3. 合规尽调的法律与监管基础

合作伙伴合规尽调不是企业自设的道德审查，而是对一套已经生效的法律义务进行“穿透式核查”。监管机关不会因为违规行为发生在合作伙伴一侧就免除本企业的责任：反商业贿赂中的“间接行贿”、反垄断中的“协同行为”、数据合规中的“受托处理”、出口管制中的“再出口”和制裁中的“间接持股”，都把第三方行为直接拉回本企业的责任范围。因此，尽调的第一步不是设计问卷，而是把适用法规拆解为可核查的合作伙伴义务项。

一、反腐败与反商业贿赂：从“禁止行贿”到“禁止通过第三方行贿”

反腐败法规的核心禁令是不得直接或间接给予公职人员不正当利益。对合作伙伴管理而言，关键条款是“间接”二字：如果经销商、代理商、顾问或中介为帮助企业获取业务而向客户方人员输送利益，企业可能被认定为主观明知或应知。典型高风险场景包括：合作伙伴承担政府客户对接、以“咨询费”“市场推广费”名义支付无法说明用途的款项、赞助客户方人员差旅或提供礼品招待、通过亲属或关联公司代收代付。

尽调中应把上述风险转化为可验证的核查点：合作伙伴是否与公职人员存在亲属或投资关系；其佣金比例是否显著高于行业惯例；是否拒绝提供最终受益人信息；是否要求以现金或第三方账户收款。对于高风险合作伙伴，应要求其签署反商业贿赂承诺，并在合同中加入审计权、立即终止权和赔偿条款。需要强调的是，合规尽调不能替代交易层面的审批：即使尽调通过，单笔礼品、招待、赞助仍需按企业内部制度单独审批。

二、反垄断：合作伙伴可能成为“协同”的通道

反垄断法禁止竞争者之间达成固定价格、分割市场、限制产量等横向垄断协议。合作伙伴若同时经销多家竞争品牌，或与竞争对手共用同一家经销商，就可能成为信息交换和价格协同的通道。尽调中应关注：合作伙伴是否同时代理直接竞争产品；是否参与行业协会并共享价格、产能、客户名单；合同中的“建议零售价”“最低转售价”是否实际具有强制约束力。

对纵向关系，需区分“建议价”与“固定转售价”。前者通常风险较低，后者可能构成转售价格维持。若企业要求合作伙伴不得向特定区域或客户销售，还需评估是否构成限制销售地域或客户。尽调结论应明确：哪些条款需要修改、哪些信息交换必须停止、哪些合作伙伴需要增加反垄断合规培训。

三、数据合规：合作伙伴是“受托处理者”还是“独立控制者”

数据合规对合作伙伴管理的要求最为具体。以《个人信息保护法》为例，企业向合作伙伴提供个人信息时，必须明确双方角色：若合作伙伴仅按企业指令处理数据，属于受托处理者，应签订数据处理协议，约定处理目的、期限、方式、安全措施和删除义务；若合作伙伴自行决定处理目的和方式，则属于独立控制者，企业需取得个人单独同意或具备其他合法性基础。

尽调应核查：合作伙伴的数据存储位置、是否跨境传输、是否使用境外云服务、是否将数据用于自身营销、是否发生或曾发生数据泄露。对于跨境场景，还需评估是否通过安全评估、标准合同或认证机制。一个常见的实操判断是：如果合作伙伴把企业提供的客户手机号导入自己的营销系统，它就不再是单纯的受托处理者，而可能成为独立控制者，企业需要重新评估合法性基础。

四、出口管制与制裁：物项、主体、用途、目的地四要素

出口管制和制裁是尽调中“一票否决”色彩最强的领域。出口管制关注物项是否属于管制清单、最终用户和最终用途是否敏感、目的地是否受限制；制裁则关注交易对手是否被列入制裁名单、是否由被制裁主体直接或间接持股50%以上、交易是否涉及受制裁行业或地区。

尽调中应建立“物项—主体—用途—目的地”四要素核查表。例如，某合作伙伴位于第三国，但其最终用户位于受制裁地区，或采购的物项可用于军事用途，即使合同表面合法，也可能触发管制。对于股权结构，需穿透至最终受益人，因为“50%规则”下，被制裁主体间接持股达到门槛，其子公司也可能被视为受制裁对象。发现命中后，不应简单拒绝，而应进入升级审查：确认是否适用许可例外、是否可申请许可证、是否需要终止交易。

五、把法规要求落成尽调核查表

上述五类法规不能停留在“知道有要求”，而应转化为可执行的核查项。以下是一份可直接用于合作伙伴准入的核查表示例，字段按法规维度组织，结论栏用于记录“通过 / 有条件通过 / 不通过”及理由。

最后需要建立动态复核机制。法规和制裁名单会更新，合作伙伴的股权、业务范围和数据实践也会变化。建议至少每年复核一次；对于高风险合作伙伴，在名单更新、控制权变更、重大投诉或数据泄露事件后立即触发复核。尽调不是一次性准入动作，而是贯穿合作全周期的合规义务。