篩到不是終點。能解釋為什麼篩到，才是監管現在要的答案。

2024 年 10 月，TD Bank 向美國監管機構認罪，罰款超過 30 億美元。調查揭露一個令人難堪的事實：該行傳統監控系統未能監控 92% 的交易量，相當於 18.3 兆美元的交易價值在監管視線外裸奔。問題不是系統沒有運作——問題是系統只會比對字串，卻看不懂真實風險藏在什麼語境裡。

一、拼音是一把壞掉的尺

蘇桂琴和蘇貴勤，拼音都是 Su Guiqin。傳統篩查引擎大量命中，分析師把 80% 以上的時間耗在消化 False Positive。真正的風險卻藏在 2018 年一篇香港中文新聞裡——那篇《香港01》的報導把蘇桂琴連結到 OFAC 制裁的趙偉金三角網絡。

系統能找出名字，卻無法告訴分析師「我標記她，是因為這篇中文報導將她識別為特定 TCO 網絡的關聯人」。結果是：分析師不知道該簽什麼，審計員不知道該核什麼，監管機構不可能接受「已篩查，非名單對象」這種空洞結論。

在 ACAMS 的合規邏輯下，這不是技術問題，而是法律問題。如果負面新聞已經將某人與制裁對象連結，單純以「名字拼音不同」為由放行，在監管眼中就是「蓄意無視（Willful Blindness）」。蘇格蘭銀行 OFSI 裁罰案是前車之鑑：同一個受制裁對象出現四種合法轉譯變體，傳統系統全部漏掉。拼音、簡繁轉換、跨語系同音異字，本質上都是語境缺失的產物。

二、從 30 億美元教訓，看下一代合規科技的三層架構

TD Bank 的世紀裁罰成了全球 RegTech 的催化劑。當 TD Bank 全面將 Financial Crime AI & Automation 列為集團整改戰略的同時，國際前沿的 AI 篩查方案正沉澱出一套打破拼音盲點的核心三層架構——這也是當前金融機構整改的技術共識，如 Matthew Ma 實測所示範的新一代篩查工具所採用的方法論：

第一層：確定性控制 Deterministic Controls 硬性規則與名單比對，合規底線，不可繞過。這一層負責快速攔截黑白分明的名單，但面對同音異字、轉譯變體，必然產生大量噪音。

第二層：Gen AI 情報語境層 這是打破傳統盲點的關鍵。AI 不再只是比對字串，而是自動處理跨語系 OSINT、股權網絡 UBO 、非英語負面新聞。當系統篩到 Su Guiqin 時，Gen AI 同步檢索中文、俄文或阿拉伯文的上下文，自動識別出她與制裁對象的實體關聯性，並在後台產出一份「為什麼這個警示具有高風險」的語境推理摘要——而不只是一個風險分數。

第三層：人類問責 Human Accountability 。 AI 提供具備高度可解釋性的證據鏈，而非直接越權做生死判決。最終的處置簽名權依然在第一線調查員手中。TD Bank 配置了 1,600 名調查員，他們的職責從「消化誤報」轉向「分析真實風險」——這才是 AI 真正解放的生產力。

三、監管規則已經改了

OFSI 2026 年要求 AST 必須具備邏輯可解釋性與警示溯源，不能以「AI 的決定」作為放行理由。EU AI Act 將金融合規 AI 列為高風險系統，強制保留完整審計軌跡，並禁止純自動化決策。

台灣金管會的信號同樣明確：2025 年底多家 VASP 遭罰，缺失是「未確實留存姓名檢核評估紀錄」。不是沒篩，是無法解釋為什麼這樣篩。如果分析師在有負面新聞的情況下仍判定為 No Match，卻無法說明推理過程，在金檢時會被直接認定為「未落實審查」。

監管問的問題已經換了。不再是「你篩了多少筆」，而是「你能不能證明這個放行決定是基於充分語境資訊做出的」。如果系統只能吐出一個風險分數而無法給出理由，那它在法律層面上就是無效的。

四、台灣三種受眾，今天就能做的檢查

製造業出口合規人員： 你在做 KYB 時用的是英文數據庫還是中文原語系登記資料？特別是東南亞轉口商的股東結構，你有沒有查過當地原語系的工商登記資料、法院公告或本地語言新聞？如果系統只吃英文翻譯後的資料，你正在用一把壞掉的尺丈量供應鏈風險。真實控制關係往往藏在原語系登記文件的細節裡，翻譯後的資料會遺失關鍵的母公司或控制權線索。

銀行 AML 從業者： 你的 AST 在關閉一個 False Positive 時，能否產出一份審計員看得懂的中文處置理由？如果分析師只能寫「經查非制裁對象」而無法連結具體語境依據，下次金檢時你拿什麼證明這個決策過程是審慎的？一個有效的合規決定必須具備可被審計性，而不只是一個蓋章動作。

Crypto VASP 合規團隊： 你的 KYT 系統能識別第二層、第三層跳板地址的間接曝險嗎？鏈上標籤和鏈下中文實體情報有沒有真正串聯？金管會要的是即時阻斷能力與可解釋的決策紀錄，單純的地址比對在混合型洗錢手法面前已經不夠用。

TD Bank 用 30 億美元證明了一件事：合規系統能運作，不等於合規系統有效。真正的差距從來不在找不找得到名字，而在你能不能清楚解釋——基於什麼語境與情報，你做了這個決定。

當拼音這把尺已經斷裂，語境解耦能力才是 2026 年台灣合規從業者真正的生存門檻。

你的這筆訂單，風險在哪裡？

D.M.C.S. 出口合規風險評估工具現在開放測試。

12 題情境問答，3 分鐘，紅黃綠三燈號告訴你這筆交易的風險位置——不需要註冊，不需要填公司資料。

立即測試 → dmcs-2026.github.io/risk-tool

Leave a comment

訂閱《D.M.C.S. 合規觀察》

Subscribe now

第一時間獲取全球制裁趨勢與 AI 合規實務解析。

讓我們一起定義趨勢，駕馭 AI。

🏛️ 關於 D.M.C.S. 合規實務觀察 本研究小組由來自台灣、香港、新加坡等金融中心之特許公認反洗錢師 (CAMS)與國際制裁合規師 (CGSS) 組成，專注於穿透式的監管趨勢與地緣政治合規。

⚖️ 免責聲明 本平台內容僅代表 D.M.C.S. 研究小組觀點，不代表成員所屬機構之官方立場。內容僅供專業交流參考，不構成法律、投資或合規操作建議。

（圖卡為示意說明，終端流向依據美國聯邦起訴書指控，實際定罪結果以司法程序為準。）

一、走私路徑完整解剖

整條鏈條從 2024 年運作至 2025 年，並在 2025 年 4 月底至 5 月中旬爆發至單月 5.1 億美元。操作邏輯不是暗箱偷運，而是利用兩層合規屏障進行「洗單」：

【美國組裝】Nvidia H100／H200／B200／B300 整合為美超微伺服器 ↓ 【台灣轉運】貨運至美超微台灣設施，張瑞璋直接介入交付環節，洗掉美國直接出口紀錄 ↓ 【泰國中轉】OBON Corp 以「泰國主權 AI」名義收貨，去除管制標籤、偽裝稽核 ↓ 【中國接收】最終流入阿里巴巴旗下阿里雲、達摩院

台灣在這條鏈條裡不是「過境地」。設備從美國運抵台灣後，由台灣辦公室負責後勤協調與文件銜接，確保貨物在離開管制視野後才轉往東南亞。這是起訴書明確認定的共謀行為，不是疏失。

銀行端需要注意的財務訊號：45 天內 5.1 億美元的信用狀開狀量與出貨頻率，在正常東南亞市場需求中根本不可能出現。這是走私網絡在管制收緊前的「搶灘」模式，也是貿易融資審查人員理應攔截的異常結構。

二、三個台灣企業最容易踩的合規漏洞

第一，經銷商的合法身份不等於終端用途合規。

OBON Corp 不是地下水貨商。它是泰國國家 AI 戰略計畫的公共合作夥伴，持有 Nvidia 認證的雲端合作夥伴資格。台灣出口商看到「政府專案」、「原廠認證」就自動放行，忽略了這正是制裁規避者最喜歡使用的合法掩護。銀行若只核對客戶是否在制裁名單上，而未驗證該客戶的技術實力是否足以消化數億美元的高階 GPU，這種審查只有行政意義，在執法層面毫無價值。

第二，內部稽核被操控的結構性盲點。

當美超微合規團隊赴泰稽核時，倉庫裡已擺好數千台空殼假伺服器。被告用吹風機將真機序列號貼紙撕下，轉貼至假機，全程被監視器錄下。更關鍵的是：他們刻意將稽核案件引導給「好說話」的內部審查員。這暴露出一個結構問題——如果稽核時間、地點、人選能被業務端或外包商提前掌控，實地查核就是走私共犯的舞台，不是合規防線。

第三，台灣轉運節點的法律暴露被嚴重低估。

「貨不在台灣違規銷售」、「只是轉個手」的僥倖邏輯，在 ECRA 的長臂管轄下完全不成立。美國司法部的起訴邏輯針對的是「行為與意圖」：只要台灣實體在知情情況下參與了管制物資轉向的任何環節，SDNY 就能直接跨海起訴台灣主管。張瑞璋的通緝令已經把這條線畫得夠清楚了。

三、你現在要做的三件事

第一，重新審查所有東南亞「主權 AI」客戶的終端用途。

不要再接受客戶提供的原廠認證或政府批文。要求東南亞客戶提供數據中心的實體建設進度、機房供電合約、與電信商的頻寬介接協議。高階 AI 晶片的運作需要極高密度的電力與冷卻配套——這些硬基礎設施數據無法用吹風機偽造，是拆穿空殼數據中心的最有效手段。若客戶拒絕提供，終止交易並留存完整記錄。

第二，剝離業務端對稽核流程的控制權。

所有針對海外倉庫的實地盤點，必須由全球合規總部隨機指派稽核員，採突擊方式執行，業務單位不得預先知情。出廠的高管制設備應導入物理防篡改標籤，讓任何試圖撕除序列號的行為留下永久痕跡。序列號拍照存證應在台灣出貨前完成，並與下游接收方交叉比對。

第三，對跨境轉運啟動財務與物資雙重勾稽。

銀行貿易融資審查人員必須將「出貨量與當地市場需求合理性」納入自動審查邏輯。當某個原本進口量平穩的東南亞中介商，突然在一個月內要求開立數億美元信用狀、出貨量呈指數爆發，系統應發出硬性攔截。短期爆量是走私網絡搶在制裁封鎖前轉移物資的典型特徵，不是市場需求。

合規不是文件堆積，也不是蓋章流程，而是你在美國起訴書裡出現的機率。25 億美元的走私鏈被破獲，宣告了靠偽裝終端用途與轉口貿易掩護的時代徹底終結。台灣辦公室總經理至今在逃的事實，已經說明了一切。

你的東南亞客戶，會是下一個 OBON Corp 嗎？

D.M.C.S. 出口合規風險評估工具，12 題情境問答，3 分鐘，紅黃綠三燈號告訴你這筆交易的風險位置——不需要註冊，不需要填公司資料。

立即測試 → dmcs-2026.github.io/risk-tool

Leave a comment

訂閱《D.M.C.S. 合規觀察》

Subscribe now

第一時間獲取全球制裁趨勢與 AI 合規實務解析。

讓我們一起定義趨勢，駕馭 AI。

🏛️ 關於 D.M.C.S. 合規實務觀察 本研究小組由來自台灣、香港、新加坡等金融中心之特許公認反洗錢師 (CAMS)與國際制裁合規師 (CGSS) 組成，專注於穿透式的監管趨勢與地緣政治合規。

⚖️ 免責聲明 本平台內容僅代表 D.M.C.S. 研究小組觀點，不代表成員所屬機構之官方立場。內容僅供專業交流參考，不構成法律、投資或合規操作建議。

合規文件的保存不只是為了應付政府查核，更是為了在風險發生時，為公司建立起一堵堅實的法律防禦牆。當調查機構質疑你的交易對象與制裁名單有關聯時，這些留存的足跡就是你展現「盡職調查義務」的唯一證據。

第一類：交易前文件（審查與防禦紀錄）

在貨物出倉前，所有的評估與查核行為都必須留下時間戳記，證明公司在簽約時已經排除了已知的違規風險：

• 終端用途證明 End-Use Certificate：這是證明貨物不會被用於軍事或非法用途的核心文件，且必須由客戶端的主管親筆簽署回傳。

• 客戶盡職調查紀錄 KYC／KYD：保留對客戶背景、營運規模與交易動機的內部評估報告，證明你已盡到合理核實義務而非盲目交易。

• 制裁名單查核紀錄：建議在簽約當下與出貨當下各截圖一次，記錄名單查核狀態與日期——制裁名單每天更新，兩個時間點都能舉證，才是完整的防禦紀錄。

• 出口許可證申請評估紀錄：若產品涉及出口管制，需留存 ECCN 號碼判定過程的紀錄，證明你已確認該筆交易是否符合豁免條件。

第二類：交易中文件（執行與核實證據）

交易過程中的單據，主要用來核對帳物相符以及路徑合法，這是銀行判斷貿易融資是否涉及洗錢的核心依據：

• 商業發票 Invoice：發票上應清楚載明品名、單價、總值與付款條款，作為海關申報與金融機構進行資金審核的對照基準。

• 提單 Bill of Lading：提單詳載了貨物的運輸路徑與轉運港口，是用來證明貨物沒有在敏感地區非法卸貨或轉運的物流關鍵。

• 裝箱單 Packing List：詳細核對實體貨物與報關文件的數量是否一致，防止因包裝標示不明而被執法部門懷疑夾帶違禁品。

• 出口報單：官方核發的出口憑證，是證明該筆交易合法向海關申報，且實際出口品名與合約內容完全相符的正式法律依據。

第三類：交易後文件（追蹤與監督報告）

貨物出港後，責任並未終止，後續的資金流向與貨物流向追蹤，是維持長期交易合規信用的必要動作：

• 收款紀錄與資金流向：保留銀行匯款憑證，確認資金確實是由合約當事人匯入，而非透過制裁名單上的第三方實體進行代付。

• 貨物到達確認文件：如客戶簽收單或進口報單副本，確保貨物確實抵達合約約定的最終目的地，而非在中途轉賣至禁運國家。

• 異常狀況處理紀錄：若交易過程中發生延期、換貨或付款路徑變更，必須完整記錄處理過程與查核理由，以免被視為隱匿風險。

• 定期客戶風險重新評估紀錄：對於長期合作客戶，每年至少重新執行一次制裁名單查核並歸檔，確保該客戶在合作期間合規狀態持續有效。

保存年限提醒

依據 EAR 規定，出口相關文件最低保存年限為 5 年。涉及制裁風險較高的地區或複雜轉運流程，建議延長至 10 年，以應對追溯期極長的跨國稽核與訴訟。

你的這筆訂單，風險在哪裡？

D.M.C.S. 出口合規風險評估工具現在開放測試。

12 題情境問答，3 分鐘，紅黃綠三燈號告訴你這筆交易的風險位置——不需要註冊，不需要填公司資料。

立即測試 → dmcs-2026.github.io/risk-tool

Leave a comment

訂閱《D.M.C.S. 合規觀察》

Subscribe now

第一時間獲取全球制裁趨勢與 AI 合規實務解析。

讓我們一起定義趨勢，駕馭 AI。

🏛️ 關於 D.M.C.S. 合規實務觀察 本研究小組由來自台灣、香港、新加坡等金融中心之特許公認反洗錢師 (CAMS)與國際制裁合規師 (CGSS) 組成，專注於穿透式的監管趨勢與地緣政治合規。

