做跨境金融法务这行20年了，各种各样的牌照申请我经手过不下百来个，但每次碰到美国OCC国家信托银行牌照KYC尽调这个环节，还是忍不住多看两眼——不是因为它难到天上去，而是它太细了。OCC（货币监理署）对国家信托银行牌照的审查力度，说它是金融牌照圈的"剥洋葱"也不为过，一层一层往下穿，穿不到底就不放行。很多团队申请OCC牌照时，把精力全砸在资本金和商业计划书上，到了OCC信托银行KYC文件清单这一关直接卡住，白白浪费好几个月。今天就聊聊这个话题，帮你少踩点坑。
OCC牌照的KYC到底在查什么
OCC的KYC审查不是普通的客户身份登记，它核心关注三件事：你的客户是谁、你的客户的钱从哪来、你的客户背后还藏着谁。这三件事对应的就是OCC基于12 CFR Part 30和BSA（银行保密法）框架下的三层穿透逻辑——客户身份核实、受益人穿透识别和风险评级与持续监控。听起来像是常识对吧？但实际操作中，90%的申请团队在第二层就开始犯迷糊了。
具体来说，OCC要求信托银行在开户阶段就必须完成CDD（客户尽职调查），对高风险客户触发EDD（增强尽职调查），并且在后续业务存续期间持续更新客户资料。这套体系跟FinCEN的BSA合规要求有交叉，但OCC在国家信托银行牌照的语境下执行得更狠——因为你一旦拿到这个牌照，就是联邦级别的受监管实体，容错率极低。
受益人穿透审查到底怎么穿
这大概是整个KYC尽调里特别容易翻车的环节。OCC要求你穿透识别所有持股比例达到25%以上的实际受益人，如果没有任何人达到25%，则需要穿透到实际控制人。听起来逻辑简单，但实操中碰到的问题千奇百怪。
- 离岸架构的公司，注册地在BVI或开曼，怎么拿到股东名册？
- 家族信托持股的，信托下面的受益人要不要穿透？
- 协议控制的架构（VIE），实际控制人的认定依据是什么？
- 私募基金作为股东的，穿透到LP还是到GP就停？
这些问题每一个都没有标准答案，OCC的审查员会根据你的实际情况逐一追问。我见过一个团队，拿着一份只穿透到上层股东的清单就去提交了，审查员当场打回来，附了一段话："Please identify all beneficial owners with 25% or more equity interest, or if none, the individual(s) with significant responsibility to control, manage, or direct the applicant." 翻译过来就是：你得穿到底。
CDD和EDD的区别在哪里
很多刚接触OCC合规的人把CDD和EDD混为一谈，其实它们的触发条件和深度差得远。我列个表你就明白了：
| 维度 | CDD（客户尽职调查） | EDD（增强尽职调查） |
|---|---|---|
| 触发条件 | 所有客户开户时必须执行 | 高风险客户、复杂架构客户触发 |
| 身份核实深度 | 基础身份证件+公司注册文件 | 资金来源追溯+资产来源证明+实地走访 |
| 受益人穿透 | 25%以上持股人识别 | 穿透至实际控制人+关联方网络映射 |
| 审查频率 | 开户时一次性+定期更新 | 持续监控+季度复核+异常交易即时报告 |
| 档案保存 | 5年 | 5年+EDD专项档案单独归档 |
简单来说，CDD是"你是谁"，EDD是"你的钱从哪来、你跟谁有关系"。OCC对信托银行牌照申请方的要求是：你不仅要在制度层面覆盖这两层，还得在系统层面实现自动化触发和留痕。
某数字资产托管平台的KYC通关实录
2025年6月，一个做数字资产托管的团队找到英美金服，他们准备申请OCC国家信托银行牌照，但KYC这块完全没底。这家公司的架构挺典型的：母公司在开曼，运营子公司在特拉华，还有一层BVI的控股公司。客户的资金来源涉及法币和数字资产两条线。
我们先做的是画了一张完整的股权穿透图，从开曼母公司一路穿到自然人，中间过了三层公司加一层家族信托。然后针对每个25%以上的受益人，准备了身份证明、资产来源声明、税务合规证明和银行流水。对于数字资产部分的资金来源，我们额外准备了一条链上溯源报告，用区块链分析工具把每笔大额入金的来源都标注了出来。提交的OCC信托银行KYC文件清单总共有5份核心文件：客户身份核实报告、受益人穿透图、资金来源分析报告、风险评估矩阵和持续监控方案。
