在银行做尽调，查到哪一层才算够？

在银行做对公，有一种痛苦叫「报告被打回」。

你花两周时间跑现场、看报表、写报告，四十多页交上去，风控第二天甩回来八个字：「关联关系未充分穿透」，你去问到底哪里没穿透——借款企业的法人代表，同时担任三家公司的监事，其中一家半年前被列入失信被执行人名单。这家失信公司往上穿透两层股权，实际控制人和你正在调查的贷款企业，是同一个人。

你查了借款主体，但没穿透到最终控制人。在银行做尽调，这就等于白做，尽调的重点，根本不在查什么，而在查到哪一层才算够。

一、尽职调查，到底在查什么？

先理清一个基本概念。

市面上说的「尽职调查」其实是个大筐，投资并购有投资并购的尽调，IPO有IPO的尽调，银行授信有银行授信的尽调，虽然都叫尽调，但每一类的侧重点完全不同。

在银行对公业务里，尽调的核心目的就一个：判断这笔贷款放出去，能不能收回来。

这个目的决定了银行尽调和投资尽调的逻辑差异。

• 投资尽调看的是 「这家公司能不能长大」，关心成长性、商业模式、市场空间。
• 而银行尽调看的是 「这家公司会不会倒」，关心还钱能力、担保质量、隐藏风险。

拆开来看，银行对公尽调有三个核心层面的调查。

第一层，主体身份核查

这是最基础的一层，也是最容易被「做表面文章」的一层。

根据《商业银行授信工作尽职指引》的要求，银行必须核查企业实际控制人、受益所有人、关联方关系。这不仅仅是合规要求，更是风控的底线——如果连谁在借钱都没搞清楚，后面的所有分析都建立在“危楼之上”。

营业执照上的法定代表人是谁？但真正说了算的人，可能藏在三层股权结构后面。公司章程里的股东是谁？但代持、抽屉协议、一致行动人安排，都会让法律上的股东和实际控制人完全是两个人。

实操中，身份核查至少包括——股权往上穿透至最终自然人、国资主体或上市公司；识别一致行动安排和表决权委托；核查实控人及其配偶、核心高管的个人征信、涉诉和失信记录；梳理借款主体与关联方之间的资金往来和交易关系。

第二层，经营与财务核查

这部分和审计的工作看起来最像，但逻辑完全不同。

银行的逻辑不是你的报表对不对，而是你的还款来源靠不靠谱。利润可以通过财务手段美化，但现金流骗不了人。

一笔5000万的对公贷款出了不良，复盘的时候最常见的一句话是：当初贷前调查做了，贷中审查也过了，报表看着也没问题……但问题恰恰出在报表看着没问题，尽调团队没有跳出报表本身去验证报表里数字的真假。

所以银行尽调不会止步于看报表，一定要做交叉验证：纳税申报表和银行流水对得上吗？水电费、社保缴纳人数和生产规模匹配吗？主要客户和供应商是真实的经营往来还是关联方的资金空转？

第三层：风险信息排查

这是审计不太会深入做，但银行尽调必须做的一步。

企业经营异常、行政处罚、司法诉讼、失信被执行、股权冻结、资产查封、负面舆情——这些信息在审计视角下也许不影响财务报表的公允性，但在银行视角下，任何一个都可能成为贷款违约的导火索。

而且最关键的是，不能只查借款主体本身。实控人名下的其他企业有风险吗？关联担保圈里有企业暴雷吗？上下游核心客户有没有出现经营困难？这些「外部风险传导」才是银行贷款出事的高发地带。

二、尽调和审计，到底哪里像？

很多不做金融的人会把尽调和审计混为一谈。这也不奇怪，因为它们确实有不少共同点。

第一，数据基础一样

无论是审计还是尽调，工作的起点都是企业的会计凭证、账簿、财务报表。你没有这些东西，什么都查不了。

第二，底层逻辑一样。

两者本质上都是在解决「信息不对称」的问题。审计解决的是企业管理者与外部股东/债权人之间的信息不对称，尽调解决的是借款人和银行之间的信息不对称。说法不同，根子上干的都是同一件事：我不信你说的，我要自己去看。

