受限方與制裁篩查計畫：規模化的設計、調校與治理

如何經營一套受限方篩查計畫，而不只是做一次篩查檢查？

受限方篩查計畫，把單次查詢變成一套受治理、可重複執行的控制，包含明確的清單範圍、篩查節奏、經過調校的比對門檻、假陽性標準作業程序、命中升級流程、每次清單更新時的批次重篩，以及留存的稽核軌跡。單次檢查回答的是「這個對象有沒有被列名？」計畫回答的是「十年後，你能不能證明你篩查過誰、何時篩查，以及你是如何排除每一筆命中的？」GingerControl作為一個貿易法遵AI平台，提供支撐這套計畫規模化運作的篩查引擎與稽核紀錄，也是本文接下來要說明的重點。

什麼樣的篩查計畫，在OFAC與BIS眼中站得住腳？

一套計畫要站得住腳，必須對應到OFAC公布的五項法遵要素，管理階層承諾、風險評估、內部控制、測試，與訓練，並能隨時提出紀錄。依OFAC的OFAC法遵承諾架構，這五項要素正是執法時所依據的量尺。

GingerControl是一個貿易法遵AI平台，其**Export Control Compliance**產品的設計，正是把受限方與名單篩查當成一套計畫來治理：它會對照OFAC SDN清單、BIS實體清單、拒絕往來人員清單與未經核實清單篩查對象，然後回傳一份可供稽核的推理鏈，記錄查了哪些清單、每個對象為什麼命中或沒有命中，以及每一筆命中是如何排除的。你可以先對一份現有的活躍客戶名單做批次篩查，再把篩查功能接入完整計畫。對要為1,000到10,000個交易對象、橫跨客戶與供應商篩查的企業法遵團隊來說，計畫層級真正的問題，不是你的工具找不找得到名字，而是你的節奏、調校與紀錄留存，能不能撐過長達十年的檢視窗口。相較於一個免費的綜合篩查清單關鍵字查詢，查到就忘、不留痕跡，GingerControl會為每一次執行、每一個對象，保留其列入或排除的理由。

這篇文章談的是計畫的建置。如果你需要先建立基礎定義，什麼是受限方篩查、有哪些清單，以及每份限制方清單各自代表什麼，可以先參閱我們的受限方與受限對象篩查指南，再回來把它落實成一套計畫。

最後更新：2026年6月

把你的計畫對應到OFAC的五項要素

多數團隊擁有一個篩查工具，就以為自己有一套計畫。OFAC不這麼看。OFAC在評估是否減輕罰則時，是依五項要素來衡量你的計畫，而篩查只是其中之一。找出自己缺口最快的方法，是把現況攤開來對照這套架構，標出缺了哪些。

OFAC法遵要素	對篩查計畫代表什麼	多數計畫最常缺的部分
管理階層承諾	有指定的計畫負責人、升級授權，以及工具與重篩的預算	篩查落在某位分析師的試算表裡，沒有明確負責人
風險評估	界定你的名單、對象與地理範圍實際觸及的範圍	清單範圍照抄範本，從未對照真實的客戶與供應商群體
內部控制	篩查節奏、比對門檻、標準作業程序，與升級鏈	只在建檔時篩查一次，清單更新後從未重新執行
測試與稽核	定期檢視比對設定、假陽性率，以及漏抓的命中	沒有人測試模糊比對門檻究竟是抓到還是埋沒了真實命中
訓練	分析師知道如何排除一筆命中，以及何時該升級	只有一句「我們檢查過了」，沒有記載的方法，結果因人而異

重點洞察： 篩查工具是一項內部控制，但篩查計畫是OFAC五項要素合力運作的結果，而兩者之間的落差，幾乎總是出在紀錄留存上。以我們把篩查建進企業法遵體系的經驗來看，團隊很少是因為缺一份清單而失敗，他們失敗，是因為無法逐一對象、逐一日期地重建自己篩查過什麼、又是怎麼排除的。依OFAC的執法指引，這種重建能力，正是能把一筆漏抓的命中，從嚴格責任的罰則，轉為有文件記載的善意抗辯的關鍵。

GingerControl的Export Control Compliance產品，設計上預設就會填滿內部控制與稽核這兩列：每一次篩查執行，都會連同其清單涵蓋範圍、比對邏輯與排除理由一起被記錄下來，讓稽核證據成為日常工作的自然產物，而不是年底才臨時抱佛腳。

