甚麼是制裁審查?
為盡職審查團隊而寫的名單式制裁查核實務指南 — 誰通常需要做、比對如何運作,以及出現命中時應如何處理。
制裁審查是甚麼
制裁審查是指查核個人、公司、船舶或其他實體,是否出現在限制與其往來的政府或國際名單上。這些名單用於凍結資產、阻止交易,或限制與受制裁對象的貿易 — 例如聯合國、美國、歐盟、英國或其他國家的制裁制度。
在客戶盡職審查(CDD)及認識你的客戶(KYC)流程中,審查通常是早期步驟:在建立業務關係或完成交易前,先問手上的名稱是否與禁止性名單有關。命中本身並不自動證明身份 — 它是需要進一步調查的訊號。
誰通常需要審查
義務因司法管轄區及牌照類型而異。在香港,《打擊洗錢及恐怖分子資金籌集條例》(AMLO)要求許多金融機構及指定非金融企業及行業(DNFBP)— 包括信託或公司服務提供者(TCSP)— 進行客戶盡職審查,並留意制裁及恐怖分子資金籌集風險。
即使某條文沒有單獨寫明「制裁審查」義務,機構仍常把審查作為實務控制:銀行、匯款公司、公司秘書、會計師、律師及企業服務提供者,在開戶前通常會對照公開或商業名單查核名稱。
名單式審查如何運作
現代審查會把您提供的名稱,與整合自多個來源名單的數據集比對。OpenSanctions 等開放數據集會彙集制裁指定、通緝公告,以及除名或排除名單,讓一次搜尋覆蓋多個司法管轄區。
比對很少只是簡單的字串相等。名稱會先正規化(Unicode 形式、標點、稱謂),拉丁字母再用精確及模糊技術比對,中文及其他中日韓名稱則用適合該文字的規則。工具通常回傳附帶相似度分數的候選結果,再由人或固定規則引擎決定哪些命中足夠重要。
模糊比對的陷阱
誤報很常見:常見姓氏、音譯差異及公司簡稱,都可能與受制裁對象看似相似。漏報則發生在對象使用別名、不同文字、婚前姓,或名單上沒有的商業名稱時。
高相似度並非身份證明。應盡量比對出生日期、國籍、地址、註冊編號及其他識別資料。把弱模糊比對視為調查線索,而非自動封鎖 — 並記錄為何清除或上報每一項重要命中。
出現命中時應如何處理
若政策要求,應暫停開戶或交易。確認相符是否足夠強,以及名單類型屬禁止性(制裁、犯罪、通緝、除名)還是僅供參考。在凍結關係或作出舉報前,以獨立來源核實 — 官方名單頁面、公司註冊處、可靠新聞等。
保留清晰稽核軌跡:審查了誰、何時、哪個資料集版本、比對到甚麼、以及所作決定。自動化工具可產出 PDF 快照存檔;它們不能取代貴機構的上報程序或法律意見。