客户尽职调查难点--以真实案例为场景示例构建客户风险画像

"客户风险画像"一词在反洗钱领域提出较晚，首次正式出现在《金融机构反洗钱客户尽职调查工作指引》中，要求金融机构"根据客户尽职调查过程中已获取的信息，结合自身的风险承受能力判断是否准入客户或提供相关服务，整合形成客户风险画像，并以适当形式集中、完整管理与呈现"。

这一概念虽新，但其合规内核并非凭空产生。从《反洗钱法》、已废止的客户身份识别及客户分类管理指引，到2025年修订的《金融机构客户尽职调查和客户身份资料及交易记录保存管理办法》，贯穿始终的核心要求是：金融机构须收集客户基本信息、保存身份和交易记录、了解客户建立业务关系的目的与性质，以确保所提供的服务与客户身份背景、业务需求、风险状况及资金来源用途等相匹配。上述要求实质上已为实现客户风险画像管理提供了制度基础。

实践中，如何画出一个全面的画像，值得金融机构深入研究。【捷软反洗钱】试从解释客户画像的概念出发，结合实际案例完成一次客户画像构建的全流程，供业内朋友参考。

1 客户风险画像的内涵与外延

1.1 内涵

客户风险画像，是指金融机构基于合规履职要求，对客户全生命周期内的身份属性、交易行为、外部风险关联及历史交易记录进行系统化采集、特征提炼与综合呈现，形成结构化风险档案。其本质不是一个标签集合，而是可计算、可解释、可更新的风险认知模型。

核心内涵体现为三个层面：

唯一性。 每一位客户拥有独立且专属的风险画像，不存在完全同质化的画像成果。金融机构在客户准入初期，通常基于聚类分析构建客群共性画像模板；但随着业务持续推进，客户的身份背景、职业属性、经营模式、资金来源与交易习惯均呈现差异化特征，共性标准仅能作为个体风险研判的参照，不能替代个体画像的专属判断。

动态性。 画像随客户行为、外部环境和时间推移而持续变化，非一次评定后长期有效。客户职业变更、交易模式转变、外部风险标记更新等，均应触发画像的同步调整。

可操作性。 画像的输出结果须直接驱动差异化的尽职调查、交易监测和风险缓释措施，而非停留在统计分析层面。

1.2 外延：功能边界、体系架构与关联

1.2.1 功能边界

客户风险画像已从单一的风险评级工具，拓展为支撑反洗钱全流程工作的基础能力，具体表现为四个层次：

基础功能——身份核验与风险量化：核验客户身份真实性，完成风险等级量化评定，为客户准入审核提供决策依据。

核心功能——差异化尽职调查：根据客户风险等级与画像特征，合理确定初次尽调、持续尽调与强化尽调的频率、深度及方式。

关键功能——异常交易监测：通过构建客户个性化交易预期，对比实际交易行为与预期基准的偏离度，降低可疑交易误报率，提升风险识别精准度。

延伸功能——监管报送与内部审计：标准化的画像数据可直接对接反洗钱监管报送系统，同时为内部风控审计提供完整、可追溯的证据链。

1.2.2 体系架构

客户风险画像应采取以"个体画像为核心、客群画像为基准"的双层架构。个体画像聚焦单一客户的个性化风险特征，是所有风控措施落地的最终载体；客群画像则是对具有相似风险特征的客户群体进行共性提炼，通过对同类客户历史交易数据的统计分析，计算交易金额、交易笔数、现金占比等核心指标的分位数阈值，建立标准化交易预期基准，为个体画像的风险研判提供参照系。

1.2.3 关联与区别

客户风险画像与客户风险等级、风险标签、交易预期、可疑交易报告之间存在明确的包含与被包含、基础与衍生的逻辑关系。四者均为画像体系的重要组成部分，但在核心定位、功能边界与表现形式上有本质区别：

客户风险等级：依托画像全维度数据量化分级（低/较低/中/中高/高）。画像更新可能触发等级重评，等级调整也会同步更新画像管控标签。

风险标签：从画像数据中提取生成的标准化风险标识，是画像的可视化载体。标签变动实时同步至画像，标签叠加可直观呈现风险变化趋势。

交易预期：基于画像的客户及客群特征，设定正常交易区间。交易行为偏离预期将更新风险标签，进而影响客户风险等级。

可疑交易报告：以画像为完整证据链，是风险触发后的合规上报动作。报告结论与处置结果将回补至画像，完善风险档案。

四类模块各司其职、层层递进。当风险标签持续叠加、交易行为严重偏离预期时，触发可疑交易报告，实现风控全流程闭环。

2 真实案例场景构建客户风险画像体系

2.1 案例背景

X银财富2006年成立于上海陆家嘴，2021年母公司登陆纳斯达克，在全国百余城市设立上百家财富中心。2023年底，X银财富资金链彻底断裂，旗下理财产品全面停止兑付，投资者本金与收益无从追回。2024年9月11日，上海市公安局奉贤分局依法对X银财富涉嫌非法集资犯罪立案侦查。

