反第653H条）
• 2024年董事变更后从未向注册处递交ND2A表格（违反第15部分第15天时限）
• KYC地址证明为2021年水电费单，远超3个月有效期，未按中风险18个月复核要求更新
• 2023/2024 NAR1均未交，注册处已启动起诉程序
• 银行将账户状态转为”只收不付”

处理路径：

1. 委任企无忧作TCSP持牌秘书，先补办SCR穿透识别（共识别3名自然人实控人）
2. 向注册处补交2年NAR1，缴付高额登记费（逾期罚款约HK$1,740）
3. 以ND2A通报董事变更（承担逾期罚款HK$3,480）
4. 重新执行全套KYC/CDD，核验最新地址证明和业务合同
5. 向渣打银行提交持牌秘书证明+修订SCR+解释函
6. 公司处民事传票出庭作认罪求情，争取定额罚款而非按日累计

结果：从委托到账户恢复历时5个月，补办成本约HK$65,000，民事传票罚款HK$12,000，累计为正常年审维护成本的8倍。如账户最终被关闭，企业需重新开户，预计再耗3–6个月。

教训：合规维护的”小遗漏”是指数级放大的。SCR空白、NAR1逾期、KYC过期三者叠加，触发的是银行关户+注册处追责的双重风险，补办成本远高于每年持续维护。

企无忧一站式合规服务的边界与内容

企无忧国际品牌关联的香港侧服务（关联 TCSP 牌照编号 TC006757 的登记持牌人为香港企無憂秘書服務有限公司 / HK QWY SECRETARY SERVICES LIMITED，状态为 Active，可在香港公司注册处公开登记册核验）为客户提供以下统一维护服务，实际承接主体以合同为准：

• SCR登记册建立与年度复核：按第653B–653L条穿透识别重要控制人，每年与NAR1同步复核
• KYC/CDD尽职调查：按AMLO附表2执行，自动提醒客户按风险等级更新资料
• TCSP合规主任对接：由持牌机构合规主任统筹，确保客户不触碰牌照合规红线
• 年审+税表+变更全台账：建立公司年度维护时间表，NAR1、BR、PIH、报税表提前45天提醒
• 银行KYC资料衔接：当银行复核时，统一提供持牌秘书证明、SCR、公司记录，避免客户自行拼凑资料
• 资料法定保存：客户资料按AMLO第57条加密保存7年，终止合作时按书面约定移交
• 跨境信息同步提醒：当公司董事、地址、股权、业务范围变更时，提醒同步ODI备案、内地工商、银行端

企无忧为资料对接和合规提醒的统一出口，不替代法律、税务、审计或银行的独立专业意见。涉及银行审核、税务稽查、注册处诉讼或跨境合规专项事项时，须由对应专业人士另行评估。

常见问题

SCR登记册谁可以查阅？查阅要收费吗？

按《公司条例》第653R条，SCR登记册须于公司注册办事处或香港境内指定地点备存，公司注册处获授权人员可随时免费查阅；**公司成员（股东）**可书面申请查阅；其他第三方不得直接查阅。银行、税务机关、海关在法定职权范围内可按法例程序调取。不得将SCR登记册在互联网公开。

KYC资料收集完一次就够了吗？

不够。AMLO附表2第8条要求”持续尽职调查”（ongoing due diligence），即定期复核资料、监控交易异常。按客户风险等级，低/中/高风险客户分别每36/18/6个月复核一次。实践中，当客户业务模式、董事股东、地址、关联公司、预期交易发生重大变化时，也须主动重新做CDD。银行在年度KYC复核时要求提交最新资料，正是该条款的落实。

TCSP牌照机构和一般秘书公司有什么合规上的本质区别？

核心区别在被监管义务：无牌秘书无AMLO项下合规义务，不被注册处TCSP组持续监管，也不承担7年资料保存、STR报告、合规主任等责任。无牌机构一旦失联，客户的SCR、KYC、公司记录可能全部丢失，后续补办成本极高。而持牌TCSP被强制要求具备合规制度、年度审计和资料保存，客户资料可追溯。按AMLO附表2第2部，无牌经营TCSP业务本身即属违法。

一站式合规服务包不包含哪些内容？

不包含：①专项法律意见（如跨境诉讼、复杂重组）；②审计工作（由香港执业会计师独立出具）；③银行审核通过承诺；④ODI发改/商务/外汇的官方备案结果承诺；⑤跨境税务筹划或受益所有人认定意见。这些专项事项须分别委托对应资质的专业机构。

官方参考资料

• 香港律政司：公司条例（第622章）第653B–653ZB条——重要控制人登记册
• 香港律政司：公司条例（第622章）第390条——周年申报表
• 香港律政司：打击洗钱及恐怖分子资金筹集条例（第615章）附表2第2/3/4部——TCSP牌照、CDD/EDD、7年资料保存
• 香港律政司：打击洗钱及恐怖分子资金筹集条例（第615章）第57条——记录保存期限
• 香港公司注册处：TCSP牌照登记册（核验企无忧TC006757）
• 香港公司注册处：TCSP持牌人合规指引
• 香港联合财富情报组（JFIU）：可疑交易报告指引
• 香港金融管理局：认可机构反洗钱指引

作者署名

• 撰稿主体：企无忧国际商务（香港）有限公司（香港注册号 2836766，BR 号 70793380）
• 牌照资质：香港信托或公司服务提供者牌照（TCSP，编号 TC006757，有效期 2025-08-26 至 2028-08-25）
• 内容审校：本文由持牌秘书团队与合规主任共同审核，条款引用对照律政司电子版法例原文逐句核对，并对接熟悉 AMLO 合规的独立顾问复核责任主体与罚款边界
• 最后更新：2026 年 8 月 26 日，下次计划复核时间为 2027 年 2 月（与 TCSP 年度合规申报节点同步）

合规提示

本文为香港公司合规维护的法规整理说明，不构成法律、税务或监管意见。合规义务的认定、罚则适用和具体处理要求，应以香港律政司电子法例（elegislation.gov.hk）公示版本、公司注册处TCSP组最新指引、香港海关JFIU通报及个案具体情况为准。条款编号与罚款金额可能因法例修订而调整。