CBP重點評估整備：從一次性準備到常態化稽核整備計畫

如果你不知道CBP稽核什麼時候會來，該怎麼準備？

你要停止只是為稽核做準備，開始經營一套貿易法遵稽核整備計畫。準備一場你無法排定日期的CBP稽核的方法，是用CBP自己會採用的同一種頻率，測試你自己的內部控制，這樣不管重點評估通知什麼時候到，它落在的都是一套全年都在產出可供稽核抗辯證據的計畫上，而不是臨時抱佛腳。

CBP重點評估有哪3個階段？

CBP重點評估有三個階段：事前評估調查（PAS），評估你對進口活動的內部控制是否構成可接受的風險；只有在控制被認定不足時，才會進入遵循評估測試（ACT）；最後是後續複查，確認矯正措施是否有效。一套常態化計畫，會在CBP動手之前，先對自己執行PAS式的內部控制測試。

CBP重點評估（FA）是一種以風險為基礎的稽核，由CBP稽核業務單位對進口人與其海關活動相關的內部控制進行審查，藉此判斷該公司是否構成可接受的法遵風險。**GingerControl**是一個貿易法遵AI平台，把這場一次性的考核，變成一項持續的紀律：其HTS Classification Researcher產出可供稽核的分類報告，其Product Sandbox依19 CFR 163.4保留一份隨時可供CF 28使用的選擇紀錄，其Trade Advisory團隊則支援CBP稽核應對與事先揭露。低門檻的起步方式，是一次免費30分鐘的法遵健診；相較於「一疊文件加報關行」的做法，它的差異在於，這些證據是日常工作的自然產物，而不是在期限壓力下重建出來的。對管理500筆以上活躍SKU、橫跨多個HTS章別的企業法遵主管來說，一套計畫與臨時抱佛腳的差別，就在於PAS審查人員看到的是運作中的控制，還是一個檔案櫃。

最後更新：2026年6月

重點洞察： 重點評估測試的，不是CBP抽樣那天你的分類對不對。它測試的是，在19 CFR 163.4整整五年的紀錄留存期間內，你的內部控制是否可靠。這正是一次性準備會失敗的原因：你可以清理一份樣本，但你沒辦法回溯製造出兩年份的控制證據。只有常態化的稽核整備計畫，才能產出一份CBP能回溯驗證的紀錄。

這篇文章，是我們如何準備CBP重點評估一文在計畫層級的姊妹篇。那篇文章談的是事件本身：CBP會查什麼，以及通知一到該如何回應。這篇談的則是讓那份通知變成一件無關緊要小事的營運模式。如果你還沒讀過準備指南，建議先讀那篇，再回來以它為基礎建立常態化計畫。

為什麼一次性準備通不過重點評估的考驗

多數進口人把重點評估當成一場消防演習。通知一到，團隊開始調閱報單紀錄、聯絡報關行、委聘外部律師，接著花六週重建兩年前所做分類判斷背後的推理過程。問題出在結構本身：FA考核的不是這場消防演習，它考核的是原本就該一直在運作的系統。

CBP自己的說法很直白。依CBP的重點評估計畫，事前評估調查是「對公司內部控制的評估，用以判定其是否遵循適用的CBP法規」。稽核人員問的不是「這筆報單對不對」，而是「這家公司是否有一套可靠的控制，能在報單出錯時抓出來」。這是兩個不同的問題，而一次性準備只回答了第一個。

面向	一次性FA準備（事件）	常態化稽核整備計畫（營運模式）
觸發條件	CBP通知一到	持續運作，不受CBP是否行動影響
產出什麼	給稽核人員看的一份清理過的樣本	一份CBP能回溯五年驗證的控制紀錄
內部控制測試	事後回溯重建	依排定頻率、以自我評估方式執行
證據位置	散落在電子郵件、Excel、報關行檔案裡	單一、可隨時調閱的證據庫
合理注意義務姿態	在期限壓力下臨時主張	由既有、有日期的書面軌跡證明
成本型態	波動大：每次事件都要付律師費加上加班	攤提在日常分類工作中
PAS結果	過不過關看抽樣運氣	PAS結案，因為控制明確足夠

