香港中小企业制裁名单筛查合规操作
俄乌冲突升级以来，美国财政部 OFAC、欧盟理事会、联合国安理会制裁名单的更新频率明显加快，俄罗斯、伊朗、白俄罗斯、朝鲜相关实体和个人被列入或移出的操作几乎每月发生。对香港中小企业而言，过去”对方能付款就发货”的粗放模式正面临真实风险——一笔来自受制裁实体的收款、一批经第三国转运给指定人员的零部件，都可能让公司被银行关户、被海关扣货、被列入执法关注名单。
合规不再是金融机构的专属话题。本文从中小企业可承受的成本出发，梳理一套实用的制裁名单筛查操作框架。
一、为什么中小企业不能”假装看不见”
不少香港中小企业的贸易客户集中在内地、东南亚、中东，公司认为自己”又不和美国做生意”，制裁似乎很遥远。这种认知有三重误区：
- 美元清算环节不可绕过：即使合同以人民币计价，跨境收款常需经美元中转。只要资金路径经过美元清算体系，受美国 OFAC 管辖。
- 银行合规审查前移：香港金管局要求银行对所有客户做”了解你的客户”（KYC）与制裁筛查。中小企业账户一旦触发可疑交易，银行有权直接冻结或关闭账户，且无须事先通知。
- 连带责任传导：货物最终流向受制裁方，即使转了好几道手，原出口商仍可能被认定为协助规避制裁。
合规不是”要不要做”的问题，而是”如何低成本做”的问题。
二、核心筛查名单：中小企业必须认识的三张表
1. 美国 OFAC 特别指定国民清单（SDN List）
OFAC 制裁名单是覆盖面最广、执行力最强的清单。任何被列入 SDN（Specially Designated Nationals）的个人或实体，其在美国境内的资产被冻结，美国人或美国企业（含美元清算银行）被禁止与其交易。即使是香港公司，只要使用美元清算，就受其管辖。
SDN 名单实时更新，企业应在每次交易前查询。
2. 欧盟综合名单（EU Consolidated List）
欧盟制裁与 OFAC 并不完全重叠。同一实体可能被一制裁、另一不制裁，反之亦然。在欧洲客户或欧元清算场景下，必须查询欧盟名单。
3. 联合国安理会制裁名单（UN Consolidated List）
联合国安理会决议对全体成员国具有强制效力，香港作为中国特别行政区在执行联合国制裁方面受相应义务约束。联合国名单是合规的”底线”——任何被联合国制裁的对象，香港企业都不应与之开展业务。
三张名单的关系
| 名单 | 发布机构 | 管辖逻辑 | 强制力 | 更新频率 |
|---|---|---|---|---|
| SDN List | 美国财政部 OFAC | 美元清算、美国连接点 | 极高（次级制裁） | 实时 |
| EU Consolidated List | 欧盟理事会 | 欧盟成员国境内、欧元清算 | 高 | 较频繁 |
| UN Consolidated List | 联合国安理会 | 全体成员国 | 必须执行 | 视决议而定 |
建议：中小企业至少同时筛查 SDN 与 UN 两张名单，欧盟名单视客户来源地决定是否纳入。
三、可落地的三步筛查流程
第一步：新客户与新供应商建档即筛查
任何新合作方在签合同前必须完成首次筛查。建议建立一个简单的客户/供应商登记模板，至少包含：
- 公司中英文名称、注册地、注册号
- 实际受益人（UBO）姓名、出生年月、国籍
- 主要业务描述与上下游关系
- 拟合作国家与拟使用的结算币种
将上述信息输入筛查工具（见下节），记录筛查日期、筛查工具版本号、筛查人姓名，存档至少 5 年。
第二步：名单变化后的定期重筛
制裁名单会更新，已建立的合作方也可能事后被列入。建议按风险分级处理：
| 合作方风险等级 | 重筛频率 | 适用对象 |
|---|---|---|
| 高风险 | 每次交易前 | 受制裁国家（如伊朗、朝鲜、叙利亚）相关方、被识别为 PEP 人士 |
| 中风险 | 每季度一次 | 跨境贸易商、敏感行业（电子、能源、军民两用）客户 |
| 低风险 | 每半年一次 | 普通本地零售、内地长期合作方 |
对已建立多年、纯本地结算的合作方，可适当降低筛查频率，但每年至少一次。
第三步：触发命中后的处置流程
筛查工具显示”命中”（match）不一定是真命中，多数是名字相似或拼写差异造成的”假阳性”。建议建立标准化处置流程：
- 人工复核：查看命中原因，是同姓同名还是地址、实控人、别名真正相符
- 强化尽调（EDD）：要求对方提供额外身份证明、最终用户证明、交易背景说明
- 上报决策：若仍无法排除嫌疑，立即暂停交易并向银行合规部门、贸易律师咨询
- 保留记录：无论最终决定继续或终止交易，全过程记录必须完整保存
绝对不要做的事：发现疑似命中后仍继续交易，抱着”先发货再说”的侥幸心理。OFAC 的执法回溯期可长达数年。
四、筛查工具与免费资源
免费资源（适合预算极有限的初创企业）
| 工具 | 覆盖名单 | 使用方式 |
|---|---|---|
| OFAC SDN Search | SDN List 全部内容 | 网页单笔查询，无批量接口 |
| UN Consolidated List | 联合国全部制裁名单 | 网页搜索 |
| EU Financial Sanctions Files | 欧盟综合名单 | 网页搜索，提供下载文件 |
| OpenSanctions | 整合多国名单 | 开源数据，可下载批量文件 |