⚖️ 免責聲明 本平台內容僅代表 D.M.C.S. 研究小組觀點，不代表成員所屬機構之官方立場。內容僅供專業交流參考，不構成法律、投資或合規操作建議。

過關不等於鬆綁。對台灣的金融機構與製造業出口商而言，這份報告標誌著亞太往來銀行合規要求的新起點。

FATF 評鑑結果解讀：新加坡「過關」的代價是什麼？

常規追蹤是 FATF 體系中的最佳持續監督類別，但細看技術性合規與有效性數據，幾處缺口清楚說明新加坡合規模式的真實壓力所在。

複雜洗錢案件與貿易洗錢的起訴率偏低，顯示偵查能力雖強，司法轉化仍有落差。受益所有權透明度的第 24 與 25 條建議僅獲「部分符合」評級，意味著穿透式盡職調查在實務執行上仍未到位。擴散融資認知薄弱，特別是外國船籍代表處幾乎零認知，對航運與轉口貿易密集的亞太地區而言，是明顯的系統性風險點。

相對亮點集中在 VASP 監管框架，以及詐欺案件佔洗錢調查高達 80% 的偵破率。但這些成績沒有讓 FATF 忽視結構性缺口——反而迫使 MAS 必須在後評鑑期推出更嚴格的補強措施，並將壓力沿著往來銀行鏈向外傳導。

對台灣而言，這份報告不是遠在天邊的新聞。台灣銀行在新加坡分行的合規成本基準、台灣製造業進入新加坡市場的審查強度，都將直接受到這份評鑑結果的重新校準。

SOW 獨立證實新制：往來銀行升格的實務壓力

MAS 2025 年 Statement of Work 明確要求金融機構對高風險客戶的盡職調查資料，必須引入「獨立證實」機制。客戶自行提交的聲明書或財務申報不再被接受為唯一依據，必須透過第三方來源交叉驗證。

這項轉變標誌著「信任機制」的瓦解。過去，一家台灣電子零件出口商若宣稱終端客戶位於東南亞某國，新加坡網點銀行或許基於長期合作關係而採信。在 SOW 框架下，銀行必須獨立驗證貨物的物流路徑、終端受益人的制裁名單狀態，乃至交易價格是否符合市場行情。OpenSanctions 查詢、公司登記資料庫調閱、專業調查報告引用，正在成為高風險客戶 onboarding 的標準動作，而非例外程序。

對台灣金融機構而言，衝擊在於往來銀行關係的維護門檻已經升高。新加坡機構正將「能否提供獨立證實的受益所有人資料」列為業務往來的底線條件。若台灣銀行無法升級客戶盡職調查流程，跨境資金撥付將面臨延誤，嚴重時導致代理行關係收縮。

對製造業出口商而言，供應鏈穿透文件的準備是當務之急。若你的主要收款銀行在新加坡，或你有新加坡市場的買家，銀行端將要求更深層的實際控制人與資金流向說明。「表面清白」的公司結構，已不足以通過當前的審查標準。

STR 5 天視窗：申報文化的根本轉變

MAS 新規將可疑交易報告的提交時限壓縮至發現後 5 個工作天。延遲罰款案例多集中在複雜交易的判斷猶豫期——機構內部決策流程仍未適應新時限，是主要癥結。

這不是小幅調整。過去，AML 團隊常花費數週彙整完整調查報告再申報；現在，5 天視窗意味著必須建立更即時的內部警報機制與初階分析能力。合規的核心已從「深度調查後申報」轉向「快速決斷、後續補充」。早期警報系統與標準化初稿模板，正成為降低延遲風險的關鍵工具——延遲申報的代價，往往比申報內容的不完整更為慘重。

這一變化直接影響台灣銀行與新加坡往來行之間的信任鏈。當新加坡機構必須在極短時間內決定是否申報，它們會要求台灣合作夥伴提供更快、更完整的初始資料包。無法配合的，可能面臨業務往來縮減的實質壓力。

台灣切入：誰真的會被新加坡的新制壓到？

新加坡 MAS 的監管升級，不是對所有台灣企業等距施壓。真正直接暴露在這條壓力鏈下的，是三類族群。

第一類：在新加坡設有分行的台資銀行。玉山、國泰世華、中信、兆豐等少數幾家機構，其新加坡分行必須直接符合 MAS 的 STR 5 天視窗與 SOW 獨立證實要求。若總行的 AML 回應速度跟不上，新加坡分行將直接承受行政處分壓力，並可能被要求重新評估客戶組合。

第二類：透過新加坡收款或資金調度的出口商。部分台灣電子、機械、航運相關企業以新加坡子公司或買家作為區域收款中心。這些廠商的收款帳戶，將面臨新加坡端銀行要求提供更深層受益所有人穿透文件的壓力——但這裡有一個結構性矛盾：台灣法律雖要求申報主要股東，但查核力道與穿透深度遠低於國際標準——新加坡銀行要的是追溯到最終自然人的第三方驗證，台灣企業習慣的股東名簿在那裡行不通，實務上也可能根本沒有備妥這份文件。這個法律工具的缺口，本身就是風險所在。

第三類：東南亞業務比重高、以新加坡作為美元清算中轉的台灣銀行客戶。當新加坡往來行要求台灣端提供符合 SOW 標準的客戶資料包，而台灣銀行尚未升級 CDD 流程時，資金撥付延誤將是最直接的商業衝擊。

台灣多數中小製造業出口商的美元清算路徑走紐約，不經新加坡，短期內不在這條壓力鏈的直接射程內。但若東南亞業務持續擴張、或買家結構向新加坡集中，這個距離會快速縮短。

合規啟示

觀察一：獨立證實的要求已到，但台灣的法律工具還沒跟上

對於直接與新加坡往來的台資銀行與出口商而言，獨立證實不是選項。但台灣有申報義務但查核力道遠低於國際標準，企業與銀行之間的合規斷點，正是新加坡端匯款被卡住的主因，這意味著銀行要求、企業無法完整配合的場景將重複出現。短期解法是企業主動整備供應鏈透明度文件；中期壓力則會落在主管機關是否跟進強化國內 UBO 揭露要求。這不只是單一銀行的 onboarding 問題，而是台灣整體合規基礎設施的結構性缺口。

觀察二：STR 申報是速度問題，不是品質問題

5 天視窗迫使機構重新設計內部決策路徑。審批層級的精簡、警報機制的自動化、初稿模板的標準化，是壓縮決策時間的三個實務方向。申報內容可以後續補充，但申報時效一旦超過，罰款即成定局。

觀察三：TBML 是下一個被盯上的缺口

FATF 對新加坡 TBML 起訴率不足的點名，預示著全球監管重心正從純金融流向轉移至貨物流與資金流的交叉比對。台灣製造業應開始強化貿易文件一致性審核與供應鏈可視度，特別是涉及雙用途物資或敏感地區的交易。當監管機構要求核對發票單價與海關數據時，過去習慣的資金調度模式將面臨前所未有的洗錢嫌疑風險。

當新加坡把獨立證實與 5 天 STR 視窗定為區域標準，台灣的金融業者與製造業出口鏈，準備好了嗎？

你的這筆訂單，風險在哪裡？

D.M.C.S. 出口合規風險評估工具現在開放測試。

12 題情境問答，3 分鐘，紅黃綠三燈號告訴你這筆交易的風險位置——不需要註冊，不需要填公司資料。

立即測試 → dmcs-2026.github.io/risk-tool

Leave a comment

訂閱《D.M.C.S. 合規觀察》

Subscribe now

第一時間獲取全球制裁趨勢與 AI 合規實務解析。

讓我們一起定義趨勢，駕馭 AI。

🏛️ 關於 D.M.C.S. 合規實務觀察 本研究小組由來自台灣、香港、新加坡等金融中心之特許公認反洗錢師 (CAMS)與國際制裁合規師 (CGSS) 組成，專注於穿透式的監管趨勢與地緣政治合規。

⚖️ 免責聲明 本平台內容僅代表 D.M.C.S. 研究小組觀點，不代表成員所屬機構之官方立場。內容僅供專業交流參考，不構成法律、投資或合規操作建議。

2026 年 5 月，川習會在北京開幕。會議室外，美中法律衝突的烈度正在歷史高點：貝森特親口警告兩家中資銀行，伊朗資金若流經其帳戶，次級制裁即刻觸發；北京則啟動 2021 年立法後從未動用過的阻斷令，明確禁止中國境內所有實體配合美國制裁要求。

這不是地緣政治背景雜音。這是直接砍斷你盡職調查文件鏈的法律事件。

一、阻斷令的切斷機制

《阻斷外國法律與措施不當域外適用辦法》在 2021 年就已存在，但從未實際啟動。這次針對美國石化業 SDN 制裁的反制令是首次真正落地，代表機制從備用武器升格為現行法律。

邏輯鏈條很短：美方制裁中國石化企業 → 北京發布阻斷令 → 受阻斷令約束的中國實體，在法律上不得承認、不得執行、不得遵守任何配合美方制裁的要求 → 你要求中國客戶提交最終用途聲明（EUC）或 KYCC 文件 → 對方依法拒絕，甚至若你因文件不足單方面中止交易，對方可在中國法院提告、要求賠償商業損失。

用企業處境說

這讓企業陷入一個無解的合規死局：遵守中國法律，你在美國違法；配合美國要求，你在中國違法。沒有第三條路，也沒有任何一個監管機關有義務替你解決這個矛盾。

二、KYCC 斷點在哪裡

回到茶壺煉油廠那篇的場景：台灣精密化工設備廠商，長期供應山東石化集團下游組裝線。OFAC 的 50% Rule 與 KYCC 要求明確：你需要取得完整受益所有人（UBO）與最終用途證明。

現在，山東客戶收到你的文件要求後，有三個合法選項，每一個都讓你的 KYCC 無法完成：

拒絕提供：援引阻斷令，不配合涉及美國制裁的任何查核。

有限提供：僅提供不觸及「制裁相關資訊」的文件，刻意迴避關鍵欄位。

反向施壓：主張台灣廠商的文件要求本身構成協助美國長臂管轄，以合約糾紛為由談判。

對台灣廠商而言，文件缺口的法律性質已發生根本性改變。過去文件不全代表客戶不配合或關係不透明；現在，它可能代表對方完全合規——只是遵守的是中國法律。

三、銀行端的新判斷難題

用審計邏輯說

這迫使銀行 AML 人員改變提問方式。過去的問題是「這筆交易有沒有問題」；現在的問題必須是「如果主管機關明天來查，我能不能解釋我為什麼放行」。去風險化不是過度保守，而是在資訊真空下唯一能建立辯護軌跡的選擇。

因此 SAR 起草邏輯必須更新。過去：文件不全 → 可能隱瞞 → 提高風險評級 → 考慮申報。現在必須加入一層判斷：文件不全是因為客戶援引阻斷令，還是因為客戶本身有問題？這兩者在文件面貌上幾乎相同，但法律性質截然不同。

更複雜的是，次級制裁的威脅讓資金來源的判斷不能等到文件補齊再做。貝森特的警告已經說清楚：不需要直接交易伊朗，只要能證明伊朗資金流經你的帳戶，制裁即刻觸發。台灣銀行的 OBU 帳戶若收到來自受限中資銀行的款項，而該筆資金上游關聯受制裁實體，擋匯的依據已經足夠，不需要等對方承認任何事。

四、川習會的三種情境——對台灣都沒有安全出口

分析人士普遍認為伊朗問題不會是此次峰會的核心突破點，雙方都需要「穩定的外觀」而非實質衝突。但三種情境對台灣廠商的意義各不相同：

情境一：緩釋——中方以推動霍爾木茲重開換取部分制裁鬆綁。阻斷令的執行力道短期下降，但它沒有被廢止。你的 KYCC 文件要求下次仍可能被拒絕，而你沒有辦法知道「這次」算不算豁免。

情境二：膠著——最可能的結果。雙方各自宣示立場，不實質讓步。阻斷令繼續有效，次級制裁威脅繼續懸掛。台灣廠商繼續夾在中間。

情境三：加劇——若台灣問題被捲入交換籌碼，美方在制裁執行上可能反彈升級，BIS 與 OFAC 的執法資源加大。台灣廠商的法律夾縫進一步收窄，且速度可能比任何人預期的都快。

