1.可依托第三方盡職調查的范圍

(1)識別客戶身份(KYC)要使用可靠、來源獨立的數據或信息；(2)識別受益所有人身份并采取合理措施核實受益所有人身份，若有類似代持等法律安排，銀行應了解最終所有權和控制權結構；(3)了解客戶業務關系目的和真實意圖的信息。

2.不能依托第三方進行客戶盡職調查的范圍

對業務關系采取持續盡職調查，屬于不能依托第三方進行客戶盡職調查的范圍，因為針對業務關系采取持續盡職調查，是對客戶整個業務關系期間發生的交易進行詳細審查，以確保正在進行中的交易與金融機構所掌握客戶信息、客戶業務、風險狀況，必要時還須包括資金來源等信息吻合。

3.銀行依托第三方時須滿足的四項標準

(1)依托第三方的銀行可立即獲得委托事項取得的必要信息；(2)第三方須確保在必須時可以立即提供銀行關于客戶盡職調查所取得的身份證明和其他資料復印件；(3)銀行應當確信第三方受到監督、管理或監測，并根據FATF建議采取措施保存客戶盡職調查記錄；(4)銀行判斷哪些國家或地區的某些第三方可被委托前，應參考所在地的洗錢風險等級。

4.當依托的第三方屬于同一金融集團

如依托的第三方與銀行本身屬于同一金融集團時，須確保該集團已按FATF建議的第10、11、12條要求，采取客戶盡職調查和記錄保存措施，并按建議第18條實施反洗錢與反恐怖融資機制安排，只要滿足這些要求，銀行就可以采取較簡化的風險評估措施。

5.“依托第三方進行客戶盡職調查”的情況并不適用外包或代理

根據FATF第17條建議的釋義，所謂“第三方”通常是指已與客戶存在業務關系，并按自身作業程序對客戶開展盡職調查，如果只是外包或代理關系則剛好相反，受委托的外包第三方機構只是按照銀行要求的程序，代表委托銀行開展客戶盡職調查，這樣的程序很容易受到委托銀行影響，喪失公正獨立的立場。

本文一開始已說過，人民銀行對金融機構委托第三方進行盡職調查也有類似規定，在人民銀行令[2007]第2號文《金融機構客戶身份識別和客戶身份資料及交易記錄保存管理辦法》中，要求金融機構委托第三方識別客戶身份，應符合下列要求(1)須證明該第三方已按反洗錢法律、行政法規和本辦法要求，采取客戶身份識別和身份資料保存必要措施；(2)第三方為本金融機構提供的客戶信息，不存在法律制度、技術等方面障礙；(3)本金融機構在辦理業務時，能立即獲得第三方提供的客戶信息，還可在必要時從第三方獲得客戶有效身份證件、身份證明文件的原件、復印件或影印件。

銀行委托第三方代為履行識別客戶身份，銀行本身應承擔未履行客戶身份識別義務的責任，在銀發[2017]235號文《中國人民銀行關于加強反洗錢客戶身份識別有關工作的通知》中，反洗錢義務機構委托境外第三方開展客戶身份識別工作，須充分評估該機構所在國家或地區的洗錢風險狀況，并作為對客戶身份識別、風險評估和分類管理的基礎。

銀辦發[2018]130號文《中國人民銀行關于進一步加強反洗錢和反恐怖融資工作的通知》則強調，金融機構不得依托來自高風險國家或地區第三方開展客戶身份識別。

由此可知，對金融機構依托第三方進行盡職調查，人民銀行與FATF的要求基本一致，只是人民銀行沒有將依托第三方和外包、委托第三方兩者進行區分。簡單說，如果是外包和委托第三方盡職調查，那么盡職調查的程序來源于委托的金融機構本身，盡職調查的結果就應該和金融機構自己進行盡職調查一致；但如果依托第三方，是第三方按自己程序進行盡職調查，結果可能與委托的金融機構需求存在不一致。

（本文作者系上海富拉凱會計師事務所反洗錢項目總監）