监管升级：重点行业股权穿透式审查要点

一、穿透核心：谁是最终受益人

这是穿透式审查最根本、也是第一个要回答的问题。所谓“最终受益人”（Beneficial Owner），可不是工商登记册上的那个股东名字那么简单。它指的是最终拥有或控制公司，并从中获取收益的自然人。在实操中，我们经常遇到客户用多层有限合伙、嵌套的有限公司甚至信托来搭建股权结构，初衷可能是税务筹划、隔离风险或保持隐秘。但在穿透审查下，这些面纱都需要被揭开。比如，去年我们服务一家拟申请某地金融科技试点牌照的企业，其股权结构设计了四层，涉及三个地区的有限合伙。在预审阶段，监管要求必须提供直至最终自然人的完整股权树状图，并说明每一层实体的“实质运营”情况（即是否有真实办公、人员和业务）。仅仅提供工商档案是绝对通不过的。我们花了大量时间与客户的实际控制人沟通，梳理资金流水，才最终完成了符合要求的穿透说明。这个过程给我的感悟是：合规设计必须前置。在架构搭建之初，就要考虑到未来的穿透披露要求，避免为了过度复杂的设计，而在关键时刻面临解释不清、甚至需要推倒重来的窘境。

那么，如何准确识别并证明最终受益人呢？首先，要穿透法人或非法人组织。对于股东是公司的情况，要追溯其股东，直至自然人、上市公司、国资主体或公认的境外上市公司。对于有限合伙企业，则要追溯到普通合伙人（GP）和最终持有份额的自然人。其次，要关注“控制”的表现形式。除了股权比例（通常指持有25%以上股权或表决权），还包括通过协议、代持、亲属关系、表决权委托等方式形成的实际支配力。我们曾遇到一个案例，某自然人通过其完全控制的A公司持有目标公司30%股权，同时其配偶作为B公司（持有目标公司15%股权）的唯一股东。在穿透审查时，监管机构将这两部分股权合并视为该自然人共同控制，从而认定其为目标公司的最终受益人之一。这提示我们，在梳理时要有“实质重于形式”的敏锐度。

常见的问题和风险点在于“代持”。很多企业家出于各种原因选择代持，但在重点行业的准入和持续监管中，代持是巨大的风险源。一旦被穿透发现，不仅可能导致行政许可被撤销（如牌照申请失败），还可能面临行政处罚，甚至影响企业征信。我们的建议是：对于计划进入或已处于重点行业的企业，应尽早清理不规范的代持关系，通过合法的股权转让、财产约定协议等方式进行规范，并将相关文件（如出资凭证、银行流水、公证文书）妥善保管，以备核查。记住，在穿透式监管下，透明和真实是最有效的“通行证”。

二、资金溯源：钱从哪里来

看清了“人”，下一步就要盯住“钱”。股权穿透审查的另一把利剑，就是资金溯源。监管机构不仅关心股东是谁，更关心股东投入的资本金是否合法合规、是否清晰可溯。其核心目的是防范洗钱、恐怖融资，以及查处违规杠杆资金（如信贷资金违规入股）、腐败资金等。这对于金融机构、房地产、典当、小额贷款等资金密集型或敏感行业尤为重要。

在实操中，资金溯源的要求极其细致。例如，在辅导一家企业申请私募基金管理人登记时，协会要求其自然人股东提供近半年的银行流水，用以证明其出资能力与收入、资产状况相匹配。对于出资额较大的，甚至要求提供更早的流水、完税证明或资产（如房产、股权）转让凭证。我们遇到过一个棘手情况：一位股东的出资款来源于其朋友的大额转账，解释为“借款”。但这笔借款没有规范的合同和利息约定，资金来源方也无法提供其资金的合法证明。最终，为了不影响整体进程，该股东不得不撤回部分出资，改为由其他能提供清晰资金证明的股东增资。这个案例深刻说明：股东的自有资金证明是硬道理，临时拆借、来路不明的资金在审查面前很难蒙混过关。

