EBA欧洲银行-Opinion-on-the-use-of-innovative-solutions-by-credit-and-financial-institutions-in-the-customer-due-diligence-process-28JC-2017-8129_19页_322kb

总结：关于信用和金融机构在客户尽职调查（CDD）过程中使用创新解决方案的意见

核心内容

本文件是欧洲银行管理局（EBA）、欧洲保险与职业养老金管理局（EIOPA）和欧洲证券及市场管理局（ESMA）共同发布的《关于金融机构在客户尽职调查（CDD）过程中使用创新解决方案的意见》。该意见旨在指导监管机构评估金融机构使用创新技术手段进行CDD的合规性，确保在提升效率和客户体验的同时，不降低反洗钱和反恐融资（AML/CFT）的风险防控能力。

主要观点

1. 创新的必要性与风险
   随着金融业务的数字化，CDD过程面临效率与合规之间的平衡挑战。创新解决方案有助于提升客户体验、降低成本和提高风险识别能力，但也可能因理解不足或应用不当而削弱ML/TF防控措施。

2. 监管目标
   欧洲标准制定机构希望通过统一的监管方法，防止监管套利，创造公平竞争环境，并增强欧洲整体的AML/CFT防御能力。

3. 法律基础
   意见基于欧盟第2015/849号指令和第2015/847号条例，强调金融机构在CDD过程中应使用“可靠且独立的来源”验证客户身份，并对非面对面的业务关系采取适当的风险管理措施。

4. 创新解决方案的分类
   当前金融机构使用的创新解决方案主要分为两类：

   • 非面对面身份验证解决方案，如使用智能手机进行身份识别；
   • 基于集中身份文档存储库（如KYC公用事业）的解决方案，以减少重复请求客户信息。

5. 监管考量因素
   监管机构应考虑多个技术中立的因素，包括风险管理体系、决策权、持续监控机制、数据保留、数据安全与隐私、员工培训、合规与运营风险、信息共享限制等。

关键信息

CDD措施的基本要求

• 识别并验证客户身份；
• 评估业务关系的目的和性质；
• 持续监控业务关系和交易。

创新解决方案的使用条件

• 需要确保其与ML/TF风险水平相适应；
• 需要具备足够的可靠性、准确性和安全性；
• 应该与金融机构现有系统兼容，并能够访问所有相关客户数据。

监管机构应关注的因素

• 技术与流程：确保创新解决方案的设计符合AML/CFT政策；
• 控制机制：包括对解决方案的持续评估、错误纠正、备份计划；
• 数据安全与隐私：确保数据传输和存储过程符合数据保护法规；
• 员工培训与行为监控：防止员工与犯罪分子勾结；
• 法律合规性：确保信息共享不受第三方国家法律限制。

特殊考虑

• 需要验证客户身份文档的完整性与真实性，防止伪造、篡改或重复使用；
• 使用视频会议、移动应用等手段时，需确保图像未被篡改；
• 需要评估解决方案是否能够识别可疑交易，并与政府数据库、新闻媒体等多源信息整合。

结论

该意见强调，在使用创新技术进行CDD的过程中，金融机构需全面评估其对ML/TF风险的影响，确保技术应用符合监管要求，并建立有效的内部控制与监督机制。监管机构应持续关注创新解决方案的可靠性、适用性和安全性，以维护金融市场的完整性和合规性。