很多企业的合规风险不是自己直接做出来的，而是通过第三方传导进来的：经销商在终端环节用了不当手段，代理商在项目推进中作出额外承诺，顾问收取的费用去向不明。这些行为一旦发生，企业很难用「不知情」完全隔开。本文给出一套可操作的第三方尽职调查方法：谁需要查、查什么、怎么分级、高风险信号怎么识别，以及准入后的持续管理。具体适用须结合个案事实与本企业情况；本文不构成对任何具体事项的法律意见。
一、先分级：不是所有第三方都查同一套
把资源平均分配到每一个合作方，既不现实也没有必要。建议按风险敞口分为三档，对应不同的调查深度：
- 高档：与交易达成直接相关、经手资金或对外代表企业的角色，例如承担销售推动职能的经销商与代理、代为对接事务的顾问、受托办理事务的服务方；
- 中档：有稳定业务往来但介入决策程度有限的主体，例如常规供应商、物流与服务外包方；
- 低档：交易金额有限、可替代性强、接触面窄的一次性交易对象。
分级结果应随合作深度变化。原本的中档主体转为独家代理或开始经手重要事务时，应重新按高档标准调查。
二、尽调四个步骤
- 材料收集：由业务提供合作背景与必要性说明，第三方提供主体资格材料、股权与管理层概况、主要业务与客户情况、与本单位及本单位员工的关联关系说明；
- 公开核对：核对登记信息与经营状态、涉诉与被执行情况、经营异常与处罚信息。所需查询的官方来源与核对口径应当在制度中写明，具体结果以查询当日官方来源为准；
- 能力与必要性评估：判断该第三方是否具备履约能力、其角色在交易中是否必要、报酬是否与其提供的服务相称；
- 书面确认与审批：由第三方签署合规承诺，业务与合规分别出具意见，按内部权限审批后归档。
四步中，第三步最容易被忽略。如果说不清这家第三方在交易中提供了什么价值，就是需要重新审视的信号。
三、高风险信号清单
以下情形出现时，应提高调查深度或暂缓合作，具体处理按内部制度由有权主体决定：
- 由内部员工主动推荐且未说明其他候选方；
- 与本单位员工存在亲属、投资或其他利益关系而未主动申报；
- 经营范围与实际提供的服务明显不符，或无相应人员与场所；
- 要求以现金或指定个人账户收款，或要求将款项支付给无关第三方；
- 对合同条款、合规承诺与审计权设置明显抵触；
- 报酬水平与所提供的服务、行业通行做法明显偏离且无法说明理由。
信号本身不等于违规，它的作用是提示需要补充调查与说明。
四、合同与承诺条款怎么写
- 合规承诺：明确其在业务中遵守法律与商业道德，不得以不当利益推动交易；
- 信息与配合义务：约定提供必要信息、配合核查、按要求说明费用构成；
- 记录与账目：约定按实际服务开具凭证、如实记账，不得虚列名目；
- 终止与追偿：约定出现违反承诺情形时的处理方式，并明确合同终止条件。
条款的作用是把双方的期待写下来，而不是事后追责的工具。写清楚，双方在合作前就知道边界在哪里。
五、准入后的持续管理
- 定期复核：对高档主体按固定周期重新核对公开信息与业务情况，复核节奏由企业内部制度确定；
- 变更触发：股权、管理层、业务范围或收款账户发生变更时，重新评估风险等级；
- 记录留痕：尽调材料、审批记录、承诺文件与复核结论统一归档，做到可追溯；
- 名录管理：建立合作方清单，标注风险等级与复核状态，作为内部管理依据（内部管理名录，不对外发布）。
复核的价值在于及时发现变化。合作多年不等于风险不变，业务扩张期的第三方尤其需要重新评估。
六、常见误区
误区一：把尽调做成一次性的准入手续
尽调结论有有效期。第三方的人员、业务与资金安排会变，建议把复核写进流程，而不是只在签约前做一次。
误区二：只看材料不看必要性
材料齐全不代表角色必要。对无法说明服务内容与价值的第三方，即使材料完整也应重新评估其在交易中的位置。
误区三：把合规承诺当成免责文件
取得承诺书不等于责任转移。企业仍需对自身的管理过程负责，因此过程记录与复核同等重要。
误区四：由经办人自己完成全部尽调
经办人与第三方存在业务关系，独立判断会受影响。建议尽调材料由业务提供，核查与评估由合规或独立岗位完成。
误区五：发现问题却缺少处置路径
识别出高风险信号后，如果内部没有明确的处置与升级机制，问题往往被搁置。建议在制度中写明暂缓、补充调查与上报的处理顺序。
七、准入与复核的六个动作
- 业务提交合作背景、必要性说明与拟合作方式；
- 按风险敞口确定调查档位并收集材料；
- 完成公开信息核对，形成书面调查记录；
- 对高风险信号逐项作出说明，必要时补充材料或提高审批层级；
- 签署合规承诺与相应合同条款，按权限审批后归档；
- 纳入合作方清单，按周期或事件触发复核并更新记录。
把上述动作固定下来，第三方管理就从「签约前走个流程」变成持续机制。就制度层面而言，第三方合规通常与反腐败政策、采购管理和合同管理相互衔接，配套条款与技术性内容可一并参考商业分类的相邻文档。
前提与免责
- 本文为一般性介绍，不构成法律意见，也不能替代对具体事项的专项判断；
- 个案结论须结合具体材料、业务模式与本企业实际情况综合判断；
- 相关法定标准与监管口径可能调整，请以现行规定与官方来源为准；
- 我们不对办理结果与时限作出承诺。
联系我们
如您有具体的合规管理问题，欢迎把制度文本或事实经过发给我们做一次初步梳理。邮箱：services@legalidea.cn；或通过联系我们提交咨询。本分类其他文档见合规与风控；也可先阅读本分类置顶的企业合规与风控。
具体可能因个案而异，详情请咨询我们的律师。