进入前六道闸门
把出海项目从增长冲动转化为可审议事项；清单不通过，项目不得进入投标、签约或付款阶段。
- 市场准入：许可、认证、投资审查、行业限制。
- 制裁与清单：客户、供应商、银行、受益所有人与最终用途。
- 数据与网络：数据流、远程访问、云服务、用户告知。
- 税务架构：PE、TP、VAT/GST、利润分配。
- 供应链：原产地、人权、碳、关键材料。
- 争议预案：仲裁地、适用法、禁令、危机沟通。
资料校验截至
合规工具
这些工具不是模板合同，而是把风险转化为组织动作的操作框架。
落地后运营节奏
海外合规不是一次评估，而是随着开业、招聘、供应商变更和产品迭代不断刷新。
- 30天：建立当地合规台账，确认许可、税号、雇佣文件。
- 90天：复核供应商和经销商，培训关键岗位。
- 180天：抽样审计数据、税务、劳动和交易记录。
- 年度：董事会复盘重大风险、监管变化和危机演练。
第三方全生命周期管理
代理、经销商、承包商、顾问和合资伙伴是反腐、劳工、制裁和声誉风险的主战场。
- 准入：背景调查、受益所有人、政府关系和制裁筛查。
- 签约：反腐、人权、数据、审计权、解约触发和证据保存条款。
- 执行：异常折扣、成功费、礼品招待、发票和现金支付监测。
- 退出：整改期限、暂停合作、替代供应和争议处理。
供应链证据包
可追溯性不是一次审计，而是一套能随订单调用、面向海关、平台、买方和媒体的一致证据。
- T0-T3主体、批次、物流、原产地、工资和工时文件。
- 关键原材料、敏感地区、承包商宿舍和招聘中介的专项证明。
- 客户问卷、海关质询和媒体问询使用同一事实底稿。
- 整改、补救和供应商退出记录必须能证明管理闭环。
危机响应剧本
扣货、突检、劳工事件和舆情爆发时，先止损、再查事实、再对外，不在证据未闭合前作绝对化承诺。
- 第1小时：冻结事实、保全资料、指定法务和外部律师。
- 第24小时：建立事实表、利益相关方清单和单一发言口径。
- 第7天：提交初步整改、证据包和监管沟通方案。
- 事后：董事会复盘、问责、流程更新和培训。