一、为什么尽调清单比尽调报告更重要

尽调报告的质量，在尽调清单发出去的那一刻就基本定了。

尽调清单写得好，对方提供回来的材料就有针对性、能覆盖核心风险点、后续分析有据可依。尽调清单写得笼统——“请提供所有重大合同”“请提供公司全部诉讼材料”——对方要么丢给你几百份文件让你自己翻，要么回复“不适用”。最后你的尽调报告也只能写“根据现有材料，未发现重大风险”——不是因为没风险，是因为你要的材料根本没要到。

这篇文章从实务出发，给你一套可以直接拿来用的尽调清单框架。不是理论罗列，是每一条都经过实际交易验证的核查要点。同时更新了几个2024-2026年间最重要的变化——新公司法实施后的股权核查要点、数据合规尽调的升级、2024年税务尽调操作指引——这些在两年前的尽调清单里是找不到的。

二、尽调清单的编写原则——比清单本身更重要

在展开清单之前，先说几个编写原则。这些原则决定了你拿回来的材料能不能用。

原则一：清单是发给对方律师看的，不是写给自己看的。 每一条核查事项都要让对方能理解“你要什么、为什么需要、具体指什么”。不要写“请提供公司全部知识产权相关文件”——对方不知道你要什么。改成：“请提供以下知识产权文件：(a) 已注册的商标清单（含注册号、类别、有效期）；(b) 已授权的专利清单（含专利号、类型、有效期）；© 正在申请中的商标/专利清单；(d) 与员工签署的职务发明归属协议模板；(e) 近三年内的知识产权许可协议（作为许可方和被许可方）。”

原则二：分优先级，不是所有材料都同等重要。 我习惯在清单中用标签标注优先级：🔴 必须提供（交易前提条件相关）🟡 重要（影响估值或交易结构）🟢 补充（用于完善尽调报告细节）。这给对方一个明确的信号——哪些材料没提供，交易可能直接停下来。

原则三：尽调清单是动态的，至少发三轮。 第一轮是全面的基础清单——在签署保密协议后发出。第二轮是补充清单——在审阅第一轮材料后，针对发现的疑点追加。第三轮是确认清单——在起草交易文件阶段，对交易结构和关键条款涉及的事实进行最终确认。每一轮都不应该是前一轮的简单复制。

原则四：新公司法之后，有六个必须重点查的新项目。 2024年7月1日施行的新公司法引入了若干新制度——注册资本五年缴足、股东出资加速到期、董监高责任强化、控股股东/实际控制人的忠实勤勉义务——这些在尽调中不能再用旧模板了。具体核查要点见下文。

三、法律尽职调查清单——十二大板块逐项拆解

以下清单适用于股权收购（Share Deal）场景。资产收购（Asset Deal）的清单需要调整——重点从“公司”转向“资产”。

板块一：主体资格与历史沿革 🔴

核查目标：确认标的公司合法设立、有效存续、股权结构清晰、历次变更合规。

• 设立文件： 营业执照（含历次变更）、公司章程（含历次修正案）、设立时的批准文件
• 出资记录： 历次增资的验资报告或出资凭证（银行转账记录+会计凭证）——新公司法下，需特别核查注册资本是否在五年内缴足、是否存在抽逃出资
• 股权结构： 工商登记的股东名册、实际权益持有与登记是否一致（是否存在代持）、历次股权转让的协议+股东会决议+支付凭证+完税证明——新公司法新增“股权转让中转让方未缴足出资的受让方承担补充责任”的规定，核查历史股权转让是否已完成实缴至关重要
• 股东资格： 穿透至自然人或国资主体的股权结构图、股东是否存在外资/国资/三类股东等特殊身份
• 组织架构： 董事会/监事会/高管名单及任命文件、内部决策制度

板块二：资质许可与行业准入 🔴

核查目标：确认标的公司的经营范围和实际业务均在合法资质覆盖之内。

• 经营许可： 所有行业许可证/资质证书（增值电信、网络文化、出版物、药品、建筑施工、金融等）——逐一核对有效期
• 业务合规： 实际从事的业务是否超出营业执照和许可证的范围、是否存在“无证经营”或“超范围经营”的情况
• 外商投资准入： 对照《外商投资准入负面清单》，确认标的公司所处行业是否允许外资持股、外资比例是否超标——如果交易后涉及外资进入或外资比例变化，这是前置条件
• 政府审批： 设立和历次变更中涉及发改委/商务部门/行业主管部门的审批/备案文件

