核心逻辑：金融外包公司不是持牌金融机构，但属于银行保险机构重要外包服务商，监管穿透审查会直达终实控人。普通工商尽调只看表层证照；穿透式尽调，是穿透股权、穿透资金流水、穿透历史业务、穿透数据合规、穿透关联主体，提前挖出表外负债、隐性担保、历史违规业务，防止交割后被监管问询、客户解约、承接历史债务。【经典世纪—李轩洁】
一、穿透式尽调五大穿透维度（金融外包专属）
1. 股权与实控穿透（第一关，北京监管重点）
不止看工商登记股东，要穿透到终受益所有人，核查代持、隐名股东、多层嵌套。
股权架构逐层拆解，5% 以上股东全部追溯至自然人；出具完整股权穿透图。
核查是否存在股权代持协议、表决权委托、抽屉协议；要求原股东出具无代持承诺。
穿透核查终实控人、高管：征信、无犯罪记录、金融领域处罚 / 失信记录；北京金融外包标的，实控人背景会同步报送地方金融协同平台，发包方银行也会穿透复核。
股权状态：有无质押、冻结、轮候查封、股权争议；核查历次股权转让记录，判断是否存在频繁倒壳规避监管。
2026 新规提示：北京市场监管变更后信息会双告知推送至地方金融监管，实控人变更会触发监管问询，隐瞒实控人会直接失去外包服务商准入资格。
2. 财务与资金穿透：重点排查隐性、表外债务
金融外包大坑不在账面负债，而在不入账担保、关联拆借、虚增收入、税务遗留风险。
近 3 年全套银行对公流水，与合同、发票、收入凭证三方交叉核验，识别资金循环、空转收入、股东资金占用。
表外负债穿透核查：
央行动产融资登记、中登网，查应收账款质押、设备抵押；
查阅全部股东会决议、担保合同，排查未经股东会审议的越权对外担保（这类担保依然可能有效）；
核查民间借贷、个人名义为公司借款、关联方兜底承诺。
税务穿透：调取纳税申报表、稽查记录、风险预警记录；核查欠税、滞纳金、虚开发票、不合规成本入账；税务责任不因股权变更消失，可追溯多年。
用工负债：社保公积金全员明细，核查欠缴、基数不实、劳务派遣违规，防止交割后集体劳动仲裁索赔。
应收账款函证：重点函证银行、保险等发包方客户，核实业务真实性、回款周期，判断客户是否存在解约意向。
3. 业务穿透：区分 “合规外包” 和 “借外包之名做类金融”（监管红线）
这是金融外包尽调区别于普通公司的核心，很多壳公司执照经营范围没问题，但历史业务越界。
调取全部历史外包合同，逐条审阅：
是否超出外包边界：变相助贷、、征信采集、资金撮合、担保兜底；
合同控制权变更解约条款，判断股权变更后客户是否有权直接终止合作；
转包限制、数据权属、数据返还销毁义务。
业务真实性核验：项目台账、交付记录、客户验收单、项目日志，确认不是空壳、无真实外包业务。
客户集中度穿透：单一银行客户占比过高属于重大业务风险，一旦客户不认可新实控人，业务直接停摆。
监管与处罚穿透：信用中国、企查查、裁判文书网、12377 网信处罚、公安网安处罚；查看监管问询、现场检查记录、投诉舆情、数据泄露事件台账。
4. 数据安全与 IT 系统穿透（金融外包高追责风险）
历史数据违规责任跟随标的公司，不会随股权转让自动转移。
系统与权限穿透：机房、服务器、数据库账号、运维日志、远程访问权限；核查是否存在违规留存金融客户敏感信息、数据出域、未经授权共享。
合规材料核验：等保报告、ISO27001、数据安全制度、应急灾备方案、安全事件处置记录。
业务边界核验：是否越权处理金融消费者信息，有无违规采集、脱敏不到位问题；核查外包合同约定的数据小必要原则。
人员权限：核查前员工账号是否未注销，核心运维人员是否持有后门权限。
5. 关联主体穿透
核查股东、实控人、高管控制的其他关联企业，排查：
关联公司有无类金融、、征信违规、行政处罚；
标的公司与关联方资金拆借、无偿担保、利益输送；
关联主体失信、被执行记录，防止收购后银行穿透认定新股东背景不合格。
二、债务风险分级识别清单
✅ 显性债务（账面可查）：银行贷款、应付账款、欠缴税费、社保公积金欠款 ⚠️ 表外或有负债（高危，账面不体现）
对外担保、连带责任保证、抽屉兜底协议
未决诉讼 / 仲裁、潜在索赔、劳动群体性纠纷
税务稽查风险、发票违法带来的补税 + 滞纳金 + 罚款
合同违约赔偿承诺、客户违约金索赔
知识产权侵权、软件著作权权属纠纷
风险提示：股权收购是承继式收购，公司原有债务、处罚责任全部由标的公司继续承担；股权转让协议约定原股东承担，也只是买卖双方内部约定，债权人、监管机构依然找标的公司。
三、监管风险重点排查（北京属地特有）
北京地方金融领域信息报送状态核查：确认标的报送正常、无异常；变更实控人后必须及时更新报送信息。
配套资质穿透：ICP、呼叫中心 B21 增值电信许可，核查资质有效期、历史年报、处罚记录；实控人变更需要向通信管理局单独变更备案，资质不能自动继承。
发包方（银行 / 保险）供应商准入风险：提前和大客户沟通，新股东、新实控人会被金融机构重新尽调，严重的直接剔除供应商名录。依据《银行保险机构信息科技外包风险监管办法》，重要外包服务商控制权变更属于重大风险事项中国政府网。
新公司法出资风险：核查认缴出资期限，确认原股东出资义务是否完整承接，有无股东失权记录。
四、三层风险防火墙（交易协议落地，尽调之后的保障）
防火墙 1：陈述与保证条款
原股东承诺：完整披露全部债务、担保、诉讼、处罚、历史业务、数据安全事件；不存在代持、抽屉协议；历史业务不越界、无违规数据处理。约定隐瞒事项的赔偿责任。
防火墙 2：履约保证金 + 尾款分期
预留交易对价 10%–20% 作为质保保证金，质保期 12–24 个月；
尾款与客户续约、监管无问询、无新增隐性纠纷挂钩；出现未披露债务直接从保证金抵扣。
防火墙 3：交易结构备选
风险极高标的，不做股权收购，改用资产收购：仅收购业务合同、软件著作权、系统设备，不承接原公司历史负债；缺点是客户合同需要全部重新签约，周期更长。
五、尽调执行流程与尽调材料清单
前期公开信息检索：公示系统、裁判文书、执行网、信用中国、网信处罚记录
资料调取：全套工商档案、章程、近 3 年财报 + 纳税申报表、银行流水、全部业务合同、担保合同、劳动用工资料、资质证书
现场尽调：实地走访公司、访谈法人 / 财务 / 业务 / 数据安全负责人，留存访谈笔录；查验机房、系统、权限台账
第三方函证：发包方客户、税局、银行，核实业务与税务情况
出具尽调报告，划分风险等级，重大红线风险直接终止交易；一般风险设置对价扣减与兜底条款
交割前前置对接金融客户，获取业务延续确认函