第三，方法上有交集。

尽调会借用审计的一些核心方法，比如账目核对、凭证抽查、函证。审计也会借鉴尽调的思路，关注企业层面的经营风险，避免陷入「只看数字不看业务」的坑。

举个实际例子

审计做完一家企业的年报鉴证，发现应收账款周转天数突然从45天拉长到90天。在审计视角下，只要确认应收账款确实存在、客户真实、坏账准备计提充分，这个数字变化不影响审计意见。但在尽调视角下，这可能是客户的议价能力在下降、或者行业竞争加剧的信号——这才是银行真正需要警惕的。

所以与其说尽调和审计是对立的，不如说它们是互补的。审计证明这个数字是对的，尽调需要继续追问，这个数字变化意味着什么。

三、尽调和审计，根本区别在哪？

虽然长得像，但骨子里是两种完全不同的工作。

服务对象的不同。

审计的甲方是公众。审计报告是公开的，所有股东、债权人、监管机构都能看到，审计师对报告的真实性、合法性承担法律责任。

尽调的甲方很具体——在银行场景里，就是给你放款的这家银行。尽调报告是内部文件，不对外公开。你做得好不好，不是监管说了算，是你们风控部审完之后批不批。

时间方向的不同。

审计是回头看——大白话就是看看你去年赚了多少钱？资产负债是什么情况？账务处理合不合规？全部聚焦于已经发生的事。

尽调虽然也看历史数据，但它的真正指向是向前看——需要判断未来三年的现金流够不够还本付息？实控人有没有潜在的经营风险？这些才是银行做授信决策需要的东西。

可以说，审计像是在看一张照片，确认这张照片有没有PS过，尽调则是在根据这张照片和其他线索，判断镜头里的人接下来会往哪走。

穿透程度的不同。

审计对财务报表负责，调查范围基本围绕财务报表展开，比如审查债务，审计一般披露到借款主体这一层就够了。

尽调完全不同。它会顺着债务往上追，去判断这笔债有没有关联担保？担保方是谁？担保方的实控人和借款主体是不是同一个人？借款主体的股东还有没有其他负债？股东的配偶名下有没有被列入失信被执行人？

所以在我们企查查的客户服务中，尽调更像是一个穿透的过程：穿透股权、穿透关联关系、穿透资金流向、穿透到最终风险承担者。

方法逻辑的不同。

审计的方法是标准化的。它遵循《中国注册会计师审计准则》，有固定的程序——发函证、做实质性测试、形成审计底稿、出具审计意见。一套动作走完，该做的都做了，即使后来发现企业造假，审计师只要证明自己勤勉尽责就行。

尽调的方法是“不择手段”的。因为尽调的目标是帮银行减少信息不对称，所以只要能搞到真实有效的信息，什么方法都可以用。

20年瑞幸咖啡被做空，论证收入造假的手段是什么？不是查报表、发函证，而是委托第三方机构发动“人海战术”实地尽调‌，通过‌蹲点录像数客流、亲自下单追踪取餐码、收集小票核算客单价‌，将‌实测运营数据与财报披露数据交叉比对‌，直接证伪其销量与售价。

在银行尽调里也一样。你以为财务报表上的营收是真实的，但如果你去企业实地走一圈，发现车间开工率不到三成、仓库里堆满过期产品、工人三三两两在玩手机，还需要看报表吗？

四、银行对公尽调的实操痛点

说完方法论，回到一线。

尽调这件事，制度文件写得清清楚楚，《商业银行授信工作尽职指引》列了九大项调查内容，《流动资金贷款管理暂行办法》明确要求采取现场与非现场相结合的形式履行尽职调查。

走流程和真尽调之间，隔着一整个业务惯性。

对公客户经理的考核体系天然有张力，一边是放款指标，一边是风控要求。一个客户跟了三个月，好不容易谈到准入阶段，这时候尽调报告里写不写「实控人配偶名下有一家失信企业」，直接影响这笔业务能不能继续推。

不是不知道要查，是查到了也不太想写。这就是尽调最常见的失败模式：不是没做，是做了但“选择性失明”。报告四十页，格式齐全、要素完整，但关键的风险信号被过滤掉了。风控部看到的不是尽调结论，而是客户经理「想让风控看到的结论」。

这不是某个客户经理的职业操守问题，是「前台有放款动力、中台有审查压力、后台有合规底线」三方博弈的结构性矛盾。靠人盯人解决不了，只能靠系统把风险信息直接推到风控面前，绕开人为过滤。

