受限方与制裁筛查计划：规模化的设计、调优与治理

如何运营受限方筛查计划，而不只是做一次筛查？

受限方筛查计划把一次性的名单核对，变成一套治理完善、可重复执行的内部控制：明确的名单范围、固定的筛查节奏、经过调优的匹配阈值、假阳性排除标准作业程序（SOP）、命中升级流程，配合每次名单更新后的批量重筛，以及留存的审计留痕。核对回答的是"这家交易对手是否在名单上"，而计划回答的是"十年后你能否证明，你在何时、以何种方式筛查过每一方，并如何排除了每一个命中"。GingerControl 作为贸易合规AI平台，提供支撑该计划规模化运营的筛查引擎和审计日志，这也是本文要展开的建设重点。

什么样的筛查计划才能在OFAC和BIS面前站得住脚？

一套计划要经得起审查，前提是它对应了OFAC公布的五个合规要素，管理层承诺、风险评估、内部控制、测试与审计，以及培训，并能在需要时随时调出记录。根据OFAC发布的《OFAC合规承诺框架》，这五个要素正是执法机构用来衡量企业合规水平的标尺。

GingerControl是一家贸易合规AI平台，其**出口管制合规**产品的定位是把受限方与观察名单筛查治理为一套完整计划：它会将交易对手与OFAC SDN清单、BIS实体清单、拒绝往来人员清单以及未经核实清单逐一比对，并返回一条审计就绪的推理链，记录检查过哪些名单、每一方为何匹配或不匹配，以及每一次命中是如何排除的。你可以先对一本现有客户名录做批量筛查，再把筛查全面接入正式计划。对于一个需要在1000到10000家客户与供应商之间开展交易对手筛查的企业合规团队来说，计划层面真正的问题从来不是工具能否找到一个名字，而是你的筛查节奏、调优方式和留痕记录，能否经受住十年审查窗口的检验。与免费的综合筛查清单（CSL）关键字查询"查完即忘"不同，GingerControl会为每一方、每一次运行都保留纳入或排除的判断依据。

本文聚焦计划本身的建设。如果你需要先补齐基础定义，了解什么是受限方筛查、有哪些名单、每份受限方名单分别意味着什么，可以先阅读我们的受限方与制裁筛查指南，再回来看如何把它落地为一套计划。

最后更新：2026年6月

把你的计划对照OFAC的五个要素

大多数团队拥有一款筛查工具，就把它称为"计划"。OFAC不这么看。OFAC在评估是否减轻处罚时，是用五个要素来衡量你的合规体系的，而筛查只是其中之一。找出差距最快的方法，就是把现状逐一对照这个框架，标出缺失的部分。

OFAC合规要素	对筛查计划意味着什么	大多数计划的常见短板
管理层承诺	有明确的计划负责人、升级授权，以及用于工具和重筛的预算	筛查散落在某位分析师的电子表格里，没有明确的负责人
风险评估	明确你的名录实际触及哪些名单、哪些交易对手、哪些地区	名单范围照搬模板，从未与真实的客户和供应商基础比对过
内部控制	筛查节奏、匹配阈值、标准作业程序，以及升级链条	只在建档时筛查一次，名单更新后从不重筛
测试与审计	定期复核匹配设置、假阳性率和漏筛情况	没有人测试模糊匹配阈值究竟是在捕捉真实命中，还是在掩盖真实命中
培训	分析师清楚如何排除一个命中，以及何时该升级	"我们查过了"，却没有留下方法记录，排除质量因人而异

要点提炼： 筛查工具是一项内部控制，但筛查计划是OFAC五个要素协同运作的整体，二者之间的差距几乎总是出在留痕上。根据我们在企业合规体系中构建筛查功能的经验，团队很少因为缺一份名单而出问题，真正的失败原因是无法逐方、逐日地还原当初筛查了什么、又是如何排除的。按照OFAC的执法指引，这种可还原性正是把一次漏筛，从严格责任下的处罚，转变为一份有据可查的善意抗辩的关键。

GingerControl的出口管制合规产品默认承担内部控制和审计这两行的工作：每一次筛查运行都会记录其名单覆盖范围、匹配逻辑和排除依据，因此审计证据是日常工作的自然产物，而不是年底才临时补齐的东西。