無論哪種情境，你的 KYCC 文件缺口不會因為北京的談判而消失。

五、現在能做的三件事

沒有完美避風港，但合規的作用是讓你的決策可被解釋：

建立阻斷令聲明備查機制：若交易對手明確援引阻斷令拒絕提供文件，將此聲明納入交易檔案，詳細記錄你嘗試獲取資訊的過程與受阻原因。這份紀錄是未來監管調查時證明你沒有蓄意無視的唯一護城河。

轉向替代性數據驗證：在無法取得直接文件的情況下，大幅拉高開源情報比重——海關數據、船舶追蹤、第三方檢驗報告，獨立驗證貨物合理流向，不依賴對方聲明。

升高決策層級，建立 48 小時審議流程：當遇到阻斷令文件拒絕，第一線人員必須立即升級至合規、法務、高管共同審議，避免拖延造成更大曝險，同時保留完整審核軌跡。

合規從來不是保證安全的護身符。在這個法律框架下，它的功能是確保你的決策「可被解釋」，而不是「一定正確」。

你的這筆訂單，風險在哪裡？

D.M.C.S. 出口合規風險評估工具現在開放測試。

12 題情境問答，3 分鐘，紅黃綠三燈號告訴你這筆交易的風險位置——不需要註冊，不需要填公司資料。

立即測試 → dmcs-2026.github.io/risk-tool

Leave a comment

訂閱《D.M.C.S. 合規觀察》

Subscribe now

第一時間獲取全球制裁趨勢與 AI 合規實務解析。

讓我們一起定義趨勢，駕馭 AI。

🏛️ 關於 D.M.C.S. 合規實務觀察 本研究小組由來自台灣、香港、新加坡等金融中心之特許公認反洗錢師 (CAMS)與國際制裁合規師 (CGSS) 組成，專注於穿透式的監管趨勢與地緣政治合規。

⚖️ 免責聲明 本平台內容僅代表 D.M.C.S. 研究小組觀點，不代表成員所屬機構之官方立場。內容僅供專業交流參考，不構成法律、投資或合規操作建議。

這不是技術失誤，而是典型的「選擇不往下查」。台灣製造業與銀行的合規人員，常以為拿到經銷商切結書、確認直接匯款人不在黑名單，交易就安全了。IPI 案打破了這個假設。

KYCC 是什麼：不是選配，是觸發條件

了解客戶的客戶（KYCC） 不是 KYC 的延伸選配，而是當交易觸發高風險條件時，自動升格為強制義務的風險驅動查核。KYC 問的是「你是誰」；KYCC 問的是「你的客戶是誰、貨最後去哪裡」。前者是法定底線，後者是高風險情境下的加強型盡職調查（EDD）——目的是穿透形式，看清經濟實質。

案例一：股權數字 vs 經濟現實

IPI Partners 透過 BVI 殼公司「Definition」間接涉及 Kerimov。律師意見建立在紙面股權比例上，認定未觸及 50% 規則，無需凍結資產。

OFAC 調查發現：IPI 高層曾多次與 Kerimov 及其代表直接會面，卻在諮詢律師時刻意隱瞞這些互動。OFAC 裁定，企業不能僅躲在法律形式或股權數字背後，必須正視已知的「經濟現實」。

少查的那一層：會面紀錄揭示的實質控制關係，而非股權結構上的數字。

即便持股低於門檻，只要存在實質經濟連結且刻意隱瞞，OFAC 仍會認定違規。這正是 KYCC 的核心：不只看客戶給你的文件，還要看客戶沒主動說、但你有理由應該知道的事實。

案例二：帳面匯款方 vs 資金實際來源

2019 年，渣打銀行杜拜分行遭 OFAC、美國司法部與紐約州金融服務局（DFS）合計裁罰約 11 億美元。該行透過阿聯酋代理行網路，處理看似正常的中東貿易商美元清算，實際下游資金來源卻是伊朗受制裁實體。銀行對直接客戶做了 KYC，但未對「客戶的客戶」執行有效 KYCC。

少查的那一層：代理行背後的真實資金來源，而非帳面上的匯款方身分。

台灣製造業的實務對照：你選擇沒問哪一層？

台灣出口商的鏈條通常是：製造商 → 經銷商 → 下游買家 → 終端用途。製造商往往只認識第一層，對後續環節一無所知。這正是 BIS 與 OFAC 執法最常切入的點——不是你賣給誰，而是貨最後去了哪裡。

三個最常見的「選擇不問」場景：

一、盲目接受最終用途證明 經銷商說是民用，拿了最終用途證明（EUC）就結案，沒有任何獨立驗證。

二、忽視第三方付款 付款方不是合約當事人，但錢進來了就不再追問背後的真實來源。

三、無視物流異常變更 下游買家突然更改收貨地址，系統卻沒有重新觸發任何審查。

這些看似「業務常態」的決定，在監管機關眼中可能正是蓄意無視的證據。

「我不知道」不再是免責理由

DOJ 與 BIS 的認定標準清楚：當紅旗警訊客觀存在，理性從業人員理應產生懷疑。若刻意選擇不問、不查，即構成蓄意無視（Willful Blindness），在法律上等同於明知故犯。

「我不知道」在這裡從來不是免責理由，而是罪名本身。

KYCC 的問題從來不是「有沒有做」，而是「你選擇問了多少」。當監管機關問你為什麼沒查，「我以為不用」是最難自圓其說的答案。

你的這筆訂單，風險在哪裡？

D.M.C.S. 出口合規風險評估工具現在開放測試。

12 題情境問答，3 分鐘，紅黃綠三燈號告訴你這筆交易的風險位置——不需要註冊，不需要填公司資料。

立即測試 → dmcs-2026.github.io/risk-tool

Leave a comment

訂閱《D.M.C.S. 合規觀察》

Subscribe now

第一時間獲取全球制裁趨勢與 AI 合規實務解析。

讓我們一起定義趨勢，駕馭 AI。

🏛️ 關於 D.M.C.S. 合規實務觀察 本研究小組由來自台灣、香港、新加坡等金融中心之特許公認反洗錢師 (CAMS)與國際制裁合規師 (CGSS) 組成，專注於穿透式的監管趨勢與地緣政治合規。

⚖️ 免責聲明 本平台內容僅代表 D.M.C.S. 研究小組觀點，不代表成員所屬機構之官方立場。內容僅供專業交流參考，不構成法律、投資或合規操作建議。

一、這批制裁在打什麼？

OFAC 這次的打擊邏輯是封閉伊朗石油的「最後一哩路」。EO 13846 處罰具體的交易行為，EO 13902 則將整個伊朗能源產業定義為受制裁部門——兩者併行，覆蓋面沒有缺口。

伊朗走私原油經影子船隊運抵中國後，茶壺煉油廠是資金變現的終端節點——收油、煉製、銷售，把制裁石油轉化為可流通的現金流，再回流至 IRGC 與真主黨網絡。

影子船隊的三個核心規避手段本次均被點名：船對船轉運（STS）在公海完成交接、AIS 訊號關閉規避衛星追蹤、原產地證明偽造為馬來西亞混合油。這不是第一次打影子船隊，但這次將終端買家與物流網絡同步制裁，封堵力道明顯升級。

二、中國銀行為什麼比美國動得更快？

制裁公告發出後不到兩週，中國國家金融監督管理總局（NFRA）向大型國有銀行發出口頭指導，要求暫停對受制裁煉油廠的新增授信。

邏輯很直接：中資大行在美元清算體系中的曝險遠大於對任何單一煉油廠的授信。一旦被列為協助規避制裁的對象，SWIFT 通道的代價無法承受。於是銀行選擇自我去風險化——凍結信貸、暫停帳戶，讓煉油廠的資金鏈在國內就先斷掉。

這打破了一個常見誤解：中美法規衝突下，中國銀行會優先保護中國企業。現實是，在美元清算面前，切斷自家客戶的速度比誰都快。這才是次級制裁真正的運作機制。

三、台灣在哪裡？

台灣與茶壺煉油廠的直接交易曝險相對有限，但間接連結存在於三個層次。

物流層： 台灣出口商使用的小型貨代或船公司，若其船舶與影子船隊存在租船往來或共同股東結構，即使台灣出口商本身不知情，相關船隻進入 OFAC 視野後，貨物清關與保險承作都將面臨障礙。P&I Club 一旦撤銷保險，整批貨物的法律地位即時改變。

金流層： OBU 帳戶若收到來自被限貸中資銀行的款項，且該筆資金的上游關聯受制裁實體，台灣銀行端可能直接擋匯。資金來源的污染已足夠觸發攔截，不需要台灣公司有主觀故意。

供應鏈層： 台灣石化下游產品、催化劑、煉油設備零件若出口至山東或大連，客戶一旦在 SDN 名單上，後續交易不僅貨款凍結，還可能觸發 EAR 許可證要求——即使貨物本身屬於 EAR99。

四、KYCC 在這個場景的角色

這三個層次的共同特徵是：台灣公司不在制裁鏈的核心，但資金或貨物流經了受制裁節點。

KYCC 的作用不是讓你查出所有下游買家，而是讓你在交易前建立可被驗證的合理相信。當 OFAC 或主管機關問「你當時知道什麼」，一份記錄下游買家身份、交易邏輯合理性、最終用途評估的文件，是蓄意無視與盡職調查之間唯一的分界線。

三個必須啟動 KYCC 的信號：客戶設立地或貨物目的地緊鄰制裁國、訂單規模與買方業務規模明顯不符、付款來源與交易對手出現跨國金流結構。

茶壺煉油廠的帳，不只是山東的事。當資金鏈在中國境內斷掉的那一刻，台灣的出口商、貨代、OBU 銀行，都在同一條鏈子上——只是大多數人還不知道自己在鏈子的哪個位置。

你的這筆訂單，風險在哪裡？

D.M.C.S. 出口合規風險評估工具現在開放測試。

12 題情境問答，3 分鐘，紅黃綠三燈號告訴你這筆交易的風險位置——不需要註冊，不需要填公司資料。

立即測試 → dmcs-2026.github.io/risk-tool

Leave a comment

訂閱《D.M.C.S. 合規觀察》

Subscribe now

第一時間獲取全球制裁趨勢與 AI 合規實務解析。

讓我們一起定義趨勢，駕馭 AI。

🏛️ 關於 D.M.C.S. 合規實務觀察 本研究小組由來自台灣、香港、新加坡等金融中心之特許公認反洗錢師 (CAMS)與國際制裁合規師 (CGSS) 組成，專注於穿透式的監管趨勢與地緣政治合規。

⚖️ 免責聲明 本平台內容僅代表 D.M.C.S. 研究小組觀點，不代表成員所屬機構之官方立場。內容僅供專業交流參考，不構成法律、投資或合規操作建議。

你以為客戶不在制裁名單上，這筆生意就安全了。

2026 年 4 月，一家加州公司用 170 萬美元的罰款，告訴全球製造業：這兩個假設，都是錯的。

什麼是 EAR99？為什麼大家以為它很安全？

先把背景說清楚，這樣後面的案例才看得懂。

美國對出口商品有一套管制體系，叫做 EAR（出口管理規則）。大多數敏感商品——像是特定晶片、精密儀器、加密技術——都有專屬的管制編號，出口前必須申請許可證。

EAR99 是這套體系裡的最低層級，意思是：這個商品受 EAR 管轄，但不在任何特定管制清單上。刷具、螺絲、一般工業耗材，很多都落在這裡。

過去的普遍理解是：EAR99 = 不需要許可證 = 可以自由出口。

這個理解，只對了一半。BIS 的真正邏輯是：限制取決於「你賣給誰」與「對方拿去做什麼」——產品本身的等級，從來不是唯一的判斷標準。

觀察一：Coastal PVA 案——EAR99 出貨給錯誤的人，一樣要被罰

Coastal PVA Technology 是一家加州公司，生產半導體製程用的聚乙烯醇刷具，也就是晶圓清洗過程中用來去除微粒的消耗材。產品分類：EAR99。

2021 年到 2024 年之間，這家公司透過中國第三方經銷商，共出口 18 批貨物給中芯國際（SMIC）的兩家子公司，總值約 40 萬美元。

中芯國際是什麼？它是中國最大的晶圓代工廠，同時也是美國 BIS 實體清單（Entity List）上的成員。實體清單不是制裁名單，但意思同樣嚴重——中芯國際的清單註記是「所有受 EAR 管轄的物品」，這意味著連 EAR99 的刷具也在管制範圍內，無一例外，任何出口都必須申請許可證。

Coastal PVA 的抗辯是：我不知道 EAR99 賣給實體清單對象也需要申請許可。

BIS 的回應是：你知道貨要去哪裡，卻沒有任何合規機制去查這件事，這就是問題所在。這符合 ACAMS 與 BIS 共同強調的「應知而未知的法律責任」——不知道不是藉口，應該知道卻選擇不查，才是真正的風險所在。

結果：170 萬美元和解，暫緩一年執行，條件是公司必須建立正式出口合規程序並完成人員訓練。

對台灣製造業的直接意義：

台灣是全球半導體與精密機械的關鍵供應地。很多台灣廠商的出口模式，跟 Coastal PVA 幾乎一樣——透過經銷商出貨、產品是工業耗材或基礎零組件、EAR99 等級。

這個案例告訴我們：透過經銷商出貨，不會切斷你對最終用途的法律責任。你必須知道貨最後去了哪裡。

觀察二：歐盟第 20 輪制裁——「查下游」從自願變成法律義務

同樣在 2026 年 4 月，歐盟通過第 20 輪對俄羅斯制裁方案，4 月 24 日正式生效。

這一輪的重點不在於又新增了哪些俄羅斯企業，而在於一個根本性的制度轉變：盡職調查從「建議做」變成「必須做」。

具體怎麼說？針對油輪等特定資產的銷售，歐盟現在明確要求：

• 賣方必須評估貨物是否有轉售至俄羅斯的風險

• 合約中必須加入禁止轉售條款，明文禁止買方將商品轉賣或供俄羅斯使用

• 賣方必須留存盡職調查記錄，證明自己「有查、有記」

這裡有一個對企業很重要的責任移轉邏輯：如果賣方已經做了合理的盡職調查、要求了合約承諾，之後買方偷偷轉賣給俄羅斯，法律責任會移轉到第三國買方身上。但如果你根本沒查，事後出了問題，責任還是在你。

