直接答案:供应商受益所有人(UBO)/实际控制人尽调页,不是“查一下营业执照股东”。官网页面要写清:谁是受益所有人(最终拥有或实际控制供应商、或享有最终收益的自然人);识别标准(直接/间接持有 25% 以上股权、股份或合伙权益;未满足但享有 25% 以上收益权/表决权;单独或联合实际控制;都不满足时备案负责日常经营管理的人员);哪些主体要备案(公司、合伙企业、外国公司分支机构;个体工商户除外);什么时候备案/更新(设立时;变化或不再符合承诺免报条件之日起 30 日内;存量主体 2025-11-01 前);要收集什么(姓名、国籍、证件、持股/收益权/表决权比例、控制方式、形成/终止日期);怎么核验(登记系统、股权结构图、声明、证件、交叉核对);空壳/代持/频繁变更/高风险司法辖区等红旗;与收款账户变更、制裁/PEP 筛查、关联交易/利益冲突的衔接;合同里的申报/更新/审计/解除条款;公开边界。《受益所有人信息管理办法》(人民银行、市场监管总局令〔2024〕第3号)自 2024-11-01 施行;《反洗钱法》2024 年修订自 2025-01-01 施行,第 19 条要求法人/非法人组织保存并及时更新受益所有人信息、向登记机关如实提交并及时更新,第 60 条对未提交/虚假/不实/未及时更新设定了责令改正和拒不改正 5 万元以下罚款。本文资料截止 2026-11-11,是公开规则与页面方法整理,不是法律/反洗钱/合规意见;具体以登记机关、监管机关认定和企业制度为准。
本文面向常州及周边的装备、电子电气、汽车零部件、医疗器械、五金、化工、包装和出口制造企业的采购、供应链、法务、合规、财务、内审和网站团队,讨论官网的供应商 UBO/实际控制人尽调页怎么写、怎么验收。这个页面最容易漏“只看营业执照股东、不看最终自然人;把备案当没风险;不查代持/空壳;不更新;账户变更只看公章;制裁/PEP 不筛;关联交易不识别;合同不写申报义务”,最后只写“供应商资质齐全、背景清晰”,真到欺诈/制裁/关联交易/监管问询时还是各说各话。
UBO 是“最终自然人”,不是公司股东名单;25% 股权/收益权/表决权、实际控制、日常经营管理者是递进识别;备案不等于没风险,代持/空壳/频繁变更/高风险辖区仍要查;账户变更、制裁/PEP、关联交易和合同申报要一起看。
这个页面和供应商准入/AVL、主数据/账户变更、制裁筛查、关联交易、合同签署页是什么关系?
UBO/实际控制人页回答“最终谁拥有/控制供应商、怎么识别、怎么核验、怎么更新”;供应商准入/AVL 页回答“资质、产能、审核问卷、EHS、保密”;主数据/收款账户变更页回答“名称、税号、开户行、回拨核验、生效”;失信/制裁筛查页回答“名单来源、频次、命中处理”;关联交易/利益冲突页回答“员工亲属、持股、回避”;合同签署页回答“主体、授权、印章、电子签名”。UBO 页是“最终所有权/控制权”的主页面,不能拿准入页或账户变更页替代。
常见断点:只看营业执照;把法定代表人当唯一 UBO;不穿透多层股权;不查代持/一致行动;不更新;账户变更只看公章;制裁/PEP 不筛;关联交易不识别;合同不写申报/更新;把备案当“无风险证明”。页面把“识别—收集—核验—红旗—账户—筛查—合同”拆开,采购/法务/合规/财务/内审才有同一套口径。
| 页面 | 回答什么 | 关键内容 | 不能替代什么 |
|---|---|---|---|
| UBO/实际控制人 | 最终谁拥有/控制、怎么核验 | 25%/控制/备案/更新 | 准入资质 |
| 准入/AVL | 资质/产能/审核/EHS | 问卷、证书、审核 | 最终所有权 |
| 主数据/账户变更 | 名称/税号/开户行/回拨 | 变更、核验、生效 | 控制权 |
| 失信/制裁 | 名单/频次/命中 | 名单、筛查、复审 | 所有权穿透 |
| 关联交易/利益冲突 | 员工亲属/持股/回避 | 申报、审批、回避 | 供应商 UBO |
| 合同签署 | 主体/授权/印章/电子签名 | 授权链、用印 | 控制权尽调 |
页面关系是编辑整理;具体以登记机关、监管机关认定和企业制度为准。
受益所有人怎么识别、哪些主体要备案?
