KYC、KYB、AML 和供应商验证：您的企业实际需要哪些检查？

大多数企业遇到这些术语的顺序都是错的。客户要求 KYC，银行询问 KYB，审计师询问进行了什么 AML 筛查，采购部门的同事询问谁验证了供应商。等到有人坐下来选择时，这些词已成为一份购买清单，而不是对不同问题的回答。

它们不能互换，这一点值得了解。每一项都确定了关于不同类型一方的不同事实，企业所需的组合取决于眼前的关系，而不是您最先听到的术语。

了解 UMNIII Verify 如何将您选择的检查合并到一个请求中

---

为什么这些术语会被混淆

混淆并非粗心。它源于这些内容的描述方式，有四个原因值得分开说明。

• 它们处于不同层面。KYC 和 KYB 是对一方执行的流程的名称。制裁和 PEP 筛查是通常在该流程内进行的检查。问您需要 KYC 还是 AML，有点像问您需要面试还是推荐信：通常一个包含另一个。
• 两项关于“谁”，一项关于报告内容，一项关于交易。身份和公司检查确定您在与谁打交道。筛查报告某些数据来源对某人的说法。供应验证询问某笔采购在商业上是否合理。这是三种不同类型的问题，没有哪项检查能回答一种以上。
• 供应商验证通常是工作流程，而不是单独的一项检查。它可以结合公司和身份检查、筛查、供应商特定证据，以及有关商业关系或交易的问题。在清单中与 KYC、KYB 和 AML 筛查并列时，它看起来像第四个选项，这就是企业询问选哪一个的原因，而真正的答案通常是其中几个，并针对特定类型的交易对手进行安排。
• 收集文件是一种方法，而不是检查。表单和文件请求出现在同一清单中，是因为它们与其他项目一起销售，但它们是提出要求的手段，而不是独立确认的来源。下文会详细说明，因为大多数误解都在这里。

---

每一项实际上是什么

简明定义，依据 UMNIII Verify 目前的实际功能撰写，而不是一般类别。

• KYC 是在您进行的入驻过程中检查个人。在 Verify 中，这是指核查政府签发文件的真实性，与实时自拍比对，并通过活体检测确认本人在场。它确定您面前的人持有该文件并且在场。它不涉及其代表签字的公司。
• KYB 是检查公司以及记录中保存的企业信息。在信息可用的情况下进行注册处查询，返回法定名称、注册号、公司类型、状态、成立日期、注册地址和税号等详情。在司法管辖区和现有记录提供的情况下，会返回高级职员、股东和实际受益人。覆盖范围因司法管辖区而异，因此在购买前值得确认对您重要的司法管辖区。
• AML 筛查涉及制裁、观察名单和政治公众人物数据。Verify 筛查该人员，并返回可能的匹配结果以及结果中可用的匹配和来源信息。由此得出两点，都很重要：可能的匹配是与被筛查人员相似且需要审查的记录，而不是关于其的结论；筛查反映的是运行当天返回的内容，因此它记录检查了什么，而不是证明某人没有问题。
• 负面媒体筛查是一项附加搜索，在增强选项中提供。它涵盖与金融犯罪（包括洗钱和挪用公款）、暴力犯罪、恐怖主义、麻醉品和毒品贩运、欺诈和欺骗行为以及违反监管规定相关的新闻和媒体报道。它是强化尽职调查的一项输入，并不能证明不存在负面信息。
• 持续监控可防止筛查过时。将其添加到已筛查的人员后，会在十二个月期限内重新筛查，您的团队可以随时查看当前情况，按受监控人数定价而不是全平台订阅，并在付费期限结束时自动停止。
• 英国住址记录确认地址，仅限英国。Verify 可以在同一请求中根据记录来源确认英国住址。这是目前产品中唯一的此类记录检查，在假定其他国家也有同等检查之前，值得了解这一点。
• 结构化表单和文件请求用于索要其他所有内容。现成的问题集、您自己的自定义表单、Verify 社区发布的表单以及文件请求，全部保存为可重复使用的模板。许可证、董事会决议、股权结构图和商业说明都由此而来。

供应商验证，特别是阿联酋的情况

供应商验证是同样的工作，只是针对您向其采购的交易对手，而不是您接纳的客户。其中大部分由上述检查组成：公司、代表公司签字的人、您的政策要求时的筛查，以及记录无法回答的一组问题。

阿联酋有其特定版本。Federal Tax Authority 第 13 号决定 (2026) 自 2026 年 10 月 1 日起适用，规定了应税企业在抵扣进项税之前，就其供应商和所接受的供应应进行的书面验证。这两部分是不同的，而这一区别正是人们容易忽略之处。对供应商的验证关乎您在与谁打交道，适用于首次往来，以及在该供应商过去十二个月内未经验证时的持续往来，这是一个滚动窗口，而不是固定的年度日期。对供应的验证关乎交易：是否有真实的商业理由，付款路径能否解释，价格是否在合理范围内，货物或服务是否属于供应商获许可的业务范围。

在 Verify 中，第二部分是表单工作，而不是自动检查。风险问题、商业理由和付款说明作为结构化回答收集到与供应商记录相同的案件中。同样需要明确其局限：Verify 不会替您确认阿联酋贸易许可证、阿联酋营业地点或供应商的银行安排，也不会代表您向 Federal Tax Authority 或任何其他目标系统提交任何内容。

