【经管大课堂·管理学原理】香港中资券商收紧存量账户核验：合规管理如何走出「加环节」陷阱

案例背景

2026年10月，多家香港中资券商对内地存量投资者账户启动新一轮核验，审核标准明显收紧：客户被要求补充提交身份证明、地址证明、资金来源说明等材料，部分账户在完成核验前被限制交易或出金，多重审核环节叠加使办理周期显著拉长。这一轮收紧并非孤立动作，其背景是跨境监管协同持续加强，反洗钱、客户尽职调查与税务信息交换（CRS）的执行标准不断提高，香港监管机构对券商的合规问责力度明显上升。对券商而言，这是一道典型的合规两难题：核验过严，客户体验下滑、存量资产流失，前线业务部门的业绩压力骤增；核验过松，一旦被监管抽查发现缺口，面临的将是罚款、牌照限制乃至声誉损失。更棘手的是，被核验对象是「存量」客户——他们已在册多年，重开审核意味着要重新确认一批本被认为早已完成的判断。本案例以此为背景，讨论金融机构的合规管理如何超越「加环节」的惯性，走向以风险为本的流程重构。

核心分析

一、三道防线：合规责任究竟由谁承担

金融业通行的「三道防线」模型对合规职责作出了清晰划分：第一道防线是业务部门，风险与合规由其自身产生也应由其自身承担首要责任；第二道防线是合规与风险管理职能，负责制定标准、独立监控与挑战；第三道防线是内部审计，提供独立确认。现实中这一模型最常见的失效形态是「防线后移」——业务部门把客户身份识别视为合规部门的事，自己只负责「把材料收齐」，合规部门则从标准制定者沦为材料审核员，最终在存量账户集中核验这类高强度任务中不堪重负，形成排队与积压。委托代理理论对此给出了更深的解释：前线客户经理的激励来自资产规模与交易量，其目标函数与公司整体的合规目标天然存在偏离；若薪酬与考核机制不纳入合规质量指标，「重开户、轻核验」便是理性选择而非道德问题。因此，解决存量核验困境的起点不是增派人手，而是把合规责任重新写回第一道防线的岗位说明书与考核表——让业务人员成为风险的第一责任人，而不是材料的中转站。

二、以风险为本：从叠加环节到流程重构

面对监管加压，组织最自然的反应是「加一道审核」，管理学将此称为流程的防御性增生——每出现一次问题就增加一个签批节点，最终流程越来越长、责任越来越分散，却没有人真正对结果负责。哈默（Michael Hammer）的流程再造理论早已指出，在既有流程上做加法往往只是把低效自动化，真正的改进需要回到「为客户创造价值」这一原点重新设计。合规领域对应的方法论正是「以风险为本」（risk-based approach）：并非所有客户都需要同等强度的尽调，资源应当按风险高低动态配置。对存量客户而言，这意味着分层——长期低风险、交易行为清晰的客户可通过数据比对自动完成核验，仅对风险信号（如资料过期、交易模式突变、来自高风险司法辖区、复杂股权结构）触发强化尽调。这种做法既符合监管的资源配置逻辑，也大幅降低对正常客户的干扰。其管理前提是数据基础：客户信息能否被结构化、能否与内外部数据源自动比对，决定了分层是否可行。缺乏数据能力的机构只能退回到「人人过关」的粗放模式，成本由全体客户共同承担。

三、合规文化：高层基调与内部控制的有效性

COSO 内部控制框架把「控制环境」列为五要素之首，强调组织的诚信价值观、治理层参与和管理哲学决定了其他控制要素能否落地；这一判断在合规领域被浓缩为一句常被引用的话——合规从高层基调（tone at the top）开始。存量账户核验之所以在此时集中爆发，往往与历史上「先开户后补料」的宽松惯性有关，而这种惯性本身是过去业绩导向的产物：当管理层长期以开户数为核心 KPI，前线接收的信号就是「合规是成本而非价值」。要扭转这一点，需要三重机制配合：其一，治理层公开、可验证的表态，包括在业绩沟通中明确合规指标的一票否决权；其二，独立的第二道防线拥有实质挑战权，能对业务部门说「不」且不需担心报复；其三，建立合规失误的上报免责通道，让执行层敢于暴露流程缺陷而非掩盖。社会责任理论中的「合规溢价」观点也提示管理者：在跨境监管趋严的长周期内，合规能力正从成本项转为竞争壁垒——能把核验做得既严且快的机构，反而能在同业普遍收紧时承接溢出客户。

管理启示

香港中资券商的存量核验风波揭示了合规管理中最容易被误读的一点：合规不是越严越好，而是越准越好。无差别的严格会制造巨大的摩擦成本，却未必降低真实风险；真正的合规能力体现在风险识别的精度与资源投放的效率上。对管理者的启示有三：第一，把合规责任写回业务部门的考核，纠正三道防线后移的失效；第二，以数据能力支撑风险分层，用流程重构替代环节叠加，避免组织陷入防御性增生；第三，认识到合规文化的形成机制是「上行下效」，高层在业绩压力下如何取舍，比任何合规培训都更能决定前线的实际行为。短期看，收紧核验会损伤客户体验；长期看，能在严监管环境中把合规做成能力的机构，将获得差异化优势。

其他思考

1. 存量客户核验本质上是当年开户标准宽松的「历史欠账」。从管理会计角度，这类延迟成本应如何计量，才能避免业务部门只享受当期收益、不承担未来成本？
2. 风险分层依赖算法与数据，但算法本身可能引入歧视或误判。金融机构在效率与公平之间应如何设定人工复核的边界？
3. 当监管标准在两地对同一业务的口径存在差异时，跨境经营的机构应如何设计合规体系——取最高标准统一执行，还是按辖区分别适配？两种做法的成本与风险如何权衡？

关键词：三道防线；委托代理理论；以风险为本；流程再造；合规文化
来源：经济观察网关于香港中资券商收紧内地存量投资者账户核验标准的报道 | 整理：经管大课堂