NRA账户开户审核：境外机构KYC、股权穿透与受益所有人识别

2024年修订的《中华人民共和国反洗钱法》要求金融机构建立客户尽职调查制度。

客户尽职调查不仅包括识别客户，还包括采取合理措施核实客户及其受益所有人身份，了解业务关系和交易目的，涉及较高风险，还应了解资金来源和用途。

境外机构申请在境内银行开立NRA账户，银行应该审核哪些资料？如何核验境外公司的真实身份？怎样穿透多层股权，识别最终受益所有人？

这些就是NRA账户开户审核需要解决的核心问题。

对银行国际业务、运营、合规及反洗钱岗位而言，审核目标已经不只是判断注册证书是否真实。

一套有效的NRA账户开户审核流程，需要形成“主体确认—授权核验—股权穿透—业务理解—风险评级—持续监测”的完整证据链。

一、NRA账户是什么？

NRA（Non-Resident Account），通常指境外机构在中国境内银行开立的非居民账户。

在实际业务中，需要区分账户币种和适用规则。

1. 人民币NRA账户

境外机构因依法开展跨境人民币业务，可按规定在境内银行申请开立人民币银行结算账户。实务中也常称人民币NRA账户或RNRA账户。

账户开立和使用，主要受《境外机构人民币银行结算账户管理办法》（银发〔2010〕249号）及《中国人民银行关于境外机构人民币银行结算账户开立和使用有关问题的通知》（银发〔2012〕183号）等规则约束。

2. 外汇NRA账户

国家外汇管理局汇发〔2009〕29号文规定，境外机构在境内银行开立外汇账户时，银行应审核其在境外合法注册成立的证明文件等开户资料。非中文资料需要提供对应的中文翻译。账户按规定标注NRA。

境外机构，包括在境外以及香港、澳门和台湾地区合法注册成立的机构。

二、NRA账户开户审核应重点审查哪些要素？

自2026年1月起施行的《金融机构客户尽职调查和客户身份资料及交易记录保存管理办法》，进一步明确了三个要求：

- 金融机构应通过来源可靠、独立的材料、数据或者信息核实客户身份；

- 客户为法人或非法人组织的，应了解其业务性质、所有权和控制权结构，并识别、核实受益所有人；

- 业务关系存续期间，应持续审查客户状况和交易情况，判断实际交易是否符合银行对客户背景、业务需求、风险状况及资金来源和用途的认识。

此外，《金融机构客户受益所有人识别管理办法》对非自然人客户的受益所有人识别核实作出专门规定。

因此，NRA账户开户审核需要进一步完成独立验证、交叉比对、风险解释和审核留痕。

1、核验境外机构的法律主体身份

主体身份是全部审核工作的起点。重点银行应关注：

- 企业法定名称及当地语言名称；

- 英文名称、简称和历史名称；

- 公司注册号、商业登记号或其他法定识别号码；

- 注册国家或地区；

- 成立日期和企业类型；

- 注册地址及主要经营地址；

- 当前登记状态；

- 经营范围及牌照情况；

- 董事、负责人和公司秘书等核心人员。

境外企业经常同时存在当地语言名称、英文名称、品牌名称和历史名称。同名企业也较常见。

因此，不能只用名称进行模糊匹配。应将企业名称与注册号、注册地址、成立日期等字段组合核验，匹配唯一主体。

如果客户提交的注册号、名称或企业状态与官方登记或可靠外部数据不一致，应暂停直接进入下一环节。先排除翻译差异、名称变更、主体选错、证书过期或文件篡改等可能。

2、核验开户授权与代理关系

境外机构真实存在，不代表到场人员一定有权代表该机构开户。

银行还应核验：

- 法定代表人或有权签字人的身份；

- 董事会决议、股东决议或其他开户批准文件；

- 授权委托书的授权范围和有效期限；

- 经办人、联系人和实际账户操作人的身份；

- 公司章程对签字权、董事权限和重大事项表决的约定；

- 授权链条是否完整，文件签署是否与登记信息一致。

对于远程开户、跨境代理开户或多级转授权，应提高对身份冒用、授权失效和虚假签字的关注程度。

3. 穿透股权结构，识别受益所有人

NRA账户的申请人是境外机构。真正决定账户风险的，往往是机构背后的自然人和控制关系。

受益所有人识别不能只查一层股东。应沿每一条股权、表决权、收益权或控制链向上穿透，直至自然人，或依据适用规则识别相应人员。

现行《金融机构客户受益所有人识别管理办法》将直接或间接最终拥有25%以上股权、股份或合伙权益，最终享有25%以上收益权或表决权，以及通过其他方式实施实际控制等情形纳入识别标准。