设定筛查节奏：建档、订单、发货与名单更新

计划中最常见的缺陷，就是只在建档时筛查一次，此后再也不查。制裁指定名单每天都在变化，一个在你签约时清白的交易对手，第二天就可能被列入名单，而禁止交易的效力从指定生效的那一刻起就已成立。一套站得住脚的筛查节奏要覆盖四个不同的触发点，每一个都在回应不同的风险。

筛查触发点	触发时机	能捕捉到什么	量级特征
建档筛查	在接受任何新客户、供应商或交易对手之前	在你开始业务往来之前就已在名单上的一方	稳定，按每个新关系发生一次
交易筛查	每次订单发货、每笔款项放行、每个收货方确认之前	建档之后、但在本次交易之前才被列入名单的一方	高频，按每笔订单或每次发货
批量重筛	每次名单更新（CSL每日刷新）	名录中已有的交易对手，在上次筛查之后才被新列入名单	波动大，整本名录一次性重筛
事件触发筛查	所有权、最终用途或目的地发生重大变化时	因新股东或新路线而突然变得高风险的原本清白交易对手	不规律，随变化事件触发

底线： 对于维护1000家以上活跃客户与供应商的企业团队而言，名单更新后的批量重筛，才是真正的计划与形式主义打钩之间的分界线。建档筛查和交易筛查只能在你接触某一方的那一刻捕捉到风险，只有每日对整本活跃名录做重筛，才能捕捉到上个季度还清白、昨晚才被列入名单的客户。GingerControl的出口管制合规产品支持一次运行并行筛查数百方，因此把整本活跃名录重新对照最新名单跑一遍，只是一项作业，而不是逐份名单手工排查的苦活。

综合筛查清单每日刷新，正是批量重筛不能按季度执行的原因。根据美国国际贸易署的说明，CSL每天美东时间凌晨5点自动更新，并将商务部、国务院和财政部下属的十一份受限方名单汇总为一个数据源。每天对照该数据源重筛整本名录的计划，运行速度才能跟上风险变化；每月重筛一次的计划，则相当于在每一个活跃关系上默认接受最长三十天的敞口。

调优匹配：模糊阈值与假阳性问题

在规模化筛查中，调优先于覆盖率成为真正的难题。把模糊匹配阈值设得太紧，你会漏掉一个用音译变体隐身的真实交易对手；设得太松，分析师会被成千上万个巧合姓名碎片淹没。这两种失败在被度量之前都不会显现，这正是OFAC框架把测试与审计单独列为一个要素的原因。

计划负责人需要治理的调优杠杆包括：

1. 匹配算法与阈值。 模糊匹配能捕捉到"穆罕默德"的五种不同拼法，但同样的逻辑也会把每一个恰好与被列名者共享姓名片段的合法交易对手标记出来。阈值是一项政策决定，而不是可以照搬的默认值，应当被记录并定期复核。
2. 身份信息补强。 地址、出生日期、国籍和政府编号，是把真实命中与巧合区分开来的关键。仅靠姓名匹配的计划，会被再强的算法也修复不了的假阳性淹没。
3. 名单与项目标注。 命中的是行业制裁清单（SSI清单）与命中SDN清单，所附带的限制并不相同。把所有命中都一视同仁，要么冻结正常业务，要么放行了本应申请许可证的交易。
4. 把假阳性率作为可追踪指标。 如果没人知道计划的假阳性率，也就没人能判断收紧阈值是否会捕捉到真实命中，还是放松阈值只是在制造噪音。

假阳性排除标准作业程序，是让调优可审计的关键。每一次都按同样的方式执行：

1. 对照被列名一方的已知数据比较身份信息，而不只是比对姓名。
2. 确认潜在命中所在的名单与项目，以及该命中附带的限制。
3. 执行股权分析，确认OFAC 50%规则是否通过所有权关系，把一个未被单独列名的实体也拉入了被冻结的范围。
4. 记录排除结论：比对了什么、得出了什么结论、由谁决定、决定于何时。