設定篩查節奏：建檔、下單、出貨與清單更新

最常見的計畫缺陷，就是只在建檔時篩查一次，之後就再也沒有。制裁指定名單每天都在變動，一個你簽約時還乾淨的交易對象，明天就可能被列名，而禁止規定會在指定生效的那一刻立即生效。一套站得住腳的節奏，會在四個明確的觸發點上篩查，每個觸發點對應的是不同的風險。

篩查觸發點	何時觸發	抓的是什麼	量體特性
建檔篩查	在接受任何新客戶、供應商或交易對象之前	在你開始往來前就已被列名的對象	穩定，每次新關係一次
交易篩查	每次訂單出貨前、每次付款撥出前、每次收貨人確認前	在建檔之後、但在這次交易之前被列名的對象	高頻，每筆訂單或出貨一次
批次重篩	每次清單更新時（CSL每天更新）	你既有名單中，自上次執行後新被列名的對象	陣發性，整份名單一次全篩
事件觸發篩查	所有權、最終用途或目的地發生實質變動時	一個原本乾淨、卻因新的所有人或路線而變得有風險的對象	不規則，因變動而觸發

重點結論： 對維護1,000個以上活躍客戶與供應商的企業團隊來說，清單更新時的批次重篩，正是把真正的計畫與打勾了事區分開來的觸發點。建檔與交易篩查，抓的是你接觸這個對象那一刻的狀況；只有每日對整份活躍名單的重篩，才能抓到上一季還乾淨、昨晚才被列名的客戶。GingerControl的Export Control Compliance產品，支援對數百個對象並行執行批次篩查，所以把整份活躍名單依最新清單重篩，是一項工作，而不是逐一清單手動核對的苦差事。

每日綜合篩查清單更新，正是批次重篩不能只做到每季的原因。依國際貿易署，CSL每天美東時間清晨5點自動更新，整合來自商務部、國務院與財政部的十一份限制方清單，統一成單一資料流。一套每天依這份資料流重篩名單的計畫，運作速度跟得上風險本身；一套每月重篩的計畫，則等於接受每個活躍關係上最多三十天的曝險。

調校比對：模糊門檻與假陽性問題

在成為涵蓋範圍問題之前，規模化篩查首先是一個調校問題。把你的模糊比對門檻設得太緊，你會漏掉一個藏在音譯變體背後的真實對象；設得太鬆，你會讓分析師被上千筆巧合的名字片段淹沒。這兩種失效，在你實際測量之前都看不出來，這正是OFAC架構把測試與稽核列為獨立要素的原因。

計畫負責人必須治理的調校槓桿：

比對演算法與門檻。 模糊比對能抓到「Mohammed」的五種拼法，但同一套邏輯，也會標記出每一個名字片段恰好與被列名對象重疊的合法交易對象。這個門檻是一項政策決定，不是照單全收的預設值，必須有文件記載並定期檢視。
識別資訊豐富化。 地址、出生日期、國籍與政府核發的身分證號，能把真正的命中與巧合區分開來。一套只靠名字比對的計畫，會被淹沒在任何演算法都修不好的假陽性裡。
清單與計畫標籤化。 命中行業制裁清單和命中SDN清單，代表的限制並不相同。把所有命中都當成一樣的，要嘛會凍結合法業務，要嘛會放行一筆其實需要許可證的交易。
把假陽性率當成一項追蹤指標。 如果沒有人知道計畫的假陽性率，就沒有人能判斷收緊門檻會不會抓到真正的命中，或放鬆門檻是不是只是在製造噪音。

一套假陽性排除標準作業程序，正是讓調校可被稽核的關鍵。每次都用同樣的方式執行：

比對識別資訊，而不只是名字，對照被列名對象的已知資料。
辨識這筆潛在命中所在的清單與計畫，以及它附帶的限制。
執行所有權分析，確認OFAC 50%規則是否透過其所有人，把一個未被列名的實體拉入被封鎖的狀態。
記錄排除結果，你比對了什麼、得出什麼結論、誰決定的，以及何時決定的。

