2026 AI第三方尽职调查写作指南：风险分级、调查流程与合规审查的结构化框架

第三方尽职调查政策不是一份"对供应商进行背景调查"的笼统要求——它是一份决定什么第三方需要尽调、尽调查什么、发现风险怎么处理的风险管控文件。多数第三方尽调政策的问题是风险分级写笼统（"高风险供应商须尽调"——什么算高风险？金额大？行业敏感？）和尽调内容写模糊（"调查合规情况"——查什么？怎么查？查到问题怎么办？）。用AI写第三方尽调政策最大的坑是让它"写一份标准尽调模板"——不同第三方类型（供应商/代理商/经销商/合作伙伴）风险差异大，有用的是把你公司实际的第三方类型、风险场景、尽调资源全部量化。

一、第三方尽职调查的五要素结构

一份可落地的第三方尽调政策含五要素：第三方定义与分类（什么算第三方——供应商/代理商/经销商/合作伙伴/外包商/合资方；分类标准）、风险分级（什么第三方须尽调——风险分级标准：金额/行业/地域/业务性质）、尽调内容（查什么——主体资格/财务状况/合规记录/商业信誉/关联关系）、尽调流程（怎么查——自查问卷/文件审查/现场调查/第三方报告/持续监控）、风险处理（发现问题怎么办——风险接受/风险缓解/拒绝合作/终止合作）。五要素递进：不定义第三方则不知道查谁，不分级则资源错配，不查内容则流于形式，不定流程则无法执行，不处理风险则尽调白做。

"我要写[公司类型/行业/第三方类型]的第三方尽职调查政策。以下是第三方类型和已知风险案例：[粘贴]。请按五要素整理：1.第三方定义与分类（供应商（原材料/设备/服务）/代理商（销售代理/渠道代理）/经销商/合作伙伴（技术合作/市场合作）/外包商（IT外包/人力外包）/合资方）2.风险分级（高风险：年交易额≥500万/反腐败高风险行业（建筑/医药/政府关系）/高风险地域（腐败高发国家）/新业务领域；中风险：年交易额100-500万/一般行业/一般地域；低风险：年交易额<100万/标准化产品/低风险地域）3.尽调内容（主体资格：营业执照/经营许可/行业资质；财务状况：近三年财务报表/信用评级/诉讼记录；合规记录：反腐败/反洗钱/数据保护/劳动法违规记录；商业信誉：行业口碑/客户评价/媒体报道；关联关系：与本企业员工是否有亲属/投资关系）4.尽调流程（高风险：自查问卷+文件审查+现场调查+第三方背景调查报告；中风险：自查问卷+文件审查；低风险：自查问卷）5.风险处理（风险接受：风险可控且有缓解措施；风险缓解：要求第三方整改+增加合同条款+加强监控；拒绝合作：风险不可控（行贿记录/重大违规）；终止合作：合作中发现重大违规）。分级标准必须量化。"

二、风险分级：四维度评估

风险分级是尽调资源配置的依据——不分级则高风险漏网低风险浪费资源。四维度评估：交易金额（高风险：年交易额≥500万；中风险：100-500万；低风险：<100万）、行业风险（高风险：反腐败高风险行业（建筑/医药/医疗器械/政府关系/能源）；中风险：一般制造/服务；低风险：标准化产品/办公用品）、地域风险（高风险：腐败高发国家/制裁国家/离岸金融中心；中风险：一般国家；低风险：本地/低风险国家）、业务性质（高风险：涉及政府审批/许可证/敏感数据/关键基础设施；中风险：一般业务合作；低风险：纯商品交易）。综合评级=四维度最高档——任一维度为高则综合为高。高风险第三方必须全面尽调，中风险简化尽调，低风险自查问卷。

