电商行业的供应商与客户合规：需要核查什么，出错的代价有多大

电商让一个小团队也能把商品卖到全世界。而这种覆盖面同样是一种合规风险。订单自动来自你从未见过的客户，平台卖家和供应商通过在线表单入驻，付款流转时没有人去看背后的名称。即使是最大的平台也曾受到处罚，因为自动化系统漏掉了人工可能发现的问题。

为什么电商行业风险高

自动化订单。 结账流程无需人工审核，因此筛查必须内置在流程中，否则就不会发生。

全球发货。 面向国际销售意味着，有些订单会来自或发往受制裁地区或列名人员。

平台与供应商。 平台接纳第三方卖家、开发者和制造商。由列名人员拥有的供应商，或即将破产的供应商，都可能带来法律和运营问题。

数据质量。 客户随意输入姓名和地址。不同拼写、音译和缩写很容易绕过简单的筛查规则。

需要核查什么

制裁名单（EU、美国、英国、UN）

将客户、平台卖家、供应商和收款人与 OFAC SDN 名单及其他 OFAC 名单、EU 综合名单、英国 OFSI 名单以及联合国名单进行比对。筛查收货地址和账单地址是否位于受制裁地区，包括地区名称的变体和不同拼写。对企业供应商和卖家应用所有权规则。

政治公众人物（PEP）

PEP 筛查对 B2B 卖家、高价值买家、平台卖家以及参与政府采购的供应商最为重要。它意味着更高的腐败和洗钱风险。

破产

关键供应商或物流合作伙伴一旦破产，可能一夜之间中断发货。破产的平台卖家可能留下未支付的退款和不满的客户。

负面新闻与法律诉讼

有关供应商或卖家涉及假冒、欺诈、产品安全召回或监管处罚的报道，是值得尽早采取行动的警示信号。

最终受益人

了解你的供应商和较大平台卖家的真正所有者。不透明的所有权可能掩盖列名人员，或之前已被平台清退的卖家。

真实案例：出错的代价

Amazon：USD 134,523（OFAC，2020）

2020 年 7 月，OFAC 宣布与 Amazon.com, Inc. 就违反多项制裁计划的明显违规达成 USD 134,523 的和解。Amazon 为克里米亚、伊朗和叙利亚的人员以及 SDN 名单上的人员处理了订单并提供了服务。OFAC 指出，Amazon 的自动化筛查未能识别受制裁地点的常见不同拼写，也未能识别寄往受制裁国家大使馆的订单。由于交易金额较小且 Amazon 主动披露，罚款不高，但此案清楚地说明了自动化系统可能漏掉明显的变体。

来源：OFAC 最新行动，2020 年 7 月 8 日

Apple：USD 466,912（OFAC，2019）

2019 年 11 月，OFAC 宣布与 Apple Inc. 就违反《外国毒枭制裁条例》（Foreign Narcotics Kingpin Sanctions Regulations）的明显违规达成 USD 466,912 的和解。2015 年至 2017 年间，Apple 托管、销售并协助转让了一家列入 SDN 名单的斯洛文尼亚软件公司的应用。Apple 的筛查没有发现这一匹配，因为其记录中该公司名为 "SIS DOO"，而 SDN 名单上写的是 "SIS d.o.o."，区别仅在于公司后缀的写法。

来源：OFAC 最新行动，2019 年 11 月 25 日

两个案例都涉及平台规模的供应商或客户筛查，而两次失误都归结于名称和地址的匹配方式。

实用核查清单

• 发货前筛查每个客户订单，包括账单地址和收货地址。
• 在入驻时筛查平台卖家、开发者、供应商和收款人。
• 每天重新筛查全部客户和供应商。
• 使用能处理不同拼写、音译和公司后缀的模糊匹配。
• 拦截或审查发往受制裁地区的订单，包括地区名称和大使馆。
• 记录供应商和较大卖家的最终受益人。
• 监控关键供应商和物流合作伙伴的破产情况。
• 跟踪有关供应商假冒、欺诈和安全问题的负面新闻。
• 保留每次筛查结果和人工决策的日志。
• 定期用已知的列名名称及其变体测试你的筛查。

如何实现自动化

在线企业已经实现了结账、付款和发货的自动化。合规也应该自动化。Unicorn Intelligence 每天自动对你的所有客户和供应商进行合规核查：制裁、PEP、破产、负面新闻与诉讼以及最终受益人，并将提醒直接推送到你的 CRM 中。

测试是免费的，新账户还可获得 50 $ 的额度。

信息性内容：决策和法律义务仍由你承担。