對台灣製造業的直接意義：

台灣的 CNC 工具機、電子零件、工業材料，長期透過中東、東南亞、中亞等第三國進入俄羅斯市場。歐盟已點名吉爾吉斯為高風險轉運通道，並首次啟動反規避機制直接針對第三國施壓。如果你的貨物流向這些地區，而你拿不出任何盡職調查紀錄，歐洲市場的大門會越來越窄。

合規焦點：兩個案例，同一個結構性轉變

把這兩個案例放在一起看，訊號非常清楚：

美國 BIS 和歐盟，同時把執法重心從「名單比對」移向「下游穿透」。

名單比對的邏輯是：我查過了，買家不在清單上，所以沒問題。

下游穿透的邏輯是：你的買家不在清單上，但你的買家的買家呢？貨最後去了哪裡？

對製造業來說，這個轉變意味著：

「我只管把貨賣給台灣或第三國客戶」這句話，已經不再是合規的終點。在制裁規避鏈條中，第一層客戶通常看起來乾淨，真正的風險藏在第二層。

對銀行 AML 人員來說，當你在處理貿易融資，資金流與物流必須交叉驗證。付款路徑說往東南亞，但貨物最終落腳中亞，這種不一致就是需要追問的訊號。

在 BIS 與 DOJ 的裁罰標準裡，看到轉運區地址卻選擇不追問，這不是疏忽，是故意。這就是蓄意無視——它會讓你的法律責任從行政裁罰直接升級到刑事追訴。

現在該做什麼？

第一步：建立 KYCC 習慣 KYCC 是「了解客戶的客戶」。對你的主要客戶，要求他們提供最終用途聲明（EUC），說明貨物的實際使用者和使用場景，並定期更新。

第二步：高風險地區交易，先暫停再查 客戶收貨地址在吉爾吉斯、阿聯酋自由貿易區、或其他已知的高風險轉運節點？在業務說「沒問題」之前，合規人員有責任先建立基於風險的觸發機制——看到訊號就暫停，查清楚再放行。

第三步：留存記錄，這是你最重要的盾牌 盡職調查的價值不只在於找到問題，而在於證明你有做這件事。這叫做防禦性合規——當監管機關來查的時候，電子郵件、問卷、EUC 文件，就是你證明自己「有查、有記」的鐵證。沒有記錄，等於沒有做過。

你的這筆訂單，風險在哪裡？

D.M.C.S. 出口合規風險評估工具現在開放測試。

12 題情境問答，3 分鐘，紅黃綠三燈號告訴你這筆交易的風險位置——不需要註冊，不需要填公司資料。

立即測試 → dmcs-2026.github.io/risk-tool

Leave a comment

訂閱《D.M.C.S. 合規觀察》

Subscribe now

第一時間獲取全球制裁趨勢與 AI 合規實務解析。

讓我們一起定義趨勢，駕馭 AI。

🏛️ 關於 D.M.C.S. 合規實務觀察 本研究小組由來自台灣、香港、新加坡等金融中心之特許公認反洗錢師 (CAMS)與國際制裁合規師 (CGSS) 組成，專注於穿透式的監管趨勢與地緣政治合規。

⚖️ 免責聲明 本平台內容僅代表 D.M.C.S. 研究小組觀點，不代表成員所屬機構之官方立場。內容僅供專業交流參考，不構成法律、投資或合規操作建議。

「我查過名單，經銷商沒問題，EUC 也齊全，貨出了就結束了。」

2025 年 1 月 17 日，美國 OFAC 和 BIS 聯合裁罰，打破了這個邏輯。

受罰的是 Haas Automation——全球最大的 CNC 工具機製造商之一，總部加州，年營收數十億美元，全球市場通路建立數十年。它沒有直接賣給俄羅斯軍方，也沒有在制裁名單上找到自己的客戶名字。

它只是用了一個後來出問題的經銷商。

罰款：$250 萬美元。

它到底做錯了什麼？

Haas 的全球通路模式，和大多數台灣製造商幾乎一樣：

工廠出貨 → 授權經銷商 → 終端客戶

Haas 不直接接觸終端客戶。訂單由各地經銷商下單，Haas 透過網路銷售系統確認，再從加州或比利時出貨。

在俄羅斯，Haas 的授權經銷商是 Abamet Management Limited。

2019 年至 2022 年間，Abamet 共向 Haas 訂購了：

• 1 台 CNC 工具機

• 13 批零件訂單

• 7 組機台解鎖授權碼

這些貨，最終流向了 6 個俄羅斯實體。

問題在哪裡？那 6 個實體，名字不在 SDN 清單上

這是最關鍵的地方。

Haas 做了名單掃描。那 6 個俄羅斯終端用戶，沒有一個直接出現在 OFAC 的制裁名單上。

但 OFAC 的調查揭示：

其中 5 個實體，是被制裁對象直接或間接持股 50% 以上的子公司或關聯企業。

依據 OFAC 50% 規則，這 5 個實體雖然名字不在清單上，法律地位等同於已被制裁。Haas 賣給它們，就是賣給制裁對象。

名單掃描，沒有掃到這一層。

「隔夜翻轉」的場景

Haas 案還有一個細節，很少被討論。

Abamet——那個授權經銷商——在 2022 年 3 月俄羅斯入侵烏克蘭後，Haas 主動終止了與它的合約。從 Haas 的角度，這件事已經結束。

兩年後，2024 年 2 月，Abamet 被美國國務院依據行政命令列入 SDN 名單——理由是在俄羅斯製造業部門運營。

這個時間順序說明了一件事：你的經銷商，可以在你不知情的情況下，從合規變成制裁對象。

不是因為你做錯了什麼，而是因為你沒有建立持續監控的機制。

這不只是俄羅斯的問題。2025 年 10 月，OFAC 對 Rosneft 和 Lukoil 的制裁波及 34 個子公司，這些子公司在東南亞、中東的合資企業和物流夥伴，隔夜進入受制裁範圍。持有其中一個實體 51% 股權的股東被指定為 SDN，整個關係隔夜變成違規。

這對台灣工具機和電子零件廠商意味著什麼？

台灣的出口通路結構，和 Haas 幾乎完全相同：

工廠 → 東南亞、中東、東歐授權經銷商 → 終端客戶

你對終端客戶的了解，取決於經銷商願意告訴你多少。EUC 是經銷商幫你填的。名單掃描，掃的是經銷商的名字。

但 OFAC 看的是貨最終到了誰手上、那個人背後是誰在控制。

KYCC——了解客戶的客戶——不只是銀行端的 AML 用語。製造業的終端用途審查，走的是同一套邏輯。你需要知道的，不只是「我的經銷商是誰」，而是「我的經銷商把貨賣給了誰，那個人後面是誰」。

Haas 在這一點上沒有做到，OFAC 認定其對部分受制裁實體的所有權結構未進行充分盡職調查。

OFAC 2026 年的新標準

2026 年 3 月 31 日，OFAC 正式發布「Sham Transactions and Sanctions Evasion」指引，確立一個原則：

50% 規則是底線，不是天花板。

合規審查必須穿透形式股權，看清楚誰在背後持有實質財產利益、誰在做決策。

Haas 案的問題是形式 50% Rule 沒掃到。GVA Capital（$2.16 億）和 IPI Partners（$1,148 萬）的問題是連 50% 都沒達到，但制裁對象仍有實質控制。

執法方向只有一個：穿透得不夠深，都是風險。

你現在應該做的三件事

第一，建立經銷商持續監控機制。

簽約前掃名單不夠。你需要定期重新審查，特別是在重大制裁事件發生後的 30 天內，確認你的每一個授權經銷商的股權結構是否有異動。

第二，要求終端用戶資訊。

EUC 不是免責盾牌。合約中明確要求經銷商揭露終端用戶身份，並保留稽核權。如果經銷商拒絕提供，這本身就是一個需要升級審查的信號。

第三，建立 KYCC 穿透層級。

對高風險地區的訂單，不能只掃經銷商一層。需要穿透到終端客戶，再往上追溯 UBO——那個自然人，才是 OFAC 真正在找的對象。

合規的邊界，從來不是「我查了名單」就結束。

Haas 查了。Haas 還是被罰了 $250 萬。

你的這筆訂單，風險在哪裡？

D.M.C.S. 出口合規風險評估工具現在開放測試。

12 題情境問答，3 分鐘，紅黃綠三燈號告訴你這筆交易的風險位置——不需要註冊，不需要填公司資料。

立即測試 → dmcs-2026.github.io/risk-tool

訂閱《D.M.C.S. 合規觀察》

Subscribe now

第一時間獲取全球制裁趨勢與 AI 合規實務解析。

讓我們一起定義趨勢，駕馭 AI。

🏛️ 關於 D.M.C.S. 合規實務觀察 本研究小組由來自台灣、香港、新加坡等金融中心之特許公認反洗錢師 (CAMS)與國際制裁合規師 (CGSS) 組成，專注於穿透式的監管趨勢與地緣政治合規。

⚖️ 免責聲明 本平台內容僅代表 D.M.C.S. 研究小組觀點，不代表成員所屬機構之官方立場。內容僅供專業交流參考，不構成法律、投資或合規操作建議。

另一種更常見的誤解是：我把客戶名字丟進系統查了，他不在名單上，所以這筆訂單絕對合法。這正是台灣製造業與銀行業最容易踩中的陷阱。在美國的執法邏輯裡，客戶不在名單上，絕不代表你的交易就合法。

為什麼這對台灣供應鏈如此致命？因為台灣是全球科技與精密製造業的樞紐，你的產品極容易被有心人士透過人頭公司轉運。一旦你的貨物最終流入受管制實體手中，在**蓄意無視（Willful Blindness）**的執法標準下，美國監管機構不會聽你解釋當初不知情。只要交易中存在異常警訊而你沒有追查，在法律上就等同於共謀。今天，我們就來為非專業背景的從業人員，拆解出口管制中最核心的基礎框架：實體清單（Entity List）。

管貨與管錢：兩張清單的本質差異

很多人習慣把 Entity List 和 OFAC 的 SDN 清單放在一起理解。兩份清單確實都是「不能做生意的名單」，但主管機關、法源依據與管制邏輯截然不同。

SDN 清單由美國財政部外國資產控制辦公室維護，屬於制裁體系，核心邏輯是「管錢」——資產凍結＋全面交易禁止，適用所有涉及美元清算的金融機構，違反即觸發嚴格責任。

Entity List 則由美國商務部工業暨安全局（BIS）依據出口管理條例（EAR）維護，核心邏輯是「管貨」——針對特定物品流向特定實體，觸發出口許可證要求。清單上每個實體旁邊都有一欄「許可證要求」，幾乎清一色是「所有品項，推定拒絕」。

SDN 是管錢，Entity List 是管貨。但當貨物違規移動時，背後的金流就成了犯罪收益，這就正式進入銀行的洗錢防制問題。

對台灣銀行業而言，這個連動意義重大。即使匯款方不在 SDN 清單上，若這筆貿易融資涉及違規出口給 Entity List 上的對象，協助處理金流的銀行同樣違反了 EAR 第 10 號通用禁令（GP10），將面臨鉅額罰款，甚至自己也被列入實體清單。台資銀行不是直接接觸被制裁方，而是透過客戶的客戶產生了致命的合規破口。

EAR99 產品也逃不掉

台灣製造業最常見的誤解：「我們產品技術層次低，是 EAR99，應該不受管制。」

EAR99 代表該品項不在商業管制清單上，一般可適用無需許可出口。但這個豁免有一個明確的例外：當交易對象是 Entity List 上的實體時，EAR99 的豁免直接失效。

絕大多數的清單實體會額外課予「所有受 EAR 管轄物品」的許可要求——包括螺絲、低階感測器、一般消費性電子零件。只要對方在清單上，低階產品照樣不能賣，許可申請幾乎必然遭到拒絕。

今年 BIS 有一起執法案例更進一步揭示盲點：企業將 EAR99 產品從美國母公司境內移轉給中國子公司，若該子公司與 Entity List 實體有技術交流關係，同樣可能需要許可。Entity List 的觸發，從來不是「你出口了什麼」，而是「你的貨最終流向誰」。

合規焦點：兼任合規人員的三個實務起點

合規焦點一：誰是真正的終端用戶？ 不要只看發票開給誰。要求客戶提供最終用途證明（EUC），清楚交代貨物最後安裝在哪裡、由誰使用。如果客戶拒絕提供或閃爍其詞，這筆交易必須暫停。

合規焦點二：客戶是否為隱藏的白手套？ 下單的若是剛成立、背景模糊的貿易商，即便不在 Entity List 上，也必須啟動加強型盡職調查（EDD）。查不到名字不代表安全，行為模式異常才是真正的警訊——這正是 BIS 目前鎖定的執法方向。

合規焦點三：金流與物流是否脫鉤？ 這點對銀行 AML 人員尤為關鍵。台灣設備商出口機台到東南亞，付款方卻來自中東第三方帳戶——這種金流物流脫鉤，是規避 Entity List 審查的標準手法。銀行不能只看匯款人名字，必須追問這筆錢從哪裡來、經過哪裡。

合規從來不是把名字輸入系統比對就結束了。Entity List 不是一張黑名單，它是一套以風險為導向的出口管制框架——最大的風險，往往來自「我以為沒在清單上就安全」的認知盲點。

下一篇入門框架系列，我們將拆解另一個讓無數企業栽跟頭的條款：查了公司名稱還不夠，什麼是 50% Rule？

Leave a comment

訂閱《D.M.C.S. 合規觀察》

Subscribe now

第一時間獲取全球制裁趨勢與 AI 合規實務解析。

讓我們一起定義趨勢，駕馭 AI。

🏛️ 關於 D.M.C.S. 合規實務觀察 本研究小組由來自台灣、香港、新加坡等金融中心之特許公認反洗錢師 (CAMS)與國際制裁合規師 (CGSS) 組成，專注於穿透式的監管趨勢與地緣政治合規。