按《受益所有人信息管理办法》第 6 条,符合下列条件之一的自然人是受益所有人:通过直接或间接方式最终拥有备案主体 25% 以上股权、股份或合伙权益;虽不满足第一项,但最终享有 25% 以上收益权、表决权;虽不满足第一项,但单独或联合对备案主体进行实际控制(包括通过协议、关系密切的人等决定法定代表人/董监高/执行事务合伙人任免、重大经营决策、财务收支、长期支配重要资产/主要资金等)。都不满足的,将负责日常经营管理的人员视为受益所有人备案。国有独资/国有控股公司将法定代表人视为受益所有人;外国公司分支机构还包括该分支机构高级管理人员。备案主体是公司、合伙企业、外国公司分支机构(个体工商户除外);注册资本/出资额不超过 1000 万元且股东/合伙人全部为自然人、不存在其他控制/收益情形的,承诺后可免于备案。
验收看:25% 股权;25% 收益权/表决权;实际控制;日常经营管理者;国有/外国分支;免报条件;穿透层级;一致行动/代持。常见缺口:只填法定代表人;不穿透;把 25% 当唯一标准;忽略收益权/表决权;忽略实际控制;免报条件误用。
| 识别标准 | 要写什么 | 证据 | 常见缺口 |
|---|---|---|---|
| 25% 股权/合伙权益 | 直接/间接、穿透计算 | 股权结构图 | 只看直接股东 |
| 25% 收益权/表决权 | 协议/章程/合伙协议 | 协议 | 只看股权 |
| 实际控制 | 协议/亲属/一致行动/人事财务 | 声明/证据 | 不识别 |
| 日常经营管理者 | 无上述情形时的兜底 | 任职文件 | 漏填 |
| 国有/外国分支 | 法定代表/高管 | 登记/章程 | 按普通公司 |
| 免报条件 | 1000万以下/全自然人/无其他控制 | 承诺 | 误用 |
| 穿透/代持 | 多层、代持、一致行动 | 结构图/声明 | 不穿透 |
识别标准按《受益所有人信息管理办法》第 2、3、6、7、8 条整理;具体以登记机关和监管认定为准。
要收集什么、怎么核验?
至少收集:供应商 UBO 声明(姓名、国籍、证件类型/号码/有效期、经常居住地/工作地址、联系方式);受益所有权关系类型(股权/收益权/表决权/实际控制/日常经营管理)及形成/终止日期;持股/收益权/表决权比例;控制方式(协议、亲属、一致行动、人事/财务控制等);股权结构图(穿透到最终自然人);登记系统备案信息/查询记录;授权代表及签字样本;更新联系人。核验:与营业执照/章程/合伙协议/登记备案交叉核对;对多层/境外结构要求提供注册文件、股东名册、受益所有人声明;对高风险情形要求公证/认证/律师尽调;对声明与登记不一致的,先暂停准入/付款,要求解释。备案信息不准确可能被责令改正,拒不改正可处 5 万元以下罚款(办法第 14 条;反洗钱法第 60 条同向)。
验收看:声明;关系类型;比例;控制方式;结构图;登记查询;证件;授权;交叉核对;差异处理。常见缺口:只收一张表;无结构图;无比例;无控制方式;不查登记;不核证件;差异不处理。
| 材料 | 要写什么 | 证据 | 常见缺口 |
|---|---|---|---|
| UBO 声明 | 姓名/国籍/证件/地址/联系方式 | 声明书 | 只填一人 |
| 关系类型 | 股权/收益权/表决权/控制/日常 | 声明 | 不分类 |
| 比例 | 持股/收益/表决比例 | 结构图 | 无比例 |
| 控制方式 | 协议/亲属/一致行动/人事财务 | 协议/说明 | 不说明 |
| 结构图 | 穿透到最终自然人 | 图表 | 只到第一层 |
| 登记查询 | 备案信息/查询记录 | 截图/回执 | 不查询 |
| 证件/授权 | 证件/授权书/签字样本 | 复印件 | 无授权 |
| 差异处理 | 不一致的解释/复核 | 记录 | 不处理 |
材料清单是编辑建议;具体以登记机关、监管要求和企业尽调制度为准。
哪些红旗要升级尽调?
