韩国CRS报告金融机构的尽职调查路径：从开户审查到拒绝开户的程序性控制

问题场景

在跨国经济活动日益频繁的背景下，金融账户信息的透明度已成为国际税收征管的核心支柱。韩国作为共同申报准则（Common Reporting Standard，以下简称“CRS”）的积极参与国，通过其国内法体系构建了一套严密的金融机构尽职调查与报告机制。对于在韩国境内运营的报告金融机构（Reporting Financial Institutions，以下简称“RFI”）而言，如何在法律框架内有效履行识别海外税收居民的义务，不仅关系到机构自身的合规性，也直接影响到账户持有人的金融服务体验与法律风险边界。

实践中，典型的“问题场景”往往出现在账户开立及后续维护的程序性节点上。例如，某金融机构在为一名具有跨境背景的个人或实体开立新账户时，要求其提交包含税收居民身份、纳税人识别号（TIN）及海外居住地址的自证文件（Self-Certification）。然而，部分账户持有人可能出于隐私保护、对税收制度的误解或规避潜在监管的考虑，拒绝提供相关信息，或者提供与银行掌握的KYC（了解你的客户）信息不一致的陈述。在这种情况下，乙报告金融机构面临着双重压力：一方面是法律规定的强制性尽职调查义务，另一方面是维护客户关系与保障客户金融权利的商业诉求。

更为复杂的情形在于，当既有账户的持有人发生身份变更（如国籍变更、长期居留地迁徙）时，金融机构如何通过程序性控制发现这些变动，并促使账户持有人更新其自证信息。如果账户持有人采取拖延、拒绝或虚假陈述的方式干扰尽职调查，韩国法律赋予了金融机构何种程度的裁量权？是否可以采取拒绝开户、限制交易甚至终止服务的极端措施？这些程序性控制措施的法律依据、适用范围及其在韩国法下的合规路径，是本篇深度分析的核心所在。

必须明确的是，CRS制度本身并不是一种针对个人的税务申报制度，其本质是报告金融机构与税务主管机关之间基于信息交换协定的数据报送与交换机制。因此，在讨论尽职调查路径时，我们必须严格区分金融机构的行政合规义务与账户持有人个人的实际纳税义务。任何关于规避信息交换或伪造自证文件的建议均不在本文讨论范围内，本文旨在通过程序性控制的视角，探讨如何在韩国现行法下实现稳健的合规治理。

核心裁判规则

韩国CRS制度的法律基石主要源于《国际税收调整法》（Adjustment of International Taxes Act，以下简称“ITA”）及其施行令。根据ITA第36条第6项的规定，韩国税务主管机关为了履行国际信息交换协定，有权要求金融机构提供为协约相对方税收征管所需的金融账户信息。这一授权确立了金融机构作为“信息收集与报送主体”的法定地位。

在尽职调查的具体规则上，韩国通过信息交换协定金融信息自动交换履行规定及国税厅AXIS资料细化金融机构的工作路径。金融机构应对新开和既有账户等不同情形依当期规则处理自证、证明文件和已合法掌握的资料；如果资料存在不能合理解释的不一致，应依程序要求澄清、补充或更新。不能把一份自证视为当然充分，也不能把金融机构的尽调职责扩张成对账户持有人全部全球税务事项的无限调查。

对于账户持有人不配合的情形，ITA第36条第9项提供了关键的程序性控制依据。该条款明确规定，如果账户持有人拒绝或拖延提交自证文件及相关证明材料，或者提交虚假信息，从而妨碍金融机构履行尽职调查和报告义务，金融机构可以被视为面临“义务履行妨害”。在这种情况下，法律授予金融机构拒绝为该客户开立新账户的权力。这一规则不仅是金融机构的权利，更是一种法定的风险防控手段，旨在从源头上阻断非合规信息的进入。

韩国国税厅通过AXIS系统发布年度报告资料与操作说明。金融机构应使用行动时有效的指南核验报告对象、资料字段、账户分类、技术格式和流程安排，并保持可追溯的审查与报告记录。文章不以某一历史账户价值、固定分类标准或既往年份的技术安排替代当前规则。

需要特别注意的是，大法院2024도8683、2021도5990和2019도11381均是海外金融账户主动申报或其程序相关的相邻判例，并非直接处理金融机构CRS尽调程序。它们只能提示应当严格区分义务主体、规则版本和事实材料，不能替代CRS履行规定所要求的账户分类、自证和报告判断。特许法院为知识产权专门法院，未发现适格公开CRS直接判例；税务合规文章不应牵强引用无关专利或商标案件。

争点拆解

在韩国CRS尽职调查的路径中，存在多个具有争议或操作难度的“争点”，这些争点往往是合规风险的高发地带。通过对这些争点的拆解，可以更清晰地把握程序性控制的关键环节。