⚖️ 免責聲明 本平台內容僅代表 D.M.C.S. 研究小組觀點，不代表成員所屬機構之官方立場。內容僅供專業交流參考，不構成法律、投資或合規操作建議。

你的柬埔寨匯款客戶，可能正在替一個制裁對象的網絡清洗資金

台灣製造業在柬埔寨的投資布局早已是常態。從金邊的紡織代工、基礎建設，到西港的博弈周邊設備供應，這些都是台商南向的重要聚落，資金透過台資銀行進出，帳面上看似毫無破綻。

但這筆錢的底層來源，可能已經觸碰了美國財政部的執法紅線。2026 年 4 月 23 日，OFAC 依據 EO 13694，為推進 EO 14390 打擊跨國詐騙目標，制裁柬埔寨參議員 Kok An 及其控制的詐騙園區網絡，制裁對象橫跨賭場、空殼公司與房地產開發商，形成工業化詐騙的完整基礎設施。

這不再是遙遠的東南亞事件。核心問題不在於客戶是否直接出現在制裁清單，而是這筆錢從哪裡來、經過哪裡。當台商客戶在柬埔寨的交易對手，其資金來源沾染了 Kok An 網絡的房地產或空殼公司，協助處理美元清算的台資銀行，其通匯銀行業務即刻產生制裁關聯。

Kok An 網絡的三層結構

OFAC 此次制裁對象不是單一罪犯，而是一個高度企業化的跨國犯罪基礎設施，可拆解為三個功能角色：

賭場實體： Crown Resorts Co., Ltd. 與 Anco Brothers Co., Ltd. 為詐騙園區提供洗錢通道與後勤支援，合法牌照掩護非法資金流動。K99 Group 與柬埔寨恆豐銀行（Heng Feng Cambodia Bank Plc.）則構成資金轉移的核心節點。

人頭公司： 登記於香港與柬埔寨的空殼公司負責詐騙招募與資金轉移，表面上經營貿易或物業租賃。

房地產開發商： 為詐騙園區提供物理據點，同時作為資金通道，將詐騙所得注入建設項目洗白。與美國司法部協同行動中，共凍結與沒收超過 7 億美元的加密資產。

對台灣出口合規人員而言，關鍵在於網絡的多層性。你面對的買家，可能是包裝完美的香港貿易商，但其背後資金池卻與柬埔寨詐騙園區深度綁定。資金未必直接進入制裁實體，而是透過多層交易層層轉移。

台資銀行的間接曝險邏輯

台資銀行不會直接替詐騙集團匯款。問題從來不在第一層客戶。

製造業客戶的貿易付款、供應鏈融資或投資回流，若交易對手的上游涉及詐騙網絡資金，銀行即可能面臨嚴重的合規風險。關鍵在於美元清算的法律性質：只要資金流經紐約通匯行，即直接觸發美國初級制裁與嚴格責任。這與次級制裁不同——次級制裁針對的是完全不碰美元、卻仍協助受制裁者的情形。台資銀行的風險，是前者。

在通匯銀行業務作業中，當客戶的客戶使用香港或柬埔寨登記的空殼公司進行支付，表面上看似正常製造業或建設款項，實際可能混入詐騙所得。「我們不知道客戶的交易對手有問題」不構成免責理由。未能穿透交易表象、未對異常資金來源提出質疑，在監管眼中就是標準的蓄意無視。一旦觸發制裁，銀行面臨的將是美元清算通道被切斷的生存危機。

EO 13694 的執法邏輯

此次制裁援引的 EO 13694 將網路相關非法活動定性為美國國家安全威脅；EO 14390 進一步將工業化跨國詐騙列為打擊優先目標，授權 OFAC 無需逐案認定特定受害者，只要資金流經該網絡即構成打擊要件。

這與同期 OFAC 制裁中國茶壺煉油廠與 40 艘影子船隻的邏輯一致。無論是走私伊朗石油的船隊，還是洗白詐騙資金的房地產網絡，執法軸線非常明確：鎖定並摧毀非法資金的底層基礎設施，而不只是比對匯款單上的名字。

對台灣製造業而言，這意味著客戶盡職調查不能只看當下交易，還需考量供應鏈中的潛在長期關聯。對銀行而言，執法的持續性與擴張性代表：柬埔寨相關執法，很可能還沒結束。

合規焦點：三道壓力

第一道壓力：清單篩選升級 除了 SDN 清單比對，需將 Kok An 網絡相關的香港與柬埔寨空殼公司、Crown Resorts、Anco Brothers、K99 Group 及柬埔寨恆豐銀行納入內部 watchlist。製造業出口合規人員在審核出口文件時，應要求客戶提供交易對手的完整公司資訊與資金來源說明。

第二道壓力：交易背景審查 對柬埔寨相關付款啟動加強型盡職調查（EDD），重點驗證實質受益人（UBO）結構，分析交易模式是否與詐騙園區常見的快速轉移特徵吻合。當付款方是香港房地產開發商、收款項目卻是製造設備時，這是極度異常的商業邏輯，必須追溯資金真實起點。

第三道壓力：客戶重新分級 對有柬埔寨曝險的企金客戶，重新評估風險等級。定期要求更新供應鏈地圖與交易對手清單，特別是涉及建設、製造外包或博弈周邊產業的案件。若發現多層公司結構或資金流向異常，立即啟動深入調查。

EO 14390 的廣泛授權宣告了一個新執法時代：跨國詐騙已從治安問題升級為國安層級的制裁打擊目標。當非法資金的網絡與合法商業的邊界日益模糊，能保護企業與銀行的，只有對資金底層來源的絕對穿透力。

Leave a comment

訂閱《D.M.C.S. 合規觀察》

Subscribe now

第一時間獲取全球制裁趨勢與 AI 合規實務解析。

讓我們一起定義趨勢，駕馭 AI。

🏛️ 關於 D.M.C.S. 合規實務觀察 本研究小組由來自台灣、香港、新加坡等金融中心之特許公認反洗錢師 (CAMS)與國際制裁合規師 (CGSS) 組成，專注於穿透式的監管趨勢與地緣政治合規。

⚖️ 免責聲明 本平台內容僅代表 D.M.C.S. 研究小組觀點，不代表成員所屬機構之官方立場。內容僅供專業交流參考，不構成法律、投資或合規操作建議。

你上個月出的那批 CNC 工具機，現在可能正掛在一架攻擊被制裁國家的無人機生產線上。

你的海關文件是乾淨的。你的買家是合法登記的企業。你的銀行匯款一切正常。

問題是——這筆交易從頭到尾都看起來合法，這才是最危險的地方。

2026 年 4 月，歐盟在第 20 號制裁套件中首次啟用 Annex XXXIII——這個自 2023 年立法以來空置近三年的反規避工具，第一個鎖定的對象是吉爾吉斯。理由只有一句：「系統性且持續性未能阻止歐盟貨物流入俄羅斯。」

台灣製造業與往來銀行，現在正面臨相同的系統性壓力。

圖表來源：George Voloshin, CAMS CGSS / LinkedIn

貨物去哪了

吉爾吉斯，710 萬人口的內陸小國，2024 年從歐盟進口了 29.4 億美元的貨物。電信設備是第二大進口品類。德國對它的出口較戰前月均暴增 1,880%，義大利暴增 2,000%。

它沒有半導體產業，也沒有大型精密製造業。

歐盟直接點名兩個品類：CNC 工具機與電信及無線電設備。吉爾吉斯 2024 年對俄出口達 9.76 億美元，品類與其自歐洲進口的項目高度吻合。這些設備的終點，是俄羅斯軍工複合體的無人機與飛彈生產線。

CNC 工具機與電信設備是歐盟這次點名的品類，但邏輯適用於所有軍民兩用物項——光學儀器、精密軸承、工業泵浦，同樣在轉口清單上。你的產品是不是也在這個範圍內，值得現在就確認。

哈薩克面對相似的貿易數據異常，選擇公開承諾配合歐盟打擊轉口，暫時迴避了被列名的命運。吉爾吉斯沒有。

台灣是全球精密工具機與電子零組件的主要出口國。當歐盟封鎖吉爾吉斯節點，俄羅斯的採購網絡必然尋找替代來源。台灣廠商面臨的最終用途審查責任，沒有任何模糊空間。

錢怎麼走——銀行看不見的那一層

貨物轉運的痕跡如此明顯，為什麼傳統金融監控沒有攔截？

傳統貿易融資的畫面很乾淨：海關文件正常、貨物真實存在、買家是吉爾吉斯合法登記的企業。問題在清算層。

穩定幣在這套機制裡扮演了中間結算工具的角色——資金透過加密錢包在銀行申報範圍之外完成跨境移動，再透過當地銀行轉為法幣匯出。穩定幣在這裡不只是支付工具，它是制裁規避的基礎設施。誰提供了清算通道，誰就是共謀鏈的一部分——無論有意還是無意。

Keremet Bank 與 Capital Bank 這兩家吉爾吉斯銀行，早已被美、英、加、澳制裁，歐盟在第 20 號套件才補列。這個監管時間差，正是規避者持續利用的窗口。

對台資銀行的企金 RM 而言，他們審查的是直接客戶。但客戶的客戶透過穩定幣完成底層結算這一層，根本不在傳統 KYC 的視線範圍內。

兩條線在哪裡交會

這是這套機制最精準的設計：

貨物在海關文件上是合法的。資金在銀行帳目上是乾淨的。但這兩條看似平行的線，在吉爾吉斯交會，同步完成了完整的制裁規避閉環。

單靠出口商的最終用途審查不夠。單靠銀行的 KYC 也不夠。這是系統設計上的盲區，必須透過 KYCC 才能開始觸及。

合規焦點

製造業｜第一道壓力訊號

買家位於中亞內陸國、採購量遠超當地產業合理胃納量、付款路徑涉及第三方或非傳統結算——三個條件同時出現，必須啟動加強盡職調查，要求最終用途聲明並留存書面紀錄。美國 EAR 與歐盟出口管制框架下，「不知道最終用戶是誰」已不構成抗辯理由。

銀行｜第一道壓力訊號

貿易融資對手為中亞貿易商、品類屬軍民兩用物項、資金鏈中隱含加密清算環節——這個組合應觸發強制 EDD，並將穩定幣相關清算路徑納入交易監控腳本。

Annex XXXIII 空置了將近三年，等的就是這個時機。

下一個被列入的，可能是你現在正在出貨的市場

Leave a comment

訂閱《D.M.C.S. 合規觀察》

Subscribe now

第一時間獲取全球制裁趨勢與 AI 合規實務解析。

讓我們一起定義趨勢，駕馭 AI。

🏛️ 關於 D.M.C.S. 合規實務觀察 本研究小組由來自台灣、香港、新加坡等金融中心之特許公認反洗錢師 (CAMS)與國際制裁合規師 (CGSS) 組成，專注於穿透式的監管趨勢與地緣政治合規。

⚖️ 免責聲明 本平台內容僅代表 D.M.C.S. 研究小組觀點，不代表成員所屬機構之官方立場。內容僅供專業交流參考，不構成法律、投資或合規操作建議。

2026 年 3 月，英國金融制裁實施辦公室（OFSI）對 Apple 愛爾蘭子公司裁罰 39 萬英鎊。違規事實非常單純：兩筆 App Store 開發者收入，支付給了已遭英國制裁的俄羅斯應用開發商。Apple 並沒有試圖規避制裁，問題出在流程架構——付款指令發出後，Apple 內部發現了問題，但系統卻沒有成功取消指令。關鍵在於，Apple 愛爾蘭子公司透過一家英國銀行發出付款指令，這個 UK Nexus 使其直接落入 OFSI 的管轄範圍——只要使用了英國金融基礎設施，就受英國法規約束。

這對台灣意味著什麼？台灣是全球科技供應鏈與貿易融資的樞紐，每天有數以萬計的自動化指令在企業 ERP 與核心銀行系統中穿梭。台資銀行與製造業往往不是直接接觸被制裁方，而是透過客戶的客戶產生間接曝險。當你依賴自動化系統處理通匯銀行業務或跨國訂單，卻不追問這筆錢從哪裡來、經過哪裡，一旦系統出現斷點，不知情將不再是免責金牌。

嚴格責任的冷酷邏輯

這份裁罰的核心法律基礎，是令合規人員不寒而慄的嚴格責任（Strict Liability）。

在嚴格責任的框架下，OFSI 不需要證明 Apple 有違規意圖，只要違法事實成立——受制裁對象收到了錢——責任即存在。Apple 發現了問題卻未能攔截，這個「不作為」本身就構成了違規。

這對台灣合規實務的衝擊是直接的。對於製造業出口商而言，業務接單時查了一次名單，但出貨前客戶變更了收貨地址，物流系統卻沒有再次觸發篩選。這個流程斷點，在嚴格責任下，就是違規事實的起點。

對於銀行 AML 人員而言，如果對手方篩選只在開戶時執行，電匯付款路徑沒有完整的即時觸發覆蓋，系統邏輯就和 Apple 案的「付款指令未攔截」如出一轍。

OFSI 新戰略：結果導向與可解釋性

Apple 案的裁罰，與 OFSI 正式發布 2026-29 年度戰略幾乎同步。這不是巧合，而是國際監管方向的雙重訊號。該戰略確立了三個將深刻影響台灣業者的核心方向：

制裁與洗錢防制合流 OFSI 明確要求制裁合規與反洗錢框架必須整合。如果你的 AML 部門和制裁篩選是各自運作的兩套流程，這在國際標準下已屬於落後設計。當一筆資金的底層來源涉及高風險地區，即便交易對手不在制裁清單上，也必須觸發加強型盡職調查（EDD）。監管要看的是資金的真實軌跡，而不只是表面的名單比對。

結果導向執法 程序完美但資金仍然抵達制裁對象，依然算違規。合規程序的存在不足以證明無罪，監管機構要看的是結果，以及你的系統是否具備阻止那個結果的實質能力。將這個邏輯延伸至台灣製造業：貨物的最終流向同樣適用相同的結果導向標準，只是主管機關從 OFSI 換成了 BIS。

