出口管制合规自查清单（附 10 条自查项）
发布：2026-08-07 · 适用对象：有对美/对欧出口业务的中小制造/科技/贸易企业 · 阅读约 7 分钟
出口管制的规则变化速度已超过大多数中小企业的跟踪能力——仅 2026 年上半年，BIS 实体清单新增 15 家以上中国企业，UFLPA 清单单次扩容 43 家。本文覆盖 EAR（《出口管理条例》）、BIS（工业与安全局）实体清单、OFAC（外国资产控制办公室）制裁三大体系，整理出中小出口企业必查的 10 项清单，5 分钟可完成基础自测。
数据来源：BIS Federal Register、商务部出口管制信息网、Legal Clarity、瀛东律所、中国信通院
一、为什么中小企业更需要出口管制自查？
$300,000单次违规的民事罚款上限（或交易金额的两倍），蓄意违规还可追究刑事责任
900+BIS 实体清单上的中国实体数量（2026 年 7 月），且每季度都在增加
5 年EAR 和 ITAR 要求的最低记录保存年限，不合规可能导致"无法自证清白"
中小企业的出口管制风险不是"会不会被查"，而是三个盲区：
- 管辖盲区——EAR 不仅管美国本土产品，还通过"美国成分最低比例规则"（de minimis rule，大多数目的地 25%）和"外国直接产品规则"（FDPR）延伸到全球供应链。你卖的产品没有美国零件，但用美国技术设计的芯片? 依然受 EAR 管辖。
- 物项分类盲区——很多中小企业老板以为"我不做军火就没事"。现实是，加密通信设备（ECCN 5A002）、精密机床（ECCN 2B001）、甚至特定精度的传感器（ECCN 6A002）都在管制范围内。一个含加密功能的智能门锁就可能触发出口许可。
- 交易对手盲区——BIS 明确规定："故意不查看已知信息"（self-blinding）——比如明知客户可疑却不去查实体清单——将被视为加重处罚因素。而实体清单的更新频率已从季度变为月度，中小企业基本跟不上。
⚠️ 2026 年关键时间节点：2026 年 11 月 10 日，EAR "关联方规则"（Affiliates Rule）将结束为期一年的暂缓期并恢复生效——届时，实体清单上受限制列名主体的关联企业也将自动触发出口许可义务。建议在 10 月底前完成全部客户/供应商关联关系的排查。
二、EAR / BIS / OFAC 三大体系速览
出口管制不是一个规则，而是三个独立但交叉的监管体系。中小企业不需要背法条，但需要分清各自管什么：
| 体系 | 主管机构 | 核心管控对象 | 与中小企业的关系 |
|---|
EAR
《出口管理条例》 |
BIS（工业与安全局） |
两用物项（商用+军用潜力）——技术、软件、设备、材料 |
覆盖面最广，几乎覆盖所有含美国成分或技术的产品 |
| BIS 实体清单 |
BIS |
特定实体——企业、大学、研究机构、个人 |
交易前必须筛查客户/供应商是否在清单上，命中=须申请许可证 |
| OFAC 制裁 |
财政部 OFAC |
国家/地区全面制裁 + SDN（特别指定国民）清单 |
覆盖面窄但处罚最重——违反 SDN 制裁可导致银行账户冻结 |
此外，中国自身的《出口管制法》和《两用物项出口管制清单》也在持续完善——2026 年 6 月商务部已将 10 家美国实体列入管控名单，8 月 5 日又发布了加强无人机相关物项对美出口管制的新公告。双向合规压力同步增大。
三、出口管制合规 10 条自查清单
以下 10 条按风险等级从高到低排列。每条附带可操作的"是/否"勾选框——如果你的答案为"否"超过 3 条，建议立即启动合规整改。
第 1 条：是否对全部海外客户/供应商做了 BIS 实体清单筛查？ 🔴 高危
用 BIS 官网的 "Consolidated Screening List"（CSL）工具筛查，不只查直接客户，还要查最终用户、中间商、物流商、付款方。CSL 支持"模糊名称搜索"（Fuzzy Name Search），特别适用于非拉丁字母转写的中文名。已筛查过的一方，每次清单更新后必须重新筛查——2026 年 BIS 更新频率已接近月度。
第 2 条：是否对全部交易对手做了 OFAC SDN 制裁清单筛查？ 🔴 高危
OFAC 的 SDN（特别指定国民）清单与 BIS 实体清单是两套独立的数据库——不能只查一个。SDN 还包括了国家/地区全面制裁（如伊朗、叙利亚、朝鲜、克里米亚地区）。另外注意 OFAC 的"50% 规则"：如果一个非列名实体被 SDN 列名主体合计持有 50% 以上权益，该实体也被视为受制裁——不能仅凭名称匹配。
