出口制裁合规与 OFAC、欧盟制裁清单筛查
把香港作为跳板出海，意味着企业的产品、资金、数据与人员会同时进入多个法域。一旦买方或终端用户位于美国财政部 OFAC 制裁名单、欧盟制裁名单或联合国安理会名单上，相关交易即便发生在香港，也可能触发境外罚款、二级制裁甚至银行账户冻结。合规筛查不是法律部门的事，而是出海企业从签合同到收款全流程都必须嵌入的运营机制。
本文从内地企业最常踩坑的角度出发，梳理 OFAC 与欧盟制裁清单的差异、筛查的实操流程、以及在香港落地时需要兼顾的本地要求。
一、为什么出海企业必须做制裁筛查
制裁（Sanctions）与出口管制（Export Control）是两套不同的法律工具，但都直接影响跨境交易：
- 制裁清单：限制与特定个人、实体、船舶、飞机进行任何交易，包括付款、提供服务、技术输出。
- 出口管制清单：限制特定物项（军品、双用途物项、加密产品、先进半导体等）出口到特定目的地或终端用户。
对内地出海企业而言，最容易出问题的是前者——买家或收货人恰好在制裁名单上，而企业在不知情的情况下发货、收款、发货票，事后被银行或海关追溯。
典型后果：
- 美国 OFAC 可对违反者处以民事罚款（单笔最高可达 25 万美元以上，具体金额以官方最新公布为准），严重情形可刑事追诉
- 银行一旦识别疑似制裁交易，会主动冻结账户并提交可疑交易报告（STR）
- 涉及美元清算的环节，SWIFT 报文本身即被自动筛查
- 二级制裁风险：即便交易完全在第三国发生，触碰美国制裁名单仍可能被拒入美元体系
关键认知：香港公司虽然主要受香港法律管辖，但因美元清算与跨境银行网络的现实，OFAC 的实际威慑力同样作用于香港实体。
二、两大主流制裁体系：OFAC 与欧盟
1. 美国 OFAC 制裁
OFAC（Office of Foreign Assets Control，美国财政部外国资产控制办公室）管理的主要清单包括：
- SDN List（特别指定国民清单）：最核心名单，冻结名单上个人/实体在美资产，禁止与其进行任何交易
- Sectoral Sanctions Identifications（SSI）：针对俄能源、金融、军工等行业的实体限制
- Non-SDN Menu-Based Sanctions：包括 NS-PLC、Foreign Sanctions Evaders（FSE）等专项名单
- List of Foreign Financial Institutions Subject to Correspondent Account Restrictions：对部分外国银行的代理行账户限制
- Consolidated Non-SDN List：整合多种非 SDN 限制名单
SDN 名单一经发布，即对美国境内及与美国有连接点（U.S. nexus）的全部交易产生约束力。
2. 欧盟制裁
欧盟制裁由欧盟理事会通过决议实施，主要依据《欧盟运行条约》第 215 条。常见的制裁方案包括针对俄罗斯、白俄罗斯、伊朗、朝鲜、叙利亚、委内瑞拉、利比亚、津巴布韦等地的限制措施。
欧盟制裁清单的载体：
- 欧盟金融制裁综合清单（EU Consolidated Financial Sanctions List）
- 欧盟制裁地图（Sanctions Map）
- 各成员国的国内制裁名单（与欧盟清单有差异时需注意）
3. OFAC 与欧盟的差异要点
| 维度 | OFAC（美国） | 欧盟 |
|---|---|---|
| 法律基础 | 总统行政令 + 法案 | 欧盟理事会决议 + 条例 |
| 域外效力 | 强（美元清算即触发） | 中（适用欧盟境内 + 欧盟国民） |
| 名单粒度 | 细（SDN/SSI/NS-PLC 等分类） | 较粗（综合清单为主） |
| 处罚严厉度 | 罚款金额上限较高 | 罚款 + 刑事追诉 |
| 二级制裁 | 有（高度威慑） | 无（侧重自身管辖） |
| 信息公开度 | 名单 + 详细备注 + 关联方网络 | 名单 + 决策理由 |
实务中，企业通常需要同时筛查两套体系，并叠加联合国安理会名单（UN Consolidated List），三套缺一不可。
三、内地出海企业最常踩的五个坑
坑 1：只查一次合同，忽略持续筛查
对方在合作初期不在名单上，但合同存续期内被新列入名单。OFAC 和欧盟每年都会更新大量新增实体，企业若不建立持续监测机制，就会在不知情时继续履约。
坑 2：只查买方公司，不查受益人（UBO）