缺点：免费工具无自动定时筛查、无模糊匹配算法、需要人工逐条核对，效率低且容易遗漏。
付费 SaaS 工具（适合年贸易额 500 万港币以上的中小企业）
包括 Refinitiv World-Check、LexisNexis Bridger Insight、ACAMS Risk Monitor、ComplyAdvantage 等主流合规平台。功能上支持：
- 批量上传客户名单，自动模糊匹配
- 每日名单更新与”差异报告”
- PEP（政治敏感人物）与不良媒体关联
- 完整审计日志与导出报告
年费通常在数万至数十万港币不等，具体以官方报价为准。
中小企业务实建议
- 年贸易额低于 200 万港币：用免费工具 + Excel 登记 + 季度人工重筛即可
- 年贸易额 200 万至 5000 万港币：建议采购一个 SaaS 工具的入门版
- 年贸易额超过 5000 万港币：应配置专职合规人员或外包给持牌合规顾问公司
五、几个内地企业赴港后容易踩的坑
坑一：以为香港”不查”
香港海关与金管局均有制裁执法权。香港海关可依据《联合国制裁条例》对违反联合国制裁的货物与资金采取行动。
坑二：忽视”50% 规则”
OFAC 规定：只要一个实体 50% 以上股权 被 SDN 人士直接或间接持有，该实体本身也被视为 SDN。对集团架构复杂的俄罗斯、伊朗客户，必须穿透核查最终受益人，而不仅仅是合同签约方。
坑三：转运交易不查目的地
货物从香港出口到阿联酋、哈萨克斯坦、乌兹别克斯坦等”中转热点”，最终仍可能进入俄罗斯或伊朗。买方提供的”最终用户声明”应交叉验证，对涉及军民两用物项（dual-use items）尤需谨慎。
坑四：付款方与合同方不一致
常见的”代付”安排——合同买方是 A 公司，实际付款来自 B 公司账户——是合规高危信号。在制裁筛查中，付款方与受益方都要查。
坑五：仅查公司不查个人
OFAC、欧盟名单上大量是个人制裁。对中小企业而言，实际控制人、董事、股东、签字人的筛查与公司筛查同样重要。
六、建立内部合规文档
合规不只是”查一查”，更要在被监管机构问询时能拿出证据。建议至少保存以下文档：
- 《制裁合规政策》：明文写明公司禁止与受制裁对象交易的政策、筛查流程、责任分工
- 筛查记录表：每次筛查的日期、工具、结果、处理人
- 客户/供应商主档：基本信息 + 最新一次筛查日期
- 命中事件处置档案：包含人工复核结论、上报记录、决策依据
- 培训记录：每年至少对业务人员进行一次制裁合规培训
文件应保留至少 5 年，以备银行或监管机构回溯审查。
七、写在最后
对香港中小企业而言，制裁名单筛查不是”大企业才需要做的额外功课”，而是跨境贸易的基础设施。与其等到账户被冻结、货物被扣押再补救，不如从第一次合作就把筛查流程嵌入业务流程。
合规的本质，是把”我不能控制的事”——地缘政治、国际制裁、银行审查——转化为”我可以控制的事”——内部流程、文档记录、决策留痕。这既是规避风险的护城河，也是公司长期稳健经营的底层能力。
具体名单内容、工具功能与监管细则随时可能调整，请以官方最新公布为准。
更多香港公司注册、银行开户、跨境收款、税务申报的实操指南，请持续关注 香港大全。
常见问答
香港中小企业如果不和美国做生意，还需要做制裁名单筛查吗？
需要。文章指出，即使合同以人民币计价，跨境收款通常仍需经美元中转，资金路径一旦经过美元清算体系便受美国 OFAC 管辖。同时，香港金管局要求银行对所有客户开展 KYC 与制裁筛查，中小企业账户触发可疑交易时银行有权直接冻结或关闭，且无须事先通知。
内地企业赴港后应该至少筛查哪几张制裁名单？
文章建议中小企业至少同时筛查美国 OFAC SDN 名单与联合国安理会综合名单两张表；欧盟综合名单则视客户来源地与是否涉及欧元清算决定是否纳入。这三张名单在覆盖范围和强制力上并不重叠，互为补充。
中小企业筛查结果出现”命中”应该怎么处理？
应按标准化流程处置：先进行人工复核，区分是名字相似造成的假阳性还是真实命中；必要时开展强化尽调，要求对方提供额外身份证明、最终用户证明与交易背景说明；若仍无法排除嫌疑，应立即暂停交易并向银行合规部门、贸易律师咨询。无论最终决定继续或终止，全程记录必须完整保存，存档时间不少于 5 年。
香港公司把货物经阿联酋或中亚转运给俄罗斯、伊朗客户，有合规风险吗？
有。文章特别提示，转运至”中转热点”国家（如阿联酋、哈萨克斯坦、乌兹别克斯坦）的货物最终仍可能进入受制裁国家。买方提供的”最终用户声明”应交叉验证，对涉及军民两用物项的交易尤需谨慎；此外，只要一个实体 50% 以上股权被 SDN 人士直接或间接持有，该实体本身也被视为 SDN，因此对集团架构复杂的客户必须穿透核查最终受益人。
年贸易额只有一两百万港币的小公司，有免费的筛查方法吗？
可以使用免费工具组合：OFAC SDN Search、联合国综合名单网页搜索、欧盟 Financial Sanctions Files、OpenSanctions 开源数据，配合 Excel 建立客户与供应商登记模板，按季度人工重筛。文章认为，对年贸易额低于 200 万港币的企业，这种”免费工具 + Excel + 人工重筛”的组合即可满足基本合规要求；具体名单内容与工具功能随时可能调整，请以官方最新公布为准。