⏱ 本周速览
01｜美国将5家中企列入NS-MBS清单（附行动时效清单）
10.20｜制裁动态·PAIPA
奇绩创坛旗下4支基金与上海至算被列入非SDN菜单式制裁清单——PAIPA已从立法宣示转为常态化执法工具。
▪五类限制叠加：财产冻结、12个月内1000万美元信贷禁令、外汇与支付禁令、投资禁令；
▪制裁边界前移：从直接侵权人扩展到提供资金与背书的支持者，普通投资机构不再天然安全；
▪“应知”即风险：尽调缺失本身可能被认定为主观明知。
一句话总结▸P0动作立即启动：冻结对5家实体的付款与新签合同，筛查系统3个工作日内补入NS-MBS数据源。
02｜美国将2家中企及1名个人移出SDN清单
10.22｜制裁动态·OFAC
两家上海动画实体与一名个人被移出SDN，但同一行动把为“影子船队”注册空壳的律所一并列入——信号比名单本身更值得细读。
▪打击首次延伸到“架构搭建者”：提供“合规外壳”的专业服务机构，自身也会成为制裁目标；
▪船舶按IMO编号锁定为被冻结财产，船名变更也无法摆脱；
▪50%规则自动适用，穿透识别不能只停留在一层股东关系。
一句话总结▸航运、租船、保险环节的筛查优先以IMO编号为核验依据；文化出海企业同样要盯住最终用户与下游链条。
03｜触发美国次级制裁的高频元素：主观知情
10.20｜制裁实务·次级制裁
OFAC处罚裁量中最容易被忽视的加重因素——“明知故犯”，恰恰是国内企业跨境经营的高频盲区。
▪“明知”不止实际知道：有理由知道、故意视而不见，法律上一律视同明知；
▪红旗信号：空壳对手方、异常价格与付款路径、两用物项按民用出口、已有预警却未核查——出现后不核实，直接推定“应知”；
▪民事罚款适用严格责任，“不知情”不免责。
一句话总结▸尽调留痕是反驳“主观明知”的最有力证据——疑点专项核查、结论归档、把“应知”标准写进制度。
04｜商务部发布4项出口管制相关优化措施
10.19｜出口管制·三部门公告
49—52号公告同步落地：无人机优化调整、盾构机等物项新设管制、挖泥船物项调整、质疑鉴别流程优化，11月18日正式实施。
▪管制范围：特定自动驾驶仪、续航达标无人机、全断面隧道掘进机、挖泥船泥泵/耙头/绞刀等；
▪报关新要求：备注栏须注明“属于/不属于出口管制物项”，填报不实将被海关质疑、货物不予放行；
▪合规便利：内部合规制度健全且运行良好的企业，可适用通用许可等便利措施。
一句话总结▸距11月18日生效不足一个月，涉无人机与工程机械的出口企业尽快比对产品参数与海关编码。
05｜数据合规义务清单：从收集到删除的8环节40项动作
10.22 ｜ 数据合规 · 实操清单
把散落在个保法各处的要求，拆成收集、存储、使用、委托处理、共享、公开披露、跨境传输、删除销毁8个环节、40项可执行动作。
▪敏感个人信息单独同意、新增用途重新告知、自动化决策可拒绝可复核；
▪对外提供前做PIA评估，跨境传输走安全评估、认证或标准合同三条路径之一；
▪删除不是终点：可恢复性核验、介质报废、备份同步清除都要留痕。
一句话总结▸拿这40项逐条自查，缺哪补哪——优先补制度，再补执行留痕。
06｜马来西亚合规义务列表及分析
10.23 ｜ 出海合规 · 马来西亚
联邦成文法与沙利亚法双轨并行，叠加2024—2026立法密集期——出海马来西亚，合规节奏必须跟着政府跑。
▪PDPA修订、《网络安全法》、SIL战略物资清单接连落地，几乎每一两个月就有新政策；
▪经商五大习惯：宗教禁忌、集体决策、流程时间预算放宽2—3倍、重视工会、避开节庆停摆期；
▪管控四步：层级清晰的架构、紧盯MITI/SSM/BNM等机构动态、文档随时可调、重大决策合规审查前置。
一句话总结▸出海马来西亚不是“复制中国打法”，先补充宗教文化与双轨监管的基础认知。
07｜举报人被降薪了，是企业的问题，还是“他不该举报”？
10.21 ｜ 合规管理 · 举报人保护
有举报机制、却从没接到过举报——多数时候不是没问题，而是举报人没有安全感。
▪ISO 37301、GB/T 35770、ISO 37001均把“安全保密的举报渠道”与“禁止报复”列为核心要求；
▪五个动作：独立可匿名渠道、最小知悉范围隔离、人事动作经合规独立复核、独立公正调查、透明激励；
▪给举报人的三点提醒：走留痕渠道、保留全部证据、被违法辞退可仲裁维权。
一句话总结▸举报发生后的每一次调岗、降薪、解聘，都要先过合规独立复核这道闸。
08｜如何让合规管理体系证书更有含金量？
10.19 ｜ 合规体系 · 认证实务
证书的含金量，从来不由证书决定，而由企业自己决定——六个自检问题，测一测你的体系是“做深做实”还是“纸上合规”。
▪体系建设是否自上而下？认证文件是否企业亲自参与并经管理层审核？
▪风险库是否全员共创、评估“刻度”是否贴合自身？内审管审是否企业主导完成？
▪三年有效期内，能否不看咨询机构、独立迎下两次监督审核？
一句话总结▸“花钱买证”已是伪命题——证书是起点，做深做实的体系才是内功。
◆ ◆ ◆
▍写在最后
如果这期合集对你有用，欢迎转发给同样在合规路上同行的伙伴。
下期合辑，我们不见不散。
点击下图了解企业合规体系建设服务
