4. 合作伙伴画像与风险分级

在完成基础准入筛查之后，企业需要把“是否可以做”转化为“用多大力度管”。合作伙伴画像与风险分级，正是把尽调资源从平均分配转向差异化配置的核心工具。它的基本逻辑是：先给合作伙伴画出一张可比较的“风险面孔”，再根据风险总分决定尽调深度、审批层级、合同条款强度和后续监控频率。

一、四个画像维度及其取值规则

画像不是主观印象，而是由可核验字段构成的评分模型。建议固定四个维度，每个维度给出明确取值区间，避免不同业务人员各说各话。

1. 股权结构（控制权透明度）。重点看最终受益所有人（UBO）是否可穿透、是否存在代持、是否涉及国有资本、是否处于制裁或敏感名单。可按四档取值：直接持股且UBO清晰为低风险；存在两层以上境外架构但可穿透为中低风险；存在代持、信托或无法确认UBO为中高风险；UBO位于受制裁地区或拒绝披露为高风险。

2. 行业属性（合规敏感度）。不同行业的监管密度差异极大。普通贸易、一般制造为低敏感；医药、医疗器械、汽车零部件为中敏感；金融、支付、数据服务、军民两用物项、加密通信、AI算力为高敏感。行业属性还应叠加“是否涉及出口管制物项”“是否接触个人数据”两个子项，任一为是则上调一档。

3. 交易金额（经济敞口）。金额分级必须与年度累计口径一致，不能只看单笔。示例阈值可设为：单笔或年度累计低于50万美元为低；50万至300万美元为中；300万至1000万美元为中高；超过1000万美元为高。若采用框架协议，应按预计年度采购额或销售额估算，并每季度滚动修正。

4. 所在国风险等级（地域风险）。可参考国际公认的国别风险、清廉指数、制裁与出口管制清单，将国家分为低、中、中高、高四档。若合作伙伴注册地与实际运营地、资金收付地不一致，应取三者中最高风险档，防止“注册在低风险地、实际业务在高风险地”的套利。

二、从画像到分级：加权评分与阈值判定

四个维度不宜等权。建议按“股权结构25%、行业属性25%、交易金额20%、所在国风险30%”分配权重，每个维度按低=1、中低=2、中高=3、高=4打分，加权求和得到风险总分（1～4分）。总分低于1.8为A级（低风险），1.8～2.5为B级（中风险），2.5～3.2为C级（中高风险），高于3.2为D级（高风险）。

下面这张图展示了四个维度如何汇入评分模型，并映射到A/B/C/D四级管控策略。图中同时标出了“一票否决”与“强制升级”两条特殊路径，便于在实际操作中快速判断。

三、分级结果如何转化为管控动作

分级本身不是目的，关键在于把级别映射到可执行的管控动作。A级合作伙伴可采用标准合同模板，仅做公开信息核验和负面清单筛查，年度复核一次即可。B级需补充工商、诉讼、制裁筛查，要求对方出具UBO声明，并在合同中加入合规承诺与审计权条款。C级应委托第三方机构做深度尽调，重点核查资金路径、最终用途和是否存在规避行为，合同需加入单方终止权、赔偿条款和定期报告义务。D级原则上不合作；若因业务不可替代必须合作，须经合规委员会审批，并设置预付款上限、货权控制、第三方托管或实时交易监控。

需要特别注意的是两条特殊路径。第一，一票否决：只要合作伙伴或其UBO出现在制裁名单、出口管制实体清单或国际通缉名单中，无论总分多低，直接判定为D级，不进入加权计算。第二，强制升级：当“高敏感行业”与“高风险国别”同时出现时，即使金额较小，也至少定为C级，防止用小额交易试探监管边界。

四、动态维护：分级不是一次性标签

合作伙伴的风险画像会随股权变更、业务扩张、国别局势和交易规模变化而改变。建议每季度对B级及以上合作伙伴做一次字段刷新，重点监控UBO变更、新增制裁、行业许可吊销和累计交易额突破阈值四类事件。一旦触发，应重新评分并调整管控级别。对于C级和D级，还应建立“升级即复审”机制：级别上调后，原合同中的合规条款需在30天内完成补充签署，否则暂停新订单。

最后需要强调的是，分级标准一旦确定，就应在企业内部形成书面制度，明确各维度的定义、数据来源、评分责任人和审批权限。不同业务单元不得自行调整权重或阈值；确需调整的，应由合规委员会统一修订并留痕。只有这样，合作伙伴画像才能真正成为可比较、可追溯、可审计的管理工具，而不是停留在表格里的静态标签。