"以下是第三方清单和业务分布：[粘贴]。请按四维度+评级细化：1.交易金额（①高风险：年交易额≥500万（占公司采购/销售比例≥10%） ②中风险：年交易额100-500万（占1-10%） ③低风险：年交易额<100万（占<1%） ④数据：财务系统导出年交易额）2.行业风险（①高风险：建筑（行贿高发）/医药/医疗器械（回扣高发）/政府关系（腐败高发）/能源（许可证腐败） ②中风险：一般制造/服务/贸易 ③低风险：标准化产品/办公用品/低风险服务 ④依据：行业腐败指数（如透明国际行业报告））3.地域风险（①高风险：腐败高发国家（透明国际腐败感知指数<50）/制裁国家/离岸金融中心 ②中风险：一般国家 ③低风险：本地/低风险国家（腐败感知指数≥50） ④依据：透明国际腐败感知指数/制裁名单）4.业务性质（①高风险：涉及政府审批/许可证/敏感数据/关键基础设施/垄断资源 ②中风险：一般业务合作/技术支持/市场合作 ③低风险：纯商品交易/标准化服务 ④依据：业务是否涉及公权力/敏感资源）5.综合评级（四维度最高档：任一维度为高则综合为高/任一为中则综合为中/全低则低）。生成评级矩阵：第三方|金额|行业|地域|业务性质|综合评级|尽调要求。"

三、尽调内容与流程：分级调查

尽调内容是发现风险的关键——查什么决定能不能发现问题。五项内容：主体资格（营业执照/经营许可/行业资质——核实真实性和有效性）、财务状况（近三年财务报表/信用评级/诉讼记录/破产记录——评估履约能力）、合规记录（反腐败/反洗钱/数据保护/劳动法/环保/税务违规记录——评估合规风险）、商业信誉（行业口碑/客户评价/媒体报道/行政处罚——评估信誉风险）、关联关系（与本企业员工是否有亲属/投资/其他利益关系——评估利益冲突风险）。尽调流程分级：高风险（自查问卷（第三方填写）+文件审查（营业执照/财务报表/合规证明）+现场调查（实地考察办公场所/生产设施/访谈管理层）+第三方背景调查报告（委托专业机构（如邓白氏/益博睿）出具背景调查报告））、中风险（自查问卷+文件审查）、低风险（自查问卷）。

"以下是第三方清单和尽调资源：[粘贴]。请按分级调查细化：1.高风险尽调（①自查问卷：第三方填写企业信息/股权结构/合规记录/关联关系——问卷回收率100% ②文件审查：营业执照/经营许可/近三年财务报表/合规证明（反腐败/数据保护）/诉讼记录——文件真实性核实 ③现场调查：实地考察办公场所/生产设施/访谈管理层——评估实际运营状况 ④第三方背景调查：委托专业机构（邓白氏/益博睿）出具背景调查报告——含信用评级/合规记录/诉讼记录/媒体报道 ⑤时限：高风险尽调30天内完成 ⑥审批：尽调报告须合规总监审批）2.中风险尽调（①自查问卷：同高风险 ②文件审查：营业执照/经营许可/合规证明 ③时限：15天内完成 ④审批：尽调报告须合规部审批）3.低风险尽调（①自查问卷：简化问卷（企业基本信息/合规声明） ②时限：7天内完成 ③审批：业务部门审批）4.持续监控（①年度复审：高风险第三方年度复审（更新问卷+文件） ②触发复审：发现负面新闻/诉讼/合规违规→即时复审 ③监控渠道：媒体报道/监管公告/诉讼数据库/内部举报）5.风险处理（①风险接受：风险可控（轻微违规已整改/诉讼金额小）且有缓解措施（增加合同条款/加强监控） ②风险缓解：要求第三方整改（限期整改合规问题）+增加合同条款（反腐败条款/审计权/终止权）+加强监控（增加复审频率） ③拒绝合作：风险不可控（行贿记录/重大违规/无法提供必要文件） ④终止合作：合作中发现重大违规（行贿/数据泄露/重大诉讼）——立即终止+追回损失+法律追责）。生成尽调流程：分级→问卷→文件→现场（高风险）→第三方报告（高风险）→评估→审批→合作/拒绝→持续监控。"

四、常见错误清单

• 风险分级写"高风险供应商须尽调"：不可执行。修正：四维度量化标准（金额≥500万/高风险行业/高风险地域/敏感业务）
• 尽调内容写"调查合规情况"：太笼统。修正：五项具体内容（主体资格/财务/合规/信誉/关联关系）
• 只有自查问卷无文件审查：自查不可信。修正：高风险须文件审查+现场调查+第三方报告
• 尽调后不处理风险：发现问题仍合作。修正：风险处理四方式（接受/缓解/拒绝/终止）
• 无持续监控：尽调一次就完。修正：年度复审+触发复审
• 无利益冲突审查：员工亲属是供应商不查。修正：关联关系审查（与本企业员工亲属/投资关系）
• 尽调记录不留存：无法追溯。修正：问卷+文件+报告+审批记录全留存≥7年