重點結論： 對維護500筆以上SKU、橫跨多個HTS章別的企業法遵主管來說，常態化計畫能讓事前評估調查在第一階段就結案，因為CBP要測試的控制早已有文件紀錄並標註日期。一次性準備最適合產品組合穩定、只跟一家報關行往來的低量進口人，這種規模下的風險範圍小到足以手動重建。超過這個門檻，重建就不再是可行的策略。

把這件事常態化的壓力正在上升，並非只是理論。我們追蹤到稽核前查詢活動有明顯增加，我們在2026年CF-28稽核激增的分析中記錄了這個趨勢。一份CF-28資訊要求，往往是風險訊號的第一波，若未回應或回應不當，就可能升級。下文描述的計畫，正是能乾淨回應CF-28、也能撐過PAS的同一套機制。

把重點評估的3個階段，變成你自己的頻率來執行

FA架構最有用的地方，在於它等於幫你準備好了一套內部稽核計畫的樣板。你不必自己發明一套自我評估方法論，CBP已經公開了一套。在CBP對你動手之前，先依排定頻率，在自己身上跑一遍同樣的邏輯。

第一階段：事前評估調查（PAS）。 CBP透過檢視一小批進口報單，比對總帳科目與境外供應商付款，測試內部控制是否充足，尋找分類、估價與紀錄留存風險，包括未申報的協助款、額外款項與關係人交易。你自己的內部版本：每季隨機抽取10到20筆報單明細，逐一追溯其分類依據、申報價值支持文件，以及報單紀錄，並記錄任何發現的控制缺口。

第二階段：遵循評估測試（ACT）。 只有在控制被認定不足時，CBP才會升級到ACT，接著執行統計上有效的抽樣（一般每個風險領域60到100筆），用以推估整個進口範圍內的稅收損失。你自己的內部版本：當你的季度PAS發現某個產品家族或HTS章別存在系統性弱點時，在該領域抽取更大的樣本，量化曝險，並判斷這項發現是否達到需要事先揭露的程度。

第三階段：後續複查。 CBP通常在結案後6到8個月內回頭確認，法遵改善計畫中的矯正措施是否已落實且有效。你自己的內部版本：每項發現都要指定負責人、訂定矯正期限，並在下一輪重新測試。一項你「修好了」卻從未重新測試過的控制，並不算是控制。

FA階段	CBP做的事	你的常態化計畫對應版本	頻率
事前評估調查	就一小批報單樣本測試內部控制充足性	自我PAS測試：隨機抽取10到20筆報單，追溯至分類、估價與紀錄	每季
遵循評估測試	統計抽樣（60到100筆）推估弱點領域的曝險	對自我PAS標記出的產品家族進行深度抽樣	依觸發條件而定
後續複查	確認矯正措施已落實且有效	重新測試每一項先前發現，確認控制是否仍然有效	下一輪
（CBP沒有對應項目）	不適用	年度計畫檢視：範圍、負責歸屬、工具、門檻更新	每年

這種頻率能做到一次性臨時抱佛腳永遠做不到的事：它建立起一份有日期、持續累積的自我測試紀錄。當PAS審查人員問你怎麼知道自己的分類是可靠的，答案不是「我們相信它是對的」。答案是「這是八個季度的內部控制測試、發現的問題，以及已驗證矯正措施的紀錄」。這份紀錄本身，就是合理注意義務最有力的證明。

內部控制測試：稽核真正評分的部分

依19 U.S.C. 1484，報單申報人必須就進口貨物的申報、分類與估價盡合理注意義務，並提供CBP核定關稅與判定可否進口所需的其他資訊。合理注意義務不是一份檢核清單，而是一項會隨你營運規模與複雜度而變動的標準。對一家大型企業來說，「合理」意味著有文件紀錄的內部控制，而不是仰賴一個經驗豐富的人的個人謹慎。

CBP在其合理注意義務知情法遵刊物中所描述的《海關現代化法案》「知情法遵」與「共同責任」架構，把建立這些控制的責任放在進口人身上。CBP的工作是告知，你的工作是控制。常態化計畫，就是你以稽核人員看得見的方式，履行這項義務的做法。

