供應商背景核實:公開資料、交易紀錄與現場觀察如何配合
供應商背景核實要把三組資料接起來:公開資料確認對方是誰和作過哪些聲稱,交易紀錄顯示公司實際買了甚麼、付給誰及收到甚麼,現場觀察則只核實指定地址或營運事實。任何一組都不能單獨代表誠信或履約能力。最穩妥的做法,是先建立法律實體和合約基線,再沿着差異逐項核對,讓偵探社只處理內部文件無法回答的缺口。
供應商背景核實要把三組資料接起來:公開資料確認對方是誰和作過哪些聲稱,交易紀錄顯示公司實際買了甚麼、付給誰及收到甚麼,現場觀察則只核實指定地址或營運事實。任何一組都不能單獨代表誠信或履約能力。最穩妥的做法,是先建立法律實體和合約基線,再沿着差異逐項核對,讓偵探社只處理內部文件無法回答的缺口。
第一步不是搜尋公司名,而是鎖定交易對手
同一品牌可能由不同公司、分店、代理或收款實體使用,中文和英文名稱亦可能相近。先從報價、合約、發票、收款戶口和公司印章抄錄完整名稱、註冊或商業識別資料、地址及聯絡人,並標示哪一項由供應商聲稱、哪一項由正式文件支持。
建立實體表後,才可判斷公開網頁、社交帳戶、董事或其他公司關係是否指向同一對手。只因電話、地址或姓氏相同,不足以合併兩個實體;反過來,名稱略有不同也可能只是品牌與法律名稱分開。每次配對都列支持、反證和仍欠資料。
公開資料用來核對聲稱,不用來堆砌印象
可核對公司存續、申報地址、公開負責人、牌照或專業名冊、官方公告、網站歷史和供應商自行發布內容。每項保存原頁、發布者、日期和查閱時間。搜尋引擎摘要與無來源的企業資料聚合頁只作入口,重要內容應回到原始發布途徑。
把供應商聲稱逐句轉成核對項,例如營運年期、團隊資格、指定客戶關係、倉庫位置或獨家授權。找不到公開證明不等於聲稱虛假,可能只是資料本來不公開;報告應寫「未能由指定來源核實」,而不是把空白變成負面判定。
- 實體名稱與收款方是否一致。
- 地址是登記、通訊、門店還是聲稱營運地點。
- 牌照或資格由哪個機構、哪個實體持有。
- 網站上的客戶、合作及獎項聲稱能否回到原發布者。
- 資料日期是否早於重大公司或股權變化。
交易資料要還原由需求到付款的全程
將採購申請、比價、批准、合約、送貨、驗收、發票、付款及退貨按時間排列,找出誰在每一環節作決定。異常價格或急單只是提示,仍要比較規格、數量、交付期、市場條件和授權例外,避免由一個高價直接推定舞弊。
收款戶口與合約公司不一致、同一聯絡資料出現在多個投標者、文件格式高度相似或驗收早於交付,都是值得核對的差異。先由財務和採購確認是否有正常解釋,再決定是否查公開關係或實地存在。原始文件保留版本,分析表不覆蓋更正前資料。
把關聯線索畫成可質疑的關係圖
關係圖以人物、公司、地址、電話、電郵網域、收款方和交易為節點,每條連線寫資料來源與日期。共用地址可以是集團、代理、共享辦公室或過時資料;同姓亦不能當成親屬。圖的用途是顯示需要核對的連線,不是用視覺效果把弱線索變成關係證明。
內部利益衝突申報、採購人員權限和供應商公開關係應由不同來源對照。若需要接觸相關人士,先由公司律師及個案負責人決定次序和問題,防止多人同時查問而改變說法。偵探社不可冒認客戶或政府人員取得非公開資料。
現場核實只回答地址和公開營運事實:
當地址真實營運與決定有關,可在合法可到達位置核對招牌、公開營業情況、出入活動或供應商安排的訪視。到場前要確認地址用途和觀察時段;共享辦公室、註冊地址和倉庫本來就不同,不能見不到招牌便宣稱公司不存在。
