香港香港大全HK GUIDE

香港银行保安编码器管理员离职交接

在香港开立公司银行账户，保安编码器（Security Token） 是绕不开的一环。这个巴掌大小的设备每30秒或60秒生成一组一次性密码，与公司账号绑定，用于授权网银登录、大额转账、薪资批量发放等高敏感操作。一旦持有者离职却未妥善交接，整间公司的资金调度可能瞬间停摆——而香港银行的客服与书面流程，并不像内地那样”打个电话就能远程重置”。

对内地赴港新设公司的财务负责人与行政主管而言，保安编码器管理员的离职交接往往是开业第一年就遇到、却最缺乏准备的环节之一。本文从制度逻辑、流程拆解、表格准备、常见雷区四个角度，系统梳理这套交接机制。

一、先搞懂：保安编码器到底是什么？

香港的主流银行（汇丰、渣打、恒生、中银香港、东亚、花旗等）对公司客户普遍采用双因素认证：

部分银行还提供 手机 App 软令牌（Mobile Token） 作为替代方案，但实物编码器仍是最普遍的形式，尤其在开户初期或高风险操作场景。

编码器管理员在公司里的真实权限

操作场景 是否需要编码器口令
网银登录 必须
单笔转账（无论金额） 必须
批量薪资发放（Payroll） 必须
增设/删除授权签字人 必须
修改公司通讯地址 必须
调高每日转账上限 必须
申请新的支票本 必须

也就是说，只要这位员工知道密码、能拿到实物编码器，就几乎等同于掌握公司账户的全部操作权限。这也是为何银行在开户时要求登记”主要管理员（Primary Administrator）”与”备用管理员（Secondary Administrator）”，并在 KYC 文件中留下多重身份核验资料。

二、为什么”离职交接”是个大问题？

许多内地企业主以为，保安编码器是”公司资产”，员工离职把设备交还就完事了。但在香港银行的实际操作里，至少有三层隐性风险：

1. 编码器绑定的是”人”，不是”公司”

港银行发放的保安编码器在出厂时已烧录绑定该账号 + 该用户编号，无法解绑给另一个人直接使用。即便你把设备拿回来，新员工拿着也是”死机器”。

2. 管理员信息穿透公司内部权限

银行系统里登记的”授权签字人 + 管理员”组合，决定了公司能否办理：

若管理员已离职但未在银行系统层面同步变更，新任管理员的所有申请都会被银行以”非登记在案”为由退回。

3. 离职流程涉及书面文件而非”口头交接”

香港银行极少接受电话、邮件、视频会议作为正式变更依据。必须由公司董事 + 新旧两位管理员同时到场，并签署银行指定的《公司资料更新表格》。这就是为什么一个看似简单的”换个管理员”，实际办理周期可能长达 2–4 周。

三、标准交接流程：六步走完

以下流程适用于绝大多数香港持牌银行，个别银行在表格名称上略有差异，实际以银行最新要求为准。

第 1 步：内部盘点（Day 1）

在员工正式提交辞职信的当天，HR 与财务应立即清点以下物品与资料：

第 2 步：冻结操作权限（Day 1–Day 3）

许多银行支持临时冻结管理员权限，避免离职员工在交接完成前继续操作账户。需提交：

第 3 步：银行预约变更（Day 3–Day 7）

携带以下文件到银行网点办理（新旧管理员 + 至少一位董事须亲自到场）：

文件 备注
公司商业登记证（BR）副本 6个月内有效
公司注册证书（CI）副本 —
最新周年申报表（NAR1） 反映当前董事与股东
公司章程 部分银行要求
新管理员身份证 / 护照原件 港澳通行证也可，但建议带护照
新管理员住址证明 3个月内
旧管理员离职证明 由公司发出即可
银行指定表格《公司授权人变更通知书》 现场填写
实物保安编码器 需交回银行注销

第 4 步：银行内部审核（Week 2–Week 3）

银行会对新管理员重新进行 KYC 尽职调查，包括：

如新管理员同时是公司董事或股东，审核时间可能延长；如仅为受雇员工，通常 5–10 个工作日可完成。

第 5 步：核发新编码器（Week 3–Week 4）

审核通过后，银行会：

新编码器一般需本人亲自领取，不可代领。

第 6 步：内部系统同步（Week 4+）

四、四类高频雷区

雷区一：以为”交回编码器”就等于”完成交接”

最常见误区。实物设备只是冰山一角，银行系统内的管理员绑定关系未解除前，旧员工理论上仍可凭用户名 + 短信验证码进行部分查询类操作。

雷区二：新管理员是内地居民、首次到港

香港银行对非本地居民的新管理员审核趋严，可能要求额外提供：

建议预留 至少 6 周 而非 4 周的办理周期。

雷区三：管理员与签字人是同一人，离职导致”双重空缺”

