1. 出海合规尽调全景认知
企业出海时，真正决定项目能否安全落地的，往往不是自己公司的合规水平，而是合作伙伴的合规水平。合作伙伴一旦在制裁、反腐败、数据保护或出口管制上出问题，风险会沿着合同、资金、货物和数据链条反向传导到出海企业自身。因此，合规尽调的本质不是"查资料"，而是在交易全流程中持续识别、评估并处置合作伙伴带来的合规风险。
一、出海常见合作伙伴类型
不同合作伙伴与企业的连接方式不同，风险传导路径也不同。常见类型包括：
- 分销商与代理商：负责当地销售与客户关系，最容易触及反腐败、商业贿赂和制裁规避风险，尤其是涉及政府客户或敏感地区时。
- 供应商与代工厂：提供原材料、零部件或产能，风险集中在强迫劳动、环保合规、出口管制物项和供应链溯源。
- 合资伙伴与本地股东：共同出资设立实体，风险在于对方背景、资金来源、实际控制人是否涉及制裁名单或政治敏感人物。
- 物流与报关服务商：处理货物跨境，风险集中在转运规避、原产地申报不实和受限物项流向。
- 技术与数据服务商：提供云服务、支付、营销或数据支持，风险集中在数据跨境、隐私保护和出口管制中的技术转移。
- 咨询、律所与中介机构：提供本地准入、税务、公关服务，风险在于费用真实性、利益输送和"以咨询费名义支付贿赂"。
这些伙伴的共同点是：它们都处在企业与东道国监管之间的"接口"位置。接口越多，风险暴露面越大。
二、合规风险来源
出海合规风险并非只来自合作伙伴本身，而是由"伙伴属性 + 交易结构 + 东道国环境"三者叠加形成。主要来源可归纳为五类：
- 制裁与出口管制：伙伴或其实际控制人被列入 OFAC、BIS、EU 等制裁或管制清单，导致交易本身被禁止或需许可。
- 反腐败与商业贿赂：通过代理、咨询费、赞助、礼品等渠道向政府官员或国企人员输送利益，触发 FCPA、UK Bribery Act 及中国《反不正当竞争法》。
- 数据与隐私合规：伙伴处理个人信息或重要数据时违反 GDPR、当地数据本地化要求或中国《数据出境安全评估办法》。
- 供应链与劳工合规：上游存在强迫劳动、童工、冲突矿产或环境违法，导致整条供应链被追溯问责。
- 交易真实性与资金合规：虚高定价、虚假服务、地下钱庄、洗钱路径，使企业被动卷入金融犯罪调查。
三、尽调在交易全流程中的定位与价值
合规尽调不是签约前的一次性动作，而是贯穿"筛选—签约—履约—退出"的持续机制。下图展示了尽调在交易全流程中的定位，以及各阶段的核心动作与输出。
从图中可以看到，尽调的价值体现在三个层面：事前通过名单筛查和股权穿透，把明显不可交易的伙伴挡在门外；事中通过定期重筛和异常交易复核，在制裁名单更新、实际控制人变更或交易路径异常时及时预警；事后通过档案留存和规则回写，让每一次尽调都成为下一次判断的输入。
四、一个可操作的判断起点
实际工作中，不必一开始就追求"全维度深度尽调"。更现实的做法是先做分层判断：
| 判断维度 | 低风险信号 | 高风险信号 |
|---|---|---|
| 注册地与经营地 | 注册地、经营地、收款地一致 | 注册在离岸地，经营与收款在第三国 |
| 股权结构 | 股权清晰，可穿透至自然人 | 多层嵌套、代持、无法说明实际控制人 |
| 交易角色 | 直接销售或直接供货 | 仅作为中间通道，最终客户不披露 |
| 支付方式 | 对公转账，币种与合同一致 | 要求付至第三方或个人账户 |
| 费用合理性 | 佣金比例与行业惯例相符 | 咨询费、赞助费明显偏高且无交付物 |
例如，某出海制造企业拟与一家东南亚代理商签约，对方注册在新加坡，但要求将佣金支付至香港某个人账户，且拒绝披露最终客户。按上表判断，该伙伴在"支付方式"和"交易角色"两项均出现高风险信号，应直接进入深度尽调，而不是先签约再补材料。这里的比例、账户类型和披露要求均为示例性判断标准，实际执行时应结合企业自身风险偏好和东道国法律调整。
掌握合作伙伴类型、风险来源和尽调在全流程中的定位，是后续开展具体筛查、问卷、股权穿透和条款设计的基础。只有先建立这张"全景图"，才不会在单点操作中迷失方向。