盡職調查為何變成搜尋工作

當商業時限、供應商證據、內部審閱及下一步由不同紀錄管理，貿易決策便可能變慢。決策會議因而變成資料搜尋工作，審閱人需要判斷哪些內容已核實、哪些只是聲明、哪些問題仍未解答，以及由誰處理每個缺口。改善檢索有幫助，但前提是未解問題仍然連到供應商決定。

盡職調查其實是選擇問題

營運負擔在於準備，而不是最終判斷。商業急迫性可以壓縮審閱時間，卻不會免除保存實體與產品範圍、不確定性、條件及問責擁有權的需要。加快流程應依靠減少背景重建，而不是降低審閱標準。

審閱紀錄亦須分開欠缺文件與負面發現。兩者都需要行動，但意義不同，不應產生相同風險陳述。

盡職調查在以下情況會變慢或不可靠：

• 不同職能重複要求相同資料。
• 證據沒有實體、場址、產品或日期範圍。
• 負面搜尋沒有結果被當作完整調查。
• 欠缺資料被解讀成正面發現。
• 商業急迫性遮蓋未解審閱條件。
• 會議行動沒有負責人或期限。
• 批准理據沒有保存供日後續期使用。

此外，文件數量容易製造虛假信心。證書可能過期或不適用，報告可能只涵蓋另一場址，供應商回覆也可能未經獨立核實。把所有文件摘要成綠色狀態，會隱藏真正需要專業解讀的限制。

OECD 盡職調查指引則就把可持續性整合至採購提供指引。兩者都支持與決策及監察連接的流程，而非靜態文件夾。

稀缺的是專業判斷時間

盡職調查拖慢決定，很多時候不是因為審閱標準太高，而是證據、發現和責任散落在不同地方。每次會議都要重新確認範圍、找出哪項文件最新，再追問誰在處理缺口。團隊看似很忙，真正的供應商決定卻沒有向前移動。

較快的準備來自消除這些含糊，而不是降低標準。決策脈絡要分開已核實事實、供應商陳述、第三方發現、內部判斷、未解風險，以及現有證據根本無法回答的問題。審閱人因而可以看見缺口對哪項決定有影響，也知道應由法律、品質、財務還是商業負責人跟進。

當範圍、證據、條件和權限清楚，負責人才可有根據地批准、拒絕、附條件批准、升級或延後。保存當時使用的證據和未完成條件，亦令日後審閱毋須重新猜測決定背景。業務成果是更短的準備時間、更清楚的問責，以及風險在承諾前被處理，而不是更快產生一份看似完整的摘要。

搜尋、清單、評分與連接背景

盡職調查範圍應由待作決定界定，而不是由可取得的文件數量決定。供應商身份、證據範圍、審閱狀態及商業時限要先經審核、清理和核對，本體才連接供應商、風險、證據、發現、決定和行動。

直接連接可以把穩定盡職調查欄位送入審閱系統，但決定同時取決於身份、範圍、證據、發現、風險和商業時間，而且跨越多個職能。更多整合可以收集答案，卻不會說明每個答案解決哪條問題。

數據倉庫或搜尋索引改善檢索和比較，卻不能確定證據是否現行、某項發現會否阻止目前交易，或誰有權接受風險。這些含義取決於企業的決策流程。

有索引的業務本體模型可連接供應商、風險、證據、發現、決定和行動。來源識別碼、時間戳、權限及資料沿革會保留，各專業來源亦繼續權威。每個缺口連到受影響決定，不確定性因而可以行動，但範圍、風險定義和審閱權限需要持續治理。自動化其後可配合既有調查和升級習慣，按法律、合規、品質、採購、財務和商務審閱人面對的問題組織介面。

決策資料包由擬議關係、簽約實體、產品、市場及期限開始，再把相關問卷、審核、認證、專業發現、交易歷史、過往條件及改善承諾，連到它們實際回答的風險問題。由誰提供或審閱、適用甚麼範圍，以及有何限制，比收集了多少文件更重要。

