什麼是制裁篩查？合規團隊實用指南

快速解答：什麼是制裁篩查？

制裁篩查是將個人、企業、交易對手和相關交易資訊，與適用於機構的制裁資料進行比對的過程。它通常用於客戶準入、持續客戶覆核，以及適用情況下的交易前或交易中檢查。

其目的是及早識別潛在風險敞口，讓機構有時間調查並采取正確行動。篩查本身不會作出最終法律判斷，而是產生需要覆核的風險訊號。

• 核查姓名和相關身份識別資料
• 使用適用的制裁名單及相關資訊
• 標記潛在匹配，而非直接認定真實匹配
• 支援調查、升級處理和決策

因此，制裁警報並不證明存在不當行為或違規。它只表示現有資料的相似程度足以觸發進一步評估。

為什麼制裁篩查很重要

制裁措施可能限制與指定個人、實體、政府、行業、船舶、航空器或地區開展業務。不同制裁制度的具體措施並不相同，可能包括資產凍結、金融服務限制、貿易管制，或禁止直接或間接提供資金和經濟資源。

實際營運中的難點在於，受限制對象可能出現在客戶關係的多個環節。對方可能是客戶、實益擁有人、董事、獲授權人士、交易對手，或支付資訊中的相關方。

此外，僅從客戶的企業名稱未必能發現制裁風險。所有權和控制權規則可能把限制延伸至未被單獨列名的實體。因此，制裁篩查必須與KYB 和實益所有權核查相連。

機構需要判斷哪些制裁制度和義務適用於其業務。全球經營的企業可能因法律實體、員工、客戶、貨幣、支付路徑、商品、服務和營運地點而產生不同風險敞口。

哪些人和資訊可能需要篩查？

不存在適用於所有機構的統一名單。篩查範圍應根據適用法律要求和機構自身的制裁風險評估確定。

• 客戶：準備建立或已經維持業務關係的個人與法律實體。
• 實益擁有人和控制人：位於企業關係背後的個人或實體。
• 董事和獲授權人士：代表客戶行事或對其實施控制的人士。
• 交易對手：付款人、收款人、中間方及活動中的其他相關方。
• 支付資訊：姓名、銀行、地址、自由文字欄位及相關路由資料。
• 其他相關對象：業務模式需要時涉及的船舶、航空器、貨物、地點或其他標識。

有效篩查始於準確資料。單靠姓名往往不足。出生日期、國籍、地址、註冊編號、護照資料、別名及其他標識，對區分真實匹配與無關對象十分重要。

制裁篩查流程如何運作？

1. 界定適用範圍確認與機構有關的制裁制度、名單、篩查對象、產品、服務和交易環節。
2. 準備篩查資料在匹配前規範姓名、文字系統、日期、地址、身份識別資料和所有權資料。
3. 執行名單比對使用精確匹配和經合理校準的相似度規則，與最新制裁資料進行比較。
4. 初步分流警報結合身份識別資料強度、名單背景、客戶風險和相關活動確定優先次序。
5. 調查篩查對象比較別名、日期、地點、證件、所有權及其他證據，確認真實身份。
6. 評估適用限制判斷適用的制裁制度，並考慮所有權、控制權、許可或例外是否影響結論。
7. 作出決定並升級按批準流程處理放行、限制、拒絕、凍結或升級調查。
8. 記錄並重新篩查保留理據和證據，並在名單、客戶資料或相關風險變化時重新篩查。

流程不應停留在“匹配”或“不匹配”。它應形成一項其他覆核人員能夠理解和重建的決定。

精確匹配與模糊匹配解決不同問題

精確匹配尋找完全相同的文字。它容易理解，但可能遺漏由空格、次序、拼寫或音譯造成的差異。

模糊匹配尋找相似性。它可以識別“Mohammed”“Muhammad”等可能指向同一人的不同寫法，亦能處理公司名稱次序變化或輕微拼寫錯誤。

然而，匹配範圍越寬，警報通常越多。若門檻過寬，分析人員會被大量低價值警報淹沒；若門檻過窄，亦可能漏掉有意義的名稱變體。

合適的方法通常會結合以上幾種方式。更重要的是，團隊應根據自身客戶、語言、市場和已知結果測試實際表現。

潛在匹配只是調查的起點

假設一筆付款觸發了關於“A. Rahman”的警報。這個姓名與一名名單所列人士相似，但付款記錄沒有提供更多資料。

分析人員不應只憑姓名相似便放行或確認匹配。他們可能需要查看客戶完整法定姓名、出生日期和地點、國籍、地址、護照資料、別名，以及客戶與該付款的關係。

如果對象是企業，分析還可能擴展至註冊資料、商號、董事、股東和間接擁有人。團隊也可能需要考慮具體制裁制度、限制類型以及任何許可或例外。

這就是實際的身份解析。分析人員需要分別回答兩個問題：

• 這是否確為名單所列對象？比較身份識別資料和相關證據。
• 如果是，適用制度要求採取什麼行動？解釋相關限制並遵循處理流程。

如果把這兩個問題壓縮成一個自動評分，重要判斷可能會被隱藏。覆核記錄應清楚保留兩項分析。

為什麼不能忽視所有權和控制權

只篩查制裁名單上直接列出的姓名，可能留下重大缺口。部分制裁制度會把限制延伸至由被制裁對象擁有或控制的實體，即使該實體沒有被單獨列名。

例如，美國財政部海外資產控制辦公室（OFAC）規定，如果一個或多個被凍結對象直接或間接合計擁有某實體 50% 或以上權益，該實體本身也被視為凍結對象。英國則採用自己的所有權和控制權測試，包括超過 50% 的股份或投票權、董事會任免權，以及某些實際控制情況。