具體來說，自我PAS每季應測試的控制包括：

分類控制。 每個HTS號別，是否都有文件記載的推理依據、GRI分析、類注章注審閱，以及相關CROSS裁示支持？還是某人曾經隨手打了一個號別、後來再也沒人看過？觸發GRI 3(b)基本特徵分析的複合商品，是風險最高的類別，因為它們最容易出錯，也最難在沒有推理鏈的情況下抗辯。
估價控制。 協助款、額外款項、權利金與關係人調整，是否都被納入記錄？PAS審查人員正是會拿境外供應商付款去對照總帳，來測試這件事。
紀錄留存控制。 你能不能在整個留存期間內，隨時提出底層紀錄？這正是多數計畫悄悄失守的地方，也是下一節要談的主題。
變動控制。 當Section 301清單異動或HTS稅則更新時，是否有一套流程重新評估受影響的SKU？還是舊有分類就一直沿用，直到某位稽核人員發現為止？

GingerControl的HTS Classification Researcher，正是為了讓第一項與第四項控制從紙上談兵變成實際運作而設計的。它是一位HTS Classification Researcher，遵循持證報關行採用的同一套推理流程，包括自主偵測GRI 3(b)的GRI分析與Carborundum基本特徵因素、類注章注審閱，以及CROSS裁示研究，並產出附有完整推理鏈、信心分數與法源依據的可供稽核報告。分類判斷仍受益於專業判斷；這個平台產出支持判斷的文件，不提供法律意見，也不能取代持證報關專業。

隨時可供調閱的證據庫（19 CFR 163.4）

一項你無法證明的控制，就稽核目的而言，等於不存在。稽核整備計畫的法律骨幹是紀錄留存，而規範它的法規非常具體。

依19 CFR 163.4，「任何依規定須為海關檢查而製作、保存並提出之紀錄……若該紀錄與某筆報單有關，應自報單日起留存五年；若與需製作該紀錄之活動有關，則應自該活動日起留存五年」。不同類型的紀錄各有不同起算時鐘：與退稅申請相關的紀錄「應留存至退稅款項付款日起第三週年」，裝箱單則須「自放行或有條件放行期間結束起留存60個曆日」。未能保存或提出所需紀錄，可能觸發罰則與重新核定。

實務上真正失守的地方，幾乎從來不是五年這個期限。而是調閱能力。當一份CF-28或PAS樣本，剛好落在二十六個月前的第47號報單上，問題就變成：你能不能在幾天內，提出該筆明細的分類依據、估價支持文件與報單紀錄，而不必展開一場翻找電子郵件串與離職分析師試算表的考古行動。

證據庫要求	必須保存什麼	GingerControl的能力
分類證據	每筆SKU的GRI推理、類注章注、CROSS裁示	Classifier產出附完整推理鏈的可供稽核報告
貨源與估價紀錄	有日期的原產地與落地成本決策	Product Sandbox選擇紀錄，附時間戳記軌跡
五年可調閱性	隨時可調閱任一時期任一明細	紀錄依19 CFR 163.4五年期限保存
CF-28回應支援	單一明細的完整證據套組	調出該筆報單的報告與選擇紀錄
政策異動後的重新評估	證明政策異動後已重新檢查SKU	Compliance Radar連動的重新評估標記（private beta）

重點結論： 對任何曾在週末重建兩年前為何選了某個號別的法遵主管來說，一座證據庫的價值不在於儲存，而在於期限壓力下的調閱能力。GingerControl的Product Sandbox，依19 CFR 163.4保留一份為CF 28回應而建的時間戳記選擇紀錄，Classifier則在分類當下就把推理鏈附加到每筆SKU上。「一疊文件加報關行」的做法，最適合整個SKU歷史都裝在一個人記憶裡的進口人；到了企業規模，證據庫本身就是這套計畫。

關於如何用這類證據庫回應資訊要求的更深入做法，請參閱我們如何依19 CFR 163.4回應CF 28查詢一文。

當自我PAS發現問題時：矯正措施與事先揭露

一套從不曾發現問題的計畫，代表測試得不夠嚴格。執行自己的PAS，重點就在於搶在CBP之前先發現自己的錯誤，因為先發現，會讓你的選擇大不相同。

當自我評估發現重大分類或估價錯誤時，你就面臨一項事先揭露的決定。依19 U.S.C. 1592與19 CFR 162.74，在CBP展開正式調查之前提出的有效事先揭露，能大幅限縮罰則曝險，通常僅限於短繳關稅的利息，而不是適用於過失或詐欺的倍數罰則。相關機制在我們向CBP提出事先揭露的指南中有說明。這裡的策略重點在於，揭露的時間窗口是時機的函數，而你的自我PAS頻率，正是把你放在正確一邊的關鍵。

