# 开户及风控管理功能说明

## 一、开户管理模块

### 1.1 功能概述
开户管理模块是证券中台管理系统的核心功能之一，负责处理客户开户申请、审批、账户开通等全流程管理。

### 1.2 开户类型
- **线上开户**：客户通过移动端APP或网页端自助完成开户申请
- **线下开户**：客户到营业部柜台办理开户
- **线下开户-联名**：两个或多个自然人共同开立账户
- **线下开户-企业**：企业客户开户
- **线下开户-机构**：机构客户开户
- **线下开户-子账户**：在主账户下开立子账户

### 1.3 开户审批流程

#### 流程图
```
客户提交申请 
    ↓
运营初审（资料完整性审核）
    ↓
合规审核（KYC/AML审核）
    ↓
风控审核（风险评估）
    ↓
账户开通
```

#### 审批层级
1. **运营初审**
   - 审核人：运营部经理
   - 审核内容：
     - 客户资料完整性检查
     - 证件有效性核实
     - 地址证明审核
     - 开户申请表审核
   - 处理时限：1个工作日

2. **合规审核**
   - 审核人：合规部经理
   - 审核内容：
     - KYC（了解你的客户）审核
     - AML（反洗钱）审核
     - 黑名单筛查
     - 制裁名单筛查
     - PEP（政治敏感人物）筛查
   - 处理时限：2个工作日

3. **风控审核**
   - 审核人：风控部经理
   - 审核内容：
     - 风险问卷评估
     - 客户风险等级评定
     - 投资经验审核
     - 财务状况评估
   - 处理时限：1个工作日

### 1.4 开户所需文件

#### 个人客户
- ✓ 身份证明文件（身份证/护照/香港身份证）正反面
- ✓ 地址证明（水电煤账单/银行对账单，3个月内）
- ✓ 风险披露声明书（签字）
- ✓ 开户申请表（签字）
- ✓ 风险评估问卷

#### 企业客户
- ✓ 商业登记证/营业执照
- ✓ 公司章程
- ✓ 董事会决议
- ✓ 授权签字人证明
- ✓ 董事及股东身份证明
- ✓ 公司地址证明
- ✓ 开户申请表（盖章）

### 1.5 开户状态管理
- **待审核**：申请已提交，等待运营初审
- **处理中**：审批流程进行中
- **已完成**：账户已成功开通
- **已拒绝**：审批未通过，显示拒绝原因
- **退回修改**：资料需要客户补充或修正

---

## 二、PI管理模块（专业投资者）

### 2.1 PI定义
PI（Professional Investor）是指符合香港《证券及期货条例》第571章附表1第1部所定义的专业投资者。

### 2.2 PI认证标准

#### 个人PI
必须符合以下条件之一：
1. **资产净值标准**
   - 投资组合不少于800万港元
   - 或资产净值不少于800万港元

2. **投资组合标准**
   - 个人或与配偶拥有的投资组合不少于800万港元
   - 投资组合定义：
     - 现金存款
     - 股票、债券、基金等证券
     - 期货、期权等衍生产品
     - 不包括主要居所的价值

#### 企业PI
1. **金融机构**：银行、保险公司、证券公司等持牌金融机构
2. **上市公司**：在认可交易所上市的公司
3. **大型企业**：
   - 总资产不少于4,000万港元
   - 或年营业额不少于1亿港元

#### 信托PI
- 信托资产总值不少于4,000万港元
- 由专业受托人管理

### 2.3 PI认证流程

```
客户提交PI申请
    ↓
提供资产证明文件
    ↓
运营部初步审核
    ↓
合规部资质审核
    ↓
风控部评估确认
    ↓
颁发PI认证证书
    ↓
记录系统并定期审查
```

### 2.4 PI认证所需文件

#### 个人PI
- ✓ 银行存款证明（显示金额和日期）
- ✓ 证券账户对账单（近3个月）
- ✓ 物业估值报告（如适用）
- ✓ 投资组合明细表
- ✓ PI认证申请表
- ✓ 客户声明书

#### 企业PI
- ✓ 最近一年经审计财务报表
- ✓ 公司商业登记证/营业执照
- ✓ 公司章程
- ✓ 董事会决议（授权申请PI）
- ✓ 金融牌照（如适用）

### 2.5 PI管理要点
- **有效期**：PI认证有效期为2年
- **续期**：到期前1个月提醒客户办理续期
- **重新评估**：每年需重新评估是否仍符合标准
- **特别权限**：
  - 可交易复杂产品（如衍生品、结构性产品）
  - 可参与私募基金投资
  - 可进行场外交易（OTC）
  - 杠杆比例可以更高

