KYC 是什麼？在商業合作之前，是否有好好研究過您的往來客戶背景，究竟這家公司在商業活動有沒有合規或觸法？這時候，就凸顯「KYC（Know Your Customer）認識你的客戶」的重要性！
KYC 簡單來說，主要由金融機構對客戶身分進行強制性的驗證程序，藉此客戶在開設帳戶時，必須提交 KYC 詳細文件，讓金融單位進行審查或盡職調查，進一步瞭解該客戶的身份資訊，確保其身分驗證符合相關合規要求。
KYC 之所以常發生在金融業，可回溯到 1950 年美國通過《聯邦存款保險法》納入一系列規範，包含要求銀行須遵守調查客戶資料，保險公司才得以提供存款保險給商業銀行的存款客戶。上述提到的程序主要是圍繞在「個人」的認證，蒐集資訊包含姓名、生日、身分證號碼、住址、電話號碼，並且會把這些資料與政府機關或相關組織、列表進行比對。
而時至今日，在繁雜且不斷演進的商業社會中，Know Your Customer 的概念也已經不僅存在於「了解與你交易的個人」更可以衍伸至「了解與你交易的企業」。自從 1977 年美國設立《海外反腐敗法（FCPA）》要求企業對其交易對象進行風險評估，確保與其貿易的對象不會參與或協助賄賂行為。而了解與你合作或貿易的企業，也可稱之為 KYB（Know your Business）。
除了瞭解 KYC 是什麼，近年在商業領域，特別是 B2B 模式的企業，也逐漸開始針對交易、合作的企業客戶進行 KYB（Know Your Business）了解您的業務之驗證流程。根據定義，KYB 與 KYC 流程一致，真正的差異在於「識別客戶對象」，KYB 的調查對象更專指合作的企業負責人或法人代表組織，確保其合作的企業有經過合規的驗證程序。
換言之，相較個人/自然人身分，針對企業法人要做 KYB 調查的項目也就更為複雜。原因是企業組成涉及股東所有權結構、營業範圍、公司規模，以及還有龐雜的子母公司關係、上下游供應商關係、股東關係、主要經營決策群…等。
觀察目前 B2B 企業有進行 KYB 實際案例，例如B2B電子商務平台，會要求賣家在平台開設帳號前，完成 KYB 驗證來確認賣家身份及相關過往可以佐證銷售正當性的資料，避免日後平台上的交易發生欺詐事件。除了像 B2B 電子商務平台做賣家身分驗證，特別是有跨國交易的 B2B 企業，會建議一定要落實 KYB/KYC。
因應近年地緣政治議題，就曾爆發台灣某個產業多達超過 90 家公司，被下游的代理商將其設備銷往受經濟部管制禁止出口的國家市場。這些外銷的機台，可能被用來投入該國發展軍工事業，導致廠商可能違反政府及國際制裁等相關禁令。
對此，凸顯企業在進行 B2B 貿易過程，對合作的企業客戶有其執行 KYB/KYC 的必要性。B2B 企業有效執行 KYB/KYC 可以獲得哪些好處？
從上述案例可發現，如果及早進行識別、評估供應商或終端客戶的身份、業務屬性，較能洞察交易是否存在潛藏的風險。並仰賴更多資訊比對，提供管理者擬定決策，有助於啟動相應的風險管理措施。同時也確保不受突發的風險事件，影響到公司的營運穩定性。
隨著貿易全球化，加上短鏈生產、多國組裝的製造模式，讓整個供應鏈涉及的廠商比過去更龐大。有些隔了好幾層的合作客戶，不一定實際見過面或親自拜訪過，這時候就更需要識別程序，確保相關業務達到國際合規要求，避免自身企業捲入恐怖主義或其他非法活動。
在商業環境下，最難得的就是與企業客戶之間建立起強韌的信任關係，可能因為一些有瑕疵的行為，導致業務合作無法進行下去。B2B 合作場景之下，如果雙方有透過 KYB/KYC 確認彼此的身份背景、資金來源、核心競爭力等資訊，將有助於鞏固更長期地互信合作。
瞭解到 KYB/KYC 的必要性，企業會問那下一步該如何展開？首先，執行驗證通常可分為三大流程：客戶識別（Customer Identification Program, CIP）、客戶盡職調查（Customer Due Diligence, CDD）、持續監控。
至於 B2B 企業可以從哪些管道進行 KYB/KYC 相關資料蒐集？針對台灣的企業，可以有以下幾種方式。
經濟部商業發展署網站提供企業基本資料，公司可以從上面確認合作的企業客戶資料是否正確，包含公司名稱、統一編號、負責人姓名、公司地址、資本額、營業範圍等。
司法院提供案件查詢功能，允許用關鍵字搜尋，包含公司名稱、負責人姓名等資訊，查看是否有涉及司法訴訟。甚至進階透過司法院的裁判書系統，輸入合作客戶的代表人名字、訴狀號碼，查看客戶是否曾有法律訴訟，以及訴訟的性質和結果。
網路及社群普及化，越來越多企業也可透過網路蒐集法人相關資訊，例如到對方公司官網，或有上市櫃可以到公開資訊觀測站找到相關資訊，包含決策層（董事長、總經理、發言人）名單、成立日期、每股面額、實收資本額、投資人關係聯絡電子郵件等資訊。
另外也可以從社群平台、新聞網站查詢該家企業的業務擴展、重大交易等事件。不過要提醒的是，除了公部門或司法體系資料較可驗證其正確性，要查核網路資訊是否如實為越來越困難，因為各類假消息流竄，除了提高統整資訊來源的門檻，甚至要花更多成本做資訊真偽的辨識。
從上述的方式可以發現，進行調查除了要確保蒐集的資訊可靠、合規、客觀公正之外，還要持續更新資料，等於 KYB/KYC 調查是相對要投入大量人力、時間才能完成的任務。為了提升調查的效率和準確度，越來越多企業選擇第三方業者合作，來進行蒐集和驗證客戶的信用報告、業務評級等資訊。
像是鄧白氏（Dun & Bradstreet, D&B）Risk Analytics – Compliance Intelligence 合規管理平台，幫助企業以自動化且不間斷的方式進行 KYC 盡職調查與監控流程，以提升合規管理效率。D&B 合規管理平台可整合多方數據源，讓企業從洞察報告更快驗證合作客戶的真實性。另外，因為結合鄧白氏全球企業數據與實質受益人資料庫，從中透過道瓊斯（Dow Jones）政治敏感人物、制裁名單、監察清單與負面新聞，讓 KYC 調查資訊會持續更新，並且自動提供風險示警通知，更可結合鄧白氏的 AI-Ready Data，達到持續監控的效力。
除了善用 D&B Risk Analytics – Compliance Intelligence 合規管理平台，知道 KYC 是什麼之後，最後有幾個面向提醒企業執行 KYB/KYC 應注意其他事項：包含制定明確的政策及程序、培養員工具備查核專業知識、建立嚴謹的內稽內控機制、以及定期查核成效，確實保護到企業的營運安全。