板块三：资产权属与权利负担 🔴

核查目标：确认标的公司的核心资产——不动产、知识产权、关键设备——权属清晰，无隐性负担。

• 不动产： 土地证/不动产权证、房产证/不动产权证、土地出让合同及出让金缴纳凭证、在建工程的“四证”（土地证+用地规划许可+工程规划许可+施工许可）、租赁房产的租赁合同+出租方权属证明+租赁备案
• 知识产权🔴（对科技型公司这是最重要的板块）：专利清单（区分发明/实用新型/外观设计）+专利证书+年费缴纳记录、商标清单+商标证+续展记录、著作权清单+登记证书、域名清单+注册信息、核心软件的源代码托管或留存情况、职务发明制度+与核心技术人员签署的协议——特别要核查：这些IP是公司自己开发的，还是委托第三方开发的（委托开发合同中是否约定了IP归属），还是创始人从上一家公司带过来的（是否存在侵犯前雇主IP的风险）
• 关键设备： 核心生产经营设备的清单、购置合同、是否存在融资租赁或抵押
• 权利负担： 所有抵押、质押、查封、冻结的记录——通过不动产登记中心和人行征信中心查询

板块四：重大合同 🔴

核查目标：理解标的公司的商业模式和核心业务关系，识别控制权变更风险。

• 前十大客户/供应商合同： 金额、期限、续约机制、是否有“控制权变更即终止”条款（Change of Control Clause）——如果有，收购后客户可能直接解约
• 融资与担保合同： 全部借款合同+担保合同+对外担保函——核查是否有交叉违约条款（Cross Default）、是否有控制权变更条款
• 关联交易合同： 关联方清单+关联交易明细+定价公允性——新公司法第182条对关联交易有更严格的程序要求
• 战略合作/合资/特许经营合同： 权利范围、排他性、期限、终止条件
• 限制性条款： 是否存在非竞争条款、排他性条款、最惠国待遇条款——这些会影响收购后的整合空间

板块五：劳动人事 🟡

核查目标：确认劳动用工合规、评估核心团队稳定性、量化潜在用工成本。

• 劳动合同： 签订率、合同类型（固定期限/无固定期限/以完成一定工作任务为期限）
• 社保公积金： 近三年缴纳记录+基数合规性——是否有欠缴、少缴（按最低基数而非实际工资缴纳），欠缴金额预估
• 核心人员： 高管+核心技术人员的名单、劳动合同期限、薪酬结构（含股权激励）、竞业限制协议签署和执行情况
• 劳动纠纷： 近三年劳动争议清单（仲裁/诉讼）、工伤事故记录
• 裁员/安置成本： 如果收购后计划整合或裁员，预估经济补偿金成本（N+1）——新公司法下，公司合并时员工有权要求提前清偿债务或提供担保
• 规章制度： 员工手册、绩效考核制度、加班制度——是否经过民主程序（新公司法对涉及劳动者切身利益的制度有程序要求）

板块六：税务 🟡（2025年新增专项核查指引）

核查目标：确认税务合规状态、量化历史欠税风险。

2025年8月，上海市律师协会发布了《律师办理公司并购尽职调查业务（涉税事项）操作指引（2025）（试行）》。虽然是上海律协的指引而非全国性标准，但它代表了行业对税务尽调深度和广度的新共识。核心核查点：

• 税务登记： 是否存在非正常户/吊销风险、税务登记信息与工商登记是否一致
• 税种与税率： 适用的全部税种（企业所得税/增值税/个税/印花税/房产税等）、税率是否符合法律规定、是否享受税收优惠及其条件和期限
• 纳税申报： 近三年纳税申报表+完税凭证、是否有欠税/滞纳金、是否有税务稽查/处罚记录
• 发票管理： 增值税发票的领用/开具/取得/保管是否合规、是否存在虚开发票风险
• 代扣代缴： 员工个税代扣代缴记录、向境外支付股息/利息/特许权使用费时的预提所得税缴纳
• 股权转让涉税： 历次股权转让是否完税——新公司法实施后，税务机关和市监局的数据联动更加紧密，股权转让未完税可能直接影响工商变更登记

板块七：诉讼仲裁与行政处罚 🟡

核查目标：识别未决和潜在的法律风险，量化可能的赔偿金额。

• 诉讼仲裁： 全部已决/未决的诉讼和仲裁案件清单（作为原告和被告）、涉案金额、案件进展——通过“中国裁判文书网”“中国执行信息公开网”“信用中国”独立核查
• 行政处罚： 近三年所有行政处罚决定书、是否被列入经营异常名录/严重违法失信名单
• 潜在争议： 已收到律师函/索赔函但尚未进入诉讼程序的纠纷、核心合同中对方已经违约但尚未追索的情形