---

## 三、LPOA管理模块（有限授权书）

### 3.1 LPOA定义
LPOA（Limited Power of Attorney）是指客户授权第三方在特定范围内代表其进行证券交易或账户操作的法律文件。

### 3.2 LPOA类型
1. **交易授权**：授权第三方下单交易
2. **账户查询授权**：授权查询账户信息
3. **资金划转授权**：授权进行资金转账
4. **综合授权**：包含上述多项授权

### 3.3 LPOA办理流程

```
客户提出LPOA申请
    ↓
填写LPOA申请表
    ↓
提供被授权人信息和身份证明
    ↓
客户本人签字确认
    ↓
运营部审核
    ↓
合规部批准
    ↓
系统绑定LPOA
    ↓
通知客户和被授权人
```

### 3.4 LPOA管理功能
- **LPOA绑定**：将LPOA号与客户账户绑定
- **LPOA查询**：查询客户的LPOA绑定情况
- **LPOA解绑**：解除LPOA绑定关系
- **LPOA续期**：LPOA到期前办理续期
- **LPOA变更**：修改授权范围或被授权人

### 3.5 LPOA注意事项
- ✓ 客户必须本人签署LPOA文件
- ✓ 被授权人需提供身份证明
- ✓ LPOA有明确的有效期（通常1-2年）
- ✓ 客户可随时撤销LPOA授权
- ✓ 系统需记录所有LPOA操作日志
- ✓ 定期审查LPOA使用情况

---

## 四、风险问卷管理模块

### 4.1 风险问卷目的
- 评估客户的风险承受能力
- 了解客户的投资经验和目标
- 确定客户适合的产品类型
- 满足监管合规要求

### 4.2 风险问卷内容

#### 4.2.1 基本信息部分
- 年龄
- 教育程度
- 职业和收入状况
- 家庭财务状况

#### 4.2.2 投资经验部分
- 投资年限
- 投资产品种类经验
  - 股票
  - 债券
  - 基金
  - 衍生产品
  - 结构性产品
- 交易频率
- 投资知识水平

#### 4.2.3 风险态度部分
- 投资目标（保值/增值/投机）
- 风险偏好
- 亏损承受能力
- 投资期限
- 流动性需求

#### 4.2.4 财务状况部分
- 年收入范围
- 净资产
- 可投资资产
- 负债情况
- 其他收入来源

### 4.3 风险等级评定

#### 评分标准
- **低风险（65分以下）**
  - 风险承受能力较弱
  - 投资经验较少
  - 适合产品：货币基金、国债、高评级债券

- **中风险（65-80分）**
  - 风险承受能力中等
  - 有一定投资经验
  - 适合产品：股票型基金、蓝筹股、一般债券

- **高风险（80分以上）**
  - 风险承受能力强
  - 投资经验丰富
  - 适合产品：衍生品、杠杆产品、结构性产品、高风险股票

### 4.4 风险问卷审核流程

```
客户填写风险问卷
    ↓
系统自动评分
    ↓
运营部初审（检查完整性）
    ↓
风控部审核
    ↓
评定风险等级
    ↓
生成风险评估报告
    ↓
客户确认签字
```

### 4.5 风险问卷管理要点
- **定期更新**：每年至少重新评估一次
- **重大变化时更新**：
  - 客户财务状况显著变化
  - 客户要求交易新的产品类型
  - 监管要求
- **产品适配性检查**：
  - 交易前检查产品是否适合客户风险等级
  - 不适合时需客户额外确认
- **审核拒绝处理**：
  - 信息不完整：退回补充
  - 明显不符：拒绝并说明原因
  - 风险不匹配：提醒客户调整

---

## 五、系统集成与数据流

### 5.1 模块间关联
```
开户管理 ←→ PI管理 ←→ 风险问卷
    ↓           ↓           ↓
LPOA管理 ←→ 客户管理 ←→ 产品管理
    ↓           ↓           ↓
        订单管理 & 风控系统
```