可解釋性要求 這是最值得注意的新方向。自動化篩選工具的決策邏輯，必須能夠被解釋。當系統說「這筆交易沒問題」時，你要能告訴監管機構系統為什麼這樣判斷、用了什麼比對算法。台灣金管會依《人工智慧基本法》建立金融業 AI 風險分級架構，正形成相同的監管要求。AI 可以在數秒內處理百萬筆交易，但如果決策邏輯無法解釋，它對監管機構而言就是一個不合格的黑盒子。

合規焦點：三個立即可執行的檢查點

面對日益嚴苛的執法環境，台灣企業與金融機構必須立刻檢視內部的數位防線：

一、端到端流程壓力測試 從客戶建檔、訂單成立、物流發貨到資金收付，確認每一個環節都有篩選觸發覆蓋。合規官該問的不是「我們有篩選系統嗎」，而是「每一條付款與出貨路徑，都有經過它嗎」。

二、動態篩選而非一次性查核 開戶或接單時篩選一次，不等於持續監控。制裁清單每天更新，客戶的制裁狀態可能在任何節點發生變化。監管要求的是對制裁狀態的動態監控，而不是靜態的快照式查核。

三、建立系統失效的阻斷機制 當 API 斷線或資料庫維護時，必須有明確的流程阻斷設計，確保在系統恢復並完成篩選前，任何資金與貨物都無法放行。發現問題後沒有取消指令，就是標準的蓄意無視。

39 萬英鎊對 Apple 而言只是零頭，OFSI 選擇公開此案，是用它作為嚴格責任原則的市場教案。監管機構公開裁罰案通常只有一個目的：告訴市場，這就是接下來要查的方向。本文僅供資訊參考，不構成法律或合規操作建議。

Leave a comment

訂閱《D.M.C.S. 合規觀察》

Subscribe now

第一時間獲取全球制裁趨勢與 AI 合規實務解析。

讓我們一起定義趨勢，駕馭 AI。

🏛️ 關於 D.M.C.S. 合規實務觀察 本研究小組由來自台灣、香港、新加坡等金融中心之特許公認反洗錢師 (CAMS)與國際制裁合規師 (CGSS) 組成，專注於穿透式的監管趨勢與地緣政治合規。

⚖️ 免責聲明 本平台內容僅代表 D.M.C.S. 研究小組觀點，不代表成員所屬機構之官方立場。內容僅供專業交流參考，不構成法律、投資或合規操作建議。

2014 年，一份聯邦大陪審團起訴書在美國西雅圖靜靜封存。

當事人 Reza Dindar 繼續在外逃亡——換了國家，以為時間會沖淡一切。

2025 年 7 月，他在巴拿馬落網。2026 年 4 月，他站上西雅圖聯邦法庭。

距離案發，整整 11 年。

台灣製造業裡，有多少人相信「貨先出到中國，後面的事跟我無關」？這個案子給了一個明確的答案。

他做了什麼

2010 至 2014 年間，Dindar 在中國西安經營「New Port Sourcing Solutions」。表面上，這是一家替中國企業採購美國零件的貿易商。實際上，它是一個掩護結構。

2011 至 2012 年間，Dindar 向華盛頓州一家企業採購三套軍用聲納系統零件，總金額 $97,600 美元。他告訴賣方：貨物用於中國，不需要出口許可證。

貨物運抵中國後，轉運伊朗。

起訴罪名共 9 項：共謀、出口至禁運國家、走私、洗錢、申報不實。若定罪，最高面臨 20 年監禁。

檢察官 Neil Floyd 說得最清楚：「這個共謀集團以為可以透過第三國——中國——來規避出口管制。但執法機關揭穿了這個計謀。」

三個台灣製造業需要聽的教訓

轉運不是保護傘，時效也不是

Dindar 逃了 11 年，最終在巴拿馬被捕、引渡回美。司法互助協議讓美國執法的觸角延伸到他以為安全的角落。

這意味著：今天出的貨，十年後仍可能成為刑事追訴的起點。貿易文件、電郵紀錄、採購合約——這些東西的保存年限，可能遠比你以為的更長、更重要。

金額小不等於風險小

$97,600 美元，換算台幣約 315 萬元。這不是大宗交易，卻足以觸發 9 項聯邦刑事指控。

出口管制的核心邏輯不是交易金額，而是貨物性質與最終目的地。軍民兩用物品只要流向受制裁對象，金額大小與主觀意圖都不是免責理由。台灣許多中小型零件商習慣以「金額不大」來評估風險，這個邏輯在出口管制框架下完全失效。

「蓄意無視」就是違法門檻

美國法律明確規定：將受管制物資出口至伊朗——包括透過第三國的間接轉移——均在禁止範圍內。

關鍵不在於你有沒有親手把貨送進伊朗。只要你在交易時沒有盡職查核最終流向，法律就認定你知道。這就是嚴格責任的核心。

Dindar 的掩護結構在法律上的致命傷正在這裡——他的公司聲稱不知情，但採購行為本身、謊報出口文件的動作，已構成蓄意無視。不知情不是抗辯理由，沒有查核才是罪。

台灣的處境

台灣出口商面對的不只是直接客戶。

你賣給深圳的零件商，他賣給廣州的整合商，整合商再出到第三國。這條鏈上每一個節點都面對同一個問題：最終用途是什麼？最終用戶是誰？

Dindar 案告訴我們：美國已經有能力、也有意願沿著這條鏈往回追。

過去我們談過 SWIFT 看不見貨——銀行端的合規能見度有限，金融系統不一定能攔截貨物流向。但 DOJ 的引渡能力補了這個缺口：就算金融系統沒追到，司法系統會追。就算當事人逃離，國際刑警組織和司法互助協議會追。就算時間過去十年，起訴書還在。

這不是理論上的威脅。這是一份 2014 年的起訴書，在 2026 年兌現。

執法寬限期剩半年。BIS 到期預設你已準備好。現在的問題不是「會不會被追」，而是「你的貨物流向紀錄，能不能撐過一份聯邦傳票」。

Leave a comment

訂閱《D.M.C.S. 合規觀察》

Subscribe now

第一時間獲取全球制裁趨勢與 AI 合規實務解析。

讓我們一起定義趨勢，駕馭 AI。

🏛️ 關於 D.M.C.S. 合規實務觀察 本研究小組由來自台灣、香港、新加坡等金融中心之特許公認反洗錢師 (CAMS)與國際制裁合規師 (CGSS) 組成，專注於穿透式的監管趨勢與地緣政治合規。

⚖️ 免責聲明 本平台內容僅代表 D.M.C.S. 研究小組觀點，不代表成員所屬機構之官方立場。內容僅供專業交流參考，不構成法律、投資或合規操作建議。

委內瑞拉國營石油公司 PDVSA 在美國極限施壓下做了一個決定：將約 80% 的石油出口收益，全面切換至 USDT 等穩定幣結算。中國買家將 USDT 轉入中介錢包，再流向國有帳戶。

這與崑崙銀行的邏輯沒有本質差別——伊朗油款轉成人民幣，再透過中國採購體系循環，形成一個對 SWIFT 完全封閉的資金閉環。

兩套系統，同一個目的。差別在於，新的閉環建在鏈上，速度即時，金額的起跳點是百億美元，而查緝難度呈指數級上升。

這不是台灣以外的事。台灣預計在 2026 年下半年推出受監管的穩定幣——合規壓力只會更早到來，不會更晚。香港與新加坡走過的這條路，台灣現在正要開始。

1,040 億美元的地下軌道：穩定幣已成規避標配

2025 年，國家級制裁規避加密交易量較前一年暴增 694%，受制裁實體透過加密資產移動超過 1,040 億美元，其中穩定幣佔違法交易量約 84%。這不再是駭客的小打小鬧，而是國家級的戰略部署。

代號 A7A5 的穩定幣結算網絡是這波浪潮的縮影。2025 年中推出，首年處理交易量達 933 億美元，成為俄羅斯與伊朗油氣貿易的標準支付渠道。相關交易所 Grinex 與 Meer 隨後遭 OFAC 與歐盟制裁，但資金早已進入更廣泛的加密生態。

這裡有一個更直接的問題值得台灣銀行業思考：如果供應鏈金融也捲入穩定幣交易，情況會變得多複雜？回想美超微 SMCI 事件的邏輯——假設台灣或東南亞的客戶今天改用穩定幣結算，銀行有沒有能力做到了解客戶的客戶（KYCC）？當交易對手的資金來源埋在鏈上三層錢包之後，傳統的 KYC 流程根本看不到底。

美國國會的回應是 GENIUS Act：首次以法規明確要求穩定幣發行方具備銀行等級的制裁篩選能力，建立五項合規支柱，違者每日罰款可達 20 萬美元。

但規避者已找到結構性漏洞，合規圈稱之為 Stablecoin Sandwich：KYC 覆蓋了 On-ramp（法幣換穩定幣的入口），資金轉換為加密貨幣後，便在 Off-ramp（出金端）尋找合規破口，將資金洗白回傳統金融系統。制裁實體利用這道縫隙完成閉環結算。

制裁規避的真正風險，永遠在你看得到的那一端的另一側。

「不知情」這三個字，現在值多少錢？

2026 年 4 月，美國法官下令滙豐、渣打、摩根、花旗、紐約梅隆五大銀行交出交易紀錄。指控核心：土耳其銀行 Kuveyt Turk 透過這五家通匯銀行，處理了伊朗石油公司的美元交易，資金最終流向 IRGC 旗下公司採購核武與彈道飛彈相關設備。

這五家銀行沒有直接跟伊朗往來。但只要資金路徑經過，就有義務說明為何沒有發現。「不知情」不是免責理由——這正是「行為定罪」邏輯的核心：執法機關看的不是你的清單有沒有比對到，而是資金流向你的系統時，你做了什麼。

同月，南韓交易所 Coinone 因 70,000 筆客戶身份驗證失敗與 AML 系統性疏漏，遭裁罰 52 億韓元並面臨停業三個月。亞洲監管機構對 VASP 的容忍度，已降至冰點。

財政部長貝森特 Scott Bessent 2026 年 4 月 15 日的預警則進一步明確：次級制裁的適用範圍正式擴及加密 Off-ramp 節點。任何協助受制裁實體將穩定幣變現的服務提供者，不論身在何種司法管轄區，都將面臨被切斷美元清算通道的風險。

地名在哪裡不重要，資金流向才是關鍵。在香港與新加坡的日常合規審查中，這已經是標準提問——台灣現在也必須面對同樣的問題。

台灣高科技產業的隱形地雷

許多台灣製造業與軟體業高管誤以為，加密貨幣制裁只是金融圈的事。這是一個極度危險的盲區。

北韓 IT 工作者正利用偽造的跨國身份與履歷，大規模滲透台灣的半導體設計、軟體開發與 AI 外包供應鏈。這些隱藏在螢幕背後的工程師，唯一的共通點是：強烈要求以穩定幣支付薪資或外包費用。

支付穩定幣給北韓 IT 工作者，等同於直接資助大規模毀滅性武器（WMD）的研發，構成最嚴重的擴散融資（Proliferation Financing）行為。若未穿透審查遠端承包商的真實受益人（UBO）與支付管道，即可能觸及蓄意無視（Willful Blindness）——在制裁執法中，這與明知故犯同等對待。

這裡的核心問題不只是認識你的客戶（KYC），而是認識客戶的客戶（KYCC）。當承包商背後的資金網絡透過穩定幣層層轉移，單靠一次身份驗證遠遠不夠。更值得注意的是，隨著 OFAC 50% Rule 的持續擴張適用，股權穿透審查的標準將全面提升——今天建立 KYCC 思維，是為了在新規生效前就具備應對能力。

合規焦點：遠端承包商的第一道壓力 遠端承包商要求以穩定幣支薪，且拒絕提供與身份一致的銀行帳戶或完整 KYC／UBO 文件——這是擴散融資風險的直接觸發訊號，必須立即啟動加強型盡職調查（EDD）並留存書面紀錄。

你沒收黃金，但你的客戶的客戶收了——責任算誰的？

穩定幣只是中間層。當鏈上資產也開始被追蹤，最後的手段是讓交易從鏈上消失。

Hezbollah 與伊朗之間已有記錄的安排是石油換黃金，實物結算，不過銀行，不過交易所，沒有鏈上足跡。對台灣製造業而言，更貼近的場景是：高階晶片或雙用途零組件成為以物易物的籌碼，付款結構從電匯切換為商品交換。

你可能永遠不會親自接受這樣的付款條件。但你的客戶呢？你客戶的下游呢？當制裁規避已經下沉到供應鏈的第三層、第四層，KYCC 能看到哪裡，決定了你的法律風險從哪裡開始。

合規焦點：實物結算的第一道壓力 客戶的支付條件涉及實物交割、非標準大宗商品換貨、或付款方式突然切換——需立即啟動強化盡職調查，在交割完成前追問商業邏輯並存檔備查。

現在該做什麼

第一道防線：出金端的穿透審查 制裁篩選不能停在 On-ramp。VASP 需對 Off-ramp 端的資金來源進行深度溯源，確保未流經 OFAC 標記的地址或受制裁代幣網絡。GENIUS Act 的五支柱架構可作為內部基準。

第二道防線：KYCC 與實物結算的異常攔截 不只認識你的客戶，更要認識客戶的客戶。出現黃金、晶片、稀有金屬或非標準商品結算時，立即暫停交易並啟動 EDD，必要時存檔備查。不要等到交割完成才追問商業邏輯。

中小企業無需百萬級系統，但必須建立最低 SOP：異常穩定幣支付或實物結算 → 自動中斷 + 人工 EDD + 紀錄存檔。

結語

從 1,040 億美元的穩定幣地下軌道，到五大銀行因通匯業務被強制交出交易紀錄，這場金融戰的邏輯已經非常清晰：執法機關不再只抓做壞事的人，他們現在更緊盯著幫忙遞錢與遞貨的人。