提交后OCC审查员问了一次补充材料，要求我们提供家族信托下面的受益人名单和信托设立文件。我们准备了完整的信托协议和受益人列表，三天后审查通过。从提交到过审，前后花了47天。
某跨境支付公司被驳回后怎么补救的
这个case比较有意思。一家做跨境B2B支付的公司，自己提交了OCC牌照申请，KYC部分直接被驳回。驳回原因写得非常直接：受益人穿透不充分，只穿到了第二层公司，没有识别到实际自然人控制人；同时EDD触发条件不明确，对高风险地区客户没有设置自动升级逻辑。
英美金服介入后，我们重新做了三件事：一是把股权穿透图画到自然人层面，补上了两个隐藏在背后的大股东的身份信息；二是重新设计了EDD触发矩阵，把客户所在地、交易频率、单笔金额、资金来源国别这四个维度作为触发因子，只要命中两个就自动升级到EDD；三是补了一份客户风险评分模型说明，把评分逻辑和阈值设定写清楚。重新提交后28天通过。
某家族办公室的OCC牌照KYC实战
2025年底，一个管理规模约8亿美元的家族办公室要申请OCC信托银行牌照，他们自己的KYC体系本来就是对标私人银行标准建的，按理说不难。但问题出在架构上：家族资产通过三个离岸信托、两个控股公司和一个慈善基金会分散持有，穿透关系像蜘蛛网一样复杂。
我们花了两周时间把整个架构梳理清楚，画了一张A3纸都放不下的穿透图。重点解决了两个问题：一是慈善基金会作为持股主体时，受益人怎么认定（按基金会理事会成员来认定实际控制人）；二是离岸信托的受益人是未成年人时，由监护人作为KYC档案的签字人。最终文件准备了12份补充材料，OCC审查员问了一次澄清，两周后通过。
OCC的KYC跟其他金融牌照比起来严在哪里
很多人问，OCC的KYC要求跟州层面的MSB牌照或者FinCEN的BSA要求有什么不同？简单对比一下：
| 对比维度 | OCC国家信托银行牌照 | 州级MSB牌照 | FinCEN BSA合规 |
|---|---|---|---|
| 监管层级 | 联邦级（OCC直接监管） | 州级（各州金融监管局） | 联邦级（FinCEN规则制定） |
| 受益人穿透比例 | 25%或实际控制人 | 部分州要求25%，部分州不要求 | 25%（法人实体开户规则） |
| EDD要求 | 制度+系统+留痕三合一 | 制度层面要求，系统层面可选 | 制度层面要求 |
| 持续监控 | 实时交易监控+季度复核 | 年度复核 | 年度复核 |
| 违规后果 | 吊销牌照+个人追责 | 罚款+暂停业务 | 罚款 |
可以看出，OCC对KYC的要求不只是"做了就行"，而是要求你在制度设计、系统实现和留痕管理三个层面都到位。这也是为什么很多团队宁愿先拿州级牌照试水，等运营成熟了再来碰OCC。
常见问题解答
Q：外国公司申请OCC信托牌照，KYC资料需要翻译公证吗？
需要的。所有非英文文件都需要提供经过认证的英文翻译件，公证要求视文件出具国而定。建议提前准备，别等到审查员要求补充时才临时找翻译。
Q：受益人穿透到什么比例才算合规？
OCC的标准是25%以上持股的自然人，或者如果没有任何人达到25%，则需要识别实际控制人。需要注意的是，这里的25%是直接加间接持股合并计算的。
Q：KYC档案需要保存多久？
按照BSA的要求，KYC档案需要保存至少5年，账户关闭后继续保存5年。EDD专项档案单独归档，同样保存5年以上。
Q：EDD在什么情况下会触发？
通常在以下情况触发：客户来自FATF灰名单或黑名单国家、客户涉及复杂离岸架构、单笔交易金额超过特定阈值、客户业务模式涉及高风险行业（如虚拟资产、博彩、贵金属交易）。
说到底，美国OCC国家信托银行牌照的KYC尽调不是一锤子买卖，它是一个从申请阶段开始、贯穿整个牌照存续期的持续工程。你要是在申请阶段就把穿透逻辑和风控矩阵搭好了，后面运营起来就顺手多了。英美金服在这个领域深耕十多年，从架构梳理到文件准备再到系统搭建，全套都能帮你搞定。有想法的话，随时找我们聊聊，说不定聊完就能少走半年弯路。
扫码添加微信详询
本文由Jason撰写，仅代表作者个人观点。文章内容仅供参考，不构成任何形式的专业建议。转载需获得明确授权，并完整标注原文出处链接：https://www.fcanfa.com/license/us-occ-trust-bank-kyc-due-diligence-guide.html