2024年5月，证券时报发表《潜望｜海银财富700亿“资金池”调查：傀儡空壳、交叉嵌套、底层空虚》，披露募资环节的数十个空壳公司的虚构资产和投向的复杂问题，该报道资料丰富、内容详实，可作为分析此类空壳公司犯罪的典型案例材料，原报道请见：

https://mp.weixin.qq.com/s/6TJeAeXPMQMEZOUVmIyxaQ

https://mp.weixin.qq.com/s/NsRNcBSx03XZLkHWHi7osg

本案例依托X银财富非法集资事件媒体报道，选取涉案空壳主体上海YJ供应链管理有限公司作为分析对象。该企业无实际生产经营场地、无真实供应链贸易业务，仅作为资金归集通道开立对公结算账户，用于归集各地投资人理财资金，搭建双层资金池滚动兑付本息。下文将假设该公司持开户资料到A银行开立对公账户，完整还原A银行从企业开户建档、搭建对公客户风险画像、设置交易预期、触发风险预警标签、开展强化尽职调查至报送可疑交易报告的全流程工作。

提示：下文仅为根据报道情况的假设推导，与实际情况可能不符，请勿对号入座。

2.2 开户风险画像构建

企业至银行开立一般结算账户，A银行在开户阶段，根据客户提供材料、询问公司经办人等方式进行初次客户尽职调查，获取信息如下：

1. 企业规模：企业开户提交资料显示为新设供应链企业，工商资料无行政处罚、无股权异常记录，注册资本 1000 万元，实缴出资 0 元；无社保缴纳人员、无员工工资发放流水；无纳税申报记录，无厂房、仓库、办公场地租赁凭证，从公开基础信息看属于新设立普通小微企业。

2. 所属行业：企业开户申报经营范围为供应链管理、应收账款转让、贸易结算，称开展正规供应链撮合与企业垫资业务，申报业态与行业常规模式一致，开户阶段无明显业务违规表象。

3. 地址信息：开户阶段银行仅常规审核工商注册地址、租赁备案材料，未开展深度实地上门核验，书面资料形式合规。

4. 开户目的：企业开户书面申报账户用途为日常供应链贸易结算、上下游货款收付、应收账款周转及企业经营性资金归集，用途符合正常供应链企业开户需求，无异常表述。

2.3 客户分群和设置交易预期

A银行根据该企业开户申报信息和初次尽调的结论，匹配该客户为“供应链企业（中小规模）”群体，该群体的交易预期设置为：

2.4 客户风险等级及管控措施

A银行依据基于风险、审慎准入原则，在开户尽职调查完成后，初始评定客户风险等级为：中风险。

评定原因为：该企业初始经营，零实缴资本、无历史流水、无纳税及社保记录，无经营沉淀，经营稳定性弱；供应链贸易类属于资金流转灵活行业，相对风险高于重资产行业。但开户证照齐全、资料形式合规，无工商异常、司法涉诉、失信、舆情负面等公开外部风险；预设交易规模、对手结构、资金流转均符合小微企业正常经营逻辑，无开户可识别的违规特征。

管控措施为：1. 按季度频次开展常态化持续尽职调查，观察客户经营情况是否符合开户自述；2.系统动态核对交易流水是否贴合预设交易预期；3. 限制非柜面单日大额转账额度。

2.5 实际交易偏差触发风险标签

账户开立 3 个月后，上海YJ供应链管理有限公司实际流水完全违背开户预设标准，交易备注大量出现「XX18 号应收账款债权项目」「债权认购款」「项目利息返还」字样，存在大量自然人私转公、定期批量公转私行为，系统自动识别偏离特征，分级生成风险标签。

2.6 客户经理开展强化尽职调查

风险标签集中爆发后，银行立即启动强化尽职调查任务，要求客户经理采用实地走访、系统核验、交叉比对、法人面签、第三方数据核查等方式，全面穿透客户真实经营与资金运作情况。

尽职调查发现多项重大异常：企业注册地址实际无此公司；开户满 3 个月社保参保人数持续为 0，无纳税、开票记录；法人、经办人仅为代持人员，多名关联企业实际控制人为同一人；无法提供 “XX18 号应收账款债权项目” 真实贸易材料，账户资金仅用于归集自然人投资款并定期付息，不存在真实供应链经营。

尽调结论：经综合判定该企业开立账户真实用途与开户申报完全不符，利用空壳账户搭建资金池开展非法募资相关交易， 属于典型的洗钱高风险客户，违反开户申报用途与银行风控规定。建议客户风险等级由中风险上调为高风险，同步启动账户管控并准备报送可疑交易报告。

2.7 客户风险画像动态调整

经强化尽调后，客户风险画像集中展示客户最新身份信息、最新风险标签，如“空壳公司”、“未真实运营”、“交易异常”、“多公司同一实控人”等和洗钱风险等级“高风险客户”。

管控措施调整为：重点监控，冻结非柜面交易权限，上报重点可疑交易报告，并配合公安机关和人民银行进行后续调查和立案。 

3 总结

该案例以媒体报道的真实场景出发，体现了银行日常工作中可能出现的高风险客户的画像构建、交易预期设置、尽调流程和动态更新管控措施的全流程。实际业务中，银行在开户阶段可获取的静态信息有限，穿透识别实控人动力不足，尽职调查实施成本过高等现实情况制约了客户尽职调查有效性的提升。但随着客户尽职调查相关法规的正式施行，金融机构应重视客户风险画像体系的构建，投入充分精力，研发适配自身业务特点的画像体系。

捷软世纪在反洗钱系统建设方面拥有丰富的落地经验，熟悉银行、支付、保险、证券、信托、金租、消金等不同金融机构的业务特点与合规要求，可全程助力各类机构从零到一完成客户尽职调查系统搭建及风险画像体系落地。除适配机构业务的系统技术支撑外，还可配套输出标准化管理制度、作业流程与后督方案，一站式解决系统开发、机制搭建、落地执行等难题，帮助机构低成本、高效率建成合规实用的反洗钱风控体系，稳步提升精细化风控能力。