台灣作為全球科技供應鏈的核心，無論是面對北韓 IT 工作者的穩定幣支薪要求，還是中東客戶異常的實物結算提議，保護你的不是完美的單據，而是面對異常警訊時，那份確實執行並留存備查的盡職調查紀錄。

執法機關在等的，不是技術的突破，而是誰在 Off-ramp 接下了這筆錢；是誰在面對異常的黃金結算與晶片換貨時，選擇了閉上眼睛。

2026 年的合規標準已經沒有模糊空間：「不知道」等同於共謀，「已查核」才是唯一的保命符。

加密貨幣從來不是法外之地。它是一本所有人都能看見的帳本——端看你是否願意在危機爆發前，翻開它。

Leave a comment

訂閱《D.M.C.S. 合規觀察》

Subscribe now

第一時間獲取全球制裁趨勢與 AI 合規實務解析。

讓我們一起定義趨勢，駕馭 AI。

🏛️ 關於 D.M.C.S. 合規實務觀察 本研究小組由來自台灣、香港、新加坡等金融中心之特許公認反洗錢師 (CAMS)與國際制裁合規師 (CGSS) 組成，專注於穿透式的監管趨勢與地緣政治合規。

⚖️ 免責聲明 本平台內容僅代表 D.M.C.S. 研究小組觀點，不代表成員所屬機構之官方立場。內容僅供專業交流參考，不構成法律、投資或合規操作建議。

2026 年 4 月 15 日，白宮記者會。財政部長貝森特用了一個詞：「經濟層面的轟炸」。

他公開證實，兩家中資銀行已收到次級制裁警告信。四天後，4 月 19 日，伊朗 1.4 億桶海上原油的豁免授權到期，美方拒絕續簽。「最大施壓」政策全面回歸。

荷莫茲海峽，美軍在做物理攔截。全球金融系統，財政部在做資金攔截。兩軌同步，沒有縫隙。

結合前兩篇——中國《反外國不當域外管轄條例》的四面籠子、遵守 BIS 成為中方反制導火線——台灣企業與金融業現在站的位置，是中美雙向施壓的正中央。

一、執法邏輯已切換，「不在清單上」不再免責

過去的合規邏輯很簡單：輸入名稱、比對清單、不在 SDN 上就放行。

貝森特的警告信終結了這個邏輯。

美國財政部的執法核心，已從「清單比對」轉向「行為定罪」。意思是：你的直接交易對象就算不在任何制裁名單上，只要這筆資金的底層來源涉及伊朗，次級制裁的扳機就會扣下。

不是你不知道，是你必須去查。查不到不是理由，沒查才是問題。

二、影子銀行軸心：香港—阿聯酋，清單篩查已實質失效

為什麼美方非得轉向行為定罪不可？答案在美國財政部 2025 年 6 月的 GCC 制裁風險報告裡。

報告點名一條成熟的影子銀行軸心：受制裁實體——主要是伊朗——大量利用香港與阿聯酋的前置公司，透過虛假發票掩護跨境支付。俄羅斯財富同步透過杜拜房地產進行轉移。

層層持股、空殼公司、天衣無縫的貿易單據——傳統清單篩查在這套系統面前完全失效。合規官面對的不再是一個名字，而是一條刻意設計來繞開名字的資金路徑。

三、台灣的兩個防禦盲區

合規焦點一：來自阿聯酋「交易中心」的貨款 台灣製造業如果收到來自阿聯酋交易中心（Exchange House）或第三方匯款機構的貨款，必須停下來問：買家在香港，付款方為什麼是杜拜的匯款行？底層資金從哪裡來？

這不是刁難客戶，這是在「行為定罪」框架下保護自己的唯一方式。

合規焦點二：提單顯示阿曼／沙迦轉運 銀行 AML 與貿易融資人員審查單據時，若提單顯示貨物在阿曼或沙迦轉運，這是必須啟動行為分析的信號——不是選項，是必要動作。這兩個節點是目前制裁規避的物流熱區。核對收發貨人名稱已不夠，必須質疑該路徑的商業合理性。

這場執法升溫的本質

蓄意無視（Willful Blindness）在美國法律框架下，在法律上等同於明知故犯（Knowing）——這是觸發刑事責任的致命關鍵。當你的系統設計成「只要沒比到名字就放行」，而底層資金早已繞過名字在流動，這個設計本身就是風險。

合規官的角色已經從「系統比對員」變成「追溯底層資金來源的調查者」。

台灣金融業與供應鏈能保護自己的，只有一件事：對每一筆高風險地區資金的絕對穿透，以及留下看得見的審查紀錄。

下期預告：OFAC 50% Rule——排毒期剩七個月，你的供應商名單裡藏著幾個定時炸彈？

本文僅供資訊參考，不構成法律或合規操作建議。

Leave a comment

訂閱《D.M.C.S. 合規觀察》

Subscribe now

第一時間獲取全球制裁趨勢與 AI 合規實務解析。

讓我們一起定義趨勢，駕馭 AI。

🏛️ 關於 D.M.C.S. 合規實務觀察 本研究小組由來自台灣、香港、新加坡等金融中心之特許公認反洗錢師 (CAMS)與國際制裁合規師 (CGSS) 組成，專注於穿透式的監管趨勢與地緣政治合規。

⚖️ 免責聲明 本平台內容僅代表 D.M.C.S. 研究小組觀點，不代表成員所屬機構之官方立場。內容僅供專業交流參考，不構成法律、投資或合規操作建議。

這件事說明了一個核心問題：制裁宣示與實際執行力之間，永遠存在灰色地帶。

四天後，這個灰色地帶要變得更複雜。

4 月 7 日，《中華人民共和國反外國不當域外管轄條例》（國務院令第 835 號）正式施行。它問的不是「你有沒有違規」，而是一個更根本的問題：當你的台灣工廠收到 BIS 停供指令，你在中國的子公司憑什麼要照辦？美國的法律，在中國境內有正當性嗎？

一、立法背景：系統性圍堵，不是單點反制

2026 年 3 月 27 日，國務院第 82 次常務會議通過《反外國不當域外管轄條例》，共 20 條，4 月 7 日由總理李強簽署即日施行。

中國法學界官方解讀直接點名反制對象：IEEPA（國際緊急經濟權力法）、ECRA（出口管制改革法）、FCPA（海外反腐敗法）——BIS 出口管制體系明確在射程之內。

兩把刀同日生效不是巧合。它釋放的訊號很清楚：中國不只要求「你不要斷供」，更要求「你不該聽外國指令斷供」。

二、兩把刀的射程差異

第一把刀｜《產業鏈供應鏈安全規定》 打行為——你的商業決策是否破壞中國供應鏈穩定？停供、盡職調查、中斷交易都是箭靶。

第二把刀｜《反外國不當域外管轄條例》 打管轄權——外國法律是否有正當依據干預你在中國境內的經營？你遵守它，即是問題所在。

合起來的邏輯：你不應該聽美國的（第二把刀）；若你聽了並付諸行動，你將為此付出代價（第一把刀）。

三、四個核心武器

01 禁執令——母公司的指令，子公司可以不聽

中國政府可以對境內企業發出禁執令，白話說就是：「不准照外國指令辦事。」

02 惡意實體清單——不只告公司，連人也告

這份新清單針對的不只是企業，連「推動執行」的個人都可能入列。

03 豁免申請——看起來是出口，實際上是供詞

《反外國不當域外管轄條例》允許企業申請豁免，但申請時必須說明「為什麼要配合美方」。

04 管轄權宣示——你說「我要遵守 EAR」，中方說「那是你的問題」

中方立場很直接：美國的 EAR、OFAC 在中國境內沒有法律效力。

四、兩把刀合體：四面封死的籠子

值得注意的是，亞太地區目前有約 1,200 億美元受限資產凍結在南韓、日本、印度等非美國銀行體系中——二次制裁的威懾力讓這些銀行不敢動美元清算。這個數字說明美國長臂管轄的實際穿透力。

《反外國不當域外管轄條例》要做的，是把這個成本計算反過來加在美方身上。

三明治還有左右緩衝空間。四面籠子沒有。

1. 第一面牆｜安全規定第 15 條 停供行為，可被認定為破壞供應鏈穩定，啟動調查。

2. 第二面牆｜安全規定第 13 條 合規盡職調查，可被認定為未授權資訊蒐集。

3. 第三面牆｜條例禁執令 子公司執行母公司指令，可被禁止執行，陷入死局。

4. 第四面牆｜條例惡意清單 推動合規的個人，可能個人入列，改變個人風險模型。

五、現在能做什麼

沒有完美解法，但有幾個方向可以降低被動程度。

1. 子公司治理本地化 強化中國法人的決策獨立性——法人格、董事會結構、決策紀錄本地化。若能在書面上證明決策基於本地商業判斷而非母公司指令，在禁執令與第 15 條連帶責任認定上都有緩衝空間。

2. 決策敘事雙軌化，語言嚴格隔離 每一筆停供或供應鏈調整，建立兩套獨立文件：一套面向美方合規邏輯（EAR 語境），一套面向中方商業合理性（損益語境）。兩套文件嚴禁互相引用——交叉引用會讓兩套防線同時失效。

3. 個人風險隔離與評估 合規主管與法務人員需評估自身在惡意實體清單下的潛在曝險，尤其是直接簽署停供指令或 BIS 合規文件的個人。避免單一人員成為所有敏感文件的唯一簽署人。

4. 豁免申請前置評估 若考慮向中方申請豁免，必須在提交前完成完整法律風險審核：評估申請材料可能揭露什麼、這些資訊在中方調查中如何被使用。評估在申請之前，不是之後。

這場競賽的本質

富星號還在跑。名單上的船、名單上的公司、名單上的人——制裁的執行力永遠有灰色地帶。

但《反外國不當域外管轄條例》告訴我們，灰色地帶的性質變了。過去，灰色地帶是執行力不足留下的空間。現在，灰色地帶是兩套互斥法律體系主動製造出來的衝突場域。

台灣製造業正站在這個衝突場域的正中央。4 月 7 日不是終點，而是一個新結構的正式開場。

合規從來不只是法條對齊的技術工作。在兩套互斥的法規體系中，台灣廠商真正需要的，是可解釋、可驗證、且有效切割的合規防線。

下期預告：「高度可能性原則」與「我不知道」不再是理由——台灣廠商如何在美中法規夾縫中自證清白？

本文僅供資訊參考，不構成法律或合規操作建議。

Leave a comment

訂閱《D.M.C.S. 合規觀察》

Subscribe now

第一時間獲取全球制裁趨勢與 AI 合規實務解析。

讓我們一起定義趨勢，駕馭 AI。

🏛️ 關於 D.M.C.S. 合規實務觀察 本研究小組由來自台灣、香港、新加坡等金融中心之特許公認反洗錢師 (CAMS)與國際制裁合規師 (CGSS) 組成，專注於穿透式的監管趨勢與地緣政治合規。

⚖️ 免責聲明 本平台內容僅代表 D.M.C.S. 研究小組觀點，不代表成員所屬機構之官方立場。內容僅供專業交流參考，不構成法律、投資或合規操作建議。

第一部是《產業鏈供應鏈安全規定》，針對的是供應鏈行為——你停供了嗎？你中斷交易了嗎？你在中國境內做盡職調查了嗎？第二部是《反外國不當域外管轄條例》，針對的是管轄權本身——美國憑什麼用 BIS、用 EAR 管到中國企業？

兩把刀，同一天落下。

這篇先談第一把刀。

你以為主要客戶在美國，你就安全了

很多台灣製造業的合規主管，聽到《產業鏈供應鏈安全規定》的第一個反應是：「我們主要客戶已經是美國了，這跟我有什麼關係？」

這個反應可以理解，但它漏掉了最危險的部分。

你看到的是最終客戶。你沒看到的，是供應鏈裡面那些還沒切掉的連結——中間材、設備、中國子公司、轉口路徑。這些東西不會因為你的最大客戶換成了 NVIDIA 或 Apple 就自動消失。而這部法規，精準打擊的就是這一層。

這不是我們現在才開始擔心的事。這是我們一直在等的那天，4 月 7 日到了。

先說清楚這部法規從哪裡來

2026 年 3 月 13 日，中國國務院第 81 次常務會議通過《產業鏈供應鏈安全規定》，3 月 31 日由國務院總理李強簽署公布，4 月 7 日正式發布並即日生效，無過渡期，共 18 條。

值得注意的是，這部法規通過的時間（3 月 13 日），比 USTR 啟動 Section 301 加速調查（3 月 11 日）僅晚兩天。這個時間關係不一定是直接回應，但也不是巧合。

誰在高風險區，誰相對安全

影響是分層的，不是全面性的。

曝險最高的族群，是同時服務美系客戶、又在中國有子公司或成熟製程訂單的廠商。半導體設備與材料商、CNC 工具機廠、精密機械業者是典型。這些公司的最終客戶可能已經轉向美國，但中國的成熟製程廠良率偏低，仍高度依賴台廠的高品質耗材與設備補缺口。一旦配合 BIS 停供，立刻進入第一把刀的射程。

曝險中等的族群，是仍有部分後段封測、PCB 或組裝基地在中國的資通訊廠商。最終客戶在美，但供應鏈中段還沒完全移出。這些廠商面對的不是立即的停供風險，而是第 13 條帶來的盡職調查困境。

曝險相對低的族群，是 AI 伺服器供應鏈已高度在台灣或美國本地化的大型廠商。但就算是這一層，只要上游材料還有任何中國節點，穿透式審核就不能跳過。

你的風險等級，不是由你的最大客戶決定的，而是由你供應鏈裡最脆弱的那個環節決定的。

第一把刀，第 15 條：你能直覺理解的威脅

第 15 條規定，當外國組織「中斷正常交易」或採取「歧視性措施」，且此行為「造成或可能造成」中國產業鏈供應鏈安全重大損害時，主管機關得啟動調查並採取反制措施，且反制範圍可延伸至該外國組織實際控制的子公司與合資企業。