參與CBP夥伴計畫的業者，能看到這項優勢的正式版本。依CTPAT貿易法遵計畫，當CBP得知可能違反19 U.S.C. 1592的情事時，會與夥伴聯繫，並給予30天時間讓夥伴進行自我評估並提交書面揭露。這件事的道理可以推而廣之：CBP信任的進口人，是那些能在時限內自我評估、自我矯正的人。常態化計畫，正是讓這項能力真正落地、而不只是空口承諾的做法。

這正是GingerControl的Trade Advisory團隊派上用場之處。CBP稽核應對與事先揭露這條業務線，處理CF-28與CF-29回應套件、重點評估準備與現場支援，以及事先揭露範疇界定，並在申報決定需要時，與外部海關律師協調。GingerControl支援稽核準備與事先揭露的決策，但不會代替你的報關行申報，也不擔任法律顧問。這個平台的研究成果，是供進口人及其持證報關行或律師審閱之用。

一套真正可以執行的全年頻率

這套計畫不需要多複雜，它需要的是排定時程、指定負責人，並留下文件紀錄。以下是一套可行的企業頻率：

每季自我PAS。 隨機抽取10到20筆報單追溯。負責人：貿易法遵主管。產出：一份有日期的發現紀錄。
觸發式深度抽樣（ACT式）。 當某季發現系統性問題時，在該領域抽樣60到100筆，量化曝險，並把重大發現導向事先揭露決策。
持續證據留存。 每一筆新分類，在決策當下就產出一份可供稽核的報告；每一筆貨源決策，都落入選擇紀錄。不做事後補建。
政策異動後的重新評估。 當關稅措施或HTS更新上線時，重新評估受影響的SKU，並記錄這次重新評估，作為變動控制確實運作的證明。
後續重新測試。 每一項先前發現，在下一輪都重新測試，並標記為已驗證或仍未結案。
年度計畫檢視。 每年重新評估範圍、負責歸屬、抽樣門檻與工具。

GingerControl是一個貿易法遵AI平台，協助進口人、出口人與報關行分類產品、模擬關稅成本，並追蹤政策異動，其設計讓上述第3步與第4步，成為日常工作的自然產物，而不是另一項獨立的法遵專案。對希望把這套頻率設計好、配好人力並內建到流程中，而不是臨時拼湊的團隊來說，AI Integration與Trade Advisory服務能從免費30分鐘法遵健診開始，把這套內部計畫從頭到尾建置起來。

常見問題

常態化稽核整備計畫，如何改變我準備CBP稽核的方式？

它把準備工作從稽核當下抽離出來。你不必在期限壓力下重建推理過程，而是全年維持一份有日期的內部控制測試紀錄，這樣重點評估通知一到，落在的就是已經存在的證據上。對管理數百筆SKU的企業法遵主管來說，GingerControl的Classifier與Product Sandbox會產出這份證據，也就是可供稽核的報告與有時間戳記的選擇紀錄，作為日常分類工作的自然產物，而不是另一場臨時抱佛腳。

事前評估調查階段，CBP會檢查什麼？

CBP會測試你對進口活動內部控制的充足性，抽樣一小批報單，對照總帳科目與境外供應商付款，尋找分類、估價與紀錄留存風險，包括未申報的協助款與關係人交易。對依同樣邏輯執行季度自我PAS的法遵團隊來說，GingerControl可供稽核的Classifier報告，能提供PAS審查人員預期在每個號別背後找到的、有文件記載的分類推理依據。

為滿足重點評估，紀錄要留存多久，多數計畫又在哪裡失守？

依19 CFR 163.4，與報單相關的紀錄須自報單日起留存五年，退稅相關紀錄自申請付款日起留存三年，裝箱單則留存60天。多數計畫失守的地方不是留存期間，而是調閱能力。GingerControl的Product Sandbox，依19 CFR 163.4保留一份為CF 28回應而建的時間戳記選擇紀錄，讓你能隨時提出某筆特定報單的完整證據套組，而不必事後重建。

