你的制裁筛查记录能不能扛得住审计的盘问？

如今，很多有跨境业务的企业，对制裁清单的查询已经非常熟悉了。就笔者了解，不少跨境企业、私募基金、贸易公司、货代和支付机构等行业的企业，都已经在业务流程上设置了对制裁名单的筛查环节，部分企业也完成了名单比对。

在这里我们要提出一个更深层的问题：仅仅完成查询就足够了吗？查询之后如果面临审计、甚至某国政府的盘查，我们是否有足够的证据证明自己的尽责？

对于企业来说，也许一张筛查时的结果截图就够了，但是对于监管方来说，这远远不够，更别说用来应对监管穿透式的问询。

对于审计人员，或者政府监管人员来说，他们要看的不光是你做了什么，而是你有没有真的做到位。比如，在审计、监管人员亲临现场调取底稿时，会发现一个普遍存在的问题：企业确实完成了制裁清单筛查的动作，却没有完整的、可用于辩护的证据链。

因此可以看出，审计的重点不是企业“有没有筛”，而是筛查方法是否可靠、判断逻辑是否可复现、异常处置是否闭环。

点击下图了解制裁名单筛查渠道

那么，审计或监管人员通常会提出哪些穿透式的问题呢？为了更便于使用，我们梳理了《筛查留痕自查20项列表》供您参考使用，后台回复关键词“制裁筛查留痕”即可获取。

灵魂穿透问题一：你对某个名单的筛查，做了哪些对比？这些用于对比的名单是什么时候更新的？有没有痕迹？

对于绝大多数企业人员来说，可能在筛查记录中只有筛查结果：无匹配。结果面对以上问题就有些发蒙。

可是更恐怖的是，接下来才是重头戏，在你发蒙的时刻，又开始提出新的问题：

好，到这里，可能大部分被追问者后背都开始冒冷汗了。也请屏幕前面的你问一问自己或者自己的同事，是否能回答以上这一系列的问题。

别着急，让我们来分析一下审计人员的底层逻辑：

首先，名单本身就是动态的，对于名单的筛查一定要适用最新的版本，任何旧版本都是没有意义的。所以，如果你没有办法证明“本次筛查使用的是筛查时点已生效的最新版本名单”的话，那么你的筛查结果和记录在审计眼里就是无效的。

✅合格的留痕标准：

1.筛查记录里必须固定4要素：清单名称、清单版本号/更新时间、数据源、更新日志。自动化筛查需要在系统日志里留存同步时间；人工筛查则需要留存官方页面的截图+链接。

2.对于被筛查主体，不要只筛交易对手表层主体，更要深度筛查其实控人、最终受益人、关联方、高管、船舶、账户等等。很多企业反映的错误是只筛查了公司名称，却漏掉穿透主体，被审计直接认定存在控制缺陷。

灵魂穿透问题二：是谁确定的匹配阈值、模糊匹配的规则？为什么这个相似名字判定为“误报排除”？

好了，你顺利通了第一层拷问，接下来要面对的是第二个系列问题:对于相似的名称，已经出现的预警，为什么被排除了？遵循什么排除规则？这个规则是谁定的？

有时候，被筛查主体可能会有多个aka，即别名，尤其对于被制裁个人来说，只有拼音没有汉字，更难以判断。所以在一些筛查系统里会产生大量的模糊匹配告警（Fuzzy Match）。有些筛查人员为了省事，就直接下结论：“名称相似，但不是同一实体/个人，排除。”

如果得出了以上结论，审计就会继续追问：

对于审计或监管人员来说，绝对不接受任何主观的判断，比如：感觉不是同一主体、感觉不是同一个人等等。对于预警的处理靠的不是经验性的判断，而是要有可量化的、可被执行的多维度的比对和判断标准。

比如，在进行被制裁个人的判断时，可能是同样的拼音，但是其他信息比如出生日期、地址等等是不同的，如果未进行判断，那就是重大失误。逐条核对身份标识、列明差异点，才是可用于辩护的底稿。

✅合格的留痕标准：

1.系统匹配规则、阈值参数要单独成文，且经过合规负责人的审批，变更时要记得留痕；

2.要对每一条预警进行完整的处理，要列明处置记录，包含：触发字段、比对维度、差异点、结论、处置人、复核人等；

3.要及时处理预警，严禁长期积压预警不处置。

灵魂穿透问题三：你是什么时候筛查的？重筛触发机制是什么？筛查记录保存多久？

终于来到了第三个问题了，这个问题也不简单，它关注的是筛查流程的连续性。

对于很多企业的筛查人员来说，重点筛查往往出现在合作准入或者签约的时刻。在重大时刻进行一次性筛查，查完就完了，就算了，之后有没有进入名单就不管了，但是往往对于企业最大的风险是来自合作后的风险。在我们客户中，很多都因为没有进行长期持续的筛查，客户或者合作伙伴突然被列入制裁名单了自己却不知道，无端端地带来了非常大的损失。

但是恰好，你的企业合规管理很完善，有后续的监控，那么审计就会继续问：

对于这些问题，审计人员的核心逻辑是：制裁风险是动态风险，今天没问题的交易对手不代表明天没问题，其随时可能被列入清单；今天的名单，后续也可能会新增别名和关联实体。如果企业只做一次性筛查，会被认定存在典型的控制缺陷。

✅合格的留痕标准：

1.筛查节点要固化：准入时、交易前都要做筛查，也要定期进行复筛，如果出现名单更新、主体信息变更等情况，还要触发重筛机制；

2.明确复筛SLA，确保预警得到及时处置；

3.留存期限：结合反洗钱、制裁、当地监管要求，建议至少保存5年，如果业务涉及阻断资产或案件调查等情形，要延长资料的保存周期。

审计看制裁筛查底稿，核心只验证一件事：这套流程，能不能被第三方独立复现？

• 不能复现的筛查=无效筛查；

• 只有结果、没有过程的记录=扛不住问询；

• 规则口头化、阈值随意调、告警随便清=高合规处罚风险。

能扛住审计的筛查记录绝不仅仅是一张截图，而应该是一套含有完整证据链、逻辑链的文件包。它应当包含：

最新名单版本+

筛查主体清单（含穿透）+

系统参数/匹配规则+

预警核实比对记录+

复核审批+

归档日志

制裁名单筛查的底线从来都不在“有没有命中黑名单”，而在于一旦被审计和监管部门问询，你的每一步动作都要有据可查、有理可辩。

最后，我们抛出三个实操问题，建议各位面向企业内部进行自测，看看团队能不能给出完整答复：

1. 能不能立刻拿出最新的名单版本、更新时间？

2. 能不能马上拿出完整的预警排除的比对依据、规则审批记录？

3. 能不能确保持续筛查、重筛触发、归档保管机制已经落地？

如果都能完整答复，那恭喜你，制裁合规的工作初步过关了！

📎附件领取：《筛查留痕自查20项列表》，下载后可用于自查，后台回复关键词“制裁筛查留痕”即可获取。