制裁名单上常出现”代理人”“空壳公司”“壳账户”。真正的受益人或实际控制人才是关键。筛查必须穿透至 25% 以上的最终受益人（OFAC 50% 规则下，所有持有 SDN 实体 50% 及以上权益的下属实体均视为 SDN 本身）。
坑 3：忽视船只、飞机、港口的航运筛查
OFAC 维护有单独的 Vessel List（船舶名单）与飞机名单。在涉及大宗商品、能源、跨境贸易的运输条款中，提单上的船名、航次、IMO 号都需要筛查。
坑 4：以为香港公司”独立”于美元体系
香港的银行体系深度依赖美元清算。任何以 USD 结算或经美元中转的交易，都会被美国银行筛查 OFAC。一旦命中，不仅是这家香港公司，连带其开户行、代理行都可能受牵连。
坑 5：把合规外包给销售或客户经理
销售人员追求成交，合规人员需要保持独立判断。建议至少设立 “四眼原则”（Dual Control）：业务 + 合规共同签字，金额或风险等级达到一定标准后上升至法务或管理层。
四、制裁筛查的实操流程
一套完整的制裁筛查流程，建议嵌入到企业 ERP / CRM / 财务系统中，作为标准节点：
步骤 1：客户/供应商准入筛查
- 收集对方全名、注册地、注册号、地址、董事名单、UBO 信息
- 接入合规筛查系统（如 Refinitiv World-Check、Dow Jones Risk & Compliance、ComplyAdvantage 等，具体选型以企业预算与业务量为依据），同时人工抽样核验官方名单
- 输出筛查报告：HIT（命中）/ FALSE POSITIVE（误命中）/ CLEAR（清白）
步骤 2：合同条款嵌入
合规合格的合同建议加入以下条款：
- 制裁免责条款（Sanctions Clause）：交易任何一方被列入制裁名单时，对方有权立即终止合同且不承担违约责任
- 合规承诺条款：买方/卖方承诺其自身、董事、股东、UBO 均不在 OFAC、欧盟、联合国、香港本地制裁名单上
- 审计权条款：合规方保留对交易方进行合规审计的权利
步骤 3：每笔交易前的实时筛查
对高频客户，建议在订单系统每次生成订单前自动再跑一次筛查；对低频大额客户，至少在发货前、收款前两个节点分别筛查。
步骤 4：持续监测（Ongoing Monitoring）
- 每日同步 OFAC、欧盟制裁名单更新
- 重大事件（如俄乌冲突、加沙局势、伊朗制裁升级）发生时临时扫描全量客户
- 监测客户的关联方变更、董事变动、地址迁移
步骤 5：可疑交易上报
若发现实际命中，企业应在内部暂停交易、冻结相关款项，并寻求专业法律意见。是否需要主动报告给 OFAC（Self-disclosure），需根据具体情形评估，自首通常会显著降低处罚幅度。
五、香港本地需要兼顾的合规要求
香港本身也有自己的制裁制度，由商务及经济发展局、保安局、海关等机构负责执行。
- 联合国制裁条例：联合国安理会决议通过后，香港会以条例方式直接适用
- 针对性制裁：针对特定国家或地区的本地制裁
- 反恐相关：例如《联合国（反恐怖主义措施）条例》
内地企业香港子公司的实务要点：
- 银行开户时就会被问及业务性质、主要交易国家、是否涉及受制裁国家——建议提前准备书面业务说明
- 每年 KYC（Know Your Customer）更新时，制裁合规问卷是必答项
- 香港公司若计划开立美元账户，需特别注意 OFAC 合规，因为代理行（correspondent bank）会筛查
另外，2024 年起香港正在推进针对虚拟资产服务提供者（VASP）的发牌制度（”VATP”），内地企业若涉及稳定币或加密资产相关业务，需在反洗钱与制裁合规上投入更多资源。
六、构建合规体系的关键要素
| 要素 | 内容 |
|---|---|
| 政策 | 制裁合规政策、筛查标准、风险等级定义 |
| 流程 | 准入、合同、交易、监测、报告 |
| 工具 | 商业筛查软件 + 官方名单人工核验 |
| 人员 | 合规官（MLRO）+ 业务联络人 |
| 培训 | 销售、运营、财务每年至少一次合规培训 |
| 审计 | 内部审计 + 必要时引入外部合规审计 |
| 文档 | 完整留痕（筛查记录、决策依据、人工判断） |
资源有限的中小企业的最低可行方案（MVP）：
- 至少订阅一个商业筛查工具（年费通常在数千美元到数万美元区间，具体以服务商报价为准）
- 每月人工抽查一次 OFAC 与欧盟名单的更新
- 关键合同嵌入制裁条款
- 业务 + 合规双签机制
- 留存所有筛查记录至少 5 年
七、遇到命中（True Hit）时的处置建议
- 立即冻结：停止发货、暂停付款，保留所有凭证
- 升级：通知法务负责人、合规官，必要时引入外部律师