1. 金融机构的“形式审查”与“实质核验”的边界

金融机构在接收账户持有人提交的自证文件时，究竟应当履行到何种程度的审核义务？这是一个核心争点。一方面，金融机构并非侦查机关，不具备穿透核查客户全球税务状况的能力；另一方面，简单的形式审查（即只要客户填了表就通过）又不足以满足“合理确认”的要求。在韩国法下，争点在于当金融机构掌握的现有客户信息（如开户时提供的护照信息、联系电话、居住地址）与自证文件中的税收居民身份发生冲突时，金融机构是否必须要求客户提供额外的证明材料，如外国纳税人识别号的证明文件或居住证明？如果金融机构忽视了明显的冲突信息，其行为可能被认定为未履行法定尽职调查义务。

2. “拒绝开户”权力的正当性与合同法约束

AXIS制度说明列明，在账户持有人拒绝、拖延提交自证或提交虚假资料并妨害CRS尽调和报告时，金融机构可以依《国际税收调整法》第36条第9项拒绝开户。对于具体申请、既有账户或其他金融服务，机构应分别核验法律授权、账户协议、通知要求和事实资料；不宜以任意的天数、单一信息缺失或内部偏好作为自动拒绝、限制或终止的结论。

3. 实体账户“控制人”识别中的实质性判断

对于法人及其他法律实体，控制人识别需要根据当期CRS规则、实体资料和金融机构依程序掌握的信息进行。大法院2019도11381涉及海外金融账户主动申报中实质所有人范围，是相邻判例而非CRS直接判例；不能将其特定制度下的规则直接写成CRS控制人识别标准。复杂结构中，重点在于资料完整、真实、版本一致以及在出现矛盾时完成适当澄清。

4. 错误信息的修正责任与时效

金融机构发现既往报告资料可能存在错误时，应先核验原始自证、证明文件、内部审查和系统记录，再依当期AXIS公告确认是否存在适用的再报告或修正路径。AXIS公开公告显示，金融机构在特定范围和窗口内可能进行再报告；是否可再报告、如何处理账户持有人提交的更新资料以及是否具有其他法律后果，均不能脱离当期公告、适用法令和具体事实预先判断。

韩国法路径

韩国在实施CRS时，采取了“立法先行、行政指引、系统支撑”的综合路径。理解这一路径，对于金融机构建立程序性控制至关重要。

1. 立法层面的强制性授权

韩国《国际税收调整法》第36条提供金融信息交换的上位法授权，AXIS制度说明进一步概括了金融交易公司等收取自证、审查海外纳税人身份并在符合条件时报告的职责。对金融机构是否存在其他监管义务、可能的行政后果或合同责任，应按当期有效法令、监管规则和事实资料分别核验，文章不列举未经本批官方资料核实的具体处罚标准。

2. 行政指引的细化与动态调整

韩国国税厅通过AXIS系统公开制度说明、年度报告资料和相关公告。金融机构应以当期公开资料核验需要适用的报告范围、参与管辖区、资料项目、再报告窗口和技术流程；任何“指示性信息”、系统识别机制或内部审核标准，都不应脱离有效版本、账户类型和具体资料单独作结论。

3. 程序性控制的具体步骤

金融机构可将尽调工作组织为资料接收、资料一致性核验、必要的补充或更新以及报告或再报告记录等环节。具体顺序、系统控制、人工介入标准和异常处理方式应与当期CRS履行规定、AXIS指南、数据保护要求和机构实际业务相适应。程序设计应服务于真实、完整、可追溯的资料管理，而非把客户资料自动贴上风险标签或预先推断税务后果。

4. 义务履行妨害的处理机制

对于不配合情形，金融机构应保存自证请求、催告或沟通、收到资料、核验结论和相关系统操作记录。AXIS制度说明所述的拒绝开户与义务履行妨害处理，适用于账户持有人拒绝、拖延或虚假提交资料并妨害CRS尽调和报告的情形。具体措施须在法律授权和账户协议允许范围内实施，不可将该制度理解为对任何存量账户的一般性冻结或终止权。

证据与履约留痕

在CRS合规体系中，“做了什么”固然重要，但“能证明做了什么”才是规避法律风险的关键。韩国监管机构在进行合规审计时，高度依赖于金融机构的证据留痕。

1. 纸质与电子自证文件的效力管理

报告金融机构应依适用的资料保存规则妥善保存自证、证明文件、更新版本和相关审查记录。保存方式应确保版本可识别、取得时间可追溯、访问权限受到控制。具体保存期限、是否需要签署、电子文件效力和技术要求应以行动时有效的法律、履行规定及AXIS指南为准，不在本文中以固定年数或单一技术标准替代。

