標準簡介
OFAC 制裁合規（SDN 名單篩查） 是由 美國財政部外國資產控制辦公室 (OFAC) 發布的現行有效標準，常用於金融銀行、科技、服務業、物流與運輸、能源等產業，並適用於美國、全球等市場。
本頁整理了 OFAC 制裁合規（SDN 名單篩查） 的官方文件、目前狀態以及常見相關認證或評估機構，便於快速理解要求與落地路徑。
實施路線圖
定義美國製裁合規項目範圍
識別 OFAC Sanctions Compliance 覆蓋的產品、服務、系統、實體、司法轄區、團隊、供應商、數據流和相關方。確認責任人、邊界、適用義務、文件和證據期望，範圍包括管理層承諾、風險評估、內部控制、測試和審計、培訓、制裁篩查、凍結財產、拒絕交易、報告、記錄保存、第三方、地域、產品和升級。
評估義務和差距
將當前實踐與預期的美國製裁合規項目方法進行比較。審查制裁風險評估、篩查名單治理、客戶和對手方篩查、交易篩查、地理位置控制、升級程序、凍結和拒絕工作流、許可證審查、第三方控制、測試、審計和培訓，並按法律暴露、用戶或安全影響、客戶承諾、運營依賴、報告期限和保證準備度排列差距優先級。
實施控制和證據
部署所需程序、技術控制、評審關口、培訓、供應商流程、報告路徑和運行記錄。維護制裁風險評估、政策、篩查日誌、警報處置、凍結財產報告、拒絕交易記錄、許可證文件、升級決策、培訓記錄、審計報告、系統調優記錄和整改證據作爲可追溯證據。
評審、報告並改進
開展管理評審、內部檢查、適用情況下的技術測試或獨立評估、糾正措施和變更評審。當產品、供應商、法律、事件、報告週期或相關方期望變化時刷新項目。
合規檢查清單
checklist 範圍與問責
checklist 控制與記錄
checklist 監控與保證
常見問題解答
誰需要 OFAC Sanctions Compliance？
expand_more
OFAC Sanctions Compliance 最適用於美國人、與美國或美國人開展業務的外國實體、金融機構、出口商、金融科技公司、加密企業和暴露於 OFAC 制裁風險的全球公司。具體範圍取決於產品、服務、司法轄區、報告義務、客戶承諾、技術要求，以及組織在相關生態中的角色。
OFAC Sanctions Compliance 是否可認證？
expand_more
OFAC 制裁合規是法律風險管理義務，不是認證。OFAC 框架說明了基於風險的制裁合規項目的五個核心組成部分。
實施時應先關注什麼？
expand_more
先定義範圍、義務、責任人，以及監管機構、客戶、審計師、保證提供方或治理機構期望的證據。然後對照當前控制開展差距評估，並按風險和期限確定整改優先級。
OFAC Sanctions Compliance 需要哪些證據？
expand_more
有用證據包括制裁風險評估、政策、篩查日誌、警報處置、凍結財產報告、拒絕交易記錄、許可證文件、升級決策、培訓記錄、審計報告、系統調優記錄和整改證據。證據應進行版本控制，能夠追溯到責任人，關聯義務和控制，並按所需評審或審覈期間保留。
項目應多久評審一次？
expand_more
應按計劃週期評審，並在法律、產品、供應商、事件、報告週期、客戶承諾、技術標準或保證期望變化時評審。較高風險義務應更頻繁地監控並向管理層報告。