這套標準作業程序在實務上如何運作，取決於是什麼在支撐它。在計畫規模下，真正重要的對比不是有工具還是沒工具，而是一套受治理、有紀錄的流程，對比一套臨時起意的流程。

篩查做法	整份活躍名單批次重篩	每個對象的排除紀錄	執行中的所有權分析	依清單與後果標記命中	十年留存的稽核軌跡
GingerControl Export Control Compliance	每次執行並行處理數百個對象	每個對象都留有列入或排除的理由	內建最終用途與最終使用者分析	是，依清單分別標記	每次執行都保留推理鏈
免費CSL查詢	一次一個名字	未產出	未套用	顯示命中，不判定後果	沒有
試算表運作的計畫	手動、逐份清單進行	分析師寫了什麼算什麼，如果有寫的話	另立手動專案	人工解讀	取決於檔案紀律

重點結論： 對每季要處理上千筆模糊命中的企業團隊來說，決定性因素不是工具找不找得到名字，而是排除結果有沒有留下一份十年後稽核人員能讀懂的個別對象紀錄。GingerControl的Export Control Compliance產品，會在每次執行時擷取這份理由；免費的CSL查詢與手動維護的試算表，則把證據交給記憶與檔案紀律。

關於文件記載的重點提醒： 一筆你排除了卻沒有留下紀錄的假陽性，對稽核人員來說，跟一筆你從未篩查過的命中，是無法區分的。

GingerControl的Export Control Compliance產品，正是圍繞這第四步打造的。它不會只回傳一個命中或未命中，而是為每一個被評估的對象，產出一份附有列入或排除理由的可供稽核研究報告，這份文件證明了公司經過一套善意、合理的篩查流程，同時把法律判斷留給公司或其法律顧問。

在計畫層級掌握OFAC 50%規則

最難抓到的對象，是那個沒有被點名的對象。依OFAC的50%規則指引，一個直接或間接、合計由一個或多個被封鎖對象持有50%以上股權的實體，本身即被封鎖，即使該實體並未單獨列名於SDN清單上。只看名字的篩查永遠看不到它。在計畫規模下，所有權分析不能是對某人恰好標出的對象做的臨時判斷，它必須是標準作業程序裡明訂的一個步驟，指定給某個角色，並有記載清楚的方法。

出口管制與制裁這兩個世界正在此處匯流，計畫負責人應該兩邊都追蹤。在BIS這一側，2025年的「關係企業規則」，把實體清單的限制擴大到由被列名對象持有50%以上股權的實體，比照OFAC的標準，但BIS隨後暫緩實施該規則一年，自2025年11月10日起至2026年11月9日止生效。對計畫設計來說，持久不變的重點是：OFAC 50%規則，是你今天就必須依循的現行所有權標準，而BIS關係企業規則的擴張，則預示了最終使用者管制未來的走向。無論哪一種情況，真正的工作都是所有權分析，而不是名字比對，一套沒有把這件事指定出去的計畫，等於放任自己最大的單一盲點無人治理。

GingerControl的Export Control Compliance產品，把最終用途與最終使用者分析，內建在篩查流程之中，而不是止步於被點名的對象，讓所有權審查成為執行過程的一部分，而不是另立的手動專案。

建立命中升級流程與稽核軌跡

一筆潛在命中不是一個決定，它是一個決定的起點。這裡的計畫缺陷，跟其他地方一樣：排除確實發生了，但它是以非正式的方式，透過電子郵件與記憶完成的，不留下任何紀錄。命中升級流程，把每一層級的決定指定給一個角色，並記錄結果。

命中類型	計畫回應	誰來決定	產出的紀錄
極可能為假陽性	依標準作業程序，透過識別資訊比對後排除	篩查分析師	附比對識別資訊的排除理由
SDN潛在命中	暫停交易、升級，並執行所有權分析	法遵主管或法律顧問	暫停紀錄、所有權判定結果、決定與日期
實體清單或拒絕往來人員清單命中	暫停、評估許可證需求、升級	法遵主管或法律顧問	許可證需求評估、升級紀錄
未解決的紅旗訊號	暫停待查，不自我蒙蔽	法遵主管或法律顧問	查詢紀錄與結果

重點結論： 對每季要排除上千筆命中的企業計畫來說，升級矩陣讓法律判斷留在該由誰決定的人手上，例行排除留給分析師，同時不遺漏任一方的紀錄。GingerControl的Export Control Compliance產品，依清單與後果標記每一筆命中，並為每個被篩查的對象保留推理鏈，讓例行排除與升級案件，都留下這套流程所仰賴的稽核證據，而制裁或拒絕的判定，仍留在公司或其法律顧問手中。

