識破金融風險：理財專員必懂的客戶審查義務

釐清義務：理財專員的客戶審查與持續審查責任

身為理財專員，您可能正因客戶審查（Customer Due Diligence, CDD）或持續審查（Ongoing Due Diligence, ODD）的相關問題而感到困擾，甚至面臨法律訴訟。在現今高度監管的金融環境中，理解並確實執行這些義務，不僅是合規的基礎，更是保護您自身權益的關鍵。

客戶審查義務是指金融機構在與客戶建立業務關係或進行特定交易時，必須採取措施來識別和驗證客戶身份、瞭解客戶業務性質、交易目的以及資金來源等資訊。其核心目的是為了防範洗錢、資恐及詐欺等非法活動。

而持續審查，顧名思義，這並非一次性的行為，而是一個動態且持續的過程。它要求金融機構在業務關係存續期間，持續監控客戶的交易行為，並定期或在特定觸發事件發生時重新審視和更新客戶資料。這項義務的核心規範，明確載於《金融機構防制洗錢辦法》中：

《金融機構防制洗錢辦法》第5條：「金融機構確認客戶身分措施，應包括對客戶身分之持續審查，並依下列規定辦理： 一、金融機構應依重要性及風險程度，對現有客戶身分資料進行審查，並於考量前次執行審查之時點及所獲得資料之適足性後，在適當時機對已存在之往來關係進行審查。上開適當時機至少應包括：（一）客戶加開帳戶、新增儲值卡記名作業、新增註冊電子支付帳戶、保額異常增加或新增業務往來關係時。（二）依據客戶之重要性及風險程度所定之定期審查時點。（三）得知客戶身分與背景資訊有重大變動時。 二、金融機構應對客戶業務關係中之交易進行詳細審視，以確保所進行之交易與客戶及其業務、風險相符，必要時並應瞭解其資金來源。 三、金融機構應定期檢視其辨識客戶及實質受益人身分所取得之資訊是否足夠，並確保該等資訊之更新，特別是高風險客戶，金融機構應至少每年檢視一次。 四、金融機構對客戶身分辨識與驗證程序，得以過去執行與保存資料為依據，無須於客戶每次從事交易時，一再辨識及驗證客戶之身分。但金融機構對客戶資訊之真實性或妥適性有所懷疑、發現客戶涉及疑似洗錢或資恐交易、或客戶之交易或帳戶之運作方式出現與該客戶業務特性不符之重大變動時，應依第 三條規定對客戶身分再次確認。」

這條文清楚指出，您對客戶的審查，必須是持續性的，且應在特定時機（如客戶新增業務、定期審查、客戶資料有重大變動時）進行。同時，對於客戶的交易行為，也需詳細審視，甚至追溯其資金來源（指產生該資金的實質來源，而非僅轉出帳戶）。

風險為本方法：審查強度的智慧判斷

並非所有客戶都適用相同的審查強度。法規採行「風險基礎方法」（Risk-Based Approach, RBA），要求您根據客戶的風險程度，採取不同強度的審查措施。這項原則在《金融機構防制洗錢辦法》中也有明確規定：

《金融機構防制洗錢辦法》第6條：「第 三條第四款與前條規定之確認客戶身分措施及持續審查機制，應以風險基礎方法決定其執行強度，包括： 一、對於高風險情形，應加強確認客戶身分或持續審查措施，其中至少應額外採取下列強化措施：（一）在建立或新增業務往來關係前，應取得高階管理人員同意。（二）應採取合理措施以瞭解客戶財富及資金來源。其中資金來源係指產生該資金之實質來源。（三）對於業務往來關係應採取強化之持續監督。 二、對於來自洗錢或資恐高風險國家或地區之客戶，應採行與其風險相當之強化措施。 三、對於較低風險情形，得採取簡化措施，該簡化措施應與其較低風險因素相當。但有下列情形者，不得採取簡化確認客戶身分措施：（一）客戶來自未採取有效防制洗錢或打擊資恐之高風險地區或國家…（二）足資懷疑該客戶或交易涉及洗錢或資恐。」