五、完整示例

公司：制造企业第三方尽调政策（摘录分级+内容+流程部分）。
分级：①高风险——年交易额≥500万或建筑/医药行业或腐败高发国家或涉及政府审批——全面尽调 ②中风险——年交易额100-500万或一般行业——简化尽调 ③低风险——年交易额<100万或标准化产品——自查问卷。
内容：主体资格（营业执照/许可/资质核实）、财务（近三年报表/信用评级/诉讼）、合规（反腐败/数据保护/劳动法违规）、信誉（行业口碑/客户评价/媒体）、关联关系（与本企业员工亲属/投资关系）。
流程：高风险——自查问卷+文件审查+现场调查+第三方背景调查报告（邓白氏），30天完成，合规总监审批；中风险——问卷+文件，15天，合规部审批；低风险——简化问卷，7天，业务部门审批。
持续监控：高风险年度复审+触发复审（负面新闻/诉讼/违规）。
风险处理：风险接受（可控+缓解措施）/风险缓解（整改+合同条款+加强监控）/拒绝合作（行贿记录/重大违规）/终止合作（合作中发现重大违规——立即终止+追回损失+法律追责）。

本文聚焦第三方尽职调查政策写作。搭建完整合规体系时，还可参考AI供应商管理协议写作指南（合同条款设计）、AI尽职调查报告写作指南（尽调报告撰写）和AI反腐败政策写作指南（第三方反腐败条款）。

常见问题

Q1：小供应商（年交易额10万）也需要尽调吗？

视风险而定，不是看金额大小。虽然年交易额<100万通常评为低风险（只需自查问卷），但以下情况即使金额小也须提高风险等级：①行业高风险——建筑/医药行业即使金额小也须中风险尽调（行贿高发行业）②业务敏感——涉及政府审批/敏感数据即使金额小也须高风险尽调 ③地域高风险——腐败高发国家即使金额小也须提高等级 ④关联关系——如果小供应商是员工亲属开的，即使金额小也须中风险尽调（利益冲突风险）。相反，如果金额大但风险低（如标准化办公用品采购，年交易额200万），可以评为中风险（简化尽调）而非高风险。关键：金额只是四维度之一，不是唯一标准。综合评级=四维度最高档——任一维度为高则综合为高。

Q2：第三方背景调查报告必须委托专业机构吗？

高风险第三方必须委托专业机构（如邓白氏/益博睿），中低风险可以内部调查。原因：①专业性——专业机构有数据库（信用评级/诉讼记录/合规记录/媒体报道），内部调查无法获取 ②独立性——专业机构独立于本公司和第三方，调查结论更客观 ③效率——专业机构出报告快（7-15天），内部调查慢 ④成本——高风险第三方交易金额大（≥500万），尽调成本（第三方报告约1-3万）占比小（<1%），值得投入。中风险第三方（100-500万）可以内部调查（问卷+文件审查），如果内部调查发现疑点再委托专业机构。低风险第三方（<100万）内部简化问卷即可。关键：不要因为省成本而对高风险第三方只做内部调查——内部调查无法获取信用评级/诉讼记录/全球合规记录，可能漏掉重大风险。

Q3：尽调发现第三方有行贿记录，但已整改，还能合作吗？

分情况：①行贿记录时间——如果行贿记录是5年前且已整改（建立合规体系/处罚相关责任人/无新违规），可以考虑合作但须风险缓解措施 ②整改证据——要求第三方提供整改证据（合规政策/培训记录/审计报告/处罚决定），不能仅凭口头承诺 ③风险缓解——如果决定合作：增加合同反腐败条款（禁止行贿/审计权/终止权）+加强监控（增加复审频率从年度改为半年）+要求第三方提供年度合规报告 ④审批——此类高风险合作须合规总监审批，必要时咨询外部法律顾问 ⑤替代方案——评估是否有其他无行贿记录的第三方可替代，如果有，优先选择无风险第三方 ⑥记录——尽调发现+整改证据+风险缓解措施+审批记录全部存档。关键：有行贿记录的第三方即使整改，风险仍高于无记录的第三方——必须风险缓解+加强监控，不能视同无风险第三方。如果行贿记录是近2年内或整改证据不充分——拒绝合作。

作者：UseAIWriter编辑部 | 更新：2026-10-27 | 本文由UseAIWriter编辑部撰写，转载请注明出处。