稽核軌跡，是把整套計畫串連起來的產出，而留存門檻剛剛提高了。自2025年3月21日起生效，OFAC依31 CFR 501.601，把紀錄留存要求從五年延長到十年，與多數制裁違規適用的十年追訴期一致。一套在2024年設計為留存五年的篩查計畫，如今留存不足的程度剛好是一半。你今天產出的紀錄，你篩查了誰、命中了什麼、如何排除，必須能在十年後仍供檢視。

嚴謹執行這一切的理由是具體的。依OFAC經濟制裁執法指引，31 CFR Part 501附錄A規定，OFAC會衡量「該主體在疑似違規行為發生時，其法遵計畫的存在、性質與充足性」，一份符合資格的自願揭露，能把基本民事罰款削減50%。這套計畫不是官僚形式，它是有文件記載的善意控制、與一筆命中漏抓時無從抗辯之間的差別。

計畫止步之處，法律顧問接手之處

GingerControl提供篩查與研究支援，加上稽核紀錄。它不做出法律上的制裁或拒絕判定，不代為提交許可證申請或自我揭露，也不能取代持證報關行或合格的出口管制法律顧問。GingerControl產出的篩查結果、所有權分析與推理鏈，是供出口人、進口人或其法律顧問審閱並據以行動的研究成果與稽核紀錄。一筆潛在的SDN命中、一項實體清單的許可證需求，或一個未解決的紅旗訊號，是一個必須由公司或其顧問決定的法律問題，這與CBP裁示HQ H290535及HQ H350722一致。這個平台的工作，是以計畫規模執行篩查，並保留有文件記載的紀錄，讓做出法律判斷的人，是在完整的資訊基礎上做出判斷。

常見問題

篩查計畫跟執行一次篩查檢查有什麼不同？

一次檢查回答的是某個對象現在有沒有被列名；一套計畫治理的是每個對象如何被篩查、以什麼節奏、用什麼比對設定，以及留下什麼紀錄。計畫還加上了清單範圍界定、清單更新時的重篩、假陽性標準作業程序、升級流程與留存規定。對每季要篩查數千名客戶與供應商的企業團隊來說，GingerControl的Export Control Compliance產品，提供這套計畫所需的內部控制與稽核紀錄層，批次對照OFAC與BIS清單篩查，並為每個對象保留排除理由。

一套站得住腳的計畫，需要什麼樣的篩查節奏？

在建檔時篩查、在每次交易於出貨或撥款前再次篩查、在每次清單更新時做批次篩查，並在所有權、最終用途或目的地發生實質變動時篩查。由於綜合篩查清單每天更新，批次重篩必須頻繁，不能只做到每季一次。對維護1,000個以上活躍關係的團隊來說，GingerControl的Export Control Compliance產品，能對數百個對象並行執行批次篩查，讓整份活躍名單依最新清單重篩，成為單一一項工作。

我該如何調校模糊比對，在不漏掉真實命中的前提下降低假陽性？

把比對門檻當成一項有文件記載的政策決定，用姓名以外的識別資訊做豐富化，依清單與後果標記每一筆命中，並追蹤你的假陽性率，讓測試與稽核這項OFAC架構所要求的要素，能據以重新校準。對被巧合的名字命中淹沒的法遵團隊來說，GingerControl的Export Control Compliance產品，會回傳每個對象的列入與排除理由，而不是一個裸命中，讓分析師依識別資訊與所有權排除命中，而不只是依名字。

我現在需要把篩查紀錄留存多久？

自2025年3月21日起生效，OFAC依31 CFR 501.601把紀錄留存要求延長到十年，與多數制裁違規適用的十年追訴期一致，所以今天建立的篩查紀錄，必須能在十年後仍供檢視。對企業計畫來說，這把紀錄留存變成一項系統要求，而GingerControl的Export Control Compliance產品，會為每個被篩查的對象保留推理鏈，讓稽核證據成為每次執行的自然產物，而不是事後才重建的東西。