对于企业法人股东，资金溯源同样严格。需要审查其财务报表，看其对外投资的资金是否与其经营规模、盈利能力匹配。如果企业股东本身也是多层嵌套，则需要继续向上穿透，审查其上层股东的出资来源。这里涉及一个专业概念叫“资本充足性”的穿透核查。下表简要对比了不同层级股东在资金溯源审查中的关注要点：

应对资金溯源审查，企业应建立股东出资档案库。从最初入股开始，就要求股东提供完整的资金来源证明，并定期（如增资时）更新。对于复杂的出资结构，可以提前聘请专业机构进行合规评估和模拟穿透，提前发现问题并整改。

三、行业聚焦：哪些领域是雷区

穿透式审查并非“一刀切”，而是有明确的行业侧重。了解哪些是监管重点关注的“雷区”，对于企业判断自身合规压力至关重要。根据我们多年的观察和项目经验，目前审查力度最大、要求最严的行业主要集中在以下几个领域：

第一类是金融及类金融行业。这是穿透式监管的起源地和最严格的应用区。银行、保险、证券、基金、期货、信托、金融租赁、消费金融、第三方支付、小额贷款、融资担保、典当、商业保理等，无一例外。在这些领域申请牌照或进行股权变更，穿透审查是必经程序，且标准极高。例如，某地方金融监督管理局在对一家小额贷款公司主要股东变更进行审批时，不仅穿透了三层持股结构，还对外资背景的最终受益人进行了国家安全背景审查。这要求相关企业必须保持股权结构的相对稳定和高度透明。

第二类是涉及国家安全、公共利益的行业。包括军工、能源、电信、互联网平台、大数据、人工智能等。特别是对于互联网平台企业的反垄断审查，穿透识别实际控制人及其关联方，是判断是否构成垄断协议或滥用市场支配地位的关键。此外，数据安全法、网络安全法也要求对重要数据处理者的主要股东进行安全审查。

第三类是外商投资敏感行业。根据《外商投资安全审查办法》，对涉及军工、重要文化、重要信息技术和互联网产品与服务、重要金融服务业等领域的外商投资，要进行安全审查。穿透审查在此用于准确识别投资是否实际由境外主体控制，或是否存在通过VIE架构等方式规避审查的情况。我们曾协助一家从事基础软件研发的境内企业引入外资，因其行业属于敏感领域，即便外资比例不高，也触发了安全审查，穿透核查耗时近半年。

第四类是房地产、建筑等资本密集且易引发金融风险的行业。近年来，为防范房企债务风险向金融系统传导，监管部门也加强了对房企股东资质和资金来源的穿透核查，防止挪用信贷资金、保险资金等违规操作。

对于身处这些行业的企业，我的建议是：放弃侥幸心理，将穿透合规作为公司治理的常态。定期自行开展股权穿透演练，确保在任何时候都能快速、清晰地响应监管问询。

四、关联交织：识别隐秘控制网

穿透式审查不仅要看明面上的股权链条，更要挖掘水面下的冰山——即通过关联关系形成的隐秘控制网络。很多实际控制人并不直接或仅通过单一路径持股，而是通过其近亲属、老部下、盟友等分散持股，并通过一致行动协议、表决权委托、业务合作绑定等方式实现共同控制。识别这类关联交织，是穿透工作的难点和精髓。

监管机构审查关联方，主要依据《公司法》、《企业会计准则》及行业监管规定。范围通常包括：直接或间接控制方、受同一控制方控制的其他企业、主要投资者个人及关系密切的家庭成员、关键管理人员及关系密切的家庭成员控制或施加重大影响的企业等。在私募基金监管中，甚至要求披露关联方在“受同一实际控制人控制的金融机构、私募基金管理人、投资类企业、冲突业务企业”等情况。