板块八：环境与安全生产 🔴（制造业/矿业/化工必查）

核查目标：识别环境违规风险和潜在修复成本。

• 环评与验收： 建设项目环境影响评价文件+环保验收文件
• 排污许可： 排污许可证（有效期和排放标准）、近三年排污费缴纳记录
• 危险废物： 危废处理合同+转移联单
• 安全生产： 安全生产许可证、近三年安全事故记录、特种设备检验记录
• 碳合规（新增）：碳排放配额和交易记录——2025年后全国碳市场扩容，更多行业被纳入

板块九：数据合规 🔴（2026年新增尽调重点）

核查目标：确认数据处理的合规状态、识别数据安全风险。

这是过去两年变化最大的尽调板块。2026年4月Meta收购案被国家发改委以数据安全为由否决之后，数据合规尽调从“加分项”变成了“能不能交割”的前置条件。对以下类型标的公司，数据核查必须作为重点板块：

• 处理大量个人信息的（用户量百万级以上的互联网/社交/电商平台）
• 涉及重要数据或核心数据的（金融/医疗/交通/能源行业）
• 有跨境数据传输的（数据出境安全评估或标准合同备案）

核心核查点：

• 数据分类分级： 是否按照《数据安全法》完成了数据分类分级、是否涉及“重要数据”或“核心数据”
• 个人信息保护合规： 隐私政策是否合规、是否存在“一揽子同意”、是否完成了个人信息保护影响评估（PIPIA）、是否有数据泄露事件及处置记录
• 数据出境： 是否存在数据出境、是否完成了数据出境安全评估申报或标准合同备案——网信办的安全评估通过率并不高（截至2025年3月约298件办结中7件未通过）
• 网络安全等级保护： 是否完成了等保测评（MLPS）、是否定级备案
• 数据资产权属： 标的公司对其收集和处理的数据是否拥有合法权利——这是数据驱动型公司的核心价值所在
• 爬虫数据的合法性： 如果标的公司通过爬虫/API抓取第三方数据——这是高风险点，2025-2026年有多个因非法爬取数据被追究刑事责任的案例
• AI训练数据的合规性： 如果标的公司涉及AI模型训练——训练数据的来源是否合法、是否存在侵犯第三方著作权的风险

板块十：保险 🟢

核查目标：确认主要风险是否被保险覆盖。

• 财产险/责任险/董监事责任险的保单+保费缴纳记录
• 近三年出险记录和理赔情况
• 是否存在重大风险敞口未投保

板块十一：子公司与对外投资 🟡

核查目标：确认集团整体架构和关联风险。

• 子公司/分公司/代表处的完整清单
• 各子公司的股权结构、主营业务、财务状况
• 是否存在VIE协议控制架构（对境外上市标的尤其重要）
• 是否存在境外架构（涉及跨境税务、外汇合规）

板块十二：反腐败与合规 🟡

• 是否有反腐败/反贿赂制度及培训记录
• 近三年与政府官员/国有企业/医疗机构等敏感主体的交易记录
• 是否存在被调查或举报的记录
• 销售费用中是否存在异常的咨询费/服务费/佣金支出——这是商业贿赂的高风险信号

四、商业尽职调查清单——法律尽调看不到的东西

法律尽调告诉你“能不能买”，商业尽调告诉你“值不值得买”。两者各有侧重，但有一些交叉领域（比如重大合同中的商业条款、客户集中度等），法律和商业团队需要协同作业。

板块一：市场与竞争

• 标的公司所处行业的市场规模、增长率、竞争格局
• 标的公司的市场份额和竞争定位
• 主要竞争对手分析——谁是直接的替代品
• 行业监管趋势——政策是收紧还是放松
• 技术迭代风险——公司现在的核心技术会不会在2-3年内被淘汰

板块二：财务与盈利质量

• 近三年审计报告+最近一期财务报表
• 收入确认方式——是否存在提前确认收入或通过关联交易虚增收入
• 毛利率变化趋势——下降可能意味着竞争加剧或定价能力减弱
• 应收款项质量——账龄结构、坏账计提充足性、前五大应收款项对手方
• 表外负债——对外担保、未决诉讼的潜在赔偿、环境修复成本
• 净债务（Net Debt）和净营运资本（NWC）——这是交易对价调整的基础
• 盈利质量分析——扣除非经常性损益后的EBITDA

