海外架构制裁合规要点解读

过去两年，越来越多的内地企业选择以香港为枢纽搭建海外架构——用于跨境收款、海外品牌注册、供应链布局、上市前的红筹重组。然而一个常被低估的现实是：只要架构中存在美元清算、美国服务器、美国员工、或美国供应商，整套结构都会自动进入美国制裁体系的”长臂”射程。一笔看似无害的电汇、一份在内地起草的发票、一笔与某国客户的货款，都可能在某个早晨被国际银行退回并附上一份冻结函。

本文以企业最常接触的 BIS（商务部产业与安全局）、OFAC（财政部外国资产控制办公室）、欧盟理事会 三大制裁体系为基础，拆解架构搭建前后必须看清的红线与日常运营动作。

一、为什么海外架构必然触碰制裁议题

许多创始团队在搭建 VIE、开曼/BVI 主体、设立香港子公司时，会把精力放在税务、外汇登记（37号文）与 ODIs 备案上，却把”制裁尽调”当作事后补丁。这种思路存在三个盲区：

金融机构在开户时就已审查：汇丰、渣打、星展、华侨银行、香港上海汇丰、中银香港等合规部门会在 KYC 阶段就要求提交”受益所有人国别清单”。一旦命中受制裁司法辖区或被列入 SDN List，相关账户将被直接冻结或拒绝开立。
次级制裁比主制裁更致命：美国对中国、伊朗、朝鲜等国的制裁中，部分属于”主制裁”（Primary），主要约束美国主体；另一部分是”次级制裁”（Secondary），意思是——即使你不是美国人，只要你做的交易与美国金融系统挂钩、或者与美国主体有重大协助，你也会被纳入处罚范围。OFAC 对部分中国实体加征的 50% 规则，正是次级制裁的典型延伸。
业务一线不了解架构：负责订单对接的多为业务一线，他们对”开曼公司最终股东是谁”几乎没有概念。这就要求财务、法务、风控形成明确的内部传导链。

核心结论：海外架构一旦使用美元清算、使用美国服务器、聘请美国员工、购买美国设备、对接美国客户，无论架构多复杂，都已经”在制裁射程之内”。

二、三大制裁体系速览

体系	主管机构	主要法律工具	典型限制对象
美国	OFAC	SDN List、SSI List、NS-PLC List、Executive Orders	伊朗、朝鲜、叙利亚、古巴、克里米亚、顿巴斯，以及被点名的中国实体
美国	BIS（商务部）	Entity List、Denied Persons List、Unverified List、军事最终用户/最终用途清单	受控物项（EAR 受控软件、芯片、技术）
欧盟	欧盟理事会	欧盟制裁条例、CFSP 决定	俄罗斯、白俄罗斯、伊朗、叙利亚等
英国	OFSI（财政部）	英国金融制裁名单	与欧盟基本同步
联合国	安理会	1267/1373 等决议名单	恐怖融资、核武器扩散

对内地企业最关键的两个名单：

SDN List（特别指定国民清单）：禁止与清单上的个人/实体进行任何交易，连”提供资金、商品、服务支持其行为”都属违规。
BIS Entity List：实体清单上的公司，获取 EAR 受控物项（如先进制程芯片、特定软件、特定设备）受到”推定拒绝”门槛限制；技术合作、合资设厂、采购合同等日常商业合作也常被波及。

三、两个最容易踩雷的规则

1. 50% 规则（OFAC）

规则要义：当一个实体 被 SDN 列入后，OFAC 视其 单独或合计持股 50% 以上的子公司 同样受到 SDN 约束——即使子公司本身没有在 SDN List 上。

持股情形	是否视为 SDN
A 公司被列入 SDN，A 持有 B 公司 60%	B 自动视为 SDN
A 公司被列入 SDN，A 持有 B 公司 50%	B 自动视为 SDN
A 公司被列入 SDN，A 持有 B 公司 49%	B 不自动视为 SDN（但仍需个案评估）
A 公司被列入 SDN，A 与 C 公司共同持有 B 公司 50%	视具体协议而定，OFAC 通常仍按”控制”逻辑评估

实务含义：如果某家被列入 SDN 的供应商持股另一家公司 51%，即使后者是”干净”主体，与之交易仍属违规。这也意味着——做客户尽调时，仅查客户本身远远不够，必须穿透到上层股东与最终受益人。

