做跨境金融这些年，被问得最多的一个问题就是"阿联酋的牌照到底选ADGM还是DIFC"，而紧跟着的第二个问题永远是"阿联酋ADGM牌照KYC尽调到底要怎么做"。说实话，很多人以为拿了牌照就万事大吉，结果在KYC这一关被卡得怀疑人生。ADGM的金融监管局FSRA对客户尽职调查的要求，可不是随便填几张表就能糊弄过去的，它有一套非常体系化的审查逻辑，从客户身份识别、受益人穿透到风险评级和持续监控，每一步都有明确的文件清单和审查口径。
ADGM的KYC尽调到底在查什么
简单讲，ADGM的KYC尽调就是在回答三个核心问题：你的客户是谁、你的客户的钱从哪来、你的客户的风险有多大。FSRA把客户分成三个风险等级——低风险、中风险、高风险，不同等级对应的尽调深度完全不同。低风险客户做基础CDD就行，中风险要加增强尽调EDD，高风险客户那审查力度可以用"扒底裤"来形容，从资金来源到交易对手到关联方，一个都不能少。
这里有个特别容易被忽略的点：ADGM的KYC不是一次性的动作，而是持续性的义务。拿到牌照之后，你得定期更新客户资料、监控交易行为、发现异常及时报送STR可疑交易报告。很多团队以为KYC就是开户那一下，结果年审的时候被FSRA要求补交半年的持续监控记录，手忙脚乱。
跨境支付公司4周通过ADGM审查的实操路径
去年有个做跨境B2B支付的客户找到我们，他们已经在ADGM注册了公司、拿到了支付服务提供商PSP授权，但在正式开展业务前，FSRA要求他们提交完整的KYC政策和首批客户尽调文件。这家公司有200多个企业客户，分布在东南亚和中东6个国家，客户结构复杂，股权穿透层级深，团队自己搞了两周，文件越整理越乱，最后被FSRA退件说"受益人穿透不完整"。
我们接手之后做了三件事：第一步，把这200个客户按风险等级重新分类，低风险的标准化处理，中高风险的逐个做EDD；第二步，用专业工具做股权穿透，把所有最终受益人UBO的股权比例标注清楚，25%以上的一律单独建档；第三步，把整个KYC流程文档化，包括客户风险评分模型、尽调清单、审批权限矩阵和持续监控计划。从接手到FSRA审核通过，刚好4周。关键不是速度，而是把流程理顺了——FSRA不是在挑你的客户，而是在审查你有没有一套能跑起来的KYC体系。
ADGM与DIFC的KYC标准有什么不一样
阿联酋有两个金融自由区，ADGM阿布扎比全球市场和DIFC迪拜国际金融中心，两者的KYC框架都基于FATF建议，但审查口径和实操细节有不少差别。选哪个不仅是牌照类型的问题，更是后续合规成本的考量。
| 对比维度 | ADGM (FSRA) | DIFC (DFSA) |
|---|---|---|
| 监管机构 | 金融服务监管局FSRA | 迪拜金融服务局DFSA |
| UBO穿透阈值 | 25%股权或投票权 | 25%股权或投票权 |
| 高风险客户EDD要求 | 资金来源追溯加关联方尽调加审批记录 | 资金来源追溯加政治公众人物PEP筛查加审批记录 |
| 持续监控频率 | 低风险3年复检、中风险1年、高风险6个月 | 低风险3年复检、中风险1年、高风险6个月 |
| STR报送时效 | 发现后72小时内报FSRA | 发现后72小时内报DFSA |
| 年审KYC抽查概率 | 约30%被抽查 | 约25%被抽查 |
| 违规罚款上限 | 单次最高5万美元 | 单次最高10万美元 |
从实操角度看，ADGM的审查更注重文件体系的完整性，而DIFC在PEP筛查和制裁名单更新频率上要求更细。如果客户群体涉及大量政治公众人物或者制裁敏感地区，DIFC的合规系统投入会更高一些。但如果客户主要是常规企业客户，ADGM的体系搭建成本反而更低，这也是这几年越来越多跨境支付和数字资产公司选ADGM的原因。
数字资产平台卡在受益人穿透怎么办
还有一个案例印象特别深。一家做数字资产交易的平台，团队在中东和东南亚都有运营，在ADGM申请了Crypto Asset Activity许可。他们提交了KYC文件，FSRA审查后直接退件，理由是"UBO穿透未达到最终自然人层面"。原来这家平台有一个企业客户，表面股权结构很清楚——A公司持有60%，B公司持有40%。但A公司背后是一个开曼的信托基金，B公司背后是两层BVI的SPV，穿透到底层是7个自然人，其中3个人的身份信息和地址证明根本没收集。
我们帮他们做了什么？首先把A公司和B公司的股权链路全部画出来，一直穿透到自然人，用股权树状图标注每一层的持股比例和身份类型；然后把7个UBO里超过25%持股的那几个人单独做EDD，包括资金来源声明、职业背景核实和制裁名单筛查；最后给FSRA写了一份补充说明，解释清楚这家客户的风险评级逻辑和持续监控方案。整个过程又花了两周，但最终通过了。这个案例的教训很简单：股权穿透不到自然人，等于没穿透。FSRA不认"公司持有公司"的表面结构，它要看的是到底谁在背后控制。