AI能處理重點評估所評估的內部控制測試嗎？

AI能處理文件密集的部分,分類推理、估價支持軌跡，以及政策異動後的重新評估，而專業判斷則留在決策上。GingerControl的HTS Classification Researcher遵循GRI邏輯，包括自主偵測GRI 3(b)與Carborundum基本特徵分析，產出自我PAS所需的推理鏈，但它是一位支援分類決策的研究員，不是持證報關行或律師的替代品。

如果自我評估發現錯誤，我應該提出事先揭露嗎？

通常應該，而時機正是常態化計畫的關鍵所在。依19 U.S.C. 1592與19 CFR 162.74，在CBP展開正式調查前提出的有效事先揭露，通常能把曝險限縮在短繳關稅的利息上。GingerControl的Trade Advisory團隊，負責界定事先揭露決策的範疇，並在申報事務上與外部海關律師協調；GingerControl支援這項決策，但不會代替你的報關行申報，也不擔任法律顧問。

這跟只在CBP發出FA通知時才做準備，有什麼不同？

一次性準備，只為一場稽核產出一份清理過的樣本；常態化計畫，則產出一份CBP能回溯整整五年驗證的控制紀錄，而這正是FA真正評分的東西。GingerControl把這個差異落實成系統：Classifier與Product Sandbox持續擷取證據，Compliance Radar（private beta）則在政策異動後標記需要重新評估的SKU，讓這套計畫在兩次稽核之間也不會過時。

執行自我PAS，能保證CBP不會升級到遵循評估測試嗎？

不能保證，但能大幅降低機率，因為CBP只有在內部控制被認定不足時才會升級到ACT。一份有文件記載、持續執行、且矯正措施已驗證的自我PAS，正是控制充足的直接證據。GingerControl可供稽核的報告與選擇紀錄，能提供PAS審查人員所需、有文件記載的控制證據，讓評估不至於升級成涵蓋整個進口範圍的統計抽樣。

為你下一次重點評估，建立一套常態化計畫

如果你的團隊仍把重點評估當成消防演習，問題不在於努力不夠，而在於基礎建設不足：在你建立起能產出證據的計畫之前，這份證據根本不存在。GingerControl的Trade Advisory CBP稽核應對與事先揭露這條業務線，協助企業法遵團隊建立全年頻率，Classifier產出可供稽核的推理鏈，Product Sandbox則依19 CFR 163.4保留一份隨時可供CF 28使用的選擇紀錄。開始建立你的稽核整備計畫 →

GingerControl不只是一項工具。我們與企業法遵團隊合作進行流程顧問、內部計畫建置，以及端到端的客製系統開發，每項合作都以一次免費30分鐘法遵健診為起點。聯絡我們的團隊，聊聊重點評估整備 →

參考資料

[REF 1] 美國海關暨邊境保護局，重點評估（FA）計畫引用數據：FA作為內部控制風險評估的定義；三個階段（事前評估調查、遵循評估測試、後續複查）；PAS的內部控制評估目標。來源：CBP重點評估計畫

[REF 2] 電子聯邦法規彙編，19 CFR 163.4，紀錄留存期間引用數據：自報單日起五年留存期間；三年退稅留存期間；60天裝箱單留存期間；依要求提出之規定。來源：19 CFR 163.4

[REF 3] 美國法典，19 U.S.C. 1484，貨物之報關引用數據：報單申報人就分類、估價與提供資訊應盡的合理注意義務。來源：19 U.S.C. 1484

[REF 4] 美國海關暨邊境保護局，合理注意義務知情法遵刊物引用數據：海關現代化法案的知情法遵與共同責任概念；合理注意義務作為隨營運複雜度調整的彈性標準。來源：CBP合理注意義務知情法遵刊物發布日期：2017年9月修訂版

[REF 5] 美國法典，19 U.S.C. 1592，詐欺、重大過失與過失之罰則引用數據：事先揭露的罰則減輕效果；自我評估計畫旨在避免的罰則等級。來源：19 U.S.C. 1592

[REF 6] 美國海關暨邊境保護局，CTPAT貿易法遵手冊引用數據：提供給貿易法遵夥伴、就可能違反19 U.S.C. 1592情事的30天自我評估與書面揭露窗口。來源：CTPAT貿易法遵手冊