邏輯你大概能直接理解：BIS 要你停供，你停了，中國說你破壞了供應鏈，調查你。

但有三個細節讓它比你想的更危險。第一，不需要主觀意圖——「可能造成損害」就夠了。第二，觸發門檻比「不可靠實體名單」更低——後者需要認定配合外國制裁，第 15 條只需要認定交易被中斷。第三，母公司的決策可以讓中國子公司一起被調查。

對合規部門的直接意涵是：每一筆因 BIS 要求而暫停的交易，都必須獨立建立商業判斷文件。記錄的語言是「市場風險評估」與「付款條件異常」，不是「配合美國出口管制」。這不是做假，而是確保決策敘事不會自動成為中方調查的入口。

第一把刀，第 13 條：你可能沒想到的威脅

這是這篇最想讓你帶走的一個認知。

第 13 條規定，任何組織在中國境內從事「產業鏈供應鏈相關的資訊蒐集活動」，且違反中國法律法規，相關部門將依法處理。

翻譯成合規人員的日常語言：你為了向美方自清而做的供應鏈盡職調查——供應商稽核、原產地追溯、終端用途查核、ESG 審核——只要在中國境內執行，就可能被認定為「未授權的敏感資訊蒐集」。

換句話說：你為了滿足美國合規要求所做的自清動作，在中國眼裡是間諜行為。

美國要求你證明「我的產品沒有流向解放軍相關客戶」，為了證明這點，你必須在中國境內做調查。中國說，這個調查本身違法。

對製造業的意涵：將中國境內的供應鏈穿透審核改由境外第三方機構執行，留下「非母公司直接調查」的書面痕跡。對銀行端的意涵：過去習慣要求客戶提供詳細中國供應鏈節點資料的 EDD 流程，現在可能讓客戶在中國境內觸法，框架需要更新。

三明治的本質：沒有安全選項

向左走：配合 BIS 出口管制，停止對中國客戶供貨——可能觸發第 15 條調查。

向右走：繼續對中國客戶供貨——可能違反 BIS 出口管制，面臨美方罰款與出口特權撤銷。

這不是「哪個選項比較好」的問題。這是兩邊都有法律風險的現實。日本、南韓、荷蘭的設備商面對同樣困境，但台灣半導體供應鏈的中國曝險結構，讓這個困境的烈度在亞洲數一數二。

現在能做的，是減少被動、增加主動：完成主要中國客戶的雙重合規壓力測試；評估中國子公司的法人結構，提高其決策獨立性；合約中增列因出口管制導致供貨中斷的免責條款。

三明治還不是終點

4 月 7 日同步生效的第二部法規——《反外國不當域外管轄條例》——讓這個困境再推高一層。

第一把刀問的是：你做了什麼？第二把刀問的是：你憑什麼聽美國的？

兩把刀合起來，三明治變成了籠子。下一篇，我們談第二把刀。

本文僅供資訊參考，不構成法律或合規操作建議。

Leave a comment

訂閱《D.M.C.S. 合規觀察》

Subscribe now

第一時間獲取全球制裁趨勢與 AI 合規實務解析。

讓我們一起定義趨勢，駕馭 AI。

🏛️ 關於 D.M.C.S. 合規實務觀察 本研究小組由來自台灣、香港、新加坡等金融中心之特許公認反洗錢師 (CAMS)與國際制裁合規師 (CGSS) 組成，專注於穿透式的監管趨勢與地緣政治合規。

⚖️ 免責聲明 本平台內容僅代表 D.M.C.S. 研究小組觀點，不代表成員所屬機構之官方立場。內容僅供專業交流參考，不構成法律、投資或合規操作建議。

去年，一名前銀行 CEO 在美國法庭認罪。

他的客戶不是毒梟，不是恐怖分子——至少帳面上不是。他們是「正常的貿易商」，做的是「正常的轉口生意」。

直到調查員發現，那些貨從來沒有停在宣稱的目的地。

Bloomberg 2026 年 4 月最新調查顯示，276 台搭載 Nvidia H100/H200 晶片的 Super Micro 伺服器，沿著「美國→台灣→東南亞→中國」的路徑流動，總值約 9,200 萬美元。每一筆單獨看都像正常貿易，合起來就是系統性規避。

台灣，在這條路徑上不是旁觀者。

D.M.C.S. 根據 OFAC、BIS、ACAMS 及歐盟反規避實務，整理出 10 個紅旗警訊，分三層，方便製造業與銀行第一線人員快速掃描。

第一層：交易與運送結構（接單第一時間就能發現）

🚩 1. 目的地與貨物規格嚴重不符 買家聲稱目的地是越南或馬來西亞，卻大量採購當地根本消化不了的 AI 伺服器或高階 CNC 工具機。

🚩 2. 中間商突然插入 原本直接往來的客戶，突然冒出設在自由貿易區的第三方貿易商，多為新成立空殼公司。

🚩 3. 轉運理由模糊且路徑異常 「需要在台灣中轉一下」卻沒有任何合理的商業解釋——276 台伺服器走的就是這條路。

🚩 4. 付款方、收貨方、發票方三者對不上 典型的貿易融資詐欺＋制裁規避組合技。

第二層：文件與申報（盡職調查核心）

🚩 5. 急單＋異常折扣 紐西蘭 MFAT 伊朗制裁指引特別提到：壓縮交期、異常折扣，通常是為了在 EDD 完成前強行成交。

🚩 6. 拒絕或拖延提供最終用途聲明 正常買家不會拒絕簽 End-User Certificate。一旦對方猶豫或提出替代文件，立即升高警戒。

🚩 7. 貨物規格與申報用途明顯落差 軍規熱像儀申報為「工業攝影設備」、高階伺服器申報為「一般電子零件」——BIS 執法紀錄中最常見的操弄手法。

第三層：客戶行為與背景（蓄意無視最高指標）

🚩 8. 公司成立時間極短且無實質紀錄 下單公司成立不到 6 個月，無可查貿易紀錄，卻採購高單價管制品——Nodus 銀行案空殼客戶的典型特徵。

🚩 9. 匯款路徑穿越高風險司法管轄區 資金經阿聯酋、香港、土耳其等熱點再進入台灣帳戶。SWIFT 看得見這筆錢，但看不見它從哪裡來。

🚩 10. 主動要求不留書面紀錄 「口頭確認就好」「不用寫進合約」——這句話本身就是最大的紅旗。

D.M.C.S. 實務建議

單一紅旗可能是商業習慣差異；三個以上同時出現 → 立即啟動 EDD，銀行端考慮提交 SAR。

3 步驟自保 SOP

1. 今天把這 10 個紅旗加入訂單審核表

2. 4 月 15 日前完成東南亞／歐洲客戶 KYCC 複檢（USTR Section 301 截止倒數）

3. 留下完整盡職調查紀錄——「我不知道」已經不是理由

出口管制不是海關的事，也不是法務部門的事。當你的工廠接下一張新訂單，當銀行處理一筆貿易融資——你就是第一道防線。

Leave a comment

訂閱《D.M.C.S. 合規觀察》

Subscribe now

第一時間獲取全球制裁趨勢與 AI 合規實務解析。

讓我們一起定義趨勢，駕馭 AI。

🏛️ 關於 D.M.C.S. 合規實務觀察 本研究小組由來自台灣、香港、新加坡等金融中心之特許公認反洗錢師 (CAMS)與國際制裁合規師 (CGSS) 組成，專注於穿透式的監管趨勢與地緣政治合規。

⚖️ 免責聲明 本平台內容僅代表 D.M.C.S. 研究小組觀點，不代表成員所屬機構之官方立場。內容僅供專業交流參考，不構成法律、投資或合規操作建議。

2022 年，一家歐洲商業銀行收到一份信用狀申請。客戶聲稱出口的是「工業電子零件」，目的地是阿聯酋一家貿易公司。銀行開了信用狀，交易完成，手續費入帳。

兩年後，美國 BIS 的調查顯示，那批「工業電子零件」是出口管制清單上的積體電路，透過影子公司轉運俄羅斯，用於無人機製造。

這家銀行的問題不只是「認識了壞人」。問題是：當時異常警訊明明一堆——客戶剛成立不到一年、地址是共享辦公大樓、付款流向與申報用途不符——銀行選擇了不追問。

在 EAR 的邏輯裡，這觸發了 General Prohibition 10（GP10）。

過去，銀行因違反 OFAC 制裁——處理伊朗、敘利亞等國的美元清算——付出了天價代價：渣打銀行 2019 年支付 11 億美元達成和解。現在，BIS 正透過 GP10，將同樣冷酷的執法標準複製到出口管制領域。兩者的主管機關不同，但對銀行的警示訊息完全一致：資金流向你的系統，你就有義務說清楚背後是什麼。

這不是假設情境，這是代理行業務的系統性風險。

GP10——General Prohibition 10——是 EAR 的第十項一般禁令：只要你知道某個行動將違反出口管制，你不得參與。不管你是出口商、製造商，還是幫忙過帳的銀行。

上一篇我們談過兆豐案的教訓：看不見貨，就保不住錢。今天要深一層——當 GP10 正式把出口管制義務壓到銀行身上，你的 CDD 問卷還夠用嗎？

GP10 不只是出口商的問題

台灣很多銀行法遵人員對 GP10 的認知是：這是管出口商的，不是管銀行的。2024 年 10 月，這個想法就已經過時了。

GP10 的核心是：若你知道某個行動將違反 EAR，你不得參與。這裡的「知道」包含兩層——確切知道，以及 high probability——只要你意識到有很高機率違規，就算知情。

2024 年 10 月，BIS 發布了史上第一份專門針對金融機構的出口管制指引，明確指出：「錢從你這裡流出去，你就有責任搞清楚背後是什麼——不是跑一次 OFAC 名單就結案。」

這不只是新增一條規定，是換了整個遊戲規則。過去銀行問的是「這個人在名單上嗎？」從現在起，BIS 還要求你「知道」這筆錢流向的那批貨，更得知道這筆錢買的貨，需不需要出口許可。

你的 SWIFT 訊息，看不見「貨」

問題在於，銀行看到的和真實發生的之間，有一個根本上的缺口。

一筆標準 SWIFT MT 電文，不要求填寫商品描述或 HS Code。百萬美元的匯款，可能只有「payment for invoice #2024-1101」。這不是銀行偷懶，這是支付體系的根本架構。

但 BIS 在其 2024 指引中說得很清楚：正因為如此，銀行必須在開戶盡職調查（CDD）環節就問到這些問題，而不是等交易發生了再回頭追。

BIS 指引白紙黑字列了，銀行對出口型企業客戶要做到：

確認客戶是否出口 EAR 管制項目；評估客戶的出口合規計畫（ECP）是否到位；若客戶出貨高風險地區或雙重用途商品，要求更高層審批；必要時審查「客戶的客戶」（KYCC），尤其在貿易融資情境下。

BIS＋FinCEN 的雙重告知

2022 年起，BIS 與 FinCEN 聯合要求銀行在 SAR 中加注出口管制違規代碼：FIN-2022-RUSSIABIS（涉俄）、FIN-2023-GLOBALEXPORT（全球）。

說白了：出口管制合規，已正式納入銀行的 AML 義務框架。你的 SAR 分析師不能再說「出口管制是另一個部門的事」。

歐盟更直接：違反出口管制是洗錢的前置犯罪（predicate offense）。銀行只要幫忙過手這筆錢，就是洗錢共犯。

台灣銀行合規焦點

第一道壓力：SWIFT 訊息缺口 僅有 invoice number，無商品描述。BIS 要求銀行在開戶／定期審查時主動詢問，而非事後追。

第二道壓力：代理行關係 台灣銀行多透過紐約／香港代理行處理美元清算。代理行看不到終端出口商與貨物，接入行須能證明自己已管好下游出口融資客戶。

第三道壓力：交易異常訊號（BIS & FinCEN 聯合警訊） 新成立公司＋高風險目的地＋異常付款模式；商品描述模糊或與客戶主業不符；轉口貿易頻繁，且最終目的地為 Entity List／Military End User 相關地區；客戶拒絕提供終端用途聲明（EUC）或出口合規文件。若發現上述訊號卻繼續處理交易，可能構成 GP10 違規。

下一步你可以做的三件事

今天： 檢查你們的 CDD 問卷，裡面有沒有問「客戶是否出口 EAR 管制項目」、「目的地是否包含受限國家」？沒有的話，這是最快可以補的合規缺口。

這週： 把 FIN-2022-RUSSIABIS 和 FIN-2023-GLOBALEXPORT 這兩個 SAR 代碼，通知你的可疑交易分析團隊。下次看到涉俄、涉伊朗、涉中國軍事相關的貿易資金流動，SAR 備忘就有依據。

這個月： 如果你的銀行有美元清算業務或貿易融資，安排一次跨部門風險評估，對照 BIS 2024 FI 指引找出覆蓋缺口。你的代理行很快就會主動問你這個問題——不如先問自己。

GP10 的邏輯很簡單：知道違規還繼續做，是一條罪；知道了把燙手山芋轉給別人，是更重的一條罪。

銀行不是出口商，但資金是出口的命脈。你的 CDD 問卷如果還是十年前的版本，每一筆貿易融資背後都藏著一個沒人幫你算過的 GP10 缺口。

本文為 BIS 系列第三篇。前篇探討 GP10 在軟體／IP 出口的應用，歡迎參閱。本文僅供資訊參考，不構成法律或合規操作建議。

Leave a comment

訂閱《D.M.C.S. 合規觀察》

Subscribe now

第一時間獲取全球制裁趨勢與 AI 合規實務解析。

讓我們一起定義趨勢，駕馭 AI。

🏛️ 關於 D.M.C.S. 合規實務觀察 本研究小組由來自台灣、香港、新加坡等金融中心之特許公認反洗錢師 (CAMS)與國際制裁合規師 (CGSS) 組成，專注於穿透式的監管趨勢與地緣政治合規。

⚖️ 免責聲明 本平台內容僅代表 D.M.C.S. 研究小組觀點，不代表成員所屬機構之官方立場。內容僅供專業交流參考，不構成法律、投資或合規操作建議。