反外国制裁法应对架构

内地企业以香港为跳板出海，已是当下跨境布局的主流选择。然而地缘博弈之下，香港公司越来越频繁地踩进两类风险区：一是欧美的「次级制裁」（secondary sanctions）与「长臂管辖」（long-arm jurisdiction），二是中国《反外国制裁法》《阻断办法》所带来的合规义务与潜在冲突。许多出海团队并未意识到——自己的香港主体，可能同时是欧美制裁的”靶点”，也是国内反制裁的”抓手”。本文给出一套可落地的应对架构，帮助企业在事前、事中、事后三阶段，建立可执行的合规闭环。

核心立场：反外国制裁应对不是「法务文档」工程，而是「业务连续性」工程。任何架构若无法在 72 小时内切换执行，应急价值便为零。

一、为什么香港主体「两边都被管」？

关键认知：香港公司在「普通法域外适用」与中国「阻断立法」之间，是真正的夹层。企业的应对架构必须同时覆盖两个方向，缺一不可。

二、整体架构：五层模型

推荐采用「五层合规架构」，把抽象法律义务转译为可执行流程。

┌──────────────────────────────────┐
│  L1 治理层：董事会 + 合规委员会     │
├──────────────────────────────────┤
│  L2 规则层：制裁清单库 + 合同条款库 │
├──────────────────────────────────┤
│  L3 流程层：KYC、付款前筛查、合同审批 │
├──────────────────────────────────┤
│  L4 资产层：银行通道、险种、SPV 隔离 │
├──────────────────────────────────┤
│  L5 应急层：清单触发的 72 小时剧本   │
└──────────────────────────────────┘

L1：治理层（董事会层面）

• 在港董事会下设 跨境制裁合规委员会（CSC），由法务总监、财务总监、运营总监组成；
• 明确 CSC 的议事规则、升级机制、向境内母公司合规办的报告路径；
• 备案制度：每季度向董事会报告一次制裁风险敞口。

L2：规则层（动态更新的知识库）

L3：流程层（嵌入业务流程）

所有对外付款须经「三方交叉筛查」：付款人、收款人、最终受益人（UBO）三层任一命中即冻结交易，转人工复审。

合同审批须按风险等级分级：

• 低风险：标准客户、欧美实体 → 常规审批；
• 中风险：敏感行业、涉俄白伊朝 → 法务 + 合规双签；
• 高风险：受制裁国关联、涉军工/金融核心 → CSC 集体决议。

L4：资产层（结构化布局）

• 多银行通道：建议至少在 3 家不同司法管辖区的银行开户（香港 + 新加坡 + 中东或欧洲），单家银行被切断不影响整体资金链；
• 关键险种：政治风险险（PRI）、贸易信用险、董监高责任险；
• SPV 隔离：高风险业务装入独立 SPV，避免污染集团整体合规画像。

L5：应急层（72 小时剧本）

• 0–2 小时：识别命中事实、冻结相关账户与交易；
• 2–24 小时：法务评估法律后果、合规评估报告路径；
• 24–48 小时：通知银行、交易对手、必要时通知港交所；
• 48–72 小时：启动董事会决议、向境内母公司与监管部门报告。

重要原则：剧本必须 事前写好并演练，不能在事件发生时临时拼凑。

三、香港公司可以做的 6 项具体动作

1. 银行账户「去敏感化」：梳理现有账户是否对接俄、伊、朝、白俄等高风险清算路径，必要时关闭；
2. 股东穿透审查：确保上层股权清晰可查，避免被认定为受制裁方的「受控外国实体」；
3. 合同反制裁条款标准化：所有新签合同须嵌入「制裁免责条款 + 终止权条款 + 损害赔偿条款」；
4. 数据本地化部署：客户数据、交易数据按司法管辖区分散存储，降低跨境取证风险；
5. 建立「合规审计闭环」：每年至少一次由独立第三方出具制裁合规专项审计报告；
6. 员工分梯度培训：高管层重在治理与决策，运营层重在识别与上报。

四、与内地总部的协同机制

香港子公司合规不能脱离境内母公司独立运行：

内地母公司被外国制裁时，香港子公司应 第一时间停接相关新业务、暂停相关付款；同时启动「阻断评估」，履行中国法下的报告义务。

五、常见误区

六、行动清单（出海前 90 天）

• 第 1–30 天：完成 L1 治理层建制，召开首次 CSC 会议；
• 第 31–60 天：搭建 L2 规则库，对接合规科技服务（以官方最新公布为准）；
• 第 61–75 天：在 L3 流程层嵌入三方筛查与合同分级审批；
• 第 76–85 天：完成 L4 多银行通道与险种配置；
• 第 86–90 天：演练 L5 应急剧本，记录问题并迭代。

结语

反外国制裁架构的本质，是让企业在「被点名的那一刻」依然可以正常运转。香港作为出海跳板，优势不会消失，但合规门槛会持续抬升。搭建五层架构、嵌入业务流程、保持演练频率，是当下内地出海企业的必答题。

更多香港公司注册、合规、银行开户与跨境税务的实战指南，可在 香港大全 持续查阅。

常见问答

香港公司没有直接业务在欧美，是不是就不用担心 OFAC 制裁？

仍需警惕。文章明确指出，只要香港公司与美国存在连接点，例如使用美元结算、采用美国设备或雇用美国人员，就有可能被 OFAC 触及。是否触发制裁并不以「有没有欧美业务」作为唯一判断标准，而要看资金通道、技术设备和人员等多个维度的连接点。

内地母公司被列入 SDN 清单，香港子公司会自动受波及吗？

会。文章引用 OFAC「50% 规则」指出，母公司一旦被列入清单，其持股 50% 及以上的子公司会自动受限；并且在文章列举的误区中也强调，「子公司可替母公司顶雷」是错误认识。企业必须在股权穿透层面提前做好隔离安排，避免被认定为「受控外国实体」。

合同里加了反制裁条款，是不是就等同于合规了？

并不等同于合规。文章在「常见误区」中明确说明，条款只在合同层面有效，属于风险分配工具；若交易本身违反制裁规定，条款无法阻断行政或刑事后果。因此条款应与流程层的三方交叉筛查、合同分级审批共同发挥作用。

「三方交叉筛查」具体指哪三方？

文章定义的三方是指付款人、收款人以及最终受益人（UBO），三层中任一命中制裁清单即冻结交易，转人工复审。该机制嵌入 L3 流程层，是日常付款前的强制动作，并非可选环节。

触发制裁命中后，企业真的能在 72 小时内完成全部切换吗？

文章强调这正是应急层 L5 的核心价值，但前提是剧本必须事前写好并完成演练。文章反复提示，「任何架构若无法在 72 小时内切换执行，应急价值便为零」属于架构失败。建议企业在出海前 90 天行动清单的最后阶段专门安排演练，并记录问题迭代。

香港公司被外国制裁后，还需要向中国监管部门报告吗？

需要。文章在协同机制部分指出，被外国制裁时，香港子公司应第一时间停接新业务、暂停相关付款，并启动「阻断评估」，履行《反外国制裁法》《阻断办法》下的报告义务；同时由境内母公司与商务部、外汇局等对接。具体报告口径与时限以官方最新公布为准。

延伸阅读

• 出海反制裁合规体系与黑名单筛查
• 出海架构中反避税条款的应对策略
• 出海企业反洗钱合规体系建设
• 香港架构应对 CRS 全球申报的合规策略
• BVI 与开曼经济实质法下的架构重塑