我印象很深的一个案例，是协助一家投资机构应对证监局的现场检查。该机构股权结构简单清晰，但检查人员通过调取高管及核心投资经理的银行流水、社保缴纳单位等信息，发现他们与数家被投企业、以及为这些企业提供服务的律所、会计师事务所存在隐秘的资金往来和人员重叠。尽管这些关系未体现在股权上，但构成了实质性的利益冲突和未披露的关联交易，最终机构受到了处罚。这个案例警示我们：关联关系穿透已经超越了股权图谱，进入了人员、资金、业务流的深度交叉验证阶段。

企业应如何管理？首先，要建立并动态更新关联方清单，范围应尽可能从宽。其次，对于重要的关联交易，必须履行严格的内部决策程序（如董事会、股东会审议），并确保价格公允、信息披露充分。最后，要加强内控，特别是对关键岗位人员的利益冲突审查，防止通过非股权方式形成违规关联。

五、动态持续：非一次性功课

许多企业家存在一个误区，认为股权穿透只是“公司设立时”或“变更股东时”需要应付的一次性工作。大错特错！在当前的监管环境下，穿透式审查是一种动态、持续的过程。监管机构通过企业信用信息公示系统、税务数据、行业协会报送等信息源，可以持续跟踪企业股权结构的变动。一旦发现异常（如主要股东频繁变更、股权结构突然复杂化），就可能触发问询或现场检查。

这种持续性体现在几个方面：一是定期报告要求。例如，金融机构、上市公司每年需报送关联方报告；私募基金管理人需通过AMBERS系统定期更新股东、关联方信息。二是事件触发式报告。当企业发生重大股权变更、实际控制人变更、引入重要投资者等事件时，必须在规定时间内向监管机构报告，并可能面临新一轮的穿透审查。三是监管科技（RegTech）的应用。监管部门正在利用大数据、图谱分析等技术，自动筛查股权结构的异常关联和循环持股，使得持续监控能力大大增强。

这意味着，企业的股权管理必须从“项目制”转向“常态化”。我们建议客户，尤其是重点行业客户，设立专人专岗或委托专业秘书公司（如我们加喜财税），负责维护公司的股权信息台账，监控股东变化，并定期（如每季度）进行自查，确保公司披露的股权信息与实际情况始终保持一致。把工作做在平时，才能在监管到来时从容不迫。

六、应对之策：企业如何未雨绸缪

面对日益深入的穿透式监管，企业不应被动应对，而应主动布局。结合我们为上千家企业提供服务的经验，我总结出以下几点应对之策，供大家参考。

第一，架构设计，合规先行。在搭建或调整集团股权架构、引入投资人时，必须将穿透披露的合规成本作为重要考量因素。在满足商业目的的前提下，尽量简化层级，减少不必要的嵌套。对于必须存在的复杂结构（如员工持股平台、专项基金），要提前准备好每一层的合规文件包（包括设立文件、出资证明、决策记录等）。

第二，档案管理，滴水不漏。建立从股东到公司的“全生命周期”档案体系。包括但不限于：股东身份证明、资格证明文件（如金融机构股东需符合资质）、出资凭证及资金来源证明、历次股权转让协议、价款支付凭证、完税证明、关联方声明函、一致行动协议等。所有文件应扫描电子化，并妥善保管原件。

第三，主动沟通，专业护航。在涉及监管审批或报备前，可以主动与监管部门进行预沟通，了解其关注重点。同时，聘请专业的律师事务所、会计师事务所或财税秘书公司进行前期尽调和辅导。专业机构熟悉监管口径和审查逻辑，能帮助企业提前发现并修复瑕疵，大大提高通过率。我们加喜财税就经常在客户进行重大变更前，为其做“合规体检”，模拟穿透问询，效果非常好。

第四，拥抱透明，重塑价值。从根本上转变观念。在强监管时代，股权结构的清晰透明本身就是企业的重要信用资产。它能增强投资者、合作伙伴和监管机构的信任，降低交易成本，为企业的长远发展奠定坚实的合规基础。试图通过复杂隐匿结构获取不当利益的空间已越来越小，合规创造价值的时代真正到来了。