要求亦要與企業已批准風險政策連接。企業會界定充分證據、範圍、負責人及續期規則，本體模型按這些規則準備工作。專家資料庫和正式查核輸出繼續是權威來源。

一個決定如何由提交走到下一步

一名候選供應商可以提交仍然有效的證書、有利問卷及第三方報告，同時仍存在重大範圍缺口。若報告涵蓋母公司而非簽約實體，其中一張證書亦不包括正在審閱的產品，搜尋可以找齊所有文件，清單也只剩少量空白，但兩者都沒有說明哪些缺口真正影響決定。

以決定為中心的審閱，會先界定擬議關係及所需批准權限。每項資料再連到它能支持的實體、產品、時期、風險問題及審閱人。母公司報告仍是有用背景，但不能解答簽約實體問題。產品排除亦會變成向相關專家的明確查問，而不是一個籠統紅旗。

會議其後可決定繼續、暫停、尋求專業審閱、附加條件或拒絕。業務成果不是摘要更短，而是專家少花時間重組範圍，把注意力放在足以改變決定的問題。若審閱人反覆否定同一問題，風險模型或審閱政策便需要調整。

專家擁有最終結論

盡職調查的採用難點，是不同專業對證據充分程度及風險嚴重性的看法可以合理不同。訓練應以來源互相矛盾、文件過期、公司身份不確定、只完成部分審查及「找不到證據」等個案校正。介面要呈現每個專業熟悉的問題、證據及責任，而不是把法律、品質、財務和商業風險壓成單一分數。

法律、合規、品質、採購、財務、可持續發展及商業主管保留各自責任。

專家資料庫及正式審閱流程會繼續保有權威。法律、合規、品質、採購、財務及商業負責人會批准供應商、判斷狀態、評估發現、控制豁免及同意條款。證據資料包按其決定整理未解問題，不會把不同專業結論壓成一個答案。

NIST AI 風險管理框架^{3NIST：AI Risk Management Framework}支持具名角色、情境、評估及監察。盡職調查因而需要連結來源、可解釋的納入規則、修正途徑，以及不確定身份配對的升級機制。

校正本身就是系統一部分

試點可聚焦一個供應商類別及一條現有盡職調查路徑。團隊先定義風險範疇、證據範圍、審閱人、決策狀態及續期規則。

已關閉個案用來測試資料包能否重現當時證據，而不改寫過往結論。正式使用先以唯讀方式準備會議，再以影子模式記錄未解問題及建議下一步，與審閱人實際處理比較。只有系統能穩定識別硬性停止、保留專業分歧、標示過時來源並正確轉交不確定身份後，才考慮自動建立內部跟進工作。合資格審閱人繼續負責對外指控、合規結論、批准及供應商通訊。

跨職能校正讓審閱人建立對共享證據的信任，同時保留專業差異。每項重要陳述在正式使用前仍由相應人員確認。

審閱是否改善的證據

• 成果： 專家重組證據所花時間減少，團隊亦更快走到有明確問責的供應商決定。
• 領先指標： 重大未解問題在進入決策會議時，已有來源、受影響承諾、專業負責人及期限。
• 護欄： 欠缺證據、負面發現及未解身份保持分開，不會被壓成方便的分數。
• 否證條件： 決策時間因證據延遲而沒有改善，或審閱人忽略已準備背景並各自重複搜尋。

清單已經足夠的情況

若低風險重複交易已有成熟且合比例的流程，這個方法可能不需要。它不取代專家意見、已批准資料來源或明確風險政策。

最適合的情況，是跨職能供應商決定已有證據，但反覆人手組裝掩蓋缺口並拖慢問責行動。若企業尚未定義審閱政策，應先完成治理設計。

資料來源

1. OECD：Due Diligence Guidance for Responsible Business Conduct
2. ISO：ISO 20400 Sustainable procurement guidance
3. NIST：AI Risk Management Framework