我们已详细介绍第 13 号决定 (2026)，还可进一步了解供应商验证在 UMNIII Verify 中如何运作。

收集文件不等于验证文件

这是最常见的误解，值得直接说明。收集和留证并不等于确认其有效。您添加到请求中的文件会被存储和留证，而不会被自动确认有效。

通过文件请求收到的贸易许可证，证明有人向您发送了贸易许可证。其中的每项陈述是否准确是另一个问题，要回答它通常需要联系签发机构。证书、银行函件、董事会决议或推荐信也是如此。这并不是反对收集它们，因为另一种选择是不收集。这是反对把它们记录得好像收集本身已经解决了什么。

---

不完整的组合代价是什么

选择不当很少造成明显的失败。它会造成一系列较小的问题，单独看容易忍受，合在一起代价高昂。

• 证据缺口。工作做了，证明却没有保存，或者保存在无法与相关方关联的地方。有缺口的档案看起来与完整的档案完全一样，直到有人仔细翻阅。
• 重复工作。因为两位同事使用了两种方法，同一公司被检查两次；或者因为没人能找到第一份副本，文件又被收集一次。
• 发现过晚。令人尴尬的事实在签约时才出现，而不是在接收阶段，因为本可以发现它的问题不在清单上。
• 入驻不一致。同一类型的两方受到不同对待，没有记录说明原因。这种差异通常是偶然的，比有意的差异更难辩护。
• 不必要的检查。对所有人进行所有检查是真实的成本，既花钱，也占用被询问者的时间。它还会把真正需要关注的案例淹没在不需要关注的案例中。
• 缺失的检查。这是相反的情况，也更难察觉，因为档案中没有任何内容说明从未要求过什么。
• 运营延误。与交易对手的每次往返都会增加几天。一次要求所有内容与一周后发现第六项要求之间的差别，通常就是全部的延误。

这些都不意味着选择了正确组合的企业就是合规的。选择得当使工作保持一致、记录经得起检验，这是一个更有限也更有用的说法。您的义务是什么以及如何履行，是向您自己的顾问询问的问题。

---

简单的决策方法

四个问题，按此顺序。组合由答案自然得出，而不是直接选择。

• 是什么关系？个人、公司、公司及其背后的人，或者供应商及您将与其进行的交易。这决定了您要检查哪一方，也是最常被跳过的问题。
• 在继续之前您需要知道什么？把它写成事实，而不是产品。“签字人是公司的董事”是事实。“KYB”是一种产品，在您关心的司法管辖区可能回答也可能不回答这个问题。
• 风险是什么？风险有助于确定哪些检查是相称的，以及后续跟进应到什么程度，但须遵守任何适用的法律和政策最低要求。它可能使您从标准筛查转向增强选项，或支持对一段关系进行十二个月的监控，而不是只筛查一次。
• 哪些义务适用于您？行业、司法管辖区以及您自己的书面政策。这个问题应该问合格的顾问，而不是产品页面，包括本页。

根据这些答案，以下是每项检查能确定和不能确定的内容。

请看第三列，而不是第二列。第二列告诉您购买的是什么；第三列告诉您之后仍需贵公司完成的工作，而正是这一列决定了组合是否真正完整。

---

UMNIII Verify 如何提供帮助

Verify 的贡献在于，组合是按一方类型一次性作出的单一决定，而不是分别购买几种工具，事后再手动拼接。

• 您选择的检查，按请求进行。身份验证、AML 筛查、企业验证和英国住址记录，针对眼前的一方选择，而不是应用于所有人。它们在同一请求中运行，因此结果汇集到一条记录中，而不是分散在不同的工具和收件箱中。
• 问题和文件在同一请求中。现成的问题集、您自己的自定义表单、Verify 社区发布的表单以及文件请求，全部保存为可重复使用的模板。检查无法回答的内容与检查能回答的内容一同流转。
• 每种类型的一方一份清单。作为模板组合一次，这样同一类型的两个交易对手会收到相同的请求，而变化是决定，不是意外。
• 记录保持完整。工作保存在共享的 Workspace 中，其中有成员、角色和共享积分，因此请求、回答、文件和结果是一个案件，只有一份历史记录。
• 最后一份档案。每个请求一份品牌证据包，包含请求历史记录、结果和可用证据，单独的文件、表单回答 PDF 和 AML 报告可分别获取。

它不做的是替您选择。Verify 支持并佐证贵公司的流程：它不决定您的义务要求哪些检查，不告诉您是否接受某位客户或供应商，也不取代专业判断或法律和合规建议。进行正确的组合也不会使企业合规。它使工作保持一致、记录完整，这是一个不同且更为克制的说法。

如果检查无法确认某事，Verify 仍是您提出要求、保存回答并将其与案件其余部分放在一起的地方，这样以后就没有人需要去弄清楚哪部分经过验证，哪部分只是提供的。

---

从哪里开始

选择您最常入驻的一方类型，并排写两份清单：继续之前需要确定的事实，以及您目前进行的检查和问题。大多数公司会发现，第一份清单中有几项是第二份清单无法回答的，第二份清单中有一两项不回答第一份清单中的任何内容。这种双向的差距，就是要做的工作。

了解 UMNIII Verify 如何处理结构化请求，或进一步了解 KYB 和公司验证以及 AML 和负面媒体筛查。

关于同一问题的运营方面，我们撰文介绍了为什么电子邮件和消息往来无法承载验证工作流程。

---

本文是关于验证术语和流程的一般信息。它不是法律、税务或合规建议，也不说明任何特定企业必须做什么，其中没有任何内容表示任何一种检查组合可以满足某项义务。哪些检查适用于贵公司，取决于您的行业、司法管辖区和您自己的风险政策，应向合格顾问确认。