2. 次级制裁（Secondary Sanctions）

OFAC 的次级制裁通常体现在 Executive Order 14024（针对俄罗斯）、EO 13818（针对人权）等命令中，对非美国人参与特定”重大交易”也会施加处罚——典型后果包括：

美国金融机构冻结该主体的美元账户
禁止该主体在美国境内拥有财产利益
禁止美国企业与之交易
被加入 BIS Entity List 等下游清单

最常被误读的一点：次级制裁即使没有”明确说你违规”，只要银行合规部门认为存在”重大协助”，账户也会被先行冻结。这意味着企业从合规出事到银行”先斩后奏”之间，几乎没有缓冲。

四、海外架构搭建前的尽调清单

在完成香港公司注册、开立离岸账户、签署 VIE 协议之前，至少应当完成以下六类核查：

股东穿透核查：每一层股东（自然人/法人）所在国别，是否命中 SDN/Entity List/SSI List。
董事与高管核查：董事、CEO、CFO、独立董事的国籍与身份信息，OFAC 会以”提供实质性帮助”为口径追究个人责任。
业务对手方筛查：客户名单、供应商名单、技术合作方名单，重点核查是否涉及被列入清单的实体或被清单实体的子公司。
物项与软件筛查：BIS 管控的 EAR 受控物项（含部分开源软件、加密产品、特定芯片），需对照 ECCN 编码判断出口许可要求。
服务与基础设施筛查：是否使用美国云服务、美国 CDN、美国支付通道、美国邮箱服务——这些”微量”美国因素都可能成为触发次级制裁的连接点。
最终用户与最终用途声明：出口受控物项时，需要买方提供 EUC（End-Use Certificate），承诺不会转售至被制裁国或被列入实体。

上述名单均为动态调整，建议每季度或在重大业务变化时刷新一次；以 OFAC 与 BIS 官方最新公布为准。

五、日常运营中的合规动作

仅完成一次尽调远远不够。制裁合规必须制度化、流程化、可追溯。一个最低限度的合规框架应当包括：

OFAC/BIS 名单自动筛查系统：开户、采购订单、客户录入、付款前等关键节点上自动比对。可使用 Refinitiv World-Check、Dow Jones Risk & Compliance、ACAMS 名单库等第三方工具，具体费率以供应商最新报价为准。
制裁合规手册：包含禁止交易清单、筛查流程、审批权限、违规上报路径、培训计划。
付款前的”红六问”：对手方是否在 SDN/Entity List 上？对手方股东是否 50% 被 SDN 持有？货物是否可能转售至制裁国？是否使用美国清算渠道？是否提供实质性帮助？是否涉及军事最终用户？
可疑活动上报机制：员工发现疑似违规，必须有明确的匿名上报通道，并定期演练。
年度合规审计：建议聘请具有国际制裁经验的外部律师/会计师事务所做年度审查，识别高风险敞口。

六、香港本地视角：为什么”以香港为跳板”反而要更小心

香港金管局（HKMA）对认可机构（AI）发布了多份制裁合规指引，明确要求银行：

在开户阶段实施 RBA（Risk-Based Approach）尽调
对高风险司法辖区交易做加强审查
持续监控交易模式与异常行为
当发现交易可能涉及受制裁对象时，立即冻结资金并上报

这意味着：香港银行本身就在严密筛查，企业如果架构设计粗糙，往往在开户阶段就被拒，而不是事后才出事。同时，香港作为国际金融中心，与 OFAC 保持着密切的非正式沟通机制，香港子公司的违规可能比内地主体更快被 OFAC 知悉。

几条结构性建议：

避免架构中出现与高风险司法辖区相关的董事或股东
香港子公司董事优先选择无制裁风险司法辖区（如新加坡、英国、欧盟）的常驻董事
香港账户与离岸账户之间建立清晰资金流文件链（KYC、合同、发票、运输单据）

七、常见误区与避坑

误区	真实情况
“我们没用美国产品，所以不归 OFAC 管”	只要用美元清算、美国服务器、美国员工，OFAC 都管
“只查客户就够了”	必须穿透股东、子公司、关联实体（50% 规则）
“小金额不会被查”	OFAC 处罚案例中，常有几千至几万美元级别的小额交易触发调查
“VIE 架构天然豁免”	VIE 只是协议控制，制裁合规要求不会因法律架构变化而豁免
“BIS 只管硬件”	BIS 也管软件、技术、服务（特别是基于 EAR 的技术合作）
“被冻结后找关系解冻”	申请 OFAC License 通常需要 6-18 个月，且结果不确定