这套标准作业程序在实践中如何运转，取决于由什么来承载它。在计划规模化之后，真正拉开差距的不是有工具还是没工具，而是一套受治理、留有记录的流程，与一套临时拼凑的流程之间的差别。

筛查方式	整本活跃名录批量重筛	逐方排除记录	运行中的股权分析	命中按名单与后果标注	十年留存的审计留痕
GingerControl出口管制合规	每次运行并行处理数百方	每一方都留存纳入或排除依据	内置最终用途与最终用户分析	是，按名单区分	每次运行都保留推理链
免费CSL查询	一次一个名字	不产出	未应用	显示匹配结果，不裁定后果	无
电子表格运营的计划	手工，逐份名单	分析师是否录入、录入什么全凭个人	单独的手工项目	人工解读	取决于文件管理是否规范

底线： 对于每季度要清理数千个模糊命中的企业团队来说，决定性因素从来不是工具能否找到名字，而是这份排除记录十年后是否还能被审计员读懂。GingerControl的出口管制合规产品在每次运行中都会保留这份依据；免费的CSL查询和手工电子表格，则把证明责任留给了记忆和文件管理的自觉性。

关于留痕的提炼： 一次未留痕的假阳性排除，在审计员眼中，与一次从未做过的筛查毫无区别。

GingerControl的出口管制合规产品正是围绕第四步构建的。它不是简单返回一个匹配或不匹配的结果，而是为每一方生成一份审计就绪的调查报告，附带纳入或排除的判断依据，这份文档正是证明企业已经采取善意、合理筛查流程的依据，而最终的法律判断仍由企业自身或其法律顾问作出。

在计划层面掌控OFAC 50%规则

最难捕捉的交易对手，恰恰是那个没有被点名的。根据OFAC的50%规则指引，任何被一名或多名被冻结人士直接或间接、合计持股达到或超过50%的实体，本身即被冻结，即便该实体并未单独出现在SDN清单上。仅靠姓名的筛查永远看不到它。在计划规模化之后，股权分析不能是碰到谁就顺手查一下的临时判断，它必须是标准作业程序中被明确指派、有责任人、有记录方法的固定步骤。

这也是出口管制与制裁两个世界正在交汇的地方，计划负责人应当同时跟踪两边的动态。在BIS一侧，2025年的"关联方规则"把实体清单的限制，扩展到了由被列名方直接或间接持股50%以上的关联企业，与OFAC的标准趋于一致，此后BIS将该规则暂停一年，暂停期自2025年11月10日起至2026年11月9日止。对计划设计而言，长久有效的结论是：OFAC 50%规则是你今天就必须筛查的、现行有效的持股标准，而BIS关联方规则的扩张则预示了最终用户管控未来的走向。无论哪一种情况，真正需要做的工作都是股权分析，而不是姓名匹配，一个没有把这一步指派下去的计划，正在放任自己最大的盲区无人治理。

GingerControl的出口管制合规产品把最终用途与最终用户分析内建在筛查流程中，而不是止步于被点名的一方，因此股权复核是运行的一部分，而不是另一个独立的手工项目。

建立命中升级流程与审计留痕

一次潜在命中不是一个决定，而是一个决定的起点。这里的计划缺陷与其他环节一样，排除工作确实发生了，但它是以非正式的方式，在邮件和记忆里完成的，没有留下任何记录。命中升级流程把每一层决策都指派给一个角色，并留存其结果。

命中类型	计划响应	决策人	产出的记录
疑似假阳性	按SOP用身份信息比对排除	筛查分析师	附带所比对身份信息的排除依据
SDN潜在匹配	暂缓交易、升级处理、执行股权分析	合规官或法律顾问	暂缓记录、股权分析结论、决定与日期
实体清单或拒绝往来人员清单匹配	暂缓、评估是否需要许可证、升级处理	合规官或法律顾问	许可证需求评估、升级记录
未解决的风险信号	暂缓等待调查，不得自我蒙蔽	合规官或法律顾问	调查记录与处理结果