红旗至少:股权层层嵌套到离岸/高风险司法辖区;股东是代持人/名义人/退休人员/无关联第三人;UBO 与法定代表人/实际签字人/收款人不一致;注册地址与经营地址/仓库/工厂不符;刚成立/无员工/无社保/无产能却接大单;频繁变更股东/法定代表人/账户;拒绝提供 UBO/结构图/证件;文件翻译/公证缺失;UBO 是 PEP/制裁名单/失信被执行人/涉案人员;供应商与员工/客户/公职人员存在亲属/持股/任职;付款要求到第三方/个人/第三地账户;同一地址/电话/邮箱控制多家供应商。红旗不是结论,要按风险升级:补材料、现场/视频核验、第三方尽调、法律意见、暂停准入/付款。
验收看:离岸/高风险辖区;代持/名义;UBO 与签字/收款不一致;地址;新设/无员工;频繁变更;拒绝配合;PEP/制裁/失信;关联;付款异常;多户同址。常见缺口:红旗当结论;不升级;只问供应商;不留记录。
| 红旗 | 要写什么 | 证据 | 常见缺口 |
|---|---|---|---|
| 离岸/高风险辖区 | 层级/国家/制裁风险 | 结构图 | 不穿透 |
| 代持/名义 | 代持协议/关系/资金来源 | 声明/证据 | 当真实股东 |
| UBO/签字/收款不一致 | 授权链/收款人关系 | 授权/回拨 | 只看公章 |
| 地址/经营不符 | 注册/经营/工厂/仓库 | 现场/照片 | 只看执照 |
| 新设/无员工/无产能 | 成立时间/社保/产能 | 报表/现场 | 不核 |
| 频繁变更 | 股东/法代/账户变更史 | 登记记录 | 不跟踪 |
| 拒绝配合 | 缺材料/拖延/矛盾 | 沟通记录 | 继续付款 |
| PEP/制裁/失信 | 名单/命中/复核 | 筛查记录 | 不筛 |
| 关联/多户同址 | 员工亲属/持股/同址多户 | 申报/查询 | 不识别 |
红旗清单是编辑建议;具体以企业风险偏好、名单来源和监管要求为准,红旗不构成违法结论。
收款账户变更和 UBO 怎么衔接?
UBO 不是账户签字人,账户签字人也不一定是 UBO。账户变更至少:核对变更申请主体/授权/印章;核对新账户名称与供应商主体一致;核对 UBO/实际控制人是否变化;回拨既有联系人(不是申请表上的电话);双人复核;与合同/发票/订单交叉核对;对第三方/个人/第三地账户提高审批;变更生效前暂停付款;留痕。高风险情形(新开户、跨境、UBO 变更、地址/电话同时变更、要求加急)要升级。UBO 尽调解决“谁最终拥有/控制”,账户核验解决“钱付给谁”,两者不能互相替代。
验收看:申请主体;授权/印章;账户名称;UBO 变化;回拨;双人;交叉核对;第三方/个人账户;生效时点;留痕。常见缺口:只看公章;不回拨;付个人;UBO 变更不看;加急绕过。
| 环节 | 要写什么 | 证据 | 常见缺口 |
|---|---|---|---|
| 申请主体 | 名称/授权/印章 | 申请/授权 | 只看公章 |
| 账户名称 | 与供应商主体一致 | 开户证明 | 第三方账户 |
| UBO 变化 | 是否触发重新尽调 | 声明/登记 | 不看 |
| 回拨 | 既有联系人/电话 | 回拨记录 | 不回拨 |
| 双人/交叉 | 双人复核/合同发票订单 | 审批 | 一人搞定 |
| 高风险 | 新开户/跨境/加急 | 升级记录 | 加急绕过 |
| 生效/留痕 | 暂停付款/生效时点 | 系统日志 | 先付后改 |
账户核验是编辑建议;具体以银行、企业制度和反欺诈要求为准。
制裁、PEP 和关联交易怎么筛?
