客户尽职调查、身份核验与交易监控是什么？：开户核验只是持续合规流程的一部分
先看直接答案
客户尽职调查（CDD）是金融机构识别客户、核实身份、了解业务关系目的和风险，并在关系存续期间更新资料及监控活动的整体流程。
身份核验是其中一个步骤；活体检测是远程核实时可使用的技术控制；交易监控则在开户后持续分析交易是否与客户资料及预期活动合理一致。四者不是同一个按钮，也不会在开户获批后永久结束。
四个词的关系
| 术语 | 主要目的 | 常见时间 |
|---|---|---|
| 客户尽职调查 | 了解客户、受益所有人、关系目的和风险 | 开户及持续复核 |
| 身份核验 | 以可靠、独立资料确认申请人真实身份 | 开户、重新核验或高风险操作 |
| 活体检测 | 降低照片、录像重放或冒名核验风险 | 远程开户或重新验证 |
| 交易监控 | 识别与客户背景不符或可能可疑的活动 | 账户存续期间 |
金融机构采用风险为本方法决定审查深度。这表示不同客户、产品、地区和交易可以有不同要求，不表示机构可无限收集与目的无关的资料，也不表示提交同一套文件便必然获批。
客户尽职调查通常了解什么
对个人客户，机构通常需要识别及核实姓名、出生日期、证件资料等，并了解开户目的、职业、资金来源及预期活动。对公司、信托或其他法律安排，还可能需要了解业务性质、所有权和控制结构、获授权代表及受益所有人。
资料并非只在开户时使用。地址、职业、税务居民地、受益所有人或账户用途发生重大变化时，机构可能要求更新。若现有资料过时或互相矛盾，也可能触发复核。
身份核验不只是上传证件
身份识别是取得客户声称的身份资料；身份核验则以可靠及独立的文件、数据或资料确认它。远程流程可能检查证件防伪特征、读取芯片资料、比对政府或可信来源，并把实时取得的人像与证件照片比较。
香港证监会的海外个人远程开户指引强调，技术不能完全消除冒名风险。金融机构仍需评估所采用流程和技术的成效、保护生物特征资料，并保存可供合规检查的记录。
活体检测能做什么、不能做什么
活体检测尝试判断镜头前是否为当下真实的人，而不是照片、预录视频、面具或其他展示攻击。不同系统可能要求眨眼、转头、朗读数字，或在后台运行无提示检测。
通过活体检测只表示该技术步骤达到系统门槛，不等于整个身份、证件、资金来源或账户申请已获确认。失败也不一定代表造假，光线、镜头、网络、身体特征或证件质量都可能影响结果；应使用官方重试或人工复核渠道。
为什么开户后仍有交易监控
机构会按客户背景、风险评级和预期活动审视交易。突然出现大额或高频交易、多个无明显关系的第三方、复杂资金路径，或与申报用途明显不同的活动，可能触发查询。
被查询不等于已被判定违法。应如实说明交易目的及资金路径，提供真实文件，并避免为了看似一致而修改记录。香港证监会资料也指出，持续监控责任不能因开户时曾依赖中介完成部分尽职调查而转移出去。
安全提交资料
- 只在已核实的官方 App、网站或分行提交证件和生物特征资料；
- 先确认补件通知所指个案、所需字段和截止日期；
- 不向中介提供密码、一次性验证码或远程控制权限；
- 不以美化、拼接或重制图片绕过证件及活体检查；
- 保留提交记录，但不要在不安全设备长期保存未遮挡证件；
- 对用途不清或过度的资料要求，使用官方隐私及投诉渠道查询。
收到复核要求时
先确认通知真伪，再逐项判断机构希望核实的是身份、地址、所有权、资金来源还是某笔交易。回复应与原申请及客观记录一致；若资料已改变，清楚说明改变日期和原因，而不是照抄旧答案。
本页解释一般合规流程，不代表所有机构采用相同技术或文件清单。具体要求取决于适用法律、服务、客户情况和机构的风险评估。
KYC 是一段持续的关系
“了解你的客户”（KYC）是客户尽职调查的常用说法。机构不只在开户时核对身份，还要了解实益所有权，即最终拥有或控制资产的人，并按风险为本方法决定核查深度。反洗钱要求不会在账户获批后结束；持续监控会把实际交易与申报用途、资金来源及预期活动比较。
这也是相同交易在不同客户身上可能得到不同处理的原因。被要求更新资料时，应回答交易背景并提供相符文件，不必猜测一套“标准答案”。