現場人員不應闖入私人範圍、冒充買家套取機密、拍攝無關員工或長期跟隨負責人生活。若供應商願意配合盡職審查,正式要求營運證明和安排訪廠往往比秘密觀察更直接。外部觀察只應用於仍有合理差異而正常途徑不足的部分。
把每項差異交回供應商回應
完成初步比對後,整理成具日期和文件編號的問題,而非籠統指控。詢問法律名稱與收款方差異、地址用途、牌照持有人、交付紀錄或關聯申報,給予合理時間和可提交的文件種類。供應商回覆本身是一項來源,需要再核對,而不是一收到便結案。
若回覆改變原理解,保留前後版本和修正理由;若拒絕或未能提供,報告記錄要求、期限和實際回應,不用「沉默即承認」推論。公司亦要一致對待不同供應商,避免只對不受歡迎對手採用更嚴標準。
風險分級要連到採購決定
可把發現分為身份或合規未完成、文件或交易差異、履約能力疑問、潛在利益衝突和無法核實,並逐項標示資料信心和影響。風險高低不是偵探社憑感覺評分,而要由公司按貨值、服務重要性、替代供應商和合約保障判斷。
下一步可以補文件、縮小試單、加入付款或驗收控制、由律師修訂合約、暫緩合作或轉交正式機構。不是每個差異都要繼續調查,也不是查不到負面資料便代表低風險。盡職核實提供決策資訊,不能消除未來履約的不確定。
把重核日期寫進採購週期
一次背景核實只反映指定日期,採購檔案應為重要資料設定重核期限。牌照可按到期日前覆核,董事或實體資料可在續約時查看,收款戶口則每次變更都要沿原有聯絡方法再次確認。其他觸發條件包括交付地址反覆與合約不符、供應商突然要求第三方收款、關鍵專業人員離職,或網站聲稱出現重大改動。低額、短期供應商未必需要年年全面查核;高依賴或高風險關係則應把日期和責任人放進採購日曆。
重核不是每次由零開始搜尋整間公司。先複製上一版實體基線,標示哪些資料仍有效、哪些已過期,再只處理變更和新的交易缺口;供應商的解釋與補交文件亦要連回原差異。若一項警號已由正式文件合理解決,下一版保留處理結果,不讓它每年重新變成未解負面標籤。這套更新紀錄能讓採購委員會分清「從未核實」「曾核實但已過期」和「新近出現差異」,比一份永久有效的背景報告更符合實際決策。
報告讓三條資料軌保持各自身份
報告按實體基線、公開來源、交易時間線、現場核實、供應商回應、差異及限制排列。每個結論旁列來源和日期,內部文件、第三方資料與調查員觀察不混寫。受商業保密或私隱影響的附件按接收者製作版本。
董事或採購委員會需要看的是哪些聲稱已核實、哪些差異仍未解決、公司可採取甚麼控制,以及繼續查是否有新增價值。偵探社不應保證供應商誠信或將來表現。當關鍵身份與交易問題已有答案,便以可覆核交付結案。
供應商背景核實相關閱讀
供應商背景核實常見問題
查不到供應商負面新聞,是否代表可以放心合作?:
不是。沒有公開負面內容只表示指定來源未見,不能證明履約、財務或誠信。仍要核對實體、合約、交易、資格和公司本身的採購控制。
註冊地址沒有招牌,是否可判定為空殼公司?
不可單憑這一點。註冊或通訊地址未必是營運地點,也可能使用公司秘書或共享辦公服務。應先核對地址聲稱、正式文件及供應商解釋,再決定是否仍有重大差異。
偵探社可否代公司取得供應商的銀行或內部資料?
不應以冒認、欺騙或繞過存取限制取得非公開資料。公司可要求供應商按盡職程序提供文件,並由律師、審計或相關專業核對;外部調查只在合法公開及明確授權範圍工作。