KYB 企業徵信是什麼？盡職調查完整指南
KYB（Know Your Business，企業客戶審查）是指企業在建立業務往來、授信、投資或簽約前，對交易對象進行身分核實與風險評估的一套盡職調查（Due Diligence）流程。相對於針對個人的 KYC（Know Your Customer），KYB 聚焦於法人實體，涵蓋公司基本資料、股權結構穿透、實質受益人辨識、關聯企業網絡、負面新聞與訴訟篩查，以及政府標案得標紀錄等面向。完善的 KYB 能協助金融機構、供應鏈管理者與投資人辨識潛在的財務、法遵與聲譽風險。本文完整說明 KYB 的定義、核心資料維度、應用情境，以及 LargitData 如何以 InfoMiner 與 RAGi 支援企業徵信與盡職調查。
KYB 的定義與法遵背景
KYB 是反洗錢（AML）與法遵框架下的重要環節。在台灣，洗錢防制法及相關子法與主管機關規範，對金融機構與部分指定之非金融事業建立了確認客戶身分、辨識實質受益人與持續審查的義務框架；其適用對象、作業細節與保存要求，會因機構類別、業務型態與資料處理角色而有不同。隨著供應鏈風險與 ESG 合規意識抬升，KYB 的應用已從金融業擴展至一般企業的供應商審查、經銷商管理與併購盡調，此時多屬企業自訂的風險管理措施，而非法定義務。
若業務涉及跨境往來，還須留意各司法管轄區對實質受益人門檻、制裁名單適用與個資跨境傳輸的規定並不一致，同一份查核作業在不同法域可能有不同的合規要求。金融監督管理委員會的公開資訊可作為起點：金融監督管理委員會。實際適用範圍與作業要求，仍應以主管機關最新公告及貴機關（或貴公司法務）認定為準。
與傳統企業徵信報告不同，現代的 KYB 強調資料的即時性與關聯性。單一時點的財報或登記資料難以反映企業當下的風險狀態；透過持續蒐集公開資訊、比對制裁名單並分析關聯網絡，KYB 可提供較為動態且可追溯的風險視圖，惟其完整度受限於各資料源的公開範圍與更新頻率。
KYB 的核心資料維度
- 公司基本資料：統一編號、設立日期、資本額、營業項目與登記狀態。
- 股權結構穿透：追溯多層股權關係，辨識最終的控制方與實質受益人。
- 關聯企業網絡：揭露董監事、股東交叉持股與集團關係，發現隱藏關聯。
- 負面新聞篩查：偵測涉及訴訟、裁罰、爭議、破產與財務危機的公開報導。
- 訴訟與裁判紀錄：查詢法院裁判文書中的商業糾紛與違法紀錄。
- 制裁與觀察名單比對：對照 OFAC、EU、UN 等公開制裁清單。
- 政府標案得標紀錄：以公開採購資料評估企業的實績與履約能力。
- 財務與經營指標：參考公開財報與產業資訊，評估財務穩定性。
- 輿情與聲譽風險：監測社群與新聞中的品牌聲量與負面情緒。
適用情境
- 金融機構於授信、開戶與交易對手審查時進行企業徵信。
- 製造業與零售業在導入新供應商或經銷商前的風險評估。
- 投資機構與私募基金於併購與投資前的盡職調查。
- 企業法遵與採購部門建立供應商風險分級與定期複審機制。
- B2B 業務團隊評估潛在客戶的付款能力與商業信譽。
股權結構穿透與關聯企業網絡
股權結構穿透是 KYB 中技術含量最高的能力之一。許多企業透過多層控股、境外公司與名義股東隱藏最終的控制方，使風險難以辨識。透過分析公開的公司登記資料與董監事名單，KYB 可在資料可得且可核驗的範圍內建立股權關係圖譜，逐層建立候選的實質受益人清單，並提示看似無關的企業之間可能存在的關聯。這些是待查核的候選線索，不能取代正式的 UBO 認定與法遵調查。
穿透幾層才算足夠，沒有單一答案，但實務上可用三個條件收斂：一是持股比例低於內部門檻（常見做法是把控制力低於一定比例的路徑標為次要）；二是往上已追到自然人、上市公司、政府或受監理金融機構等可視為終點的實體；三是已追到境外司法管轄區而該地登記資料不對外公開。第三種情況要明確記錄為「資料不可得」，而不是視為沒有風險，這正是需要人工調閱、要求客戶提供聲明文件或委外查詢的節點。
另一項必須納入方法論的限制是資料時效落差。公司登記的變更登記有申報期間與作業時間，制裁名單的更新頻率與各系統的同步排程不同，法院裁判文書的公開也有時間差。也就是說，任何一次查核都是在看一組新舊不一的快照。實務上建議在報告中標示每個欄位的資料截止時間，並針對高風險對象縮短重新查詢的週期，而不是以單次報告日期代表全部資料的時效。
名稱比對的假陽性也需要制度化處理。中文公司名稱常有相同特取名稱、繁簡體與異體字、舊名與英文譯名不一致等情形，制裁與觀察名單的音譯更是多版本並存。單純字串比對會產生大量誤命中，因此通常會搭配統一編號、註冊地、成立日期與負責人等欄位提高辨識度，並以相似度分數分層：高分自動命中、中分進入人工覆核佇列、低分留存紀錄不觸發。誤命中的處理結果應回饋為白名單，避免同一對象反覆佔用人力。
人工覆核門檻怎麼訂，決定了整套流程能不能落地。常見做法是以風險分級決定覆核強度：低風險採抽樣覆核、中風險逐案由第一線人員確認、高風險由法遵人員複核並留下書面判斷依據。門檻應以實際的誤報率與人力量能定期回頭校準，並記錄每次調整的理由，讓稽核時能說明分級標準的來源。
關聯企業網絡分析則進一步串聯人物、企業與事件。當一家供應商的關聯企業涉及訴訟、制裁或負面新聞時，交易對象可能連帶承受聲譽或營運影響，但關聯本身並不證明違法，也不必然代表風險會傳導。以圖譜方式呈現這些關聯，能協助決策者快速看到需要追問的節點，再由人工判斷該關聯在本次交易中是否具有實質意義。
以政府標案紀錄評估企業實力
政府標案得標紀錄是 KYB 中價值頗高的公開資料維度。透過政府電子採購網的公開資訊，可查詢企業的得標紀錄、承作金額、履約狀況與是否列入拒絕往來廠商名單。對 B2B 決策而言，標案紀錄可作為其中一項公開查核來源，用來比對交易對象自述的實績是否有對應的公告；但它只涵蓋公部門業務，且決標金額為契約金額而非實收營收，無法單獨驗證企業整體履約能力、付款能力或客戶滿意度，仍須與財報、合約、驗收與履約紀錄等資料交叉驗證。
部署方式與資料治理合規
KYB 平台可依需求選擇雲端或地端部署。雲端方案導入快速、維運成本低；地端方案則將資料處理與模型推論保留在企業內網，適合對客戶資料與機密有高度保護需求的金融機構。KYB 蒐集的資料應限於公開且依其使用條款可合法取得的來源，並落實存取權限控管、稽核留痕與資料保存及刪除政策，以支援個人資料保護法與（涉及歐盟資料主體時）GDPR 等法規的相關要求；是否符合，須依實際的處理目的、法律基礎、告知方式、保存期限與跨境傳輸安排逐項驗證，不能僅以採用地端部署或公開資料來源即認定合規。
實際適用範圍與作業要求，仍應以主管機關最新公告及貴機關（或貴公司法務）認定為準。