第 3 条：是否完成了出口产品的 ECCN 分类？
ECCN（出口管制分类编码）是出口管制的入口——没有 ECCN，不知道产品受不管制、受哪一级管制、要不要许可证。判定路径：先用 BIS 的 "ECCN Search Tool" 检索关键词 → 对照 Commerce Control List（CCL）逐条比对技术参数 → 如果都不匹配则为 EAR99（最低管控等级，但仍受最终用户/用途限制）。常见踩坑：把分类工作交给货代或第三方，自己没验证。
第 4 条：是否对照了中国《两用物项出口管制清单》？
中国出口管制同样有清单——2025 年发布的统一《两用物项出口管制清单》采用"1 位行业大类 + 1 位物项类型 + 3 位编码"体系，覆盖 10 大行业领域。涉及受控物项的企业出口前须向商务部申请两用物项出口许可证。2026 年 8 月 5 日商务部公告 34 号进一步明确：无人机相关物项对美出口"逐案从严审核，不适用许可便利措施"。
第 5 条：是否了解"视同出口"规则并做了相应管控？
EAR 下的"视同出口"（Deemed Export）：在美国境内向外国公民（不含绿卡持有人）披露受控技术或源代码 = 向该公民的母国出口。ITAR 下的定义更宽——任何向外国公民披露受控技术数据均构成视同出口。对中小企业最常见的场景：① 通过邮件/WeTransfer/云盘将技术文件发给境外同事；② 外国客户来工厂参观时看到了受控工艺；③ Zoom 会议中共享了含受控参数的屏幕。
第 6 条：是否核实了每个海外订单的最终用户和最终用途？
BIS 明确要求出口商确认"Know Your Customer"——不只是知道客户名字，而是知道产品最终去哪、做什么。关键动作：① 要求海外客户签署最终用户声明（End-User Statement）；② 交叉验证客户业务范围与所购产品的匹配性（如热带国家小企业采购大量低温测试设备=红旗标志）；③ 警惕"与客户业务不匹配的技术要求""远高于市场的报价""异常付款路径"等红旗标志。
第 7 条：是否建立了"红旗标志"识别和上报机制？ 🟡 中危
BIS 在 EAR Part 732 Supplement No.3 中列出了标准"红旗标志"（Red Flags），包括：客户对最终用途含糊其辞、拒绝提供标准安装/培训服务、业务范围与产品不匹配、付款方与买方不一致、要求异常运输路线或包装、使用自由港/自贸区掩盖最终目的地。一线销售和物流人员最常第一时间接触这些信号，但中小企业通常没有内部上报流程。
第 8 条：是否对涉及管制物项的交易完成了许可证判定？
许可证判定三步法：① 物项判定——ECCN 是什么？是否受控？② 目的地判定——出口目的地是否在受限制国家组（如 Country Group D:1 含中国，D:5 含武器禁运国）？③ 最终用户/用途判定——客户是否在实体清单上？是否涉及军事最终用途？注意：即使产品是 EAR99，如果交易对手在实体清单上，仍需申请许可证。半导体、先进计算（ECCN 3A090/4A090）等领域许可证申请"推定拒绝"，基本不会获批。
第 9 条：出口相关记录是否保存满 5 年？
EAR Part 762 和 ITAR 均规定最低 5 年记录保存期。BIS 要求从出口日期、任何已知的再出口/转移日期、或交易终止日期中最晚的一个起算。需要保存的记录包括：出口许可证、ECCN 分类判定书、客户筛查记录（含假阳性排除记录）、最终用户声明、提单/AWB、商业发票、与客户关于用途的沟通记录。电子记录同样有效，但需能在 3 个工作日内调出。
第 10 条：是否指定了合规负责人，并给相关人员做了培训？
中小企业最低配置：1 名兼职合规负责人（建议法务/关务负责人兼任，不可由销售负责人兼任——存在利益冲突） + 各部门各 1 名兼职联络员。培训至少覆盖三个岗位：销售（识别红旗标志 + 不做出口合规承诺）、研发/工程（理解视同出口和 ECCN 技术参数比对）、物流（货物筛查 + 异常运输路线报告）。培训不是一次性动作——法规更新后应立即复训。
