制裁合规架构搭建实务

过去三年，香港作为内地企业出海的桥头堡，越来越多被纳入多边制裁体系的外溢半径。无论是美国 OFAC 制裁名单、欧盟金融制裁、英国 OFSI 限制措施，还是联合国安理会决议，香港公司一旦涉及美元清算、欧元结算、英美法域下的合同执行或使用美元保险，都可能触发次级制裁风险（以官方最新公布为准）。

对内地出海企业而言，”出口管制”与”制裁合规”已经成为香港子公司绕不开的两道关。本文围绕制裁合规架构的搭建，从法源识别、筛查清单、组织职责、合同条款、持续监测五个层面展开，给出一份可落地的实务清单。

一、先认清：你面对的是哪几套制裁体系

香港本地并未实施独立的单边制裁，但作为国际金融中心，企业事实上必须同时回应四套主要制裁体系：

制裁体系	主管部门	主要法源	适用范围
联合国制裁	联合国安理会	安理会决议	香港通过《联合国制裁条例》本地化执行
美国 OFAC	美国财政部	IEEPA、NDAA、各项专题行政令	全球美元体系及”美国连接点”
欧盟制裁	欧盟理事会	CFSP 决议及理事会条例	欧盟境内及欧盟主体
英国 OFSI	英国财政部	Sanctions and Anti-Money Laundering Act 2018	英国境内及英国主体

关键判断标准：香港公司在交易中是否使用了美元清算、是否签订受美国法管辖的合同、是否在欧盟/英国境内设有子公司——任何一个”是”，都可能触发对应法域的域外管辖。

实务建议：先做一份”制裁暴露度自评表”，逐项勾选业务中是否触及四大体系的连接点，再据此决定筛查范围与流程强度。

二、核心流程：制裁名单筛查与背景调查

1. 四类名单必须定期比对

OFAC 的 SDN List、欧盟 Consolidated List、UK Consolidated List、联合国 Security Council Consolidated List，是四份最基本的制裁名单。此外还需关注：

行业性制裁名单：如 OFAC 的 NS-PLC List（朝鲜相关）、CAPTA List（受限制港航）
本国出口管制名单：美国 BIS Entity List、Denied Persons List、MEU；欧盟 Annex IV；英国 Strategic Export Control
次级风险名单：如反洗钱金融行动特别工作组（FATF）高风险国别清单

2. 筛查的四个时间点

触点	筛查内容	备注
签约前	客户、供应商、最终用户、受益所有人	首次准入
付款前	收款方与中间行 SWIFT BIC	阻断可疑交易
签约后定期	名单更新触发的二次筛查	至少季度一次，名单变动后即时
重大事件	公司控制权变更、地址变更、姓名/股东结构变动	触发即时重审

3. 受益所有人（UBO）穿透

OFAC 近年执法案例中，约六成违规涉及”空壳公司、复杂股权结构”。建议穿透至 25% 持股或通过代持/协议控制可施加影响的自然人；若涉及高风险国别（以 OFAC 综合制裁国家清单为准），建议穿透至 10% 持股。

三、组织与职责：谁来负责制裁合规？

三道防线模型

防线	部门	职责
第一道	业务部门（销售、采购、客服）	一线识别可疑交易、提交筛查申请
第二道	合规风控/法务部	制定政策、独立筛查、签批放行
三道防线	内部审计	定期复核流程有效性，反馈董事会

香港公司层面：建议配置的岗位

合规负责人（MLRO / Compliance Officer）：作为与香港海关、公司注册处对接的接口人
制裁合规专员：专责筛查、名单维护、可疑交易报告
法务联系人：处理与外部律所、监管沟通

实操要点：若企业同时在香港、迪拜、新加坡等枢纽地设立子公司，应明确 集团层面统一筛查口径，避免子公司因执行宽松而被整体处罚。

四、合同条款：必备的制裁合规条款

在与境外交易方签订的合同中，应至少嵌入以下条款（具体表述以法务最终审定为准）：

合规承诺条款：各方承诺遵守联合国、美国、欧盟、英国及任何适用法域的制裁法律。
筛查配合条款：买方/卖方承诺提供交易最终用户、最终用途、最终目的地信息。
终止条款（Sanctions Termination Right）：若交易对象在合同期内被列入任何制裁名单，且公司经善意判断无法继续履约，可单方解除合同且不承担违约责任。
赔偿条款：因对方违反制裁承诺给己方造成的罚款、损失，违约方应予赔偿。
再转让限制：明确禁止转售至受制裁国别或被制裁主体。
资料留存：交易档案、筛查记录、通讯邮件建议留存 5 年以上（OFAC 一般回溯期为 5 年，香港海关对《打击洗钱及恐怖分子资金筹集条例》要求亦为 5 年）。