這些只是具體制度的例子，並非全球通用公式。不同制度的門檻和法律測試並不相同。團隊應適用影響其機構的具體規則，並在結論不明確時尋求專業意見。

從營運角度看，制裁篩查必須連接可靠的企業和實益所有權資料。單一姓名搜尋無法揭示多層所有權、間接持股或控制權變化。圖譜智能可以協助調查人員看清關係，但法律結論仍由機構負責。

什麼時候應該進行制裁篩查？

制裁篩查不只是客戶準入時的一次性檢查。建立關係後，制裁名單、客戶資料、所有權結構和交易都可能變化。

篩查頻率和時間應反映風險、法律義務以及機構需要采取行動的速度。WIDTH 關於KYC 和 KYC 與 KYB 區別的指南，進一步说明篩查如何融入完整客戶覆核流程。

制裁、PEP、負面媒體篩查與交易監控並不相同

這些控制可以互相提供資訊。例如，制裁警報可能需要進一步審查交易；異常活動也可能揭示此前未識別的交易對手。請參閱 WIDTH 的交易監控實用指南。

為什麼制裁篩查會產生誤報

誤報不只是軟件帶來的麻烦。它會佔用分析人員時間、拖慢客戶流程，並讓真正重要的警報被淹沒在龐大隊列中。

• 常見姓名會產生大量無關匹配。
• 別名和音譯會形成多個姓名變體。
• 客戶記錄缺少身份識別資料或格式不一致。
• 系統使用過寬門檻，却沒有考慮業務情境。
• 重複客戶或名單記錄造成重複警報。
• 低質素別名被當作強身份識別資料處理。
• 分析人員無法覆用先前覆核中的可靠結論。
• 結案原因過於含糊，無法支援後續調優。

解決方法不是不斷降低敏感度，直到隊列變得“容易管理”。團隊應改善資料、匹配、優先次序和覆核流程，同時測試是否保留有意義的風險涵蓋範圍。

怎樣的制裁篩查才算有效且可解釋？

穩健的篩查體系，會把機構的風險評估與日常篩查控制連接起來。

• 記錄適用的制裁制度、名單和限制
• 明確哪些人和資訊進入篩查範圍
• 使用可靠的姓名、別名和輔助身份識別資料
• 及時、一致地更新制裁資料
• 根據語言、文字系統和客戶風險校準匹配
• 區分潛在匹配與已經確認的決定
• 適用情況下調查所有權和控制權
• 明確升級、審批和報告責任
• 測試名單更新、匹配表現和工作流程分派
• 保留證據、理據、配置及變更記錄

OFAC 的合規框架強調風險評估、內部控制、測試、審計和培訓。該框架也把名單未及時更新、身份識別資料缺失、不同拼寫未被識別以及所有權盡調不足，列為制裁控制失效的常見原因。

評估制裁篩查軟件時應關注什麼？

不要從供應商資料庫有多大開始。先明確合規團隊需要作出什麼決定。

平台應支援機構的營運模式，但不能取代機構自身的制裁風險評估、法律解釋和責任承擔。

WIDTH 如何支援互相連接的制裁篩查工作流程

WIDTH 在客戶準入和持續合規工作流程中支援制裁篩查。篩查結果可以連接至客戶記錄、風險覆核和調查。

分析人員因此可以在更完整的業務情境中覆核潛在匹配。相關客戶資料、關聯方、所有權資訊、歷史決定和支援證據，都可以保留在同一個受控流程中。

需要深入覆核時，結果可以進入案件管理，並保留清晰的負責人、行動、理據和審批記錄。篩查也可與交易監控和更廣泛的AML 監控相連，而不是作為孤立檢查運行。

WIDTH 不保證機構必然符合制裁要求，也不會代替機構作出法律決定。WIDTH 協助合規團隊連接作出決定所需的資料、工作流程和證據，從而加強營運控制。

有效的制裁篩查，把潛在匹配連接到最終決定

薄弱的篩查體系只關注警報。更成熟的體系關注警報出現後發生什麼。

姓名相似需要調查，所有權關係需要理解，適用限制需要解釋，最終行動則必須經過審批、記錄，並可供日後覆核。

當這些步驟保持連接，制裁篩查就不再只是名單檢查。它會成為一套可問責的合規工作流程，協助機構識別風險敞口、一致回應並解釋決定。

制裁篩查常見問題