### 5.2 关键数据流
1. **开户完成** → 自动触发风险问卷填写
2. **风险问卷完成** → 确定客户可交易产品范围
3. **PI认证通过** → 解锁高级产品交易权限
4. **LPOA绑定** → 授权第三方操作账户
5. **风险等级变更** → 重新评估产品适配性

### 5.3 监控告警
- 开户申请超时未处理（>2个工作日）
- PI认证即将过期（30天内）
- LPOA即将到期（30天内）
- 风险问卷超过1年未更新
- 客户交易产品与风险等级不匹配

---

## 六、合规要求

### 6.1 香港证监会（SFC）要求
- ✓ 充分了解客户（KYC）
- ✓ 适当性评估（Suitability Assessment）
- ✓ 风险披露
- ✓ 客户资料定期更新
- ✓ 交易前适当性检查

### 6.2 反洗钱（AML）要求
- ✓ 客户身份识别（CDD）
- ✓ 增强尽职调查（EDD）- 高风险客户
- ✓ 持续监控（Ongoing Monitoring）
- ✓ 可疑交易报告（STR）

### 6.3 文件保存要求
- 客户开户文件：保存至账户关闭后至少7年
- PI认证文件：保存至认证到期后至少7年
- LPOA文件：保存至授权终止后至少7年
- 风险问卷：保存至更新后至少7年
- 审批记录：永久保存

---

## 七、最佳实践

### 7.1 开户管理
- ✓ 使用OCR技术自动识别证件信息
- ✓ 实时验证证件有效性（连接政府数据库）
- ✓ 电子签名技术提高效率
- ✓ 自动化审批流程，减少人工干预

### 7.2 PI管理
- ✓ 建立PI客户专属服务通道
- ✓ 自动化资产评估和监控
- ✓ 到期前主动提醒续期
- ✓ 定期审查PI资格

### 7.3 LPOA管理
- ✓ 实时监控LPOA使用情况
- ✓ 异常交易自动告警
- ✓ 定期审查LPOA授权范围
- ✓ 支持客户随时在线撤销

### 7.4 风险管理
- ✓ 动态风险评分模型
- ✓ 实时产品适配性检查
- ✓ 智能推荐适合客户的产品
- ✓ 持续监控客户交易行为

---

## 八、常见问题（FAQ）

### Q1: 客户可以同时拥有多个账户吗？
A: 可以。客户可以开立现金账户、保证金账户等不同类型账户。

### Q2: PI认证失败后可以重新申请吗？
A: 可以。客户满足条件后可以随时重新提交申请。

### Q3: LPOA可以授权给多个人吗？
A: 可以。一个账户可以绑定多个LPOA，授权给不同的人。

### Q4: 风险等级可以人工调整吗？
A: 可以，但需要风控部门审批并记录调整原因。

### Q5: 开户被拒绝后可以重新申请吗？
A: 可以。客户补充完整资料或满足条件后可以重新申请。

---

## 九、技术实现要点

### 9.1 数据库设计
- 账户表（Accounts）
- PI认证表（PI_Certifications）
- LPOA绑定表（LPOA_Bindings）
- 风险问卷表（Risk_Questionnaires）
- 审批流程表（Approval_Workflows）

### 9.2 API接口
- `/api/account/create` - 创建开户申请
- `/api/account/approve` - 审批开户申请
- `/api/pi/apply` - 申请PI认证
- `/api/pi/verify` - 验证PI资格
- `/api/lpoa/bind` - 绑定LPOA
- `/api/lpoa/unbind` - 解绑LPOA
- `/api/risk/submit` - 提交风险问卷
- `/api/risk/evaluate` - 评估风险等级

### 9.3 安全控制
- ✓ 所有操作需要身份验证
- ✓ 敏感操作需要双因素认证（2FA）
- ✓ 审批操作需要权限控制
- ✓ 所有操作记录审计日志
- ✓ 数据传输加密（TLS/SSL）
- ✓ 敏感数据存储加密

---

**文档版本**: v1.0  
**最后更新**: 2025-10-13  
**维护部门**: 技术部 & 运营部