2025年至2026年期间，沙特阿拉伯在2030愿景推动下持续升级合规体系，KYC（Know Your Customer，客户身份识别）成为反洗钱、税务合规、清关申报的共同起点。沙特央行SAMA依据《反洗钱法》将物流企业作为DNFBP（指定非金融业务和职业）纳入客户尽职调查义务，ZATCA（天课、税务和海关总局）在VAT 15%申报中要求核验客户税务身份，SASO与SABER认证体系要求核验产品制造商与进口商关系。沙特物流快递企业承接Noon、Amazon.sa等平台订单及B2B贸易货物时，须建立从客户准入到持续监控的全周期KYC流程，这是承接业务、归集货款、办理退税、清关申报的前置门槛，也是反洗钱合规与制裁筛查的基础数据来源。红海航线2025年恢复常态化运营后，中沙贸易货量回升，KYC核查的颗粒度与频次同步提升。

一、客户准入的KYC层级与文件清单

客户尽职调查分简化CDD、标准CDD、强化CDD（EDD）三个层级执行。简化CDD适用于低风险客户，包括沙特上市公司、政府机构、受SAMA监管的金融机构、AEO高级认证企业；标准CDD适用于一般贸易客户及电商卖家；EDD适用于高风险客户，如现金密集型业务、PEP（政治公众人物）及关联人、来自FATF灰名单国家的客户、贵金属及宝石交易商、虚拟资产服务提供商。沙特物流快递企业须基于风险评估结果对每位客户定级，定级文件留存5年以上。

个人客户KYC文件清单按身份类型分类。沙特公民提供Saudi ID（沙特身份证）正反面扫描件；沙特外籍人士提供Iqama（居留证）正反面扫描件；外国客户提供护照信息页加签证页加入境章页。所有证件须在有效期内，地址信息须与申请表一致。地址证明文件为近3个月内的水电气账单、银行对账单、政府信函，不接受商业广告信件与租房合同替代。证件过期前60天须提醒客户更新，过期未更新的暂停业务关系。

企业客户KYC文件清单包括商业注册CR（Certificate of Registration）正本扫描件、VAT证书（年营业额超过40万沙特里亚尔强制注册）、ZATCA税务登记证���公司章程AOA、股东名册、董事会决议授权开户人、授权签字人身份证件、银行账户证明（近3个月水单）、营业场所租赁合同或产权证明。外国企业须提供本国工商登记证明加大使馆认证加阿拉伯语翻译件，翻译件须经沙特司法部认可的翻译机构出具。

受益所有人（UBO）按"25%+1股"原则穿透。持股25%以上的自然人逐层追溯；无自然人持股25%以上的，识别实际控制人；既无明确持股也无实际控制人的，识别高级管理人员。沙特企业股东信息可在商务部MOCI的CR平台查询，跨境物流企业须收集股东名册、董事会决议、信托声明等穿透文件，留存受益所有人身份证件、地址、出生日期、国籍、职业信息，并在goAML系统登记。

PEP筛查覆盖沙特本土PEP（王室成员、部长级官员、将军级军官、国有企业高管、央行高管）和外国PEP（国家元首、政府首脑、部长、议员、最高法院法官、大使、国有企业高管）。PEP及关联人（直系亲属、密切关联人）须实施EDD，取得高级管理层批准方可建立业务关系，交易监控频次提升至每月一次，每年重新进行风险评估。PEP筛查依托World-Check、Dow Jones Risk & Compliance等商业数据库，每日更新名单。

二、跨境电商卖家的KYC实务操作

Noon和Amazon.sa是沙特电商双雄，平台卖家KYC由平台初审、物流商复核。Noon本土站卖家须提供CR、VAT证书、银行账户证明、法人身份证件；跨境卖家（中国卖家为主）须提供中国营业执照加大使馆认证、中国对公银行账户证明、法人护照、产品SABER符合性证书。Amazon.sa对沙特本土卖家要求CR加VAT加银行账户，对中国卖家要求中国营业执照、商标注册证、银行水单、产品合规证明。物流商在平台初审基础上，须独立复核卖家身份，不得仅依赖平台审核结果。