至少:把 UBO/实际控制人/法定代表人/授权签字人纳入筛查;名单来源(联合国、OFAC、EU、UK、中国出口管制/不可靠实体/失信被执行人等)和适用范围要写清;准入时筛、变更时筛、定期复审(如季度/半年/年度,按风险);命中处理(同名/误报/证件/地址/生日复核;真命中暂停/退出/报告);PEP/外国政要/国际组织高管及其特定关系人提高审批;关联交易识别(员工/亲属持股/任职、同一控制人、资金往来);保留筛查记录和结论。筛查不是“查一次就完”,UBO/股权/地址/业务变化要触发重筛。
验收看:筛查对象;名单来源;频次;命中处理;PEP;关联交易;记录;触发重筛。常见缺口:只筛公司名;不筛 UBO;名单不全;不复审;命中不复核;关联不识别。
| 事项 | 要写什么 | 证据 | 常见缺口 |
|---|---|---|---|
| 筛查对象 | 公司/UBO/法代/签字人 | 名单 | 只筛公司 |
| 名单来源 | UN/OFAC/EU/UK/中国名单 | 来源/版本 | 名单不全 |
| 频次 | 准入/变更/定期 | 日历 | 只查一次 |
| 命中处理 | 同名/误报/真命中 | 复核记录 | 不复核 |
| PEP | 政要/国际组织/特定关系人 | 筛查/审批 | 不筛 |
| 关联交易 | 亲属/持股/同控/资金 | 申报 | 不识别 |
| 重筛触发 | UBO/股权/地址/业务变化 | 记录 | 不重筛 |
筛查方法是编辑建议;具体以名单来源、监管要求和企业合规制度为准。
合同和持续监控怎么写?
合同至少:供应商声明 UBO 信息真实、完整、及时更新;UBO/控制权/股权/地址/账户变化在约定天数内书面通知;配合提供结构图/证件/登记信息;允许买方/其审计师在合理通知下核查;违反或拒绝配合可暂停付款/解除/赔偿/列入黑名单;分包/代理/中间商 flow-down;制裁/PEP/失信陈述与保证;数据保护/隐私(UBO 是自然人个人信息,收集范围/目的/保存/共享要合规);持续监控(定期复审、变更触发、名单更新、异常交易)。条款要可执行,不能只写“保证合规”。
验收看:声明/保证;变化通知;配合义务;审计权;违约后果;flow-down;制裁/PEP;个人信息;持续监控。常见缺口:只写保证;无通知;无审计;无解除;不 flow-down;不保护个人信息。
| 条款 | 要写什么 | 证据 | 常见缺口 |
|---|---|---|---|
| 声明/保证 | 真实/完整/及时更新 | 合同 | 一句话 |
| 变化通知 | UBO/股权/地址/账户 | 合同 | 无通知 |
| 配合义务 | 结构图/证件/登记 | 合同 | 不配合 |
| 审计权 | 范围/通知/保密 | 合同 | 无审计 |
| 违约后果 | 停付/解除/赔偿/黑名单 | 合同 | 无后果 |
| Flow-down | 分包/代理/中间商 | 合同 | 不传递 |
| 制裁/PEP | 陈述/保证/退出 | 合同 | 不写 |
| 个人信息 | 范围/目的/保存/共享 | 隐私告知 | 过度收集 |
合同条款是编辑建议;具体以合同、个人信息保护规则和适用法律为准。
官网页面怎么写、哪些不能公开?