KYC尽调材料清单和费用拆解
很多团队第一次做ADGM的KYC，最头疼的就是"到底要准备哪些文件"。下面这张表把基础CDD和增强EDD的材料清单和预估成本列出来，方便对比：
| 材料类别 | 基础CDD（低风险客户） | 增强EDD（中高风险客户） | 预估费用（美元） |
|---|---|---|---|
| 客户身份证明 | 营业执照、注册证书、章程 | 同CDD加董事护照、股东名册 | 50-150 |
| 地址证明 | 近3个月水电账单或银行对账单 | 同CDD加注册地址租赁合同 | 0-50 |
| UBO穿透文件 | 股权结构图到25%自然人 | 逐层穿透至最终自然人加身份证明 | 200-500 |
| 资金来源证明 | 不强制 | 银行流水、审计报告、税务证明 | 300-800 |
| 风险评级文件 | 风险评分表 | 风险评分表加EDD报告加审批记录 | 500-1500 |
| 持续监控计划 | 基础监控方案 | 交易监控系统日志加定期复检方案 | 1000-3000每年 |
| 外部尽调报告 | 不强制 | 第三方尽调报告（可选） | 2000-5000 |
从费用分布看，UBO穿透和持续监控是两大成本块。如果你的客户群体里有不少离岸架构，比如BVI、开曼、塞舌尔，穿透成本会明显上升，因为每一层都需要拿到公司注册文件和股东名册。建议在做KYC预算的时候，把离岸架构客户的穿透成本单独预留出来，别按统一标准算。
财富管理公司因漏报UBO被退件的真实教训
第三个案例是一家做海外财富管理的公司，在ADGM拿了Arranging Deals in Investments授权。他们的KYC文件做得其实不算差，基础信息收集很齐全，但问题出在UBO识别上——有一个企业客户，股权穿透后有两层中间控股公司，第一层控股公司持股35%，看起来超过25%了，他们就认定这层就是UBO，没有继续往下穿。结果FSRA审查的时候指出：中间控股公司不是自然人，必须继续穿透到底层自然人。这下好，底层的自然人有两个在不同国家，身份证明文件要从两个司法管辖区分别获取，光这一项就耽误了三周。
这个案例的核心教训是：UBO的认定标准不是"超过25%的实体"，而是"超过25%的自然人"。中间控股公司不管持多少股，它只是通道，必须穿透到最终的自然人。FSRA在这一点上非常严格，几乎没有商量的余地。
ADGM牌照KYC尽调常见问题
问：ADGM的KYC尽调适用于哪些类型的持牌机构？
答：所有在ADGM注册并持牌的金融机构都要做KYC，包括银行、保险公司、资产管理公司、支付服务商、数字资产交易平台、融资租赁公司等。不同牌照类型的KYC侧重点略有差异，但基础框架是一致的。
问：客户是自然人，KYC需要哪些文件？
答：护照复印件经认证、地址证明近3个月、职业和收入来源声明。如果是PEP政治公众人物，还需要额外的审批层级和资金来源追溯。
问：UBO穿透的25%阈值是"达到"还是"超过"？
答：FSRA的标准是"持有25%或以上"的直接或间接股权或投票权，即达到25%就要做。这一点跟FATF的建议一致，不少团队误以为是"超过25%才做"，结果漏掉了正好25%的UBO。
问：高风险客户的持续监控频率是多少？
答：高风险客户建议每6个月复检一次身份信息和交易行为，中风险客户每年复检一次，低风险客户每3年复检一次。复检不是走过场，要有实质性的文件更新和风险评级复核。
问：如果客户拒绝提供UBO信息怎么办？
答：ADGM规定，如果客户拒绝或无法提供UBO信息，持牌机构应当不予建立业务关系，或者中止已有业务关系，并向FSRA报送STR。这一点没有弹性空间，不配合的客户直接不接。
做跨境金融牌照这些年，我见过太多团队在KYC尽调上栽跟头——不是因为能力不够，而是因为对审查口径的理解有偏差。阿联酋ADGM牌照KYC尽调的核心其实就一句话：穿透到自然人、分级到具体客户、监控到每笔交易。把这套体系搭好了，FSRA的审查也就没那么可怕。如果你正在准备ADGM的牌照申请，或者已经拿到牌照但KYC体系还没搭完整，别等到被退件了才着急，找专业团队提前把框架和文件理清楚，省下的时间和成本远超你的想象。
扫码添加微信详询
本文由Jason撰写，仅代表作者个人观点。文章内容仅供参考，不构成任何形式的专业建议。转载需获得明确授权，并完整标注原文出处链接：https://www.fcanfa.com/license/adgm-license-kyc-ubo-penetration-guide.html