中国卖家常见KYC问题有四类。第一类是营业执照翻译件未经沙特驻华使馆认证，物流商须要求卖家补办公证认证，流程为：中国公证处公证→中国外交部认证→沙特驻华使馆认证，周期15至20个工作日。第二类是银行水单显示账户名与CR或营业执照不一致，需提供关联公司声明加转账授权加资金来源说明。第三类是地址证明为电子账单，需补充纸质账单或政府部门信函。第四类是Iqama过期或即将过期，需在到期前60天提醒更新，过期后暂停合作。

DDP业务的三方核查实务分四步执行。第一步收集发货人KYC文件，包括中国营业执照、对外贸易经营者备案、出口报关单、收款银行账户；第二步收集收货人KYC文件，包括Saudi ID或Iqama、CR（企业买家）、VAT证书；第三步收集付款人KYC文件，包括付款方营业执照、付款授权书、资金来源说明；第四步核实三方关系，须有合同、订单、发票佐证，三方关系不清晰的须提交STR。

B2B贸易客户KYC需额外收集行业资质文件。进口许可证（限制类商品如医药、化妆品、化学品）、SABER符合性证书、SASO能效或能效标签、清关授权书POA、产品原产地证。沙特对电子电器、玩具、化妆品、食品接触材料、建筑材料实行强制认证，KYC文件须与产品认证文件匹配，避免清关环节因文件不符被ZATCA扣押。食品类须额外提供SFDA注册证，医药类须提供SFDA药品注册证与GMP证书。

三、持续监控与高风险客户管理

客户KYC不是一次性动作，而是持续监控过程。定期复审频次按风险等级设定，高风险客户每年一次、中风险客户每两年一次、低风险客户每三年一次。复审内容包括身份信息更新（证件过期、地址变更、股权变动）、受益所有人变更、业务规模与初始评估是否一致、交易行为是否异常。复审发现重大变化的，须重新进行风险评估，必要时升级为EDD或终止业务关系。

交易行为监控依托规则引擎与AI模型结合。规则引擎设定单笔阈值（如现金存款5万沙特里亚尔）、累计阈值（月累计20万沙特里亚尔）、频率阈值（同一客户日交易超过10笔）；AI模型识别异常模式，包括刷单、拆分、对敲、突然大额、频繁退货。触发预警后由合规联络员初核、合规官复核，确认可疑的提交STR，涉及恐怖融资的24小时内提交TFR。预警处理记录须留存5年以上。

高风险国家与行业客户管理须建立分类清单。FATF灰名单国家（2025年为也门、叙利亚、伊朗、朝鲜等）客户须实施EDD，部分情况须取得SAMA事前批准；FATF黑名单国家客户禁止建立业务关系。高风险行业包括贵金属交易商、货币兑换所、虚拟资产服务提供商、艺术品交易商、现金密集型零售（珠宝店、汽车经销商、奢侈品店）。沙特物流快递企业承接上述行业客户，须强化交易监控、缩短复审周期、提高合规审计频次。

客户档案电子化管理须符合沙特电子交易法第M/18号要求。文件采用PDF/A格式，签名符合沙特数字证书局ADA SSL标准，存储在沙特境内服务器，满足数据本地化要求，保存期限5年以上。KYC系统须与goAML系统、ZATCA电子发票系统Fatoorah、SABER系统对接，实现客户信息一处录入、多处调用，避免重复录入造成数据不一致。

客户终止业务关系时，须做"退出KYC"。核对未结交易、归集货款、关闭账户、归档所有文件、保留交易记录5年。对可疑退出的客户（突然终止合作、要求现金退款、拒绝提供信息更新、频繁更换银行账户），须提交STR并报告SAMA。沙特物流快递企业的KYC能力直接决定承接业务的合规边界与货款安全，跨境电商卖家与贸易商在选择承运商时，优先考虑具备完整KYC流程、goAML系统接入、SAMA支付牌照合作、ZATCA税务备案的专业服务商，让身份核查走在运输前面，跨境生意才能在沙特市场落地生根。