若离职员工同时担任 授权签字人 + 管理员 + 编码器持有者 三重角色，处理顺序必须为：

  1. 先在银行系统新增新签字人（需董事会决议）
  2. 再注销旧签字人
  3. 最后变更管理员

颠倒顺序会导致公司账户进入”无签字人”状态，所有付款暂停。

雷区四：使用 Mobile Token 后忽视设备丢失

若公司改用手机 App 软令牌，离职员工只需在手机上卸载 App，看似无风险。但银行系统仍判定”该用户已绑定 Mobile Token”，必须由新管理员触发重置流程，否则新员工无法注册新的 Mobile Token。

五、给内地企业的三条预防性建议

1. 至少设置两名管理员

开户时务必向银行申请 Primary + Secondary 双管理员。Secondary 管理员平时不参与日常操作，但作为”备份人”在紧急情况下可直接接管，避免单点故障。

2. 把银行交接写进劳动合同

在员工入职合同与离职协议中，明文约定：

3. 每年做一次”权限体检”

建议每年由公司秘书或外部审计师，对所有香港银行账户的授权人、签字人、管理员进行一次盘点，确保银行系统记录与公司董事会决议一致。

六、若编码器遗失或被带走怎么办？

万一编码器未能在离职当日收回，需立即采取以下步骤：

  1. 第一时间致电银行客服热线，口头申请冻结该编码器
  2. 24 小时内补交书面冻结申请（公司信笺 + 董事签字 + 盖章）
  3. 填写《保安编码器报失表格》
  4. 申请核发新编码器
  5. 视情况决定是否同步更改网银密码与短信验证手机号

如怀疑离职员工有恶意操作可能，应同步通知银行合规部门（Compliance），并保留向警方报案的选项。香港警方商业罪案调查科（CCB）接受此类报案。

结语

对内地企业而言，香港银行账户的保安编码器远不只是一个”小盒子”，而是公司在港资金调度的核心控制节点。管理员的离职交接看似行政事务，实则牵涉银行 KYC、公司治理、董事会决议、内部权限管理多个层面。一次处理不慎，可能让公司账户陷入数周停摆；一次流程规范，则能为公司在港长期运营打下稳固基础。

需要提醒的是，各家银行的具体表格名称、所需文件、办理周期、收费标准均可能调整，本文所列流程与清单供参考，实际办理前请以银行最新公布的官方指引为准。

香港大全 持续整理内地人赴港的全方位实用指南，涵盖公司开户、银行选择、税务申报、人才签证、子女教育等主题，欢迎站内查阅更多相关专题。

常见问答

保安编码器管理员离职后，网银会被立刻停用吗？

不会立刻全停，但风险很快出现。文章指出，编码器绑定的是「人」而非公司，旧员工只要仍记得用户名、并能收到银行预留手机短信验证码，离职初期仍可进行部分查询类操作；若公司未在银行系统层面同步变更管理员，新任管理员的所有申请反而会被银行以「非登记在案」为由退回，导致正常资金调度受阻。

内地赴港企业的财务负责人需要准备哪些文件，才能完成管理员变更？

新旧管理员加至少一位董事须亲自到银行网点办理，常见文件包括：商业登记证（BR）副本、公司注册证书（CI）副本、最新周年申报表（NAR1）、公司章程、新管理员身份证或护照原件及住址证明、旧管理员离职证明、银行指定《公司授权人变更通知书》，以及需交回银行注销的实物保安编码器。具体表格与清单以银行最新要求为准。

管理员与授权签字人是同一人时，离职处理顺序有什么讲究？

文章明确建议按三步走：先在银行系统新增新签字人（需董事会决议），再注销旧签字人，最后变更管理员。如果颠倒顺序，公司账户会进入「无签字人」状态，所有付款暂停，影响薪资发放与对外转账。

改用手机 App 软令牌后，是不是就不用操心交接问题了？

并非如此。即使离职员工在手机上卸载 App，银行系统仍判定该用户已绑定 Mobile Token，新员工无法直接注册新令牌。文章提醒，必须由新管理员触发重置流程，否则新令牌始终无法启用，与实物编码器遗失的处理逻辑相同。

编码器被离职员工带走或丢失，公司应该怎么应急？

文章给出的应急步骤是：第一时间致电银行客服热线口头申请冻结编码器，24 小时内补交书面冻结申请（公司信笺加董事签字盖章），填写《保安编码器报失表格》，申请核发新编码器，并视情况同步更改网银密码与短信验证手机号；如怀疑存在恶意操作，应同步通知银行合规部门，并保留向香港警方商业罪案调查科（CCB）报案的选项。具体报案流程与所需材料以香港警方最新公布为准。

延伸阅读