建议包含:①为什么要做 UBO 尽调(反洗钱/欺诈/制裁/关联交易);②识别标准(25%/收益权/表决权/实际控制/日常经营);③要收集的材料和核验方法;④红旗和升级流程;⑤账户变更/制裁/PEP/关联交易衔接;⑥合同申报/更新/审计条款;⑦联系窗口和更新日期。公开页讲“方法、标准、流程、边界”,不公开具体供应商 UBO 姓名/证件/比例/结构图、账户、制裁命中、关联关系、合同/价格、客户名称。英文页术语统一(beneficial owner, actual controller, 25% equity/income/voting rights, control, UBO declaration, sanctions/PEP screening, account change, ongoing monitoring),并注明资料截止日。不要把“已备案”写成“无风险”,也不要把 UBO 尽调写成“背景调查全部完成”。
页面要能让采购/法务/合规/财务/内审判断“谁是最终自然人、材料够不够、红旗怎么升级、账户能不能改、要不要重筛”,同时保护个人信息和供应商商业秘密。
上线验收清单
十项:识别标准;备案/更新;材料/结构图;登记核验;红旗/升级;账户变更;制裁/PEP;关联交易;合同条款;公开边界。每项要有证据和复核日期。通过标准不是“收了 UBO 表”,而是采购/法务/合规/财务/内审能按页面判断最终所有权、材料真实性、红旗处理、账户风险和持续监控。
上线前拿一个真实(脱敏)供应商做桌面演练:准入→UBO 声明→结构图→登记查询→红旗→账户变更→制裁/PEP→合同,模拟“代持”“多层离岸”“UBO 与收款人不一致”“拒绝提供材料”,看页面和流程是否走得通。
| 检查项 | 通过标准 | 证据 | 不合格处理 |
|---|---|---|---|
| 识别标准 | 25%/收益/表决/控制/日常 | 声明/结构图 | 补识别 |
| 备案/更新 | 设立/30日/存量 | 登记记录 | 补备案 |
| 材料/结构图 | 穿透/比例/控制方式 | 档案 | 补材料 |
| 登记核验 | 查询/交叉核对 | 截图/回执 | 补核验 |
| 红旗/升级 | 清单/升级/记录 | 记录 | 补升级 |
| 账户变更 | 主体/回拨/双人/生效 | 审批 | 停付 |
| 制裁/PEP | 对象/名单/频次/命中 | 筛查记录 | 补筛 |
| 关联交易 | 识别/申报/回避 | 申报 | 补申报 |
| 合同条款 | 申报/通知/审计/解除 | 合同 | 补条款 |
| 公开边界 | 不公开姓名/证件/比例 | 页面 | 下架 |
验收清单是编辑建议;具体以法律、监管要求和企业制度为准。
谁该读、谁不适合、能支持什么决策?
适合常州及周边的装备、电子电气、汽车零部件、医疗器械、五金、化工、包装和出口制造企业的采购、供应链、法务、合规、财务、内审和网站团队;也适合正在处理“只看营业执照、UBO 不穿透、代持/空壳、账户变更、制裁/PEP、关联交易”的企业。不适合没有供应商管理/反洗钱需求,或希望用一篇页面替代法律/合规/尽调结论的团队。
该读:要建 UBO 尽调页;只填法定代表人;不穿透;不查登记;不更新;账户只看公章;不筛制裁/PEP;合同不写申报。不适合:把备案当无风险;把 UBO 当股东名单;把账户签字人当 UBO;把页面当尽调结论。能支持:识别、材料、核验、红旗、账户、筛查、合同和公开边界自查。
常见问题
UBO 和股东、法定代表人、实际控制人有什么区别?
UBO 是最终拥有或实际控制供应商、或享有最终收益的自然人;股东可能是公司/合伙企业,法定代表人是登记代表,实际控制人是能实际支配公司行为的人。UBO 要穿透到自然人,可能同时是股东/法代/实际控制人,也可能不是。识别按 25% 股权/合伙权益、25% 收益权/表决权、实际控制、日常经营管理者递进,不能只看营业执照。
是不是所有供应商都要备案 UBO?
公司、合伙企业、外国公司分支机构应当备案;个体工商户无需备案。注册资本/出资额不超过 1000 万元且股东/合伙人全部为自然人、不存在其他控制/收益情形的,承诺后可免于备案。但“免备案”不等于“不用尽调”:采购仍要识别实际控制、代持、关联、制裁/PEP 和账户风险,具体以登记机关/监管认定为准。
供应商说已经备案了,还要尽调吗?
要。备案是法定义务,不是“无风险证明”。采购还要核对备案信息与声明/结构图/证件是否一致,穿透多层股权,识别代持/一致行动/实际控制,检查空壳/新设/无员工/高风险辖区/频繁变更,筛查制裁/PEP/失信,核对账户与 UBO/签字人是否一致。备案信息不准确还可能被责令改正,拒不改正可处 5 万元以下罚款。
UBO 信息是个人信息,怎么收集才合规?