关联关系穿透，靠人工根本做不到位。

尽调报告被打回，最常见的理由就是「关联关系未充分穿透」。但说实话，这不是客户经理偷懒，是真的难。

一家集团企业的股权结构，动辄四五层嵌套，中间还穿插有限合伙、员工持股平台、信托计划。有的股东是法人，法人的背后又是另一家公司，再往后还有代持、一致行动协议、表决权委托——这些信息不在工商登记的表面，要一层一层往上挖。更麻烦的是交叉持股：A持股B，B又持股C，C还反过来持股A，形成闭环。你手工画关系图，画到第三层就开始绕，画到第五层自己都分不清谁是上游谁是下游。

银保监会《银行保险机构关联交易管理办法》要求银行按「实质重于形式」和「穿透监管」原则识别关联方。但「实质重于形式」这五个字，落到实操里就是：你需要把一家企业背后所有能找到的股权链路、人员任职、担保关系、资金往来全部串起来，形成一张完整的关系网络。这件事如果纯靠人工，一家中等复杂度的集团企业可能需要两到三天，而且极大概率遗漏。

尽调是静态快照，风险是动态电影。

大多数银行的对公尽调频率是「贷前一次+贷后每季度或半年一次」。但企业的经营风险是按天变化的。

一笔贷款放出去之后的某一天，实控人悄悄新注册了一家公司开始转移资产。又一天，核心担保方被另一家银行起诉。再一天，主要客户合同到期不再续签。这些信号如果靠人工定期排查，等到下一次贷后检查时才发现，往往已经错过了最佳风险处置窗口。

不是客户经理不勤快，是「人盯人」的模式天然有时间滞后。一个人管几十家客户，不可能每天把每家企业的工商变更、涉诉记录、舆情动态全部刷一遍。但风险不会等你——等到季报出来才发现问题，黄花菜都凉了。

集团客户统一授信，卡在「集团边界认定」上。

监管要求银行对集团客户实行统一授信，防止多头重复授信和过度授信，但落地的时候，最大的困难不是「要不要统一授信」，而是「这个集团到底有哪些成员」。

有些集团通过股权控制成员企业，这种相对好查。但更多时候，集团成员是通过协议控制、人员委派、资金归集等非股权方式连接的——这些关系不会出现在工商登记里。

结果就是，集团授信名单上只有股权层面的显性成员，而通过协议控制的隐性成员游离在外，这些隐性成员各自去不同银行借款，最终整个集团的实际负债远超银行视角下的授信总额。

五、从手工翻资料到系统化尽调

基于这些痛点，现在银行在做尽调时越来越多地依赖企业数据平台来提升效率。逻辑很简单：与其花半天在各个网站上翻信息，不如一个入口把主体身份、关联网络、风险记录全部拉出来。

以企查查企业数据服务为例，银行对公尽调场景下的核心数据支撑可以分为几块：

• 主体身份核验：通过工商信息查询，快速获取企业注册信息、股权结构、经营范围、历史变更记录。验证营业执照的真实性，识别空壳企业、僵尸企业。
• 股权穿透与实控人识别：向上逐层追溯股东结构，穿透复杂的多层级股权网络，识别金字塔控制结构、交叉持股、代持安排，帮助银行准确识别最终受益人和实际控制人。
• 关联关系图谱：自动生成企业关联关系网络，覆盖股权投资、董监高任职、担保关系、上下游交易等多维度关联，帮助银行排查关联交易、关联担保和利益输送风险。
• 司法与经营风险扫描：汇总企业经营异常、行政处罚、司法诉讼、失信被执行、股权冻结、资产查封、税务异常等全维度风险信息，支持授信准入阶段的一键风险排查。
• 动态风险监控：在贷后管理阶段，持续跟踪企业的工商变更、新增涉诉、负面舆情、股权变动等动态信号，实现风险的主动预警而非被动应对。

这些能力解决的一个核心问题是：把客户经理从信息搬运工的角色里解放出来，把精力回归到风险判断本身。

最后，用一张表把尽调和审计的核心差异收束一下：

对于银行对公从业者来说，这两样东西都要懂，但做授信决策的时候，你真正做上去的，永远是尽调给你的那个判断。