五、持续监测与异常交易处理

1. 自动化筛查工具

对客户与供应商数量较多（通常年交易对手超过 500 家）的企业，建议引入商业筛查软件进行 自动化实时比对。常用工具包括 Refinitiv World-Check、Dow Jones Risk & Compliance、ACAMS 平台等（以官方最新公布为准）；也可使用 OFAC 公开 SDN Search，但需人工定期抓取与维护。

2. 可疑交易的内部处理流程

当筛查命中疑似结果时，建议遵循以下流程：

临时冻结：暂停该笔交易或付款，待核实后再行处理
内部升级：上报至合规负责人
强化尽调：要求对方提供最新股东信息、营业执照、商业合同
外部咨询：必要时委托外部律所出具书面意见
报告或放行：根据核实结果决定放行或在合理怀疑下向香港海关或相关执法机关报告

3. 误命中（False Positive）的处理

筛查系统中常见的误命中情形包括：与被制裁人同名但非同一人、地址相似、姓名拼写差异。建议建立 人工二次核实机制，通过多因素（出生日期、国籍、身份证号/护照号、行业、关联公司）综合判断，避免”宁错杀不错放”导致业务流失。

六、出现命中后的”红线操作”

一旦确认交易对手确为被制裁主体，应：

立即停止交易，不再有进一步美元/欧元清算
不要尝试拆分交易（”拆分”本身就是 OFAC 单独列明的加重情节）
不要删除文件，所有通讯、付款记录均应保留
48 小时内上报至合规负责人，必要时寻求外部律所协助
视情况向香港海关或相关国家执法机关提交自愿性披露（Self-Disclosure），主动披露通常是降低处罚幅度的关键

注意：OFAC 的”非自愿”披露（即被监管发现后再行报告）通常会导致更高罚款（以官方最新公布为准）。

七、年度合规体检清单

建议每个财年结束或重大业务变更后，进行一次”制裁合规体检”：

制裁名单是否已更新至最新版本
客户/供应商主数据是否完成全量重筛
合同条款是否已嵌入最新合规要求
是否发生高管或股东变更
是否新增或撤销国家/地区业务
内部培训是否覆盖本年度新增业务团队
内部审计报告是否已提交董事会
是否收到任何监管问询或质询函

结语

制裁合规不是一次性项目，而是一套 持续运行、嵌入业务流程 的体系。对内地出海企业而言，香港既是中转地、又是可能被反向追溯的责任主体——在香港搭建子公司时同步搭建合规架构，远比事后补救的成本低得多。

香港大全还整理了香港公司注册、银行开户、反洗钱申报等系列出海指南，欢迎继续查阅。

常见问答

内地企业在香港设立子公司，是否一定要做制裁合规筛查？

文章指出，香港本地并未实施独立的单边制裁，但只要香港公司在交易中使用美元清算、签订受美国法管辖的合同，或在欧盟/英国境内设有子公司，就可能触发对应法域的域外管辖。因此即便注册地在香港，只要业务触及上述”连接点”，制裁名单筛查与合规架构搭建都属于绕不开的环节。

制裁合规筛查需要覆盖哪些名单？多久更新一次？

文中列出的四份基础名单包括 OFAC SDN List、欧盟 Consolidated List、UK Consolidated List、联合国 Security Council Consolidated List，并建议同时关注行业性制裁名单、本国出口管制名单及 FATF 高风险国别清单等次级风险名单。在筛查频率上，签约后定期筛查建议至少每季度一次，名单发生变动时应即时触发二次筛查。

香港子公司应穿透受益所有人到哪一层？

文章建议一般情况下穿透至 25% 持股或可通过代持、协议控制施加影响的自然人；若涉及高风险国别，建议进一步穿透至 10% 持股。高风险国别的具体范围以 OFAC 综合制裁国家清单等官方公布为准。

制裁合规岗位一般如何配置？规模较小的子公司能否合并？

文章建议至少配置合规负责人（MLRO / Compliance Officer）、制裁合规专员及法务联系人三类岗位，并明确集团层面的统一筛查口径。对于人员有限的子公司，文章并未直接给出合并方案，但强调集团应统一筛查口径，避免子公司因执行宽松而被整体处罚，具体岗位设置以企业实际规模与法务最终审定为准。

合同里必须写入制裁合规条款吗？一般保留多少年资料？

文章建议在与境外交易方签订的合同中至少嵌入合规承诺、筛查配合、终止、赔偿、再转让限制及资料留存等条款。交易档案、筛查记录、通讯邮件建议留存 5 年以上，理由是 OFAC 一般回溯期为 5 年，香港海关对《打击洗钱及恐怖分子资金筹集条例》的留存要求亦为 5 年，具体表述以法务最终审定为准。

筛查命中后能不能先拆单继续做？

文章明确将其列为”红线操作”之一：一旦确认交易对手为被制裁主体，应立即停止交易，不得尝试拆分交易，OFAC 将”拆分”单独列为加重情节。同时应保留全部通讯与付款记录，并在 48 小时内上报合规负责人，必要时寻求外部律所协助或向相关执法机关提交自愿性披露，以官方最新公布为准。