只收集与尽调目的相关的最小范围(姓名、国籍、证件、比例/控制方式等),明确告知目的、范围、保存期限和共享对象,限制访问权限,按企业个人信息保护制度保存/删除;对外提供/跨境传输要评估合法性。公开页面不披露具体 UBO 姓名/证件/比例/结构图。具体以《个人信息保护法》和企业隐私制度为准。
账户变更时,UBO 要重新查吗?
建议触发复核:账户名称/开户行/收款人变化、UBO/股权/法定代表人/地址变化、跨境/第三方/个人账户、加急变更,都应重新核对 UBO 与授权链。账户核验要做回拨(既有联系人,不是申请表电话)、双人复核、合同/发票/订单交叉核对、变更生效前暂停付款;UBO 尽调不能替代账户核验,反之亦然。
制裁/PEP 筛查要查谁、多久查一次?
至少查供应商主体、UBO/实际控制人、法定代表人、授权签字人;名单来源按适用辖区选择(联合国、OFAC、EU、UK、中国出口管制/不可靠实体/失信被执行人等);准入时查、变更时查、按风险定期复审(如季度/半年/年度);命中要做同名/证件/地址/生日复核,真命中暂停/退出/报告。名单和频次以企业合规制度和监管要求为准。
官网要不要公开供应商 UBO、结构图和筛查结果?
通常不公开具体 UBO 姓名/证件/比例/结构图、账户、制裁/PEP 命中、关联关系、合同/价格、客户名称;可以公开尽调方法、识别标准、材料清单、红旗/升级流程、账户变更/筛查/合同要求、联系窗口和更新日期。公开页的目标是让供应商/客户理解尽调方法,不是披露个人信息和商业敏感信息。
一句话总结
常州制造企业官网的供应商 UBO/实际控制人尽调页,核心不是“查营业执照”,而是把 25% 股权/收益权/表决权、实际控制、日常经营管理者、备案/30 日更新、材料/结构图、登记核验、红旗升级、账户变更、制裁/PEP、关联交易和合同条款写成可核对清单;采购/法务/合规/财务/内审能按页面判断最终谁拥有/控制、材料够不够、风险怎么升级、账户能不能改,页面才算合格。
研究方法与局限
本文为公开规则和页面方法整理,不是法律/反洗钱/合规/尽调意见。文中没有使用未公开的供应商 UBO 姓名/证件/比例/结构图、账户、制裁命中、关联关系、合同/价格或客户名称;表格和验收项均为编辑建议,不构成法律/尽调结论。《受益所有人信息管理办法》(人民银行、市场监管总局令〔2024〕第3号)、《反洗钱法》(2024年修订)、财政部《企业内部控制应用指引第7号——采购业务》为公开资料;具体以登记机关、监管机关认定、企业制度和适用法律为准。本文不判断任何具体供应商/UBO 是否合规,也不承诺“零风险”;企业应结合股权结构、业务、辖区和风险偏好逐项尽调。
数据来源与口径
资料截止 2026-11-11;以下为官方页面,具体条款以原文为准。
- 《受益所有人信息管理办法》(中国人民银行、国家市场监督管理总局令〔2024〕第3号,2024-11-01 施行):中国人民银行。备案主体/免报(第2、3条)、25% 股权/收益权/表决权/实际控制(第6条)、国有/外国分支(第7、8条)、设立/30日更新(第9、10条)、填报信息(第11条)、罚则(第14条)、存量期限(第16条);用于识别、备案和更新。
- 《中华人民共和国反洗钱法》(2024年11月8日修订,2025-01-01 施行):中国政府网。第19条受益所有人信息管理/保存/更新/提交;第60条未提交/虚假/不实/未及时更新的罚则;用于法律义务和后果。
- 财政部《企业内部控制应用指引第7号——采购业务》(财会〔2010〕11号):临沂市财政局。供应商选择、评估、合同、验收、付款与记录;用于准入/尽调/职责分离。
- 《中华人民共和国个人信息保护法》:中国人大网。个人信息处理的最小必要、告知同意、保存/共享/跨境;用于 UBO 个人信息保护。