2. 尽职调查过程的日志记录

除了结果性文件，程序性的过程记录同样重要。这包括：系统对指示性信息的扫描记录、向客户发出的补充资料通知书、客户的回复内容以及金融机构内部对冲突信息的审核结论。如果乙报告金融机构在审查甲账户持有人时，发现了其持有的某海外管辖区电话号码，并随后向其发送了询问函，这一过程的每一条系统日志都应被视为“履约留痕”的一部分。如果最终认定甲不需要报送，这些证据将证明金融机构已尽到了“合理核验”的义务。

3. 拒绝开户的程序性证据

在法律和账户协议允许拒绝开户的情形中，金融机构宜保全与客户的沟通、资料请求、收到文件和内部判断记录，以便说明所采取措施的依据与过程。是否需要发送何种通知、是否存在补充资料机会以及其他合同后果，须依具体制度和账户文件判断；不能把一份通用流程图当作所有业务的法律结论。

4. 内部培训与审计留痕

金融机构可以保留与CRS职责相关的培训、内部复核和流程更新记录，以支持其资料治理与责任分配。此类记录有助于说明机构的管理过程，但并不当然决定错误报告、客户资料争议或任何处罚的结果；争议仍须依当期法律、资料和适用程序具体判断。

企业预案或处理设计

面对日益复杂的韩国CRS监管环境，报告金融机构及相关企业应制定系统化的预案，从被动合规转向主动管理。

1. 构建“CRS-KYC一体化”的开户流程

金融机构可在开户与资料更新流程中明确CRS自证的收集、版本控制、资料一致性审阅和补充资料处理职责。自动化工具可以辅助发现字段缺失或资料不一致，但应保留人工复核、事实解释和适用规则判断的空间。任何系统设计都不得被用于规避信息交换、暗示客户选择性填写或以无事实依据的自动决定替代程序审查。

2. 建立高风险账户的“红旗”预警机制

对于资料复杂或存在不一致的账户，机构可设置适当的升级审查与专业支持流程。升级的触发条件应与当期规则、真实资料和业务风险相匹配，并避免将跨境交易、复杂组织形式或单一地点信息当然视为不当行为。处理过程中应要求真实、完整说明，而不是诱导客户调整资料以获得预定分类。

3. 制定“义务履行妨害”的标准化应对策略

金融机构可为一线人员提供CRS资料收集和沟通指引，使其能够准确说明自证的目的、账户持有人应提供的资料以及不配合时可能适用的程序。法律部门或外部专业人员可在复杂事项中协助解释适用规则；但所有对外说明应避免承诺特定税务结果、夸大监管后果或提供规避制度的建议。

4. 数据质量治理与再报告预案

金融机构可建立数据质量复核和错误处理预案。AXIS公开公告表明，在特定范围和窗口内可能存在金融信息再报告安排；机构应根据当期公告、原始资料和系统要求评估是否需采取措施。预案应强调真实更正、版本留痕和职责分工，而不应预先断言任何修正当然减免责任或产生特定监管结果。

合规清单

判例依据与延伸阅读

1. AXIS CRS制度说明：韩国国税厅关于CRS法律依据、报告金融机构义务及账户持有人协作要求的官方指南。
2. 国家法令信息中心CRS履行规定：金融信息自动交换履行规定的官方入口，适用版本和细节须当期核验。
3. 国税厅海外金融账户申报制度：用于区分CRS自动交换与个人主动申报义务的重要官方参考。
4. 大法院2019도11381：海外金融账户主动申报相邻判例，涉及实质控制认定逻辑，非直接CRS判例。
5. 大法院2021도5990：海外金融账户主动申报相邻判例，涉及申报程序与法律责任边界，非直接CRS判例。
6. 大法院2024도8683：海外金融账户主动申报相邻判例，强调事实核验与程序后果，非直接CRS判例。

结语

韩国CRS报告金融机构的尽职调查路径，是一条贯穿于法律授权、行政指引与技术实施之间的复杂合规线索。从开户环节的严密审查到面对不配合情形时的程序性控制，每一个环节都体现了韩国法律在维护税收透明度与保障金融秩序之间的平衡。对于报告金融机构而言，合规的核心不在于简单地收集表格，而在于建立一套能够自我迭代、有据可查的程序性体系。通过深入理解《国际税收调整法》的强制性要求，并灵活运用AXIS系统的各项指引，机构不仅能够有效防范行政处罚风险，更能在这场全球税务透明化的浪潮中，通过稳健的证据治理与风险预案，构建起坚实的法律防线。需要再次强调的是，CRS合规应始终建立在对当期有效法令与官方指南的严谨核验基础之上，任何关于制度边界的解读均应保持审慎，以确保企业在跨境金融环境中的长期稳健运行。