板块三：业务与运营

• 商业模式——怎么赚钱、赚谁的钱、为什么别人赚不到
• 客户集中度——前五大客户收入占比、是否有单一客户依赖风险
• 供应商集中度——核心原材料/服务是否依赖单一供应商
• 生产/服务能力——产能利用率、扩张空间
• 技术壁垒——专利护城河、技术团队的稳定性

板块四：管理层与团队

• 核心管理团队的背景、稳定性、股权激励情况
• 关键技术人员/销售人员的离职率
• 收购后管理团队的留任计划——创始人是否愿意签3-5年的服务协议
• 是否存在“创始人依赖症”——公司是不是离了创始人就转不动

板块五：交易协同与整合

• 收购方和标的公司之间的业务协同性——交叉销售机会、成本节约空间
• 整合难度——企业文化差异、IT系统整合、人员整合
• 整合成本估算——一次性费用（裁员补偿/系统迁移/品牌统一）+持续性成本
• 投后管理团队——谁负责整合、有没有相关的行业经验

五、不同交易类型的尽调侧重

不同类型的并购交易，尽调重点差异很大：

六、尽调清单发出后的工作——清单只是开始

第一轮材料回来后，马上做三件事：

做一份“缺失材料追踪表”。 标注每项要求提供材料的收到状态（已提供/部分提供/未提供/拒绝提供），每三天更新一次发给对方律师。这既是工作记录，也是给对方施压的工具。

先看“拒绝提供”的材料。 对方拒绝提供某种材料，本身就是尽调发现。问清楚拒绝的理由——“商业秘密”“不相关”“找不到”——每个理由背后可能都藏着问题。

交叉验证。 对方提供的材料不能全信。工商登记跟对方说的股权结构一致吗？税务机关的纳税记录跟对方提供的纳税申报表匹配吗？法院的执行信息跟对方披露的诉讼清单一致吗？独立第三方验证是尽调的基本功。

尽调中发现的问题，别急着写进报告——先分类：

• Class A：交易终止级——发现这个风险，交易应该停下来。比如：标的公司核心IP权属存在重大瑕疵，或者存在未披露的重大税务刑事责任风险。
• Class B：交易条件级——发现这个风险，交易可以做，但需要调整对价/增加先决条件/增加赔偿条款。比如：存在未缴纳的社保公积金，可以通过对价扣减或专项赔偿来覆盖。
• Class C：投后管理级——发现这个风险，不影响交割，但交割后需要整改。比如：部分劳动合同未采用标准模板，可以在交割后统一换签。

三个最常见的尽调“翻车”场景——和怎么避免：

翻车一：尽调报告写了“未发现重大风险”，交割后发现天大的坑。 原因往往是尽调清单写得不好，关键材料根本没要到。避免方法：清单中涉及控制权变更、知识产权归属、核心资质有效性的项目，全部标注“🔴 必须提供”——对方不提供就暂停推进交易。

翻车二：核心客户合同中有“控制权变更即终止”条款，尽调时没发现，交割后客户走了。 避免方法：重大合同的核查清单中，把“控制权变更条款”作为独立项目单独列出，不是笼统地问“合同中有哪些终止条款”。

翻车三：标的公司的IP权属其实属于创始人的前公司，收购后收到律师函。 避免方法：知识产权的核查不是看证书就够了——要看研发记录、看发明人背景、看前雇主协议。特别是创始人从大厂出来的，核心技术的“出身”一定要追溯。

七、结语

并购尽调的本质不是“帮客户发现问题”——是“帮客户对风险定价”。一个好的尽调律师，不是在尽调报告里写“存在XX风险”，而是告诉客户：这个风险发生的概率是多少、一旦发生损失有多大、能不能通过交易文件来控制、如果控制不了对价应该扣多少。

带着这个思维去做尽调，你的尽调清单和尽调报告会完全不一样。

📚 参考文献

• 《中华人民共和国公司法》（2024年7月1日施行）
• 上海律协《律师办理公司并购尽职调查业务（涉税事项）操作指引（2025）（试行）》
• 《中华人民共和国数据安全法》
• 《中华人民共和国个人信息保护法》
• 《网络安全标准实践指南——数据分类分级指引》
• 《外商投资准入特别管理措施（负面清单）》
• AnJie Broad Law Firm: Data Compliance Due Diligence in M&A Transactions (2026)

⚠️ 免责声明：本文内容仅为提供信息之目的，不构成法律建议。文中尽调清单为通用框架，具体交易应根据行业特点、交易类型和风险偏好进行调整。并购交易中的尽调工作应咨询持有中华人民共和国律师执业证书的专业律师。本文作者及平台不对因依赖本文内容而导致的任何损失承担责任。

📝 法律AI工具