這表示，您必須先評估客戶的風險等級，再決定審查的深度和廣度。以下表格呈現了不同風險等級的審查措施：

風險等級	審查措施	具體要求 (至少應額外採取)
高風險	強化措施	1. 建立或新增業務關係前，取得高階管理人員同意。

2. 採取合理措施瞭解客戶財富及資金來源。
3. 對業務往來關係採取強化之持續監督。 | | 低風險 | 簡化措施 | 可在風險相當下簡化，但若客戶來自高風險地區或有洗錢/資恐疑慮，則不得簡化。 |

常見的高風險情形包括客戶為重要政治性職務之人（PEPs）、來自高風險國家或地區、從事複雜或異常交易等。對於這些情況，您必須採取更嚴格的措施。

防制詐欺：不容忽視的新戰場

除了防制洗錢與打擊資恐，金融機構也肩負防制詐欺犯罪的責任。例如，《金融機構及提供虛擬資產服務之事業或人員防制詐欺犯罪危害應遵循事項辦法》第10條及第13條，皆要求針對「疑似涉及詐欺犯罪之異常」帳號或信用卡，加強確認客戶身分，並得採取類似防制洗錢的強化措施。這顯示了主管機關對於防堵詐欺的決心，也意味著您的審查義務範圍更廣。

實務案例解析：個資保護與防制洗錢的平衡點

在執行客戶審查時，您或許會擔心，將客戶資料與洗錢防制名單比對，會不會觸犯《個人資料保護法》？這是一個實務上常見的疑問。法務部曾發布一份法律解釋函（法律字第10603501350號），明確指出：

金融機構為防制洗錢目的，利用集保公司統一建置的資訊系統，將客戶資料與洗錢防制名單進行比對，即使超出原契約目的，也符合《個人資料保護法》第20條第1項但書第2款「增進公共利益所必要」的例外規定，因此是合法的。這份函釋為金融機構在履行客戶審查義務時，進行必要的個人資料處理提供了法律依據。

這對您的意義在於：當您為了合規而使用中央資料庫進行客戶資料比對時，這是被法律所允許的。但同時，金融機構仍負有監督責任，必須確保委託處理個人資料的安全性與合規性，這也是您在日常工作中需要注意的環節。

給理財專員的實用指引：如何有效合規與自保

面對日益嚴峻的監管要求，理財專員應採取積極措施，不僅為了合規，更是為了保護自己。

• 建立完善的內部控制制度：熟悉並遵守您所屬金融機構的客戶審查政策、程序和作業手冊。定期參加防制洗錢、打擊資恐及防制詐欺的培訓，確保您瞭解最新法規要求和實務操作。
• 落實風險評估與分級：根據客戶類型、業務性質、交易模式等，精準評估風險，並將客戶劃分為高、中、低風險等級。這是您決定審查強度的依據。
• 強化高風險客戶審查：對於被評定為高風險的客戶，務必嚴格執行強化措施，例如在建立業務關係前取得高階管理人員同意，並深入瞭解其財富與資金來源。
• 持續監控交易行為：留意客戶交易的異常模式或與其業務特性不符的重大變動。若發現可疑交易，應立即進行調查並依規定呈報。
• 定期檢視與更新客戶資料：確保客戶身份資料、實質受益人資訊、業務性質等保持最新。特別是高風險客戶，應至少每年檢視一次。
• 善用科技工具：利用金融機構提供的系統或工具，提升客戶審查和交易監控的效率和準確性，例如自動化比對洗錢防制名單。
• 確保個人資料保護合規：在執行審查義務的同時，務必遵守《個人資料保護法》的相關規定，確保客戶資料的蒐集、處理和利用符合法定要件，並採取適當的安全管理措施。

結語

理財專員在金融體系中扮演著重要的把關角色。面對客戶審查義務的挑戰，主動學習、強化內部控制、並確實執行風險基礎方法，是您有效防範法律風險、提升專業形象的不二法門。理解這些法規的深層意義，並將其融入日常業務，您就能更有自信地面對任何潛在的法律挑戰，確保您的職涯穩健前行。