- 核实真伪：确认名单上的实体与对方是否同一人/同一控制链
- 决策：根据核实结果决定终止交易、向 OFAC 申请许可（License）、或继续
- 报告：根据内部政策与监管要求，决定是否主动报告
- 复盘：将事件纳入内部案例库，更新筛查规则
不要尝试”技术性处理”——例如更换收款路径、改用第三国中间商、使用代持账户。OFAC 与各国监管机构对此类规避行为（Sanctions Evasion）有非常明确的识别能力，处罚往往比首次违规更重。
八、结语
制裁合规不是”合规部门的事”，而是从市场拓展、合同谈判到收付款全流程的底层基础设施。内地出海企业以香港为枢纽，意味着在享受低税、便利的金融与航运资源的同时，也自动接入了一个高度国际化的合规审视环境。建立 OFAC + 欧盟 + 联合国 + 香港本地四重筛查机制，配套合同条款与持续监测，是出海路上最值得的一笔投入。
合规无捷径，体系化才是长期竞争力。hkguide.org 收录了更多香港公司注册、银行开户、跨境税务、贸易合规相关指南，欢迎继续查阅。
常见问答
OFAC 制裁清单与欧盟制裁清单的区别是什么？内地企业为什么要同时查两套？
OFAC 是美国财政部外国资产控制办公室管理的制裁体系，以 SDN 名单为核心，配合 SSI、NS-PLC、Vessel List 等多个细分名单，因美元清算与美国金融体系的全球覆盖度，对跨境交易具有极强的域外效力与二级制裁威慑。欧盟制裁由欧盟理事会依据《欧盟运行条约》第 215 条通过决议实施，主要载体是欧盟金融制裁综合清单与欧盟制裁地图，域外效力相对较弱但同样约束欧盟境内及欧盟国民。两套名单在法律基础、域外效力、名单粒度与处罚严厉度上均不同，企业需要同时筛查并叠加联合国安理会名单，三套缺一不可。
内地的香港子公司只跟美元无关的对手方交易，是不是就不用筛查 OFAC？
仍然需要筛查。文章明确指出，香港银行体系深度依赖美元清算，任何以 USD 结算或经美元中转的交易都会被美国银行自动筛查 OFAC；一旦命中，不仅这家香港公司会受影响，其开户行、代理行也可能被牵连。此外，香港公司在开立美元账户时，代理行也会主动进行 OFAC 合规审查。因此即便日常对手方多为非美元地区，建议仍将 OFAC 作为基础筛查项纳入流程。
制裁筛查中 25% 与 50% 的持股门槛分别指什么？
OFAC 适用 50% 规则，即无论子公司在名单所列实体中持股比例多少，只要其被一个或多个 SDN 实体合计持有 50% 及以上权益，就会被视为 SDN 本身受到同等限制。25% 则是多数国家反洗钱与受益所有人（UBO）穿透的通用门槛，建议企业在筛查时穿透至 25% 以上的最终受益人，避免遗漏通过”代理人”“空壳公司”“壳账户”间接上名单的情形。
内地中小企业没有预算购买昂贵的合规软件，制裁筛查的最低可行方案是什么？
文章给出的最低可行方案（MVP）包括：至少订阅一个商业筛查工具（年费区间以服务商报价为准）；每月人工抽查一次 OFAC 与欧盟名单的更新；在关键合同中嵌入制裁免责条款、合规承诺条款与审计权条款；建立业务 + 合规的双签机制；以及完整留存筛查记录至少 5 年。这套组合拳成本可控，能够覆盖准入筛查、合同控制与基础持续监测三个核心环节。
交易被命中 OFAC 后，企业应该主动报告吗？
文章建议在内部暂停交易、冻结相关款项并寻求专业法律意见之后再做判断。是否主动向 OFAC 报告（Self-disclosure），需要根据具体命中情形、企业与美国的连接点程度、过往合规记录等因素综合评估；自首通常会显著降低处罚幅度，但并非所有命中都需要立即报告，因此建议由法务与外部律师共同评估后再行决定，避免因仓促披露反而扩大风险。
香港公司是否需要单独筛查香港本地的制裁名单？
需要。香港本身有自身的制裁制度，由商务及经济发展局、保安局、海关等机构执行，包括联合国安理会决议转化适用的条例，以及针对特定国家或地区的本地制裁、反恐相关条例等。内地企业的香港子公司在银行开户与每年 KYC 更新时，制裁合规问卷就是必答项，因此 OFAC + 欧盟 + 联合国 + 香港本地四重筛查机制才被文章视为合规底线。
虚拟资产、稳定币相关的香港业务，制裁合规有没有特殊要求？
有。文章提到，2024 年起香港正在推进针对虚拟资产服务提供者（VASP）的发牌制度（即 VATP）。内地企业若涉及稳定币或加密资产相关业务，需要在反洗钱与制裁合规上投入更多资源，包括客户准入筛查、链上资金溯源、持续监测与可疑交易报告等，具体合规标准以香港证监会与财经事务及库务局最新公布为准。