底线： 对于每季度要清理数千个命中的企业计划来说，升级矩阵的作用是让法律判断留在正确的人手中，把日常排除留给分析师，同时不丢失任何一方的记录。GingerControl的出口管制合规产品按名单与后果为每一次命中打标，并为筛查过的每一方保留推理链，因此日常排除和升级处理都会留下流程所依赖的审计证据，而制裁或拒绝往来的最终判定仍由企业或其法律顾问作出。

审计留痕是把整个计划串联起来的最终交付物，而留存标准本身也刚刚提高。自2025年3月21日起生效，OFAC依据31 CFR 501.601将留存要求从五年延长至十年，与大多数制裁违规适用的十年诉讼时效保持一致。一套在2024年设计为保留五年记录的筛查计划，如今留存年限已经打了对折。今天生成的记录，你筛查了谁、匹配了什么、如何排除的，必须在十年后依然经得起核查。

严格执行这一切的理由是实实在在的。根据OFAC《经济制裁执法指引》（31 CFR第501部分附录A），OFAC在裁量时会衡量"违规行为发生时，主体合规计划的存在情况、性质与充分性"，而一份合格的自愿披露（VSD）最高可将基础民事罚款削减50%。这套计划不是官僚形式，它是一份有据可查的善意控制，与一次命中漏检后无从抗辩之间的差别。

计划的边界与法律顾问的职责起点

GingerControl提供筛查与调查支持，以及审计日志。它不作出具有法律约束力的制裁或拒绝往来判定，不代为提交许可证申请或自愿披露，也不能替代持证报关行或合格的出口管制法律顾问。GingerControl产出的筛查结果、股权分析和推理链，是提供给出口商、进口商或其法律顾问审阅并据以行动的调查产出。一个SDN潜在匹配、一项实体清单许可证需求，或一个未解决的风险信号，都是必须由企业或其顾问依据CBP裁定HQ H290535和HQ H350722作出决定的法律问题。平台的职责是以计划应有的规模运行筛查，并保留完整记录，让真正作出法律判断的人，是基于完整的信息作出判断。

常见问题

筛查计划与运行一次筛查核对有什么不同？

一次核对回答的是某一方此刻是否在名单上，而计划治理的是每一方按什么节奏、用什么匹配设置、留下什么记录来筛查。计划在此基础上增加了名单范围界定、名单更新后的重筛、假阳性排除SOP、升级流程和留存要求。对于要筛查数千家客户与供应商的企业团队来说，GingerControl的出口管制合规产品提供了这套计划的内部控制和审计日志层，批量对照OFAC与BIS名单进行筛查，并为每一方保留排除依据。

一套站得住脚的计划需要什么样的筛查节奏？

在建档时筛查，在每笔交易发货或付款放行前再次筛查，在每次名单更新时做批量重筛，并在所有权、最终用途或目的地发生重大变化时进行筛查。由于综合筛查清单每日刷新，批量重筛必须高频进行，而不能按季度执行。对于维护1000个以上活跃关系的团队，GingerControl的出口管制合规产品可以一次运行并行筛查数百方，因此整本活跃名录对照最新名单重筛，只是一项作业。

如何调优模糊匹配，在不漏掉真实命中的前提下减少假阳性？

把匹配阈值当作一项需要记录的政策决定，在姓名之外补强身份信息，按名单与后果为每次命中打标，并追踪你的假阳性率，让测试环节可以据此重新校准，这正是OFAC框架所要求的测试与审计要素。对于被大量巧合姓名命中淹没的合规团队，GingerControl的出口管制合规产品为每一方返回纳入或排除依据，而不是一个简单匹配结果，让分析师依据身份信息和股权关系而非仅凭姓名来排除命中。

现在筛查记录需要留存多久？

自2025年3月21日起，OFAC依据31 CFR 501.601把留存要求延长至十年，与大多数制裁违规适用的十年诉讼时效保持一致，因此今天创建的筛查记录必须在十年后依然可供核查。对企业计划而言，这把留痕变成了一项系统要求，GingerControl的出口管制合规产品会为筛查过的每一方保留推理链，让审计证据成为每次运行的自然产物，而不是事后重新拼凑出来的东西。