八、应急处置：发现疑似违规怎么办

若收到银行冻结函、被加入 SDN List、收到 OFAC 询问函，按以下顺序处理：

立即冻结相关账户与交易，停止所有可能扩大风险敞口的行为
保留所有沟通记录、合同、发票、运输单据，链上链下证据同时备份
聘请具备 OFAC 经验的国际律所（通常需律所在 DC、NY、London 等地拥有 OFAC 团队）介入
向董事会与股东报告，评估披露义务（港交所/证监会/上市公司须考虑公告披露）
不轻易”自认违规”，也不轻易”对外否认”，等律所评估后再统一对外口径
评估申请 OFAC License 的可行性，准备答复 OFAC 询问函所需的全部证据
复盘并修补内控漏洞，避免下一次触发

结语

海外架构的合规复杂度，已经远超”税务优化 + 37 号文登记”这两个传统议题。制裁合规不是一个法律部门的事，而是董事会层面的战略议题。香港作为亚洲最成熟的金融与法律中心，对企业合规体系有着”软硬”两面的要求——软的一面是 HKMA 的指引要求，硬的一面是国际制裁体系的无差别穿透。

对以香港为跳板出海的内地企业来说，建议把制裁尽调作为架构搭建的 第一道门，而非最后一关。具体名单与豁免条款动态调整，务必以 OFAC、BIS、欧盟理事会官方最新公布为准。

如需更系统的香港出海架构、香港公司注册、银行开户、合规风控等指南，香港大全 持续整理了从人才签证到跨境合规的实操路径，欢迎访问查阅。

常见问答

内地的海外架构为什么要做 OFAC 制裁尽调?和我们有什么关系?

只要海外架构中使用了美元清算、美国服务器、美国员工、美国供应商，或与美国客户对接，就会自动进入美国制裁体系的”长臂”射程。汇丰、渣打、星展、华侨银行、中银香港等机构在 KYC 阶段就会要求提交受益所有人国别清单，一旦命中受制裁司法辖区或被列入 SDN List，相关账户可能被直接冻结或拒绝开立。因此制裁尽调不是事后补丁，而是开户前的第一道门。

什么是 OFAC 的 50% 规则?VIE 架构下怎么穿透核查?

OFAC 规定，被列入 SDN 的实体单独或合计持股 50% 以上的子公司，即使本身没有在 SDN List 上，也自动视为 SDN。例如 SDN 公司持股 51% 的子公司即被视为受 SDN 约束。这要求做客户尽调时必须穿透到上层股东与最终受益人，不能仅核查客户本身。VIE 架构虽是协议控制，但制裁合规要求并不会因法律架构形式变化而豁免。

香港公司开户时，银行会做哪些制裁合规审查?

根据香港金管局（HKMA）发布的认可机构（AI）制裁合规指引，银行会要求在开户阶段实施 RBA（Risk-Based Approach）尽调、对高风险司法辖区交易做加强审查，并持续监控交易模式与异常行为，发现可疑交易会立即冻结资金并上报。企业架构中如出现与高风险司法辖区相关的董事或股东，往往在开户阶段就会被拒绝，因此架构设计阶段就应优先选择无制裁风险司法辖区的常驻董事。

企业日常运营中，哪些环节最容易触发次级制裁?

次级制裁即使没有”明确认定违规”，只要银行合规部门认为存在”重大协助”，账户也会被先行冻结，几乎没有缓冲。日常运营中应在开户、采购订单、客户录入、付款前等关键节点自动比对 OFAC/BIS 名单，重点排查对手方是否在 SDN/Entity List 上、对手方股东是否被 SDN 持股 50% 以上、货物是否可能转售至制裁国、是否使用美国清算渠道、是否提供实质性帮助、是否涉及军事最终用户这六个问题。

发现疑似违规或收到银行冻结函，应按什么顺序处理?

建议按以下顺序处置：立即冻结相关账户与交易，停止扩大风险敞口；保留所有沟通记录、合同、发票、运输单据，链上链下证据同步备份；聘请具备 OFAC 经验、在 DC/NY/London 等地拥有 OFAC 团队的国际律所介入；向董事会与股东报告并评估港交所/证监会的披露义务；在律所评估前不轻易”自认违规”也不轻易”对外否认”；评估申请 OFAC License 的可行性，准备答复询问函所需的全部证据；最后复盘并修补内控漏洞，避免再次触发。需要注意的是，OFAC License 申请通常需要 6-18 个月，且结果不确定，具体周期以官方最新公布为准。