我們的計畫裡，OFAC 50%規則分析應該由誰負責？

所有權分析應該是標準作業程序裡明訂的一個步驟，而不是臨時判斷，因為一個由被封鎖對象合計持有50%以上股權、卻未被單獨列名的實體，本身即被封鎖，而只看名字的篩查會放行它。對正在評估新境外交易對象的團隊來說，這正是一次「乾淨」的篩查結果，仍可能藏著一個被禁止對象的最常見方式，而GingerControl的Export Control Compliance產品，把最終用途與最終使用者所有權分析，內建在篩查執行過程中，而不是另立一項手動專案。

篩查計畫能完全自動化嗎，還是仍然需要分析師？

機械性的工作,對照十一份清單比對、找出模糊命中、標出所有權連結,可以規模化到自動化，在企業量體下也必須如此。判斷性的工作,決定一筆模糊命中是不是真的、一個紅旗訊號是否已解決，以及一筆交易能不能進行,仍然留給分析師與法律顧問。GingerControl的Export Control Compliance產品，將篩查自動化並產出可供稽核的推理鏈，同時明確把法律判定留給公司或其顧問；它是篩查支援與稽核紀錄，不是制裁裁決者。

如果一筆命中漏抓了，篩查計畫真的能降低罰則嗎？

會，而OFAC也是這麼明講的。依經濟制裁執法指引，OFAC會衡量你在違規發生當下法遵計畫的存在與充足性，而一份符合資格的自願揭露，能把基本民事罰款削減50%。一套有文件記載的計畫，是合理注意義務最有力的證據，GingerControl的Export Control Compliance產品，預設就會產出這份文件，為每個對象保留篩查紀錄，讓善意控制在你真正需要證明它之前就已經存在。

把一套受治理的篩查計畫，放進你的法遵體系

如果你的團隊擁有一個篩查工具，卻只在建檔時篩查一次、沿用一個沒人調校過的預設比對門檻、在電子郵件裡排除命中，並只留存五年紀錄，那你有的是一項篩查檢查，不是一套計畫，而缺口就在治理：節奏、調校、升級、所有權分析，以及十年的稽核軌跡。GingerControl的Export Control Compliance產品，會批次對照OFAC SDN清單、BIS實體清單、拒絕往來人員清單與未經核實清單篩查每個對象，執行最終用途與所有權分析，並為每次執行保留可供稽核的推理鏈，讓你計畫的內部控制與紀錄留存要素，自然融入日常工作。篩查你的活躍名單 →

GingerControl不只是一項工具。我們與企業進出口法遵團隊，合作進行流程顧問、數位轉型策略，以及端到端的客製系統開發，包括透過我們的AI Integration服務，把受限方與制裁篩查的節奏、調校與稽核紀錄，建進客製化的貿易與ERP系統。聯絡我們的團隊 →

參考資料

[REF 1] 美國財政部外國資產管制辦公室（OFAC）：OFAC法遵承諾架構引用數據：五項法遵要素（管理階層承諾、風險評估、內部控制、測試與稽核、訓練）；法遵計畫作為執法量尺來源：OFAC法遵承諾架構發布日期：2019年5月

[REF 2] OFAC：經濟制裁執法指引（31 CFR Part 501附錄A）引用數據：法遵計畫的存在、性質與充足性為考量因素；符合資格的自願揭露可獲50%基本民事罰款削減來源：經濟制裁執法指引

[REF 3] 聯邦公報／OFAC：報告、程序與罰則規定（紀錄留存延長）引用數據：依31 CFR 501.601，紀錄留存要求自2025年3月21日起由五年延長至十年，與十年追訴期一致來源：報告、程序與罰則規定發布日期：2025年3月21日

[REF 4] OFAC：被封鎖對象持有之實體（50%規則）引用數據：直接／間接合計50%所有權標準，將未被列名的實體拉入被封鎖狀態來源：OFAC 50%規則常見問答

[REF 5] 國際貿易署（trade.gov）：綜合篩查清單引用數據：CSL整合商務部、國務院與財政部的十一份限制方清單；每天美東時間清晨5點更新；模糊搜尋與API 來源：綜合篩查清單

[REF 6] 聯邦公報／BIS：暫緩實施特定被列名實體關係企業之最終使用者管制擴張規則一年引用數據：BIS關係企業規則，把實體清單限制擴大至持股50%以上之關係企業；自2025年11月10日起至2026年11月9日暫緩實施一年來源：暫緩實施最終使用者管制擴張規則一年發布日期：2025年11月12日