审核时至少要回答：

- 直接股东是谁？持股比例是多少？

- 股东若为企业，其上层股东和最终自然人是谁？

- 是否存在代持、信托、协议控制、一致行动或特别表决权？

- 谁能决定董事、高级管理人员任免或重大经营决策？

- 谁最终享有主要收益？

- 客户声明的受益所有人与外部股权数据是否一致？

4. 了解开户目的与业务实质

开户用途应能被具体描述并获得证据支持。

“开展中国业务”“方便结算”等笼统表述，通常不足以形成完整的审核判断。

银行可进一步核实：

- 客户与中国境内的业务关系；

- 主要产品或服务；

- 主要客户、供应商和交易国家；

- 合同、订单、发票或项目资料；

- 企业网站、办公地址、员工及经营规模；

- 预计年交易额、单笔金额和交易频率；

- 主要付款人、收款人及其与客户的关系；

- 账户资金来源和主要用途；

- 为什么需要在中国境内开立该类账户。

审核重点是判断客户画像是否一致。

一家成立不久、公开经营信息极少、员工规模很小的公司，却申报高频大额跨境收付，风险解释应更加充分。反之，不能仅因企业规模较小就机械拒绝开户。应结合行业模式、集团背景、真实合同和资金安排进行风险判断。

5. 开展国家、行业、人员和名单风险核查

NRA账户天然具有跨境属性。风险识别应覆盖多个维度。

- 国家或地区风险：注册地、主要经营地、交易对手所在地及资金往来地。

- 行业风险：客户所属行业、业务模式及产品风险。

- 所有权风险：多层离岸架构、代持、无记名股份、控制权不透明等。

- 人员风险：董事、授权人、受益所有人及相关人员是否涉及外国政要或特定关系人。

- 名单风险：依法应采取反洗钱特别预防措施的组织和人员名单，以及银行适用的制裁、恐怖融资和其他风险名单。

- 负面信息风险：欺诈、洗钱、重大监管处罚、严重经营异常或其他可信风险线索。

三、如何利用格兰德查全球，提高NRA账户开户审核效率？

境外机构开户的难点，通常不是缺少客户提交材料，而是缺少可用于独立验证的外部数据。

格兰德查全球企业信息库覆盖230个国家和地区、6亿+企业信息。银行可按企业名称、注册编号等信息查询境外企业，并结合企业登记、股权关联、经营规模和风险信息进行交叉核验。

【格兰德查全球查询入口】

https://www.x315.cn/?share=RCVOR

在NRA账户开户审核中，可重点用于以下环节。

1. 境外企业主体匹配

通过企业法定名称、当地语言名称、英文名称、注册号、成立日期和地址等字段交叉匹配，降低同名企业、翻译差异和主体选错风险。

2. 注册状态与核心人员核验

核查企业是否存续，登记状态是否异常。比对董事、负责人、母公司、分支机构及其他核心人员信息，验证客户提交资料是否与外部记录一致。

3. 股权关系穿透

查询直接股东、母公司、投资关系和关联企业。将不同层级的企业主体连接起来，辅助绘制股权结构图，识别需要继续补充的中间层公司和自然人信息。

4. 业务实质交叉验证

结合企业行业、经营范围、员工数量、年度营收、关联企业等数据，判断客户申报的业务模式和预计交易规模是否存在明显偏差。

5. 审核结果标准化与系统接入

对于高频开户和存量客户重检场景，可通过企业统一标识、标准字段或数据接口，将外部企业信息引入KYC、反洗钱或客户风险评级系统。

建议保留查询主体、查询时间、数据来源、关键字段、差异项、补充材料、人工判断和审批意见，形成可审计、可复核的证据链。

四、NRA账户开户审核的常见异常信号

五、常见问题

1. NRA账户开户只需要审核境外公司注册证书吗？

不够。注册证书只能初步证明企业曾被登记。银行还需核验当前存续状态、开户授权、所有权和控制权、受益所有人、业务目的、资金来源及预计交易等信息。

2. NRA账户开户资料是英文的，可以直接使用吗？

外汇局汇发〔2009〕29号文规定，境外机构开户证明文件等资料为非中文的，还应提供对应的中文翻译。具体翻译、认证和签章要求，应以适用法规及开户银行制度为准。

3. 识别持股25%以上的自然人，是否能完成UBO审核？

不一定。除股权外，还要关注收益权、表决权和实际控制。较高风险情形下，银行可以采用更严格阈值。客户声明、股东名册、章程和独立外部数据之间也应交叉核验。

4. 客户提供的股权结构图，可以直接作为审核结论吗？

不建议。客户提交的结构图属于重要资料，但仍需通过公司登记、股东名册、章程、年报、官方披露或可靠企业数据库进行独立验证。

5. 使用第三方企业数据库后，银行是否可以减少审核责任？

不能。第三方数据可以提高主体匹配和股权核查效率，但开户决定、客户风险评级和持续监测仍应由银行依据内部制度独立完成。

6. NRA账户开户完成后，还要再次核验吗？

需要。客户信息变化、交易偏离预期、风险等级变化、证件过期或出现新的风险线索时，都可能触发重新尽调。最高风险客户至少每年审核一次。

结语

NRA账户连接境外机构、境内银行与跨境资金流动。

开户审核既要支持真实贸易和投资便利化，也要守住客户身份、资金用途和反洗钱风险边界。

高质量审核不等于无限增加材料，更有效的方法是围绕主体、授权、控制、业务和交易建立证据链。