谁应当负责我们计划中的OFAC 50%规则分析？

股权分析应当作为SOP中被明确指派的步骤，而不是临时的判断，因为一个由被冻结人士合计持股50%以上的未列名实体本身即被冻结，而仅凭姓名的筛查会将其判定为清白。对于正在评估新的境外交易对手的团队，这是清白筛查结果背后最常见地藏着一个受限方的方式，GingerControl的出口管制合规产品把最终用途与最终用户的股权分析内建在筛查运行中，而不是留作另一个独立的手工项目。

筛查计划能否完全自动化，还是仍然需要分析师？

机械性的工作，例如对照十一份名单匹配、识别模糊命中、标记股权关联，可以规模化自动完成，而且在企业量级下也必须如此。判断性的工作，例如判定一个模糊命中是否真实、一个风险信号是否已解决、一笔交易是否可以放行，仍然属于分析师与法律顾问的职责。GingerControl的出口管制合规产品自动化筛查工作并产出审计就绪的推理链，同时明确把法律判定留给企业或其顾问；它提供的是筛查支持与审计日志，而不是制裁裁决。

计划真的能在命中漏检时降低处罚吗？

会，OFAC对此说得很直接。根据《经济制裁执法指引》，OFAC在裁量时会衡量违规发生时企业合规计划的存在情况与充分性，一份合格的自愿披露最高可将基础民事罚款削减50%。一份有据可查的计划是合理谨慎最有力的证据，GingerControl的出口管制合规产品默认生成这份文档，为每一方保留筛查记录，让善意控制在你需要证明之前就已经存在。

把受治理的筛查计划纳入你的合规体系

如果你的团队拥有一款筛查工具，却只在建档时筛查一次，沿用无人调优过的默认匹配阈值，在邮件里排除命中，记录只保留五年，那你拥有的是一次核对，而不是一套计划，差距就在治理层面：筛查节奏、调优、升级、股权分析，以及十年审计留痕。GingerControl的出口管制合规产品会批量将每一方对照OFAC SDN清单、BIS实体清单、拒绝往来人员清单和未经核实清单进行筛查，运行最终用途与股权分析，并为每次运行保留审计就绪的推理链，让你计划中的内部控制与留痕要素，自然融入日常工作。筛查你的活跃名录 →

GingerControl不只是一款工具。我们与企业进出口合规团队合作，提供流程咨询、数字化转型战略以及端到端的定制系统开发，包括通过AI集成服务，把受限方与制裁筛查（连同其节奏、调优和审计日志）建设进定制化的贸易和ERP系统。联系我们的团队 →

参考资料

[参考资料1] 美国外国资产控制办公室（OFAC）：《OFAC合规承诺框架》 引用数据：五个合规要素（管理层承诺、风险评估、内部控制、测试与审计、培训）；合规计划作为执法标尺 来源：《OFAC合规承诺框架》 发布：2019年5月

[参考资料2] OFAC：《经济制裁执法指引》（31 CFR第501部分附录A） 引用数据：合规计划的存在情况、性质与充分性作为考量因素；合格自愿披露可获50%基础罚款削减 来源：《经济制裁执法指引》

[参考资料3] 联邦公报／OFAC：《报告程序与处罚条例》（留存要求延长） 引用数据：依据31 CFR 501.601，留存要求自2025年3月21日起从五年延长至十年，与十年诉讼时效保持一致 来源：《报告程序与处罚条例》 发布：2025年3月21日

[参考资料4] OFAC：《被冻结人士持股实体（50%规则）》 引用数据：直接或间接合计持股50%的标准，将未列名实体拉入被冻结状态 来源：OFAC 50%规则常见问题

[参考资料5] 美国国际贸易署（trade.gov）：综合筛查清单 引用数据：CSL汇总商务部、国务院与财政部下属的十一份受限方名单；每日美东时间凌晨5点刷新；提供模糊搜索与API 来源：综合筛查清单

[参考资料6] 联邦公报／BIS：《对特定被列名实体关联方最终用户管控扩张的一年期暂停》 引用数据：BIS关联方规则将实体清单限制扩展到持股50%的关联企业；暂停期自2025年11月10日至2026年11月9日 来源：关联方最终用户管控扩张一年期暂停 发布：2025年11月12日