📋 快速自评：请统计上面"否"的数量——0-2 个"否"：继续保持，注意 2026 年 11 月 Affiliates Rule 恢复的影响；3-5 个"否"：建议在 1 个月内完成关键项的整改（优先前 5 条）；6 个及以上"否"：你的企业正在以"裸奔"状态做出口——建议立即启动合规体系建设，先做前 3 条基础防线。
四、Lexwise 如何帮你做出口管制合规
完整的出口管制合规体系，中小企业靠自己搭建通常需要 2-3 个月 + 5-15 万预算。Lexwise 的智能合规引擎将这一过程压缩到"老板自己就能操作"的程度：
场景 1：客户发来订单，不确定能不能接
Lexwise 知识库预置了 BIS 实体清单、OFAC SDN 清单、中国两用物项出口管制清单，输入客户名称和产品描述后自动完成三库交叉筛查，输出"可交易 / 需许可证 / 禁止交易"判定建议——不需要手动翻 900+ 页的 CCL。
场景 2：海外客户发来 30 页合规问卷，不知道怎么填
Lexwise 智能合同审查模块自动识别出口管制相关条款（含 EAR 合规声明、最终用户承诺、制裁合规条款），提供标准回复模板和风险等级标注。
场景 3：BIS 实体清单更新了，但我不知道有没有影响我的客户
Lexwise 风险态势感知模块每日自动比对 OFAC/BIS 最新清单变化，发现客户命中后主动推送预警 + 行动建议（暂停交易 / 申请许可证 / VSD 评估）。
场景 4：新产品要出口，但不知道怎么判定 ECCN
Lexwise 物项分类辅助功能基于产品技术参数自动匹配 Commerce Control List，生成 ECCN 判定建议和 License Determination 矩阵——替代"花 2 周时间让工程师和法务一起翻手册"的过程。
五、常见问题
- 我对美出口年额不到 10 万美元，也需要关心出口管制吗？
- 需要。EAR 没有最低金额豁免——哪怕卖一个 10 美元的零件，如果落入受控物项且最终用户是军事用途，同样构成违规。而且 BIS 已将"故意不查看已知信息"（self-blinding）列为加重处罚因素。对中小企业，建议至少每季度过一次客户名单，成本几乎为零。
- 我的产品是民用消费品，是不是就不用管 ECCN 分类了？
- 不是。很多民用产品也落入受控 ECCN——例如含有加密功能的通信设备（ECCN 5A002）、特定精度的机床（ECCN 2B001）、部分传感器（ECCN 6A002）。即使产品属于 EAR99（最低管控等级），只要交易对手在 Entity List 上，仍需申请许可证。正确做法是：每款出口产品都应完成一次 ECCN 分类判定，并保留书面记录。
- 通过香港或者第三方国家中转就能绕过出口管制吗？
- 不能。EAR 有域外效力——原产于美国的产品即使经第三国中转，仍受 EAR 管辖。BIS 已明确将亚美尼亚、中国、印度、哈萨克斯坦、土耳其、阿联酋等列为"关注转运国"。通过中转规避不仅无效，还会构成加重情节，面临更严厉处罚。
- 如果发现客户在实体清单上，我应该怎么办？
- 三步走：① 立即暂停交易——不要心存侥幸，继续交易可能构成蓄意违规；② 收集保存全部往来记录——包括邮件、合同、付款凭证、沟通记录；③ 评估是否触发 Voluntary Self-Disclosure（VSD）——根据 BIS 指引，主动披露是减轻处罚的最有效途径，可能将罚款从交易金额两倍降至数十万美元量级，并避免被列入实体清单。建议同步寻求专业律师协助。
- 给海外同事发一份产品规格书也算出口吗？
- 算。这就是"视同出口"（Deemed Export）——将受控技术或源代码披露给在美国境内的外国公民，或通过邮件/云盘发送给境外同事，在法律上等同于出口。ITAR 下的视同出口范围更宽：向外国公民（不含绿卡持有人）披露受控技术数据即视为出口。对中小企业最实际的建议：① 摸排公司内的外籍员工，确认他们是否有权限访问受控技术文件；② 建立文件外发审批流程，含出口管制合规确认环节。
- 2026 年有哪些新规则中小企业需要特别留意？
- 重点关注四个变化：（1）2026 年 11 月 10 日，EAR "关联方规则"（Affiliates Rule）恢复生效——被列实体的子公司/关联企业也将受许可证管控，影响比实体清单本身更广；（2）2026 年 5 月，BIS 新增 12 家中国碳化硅/氮化镓半导体企业和 3 家冷库控制器制造商入实体清单；（3）2026 年 7 月 31 日，UFLPA 清单单次扩容 43 家中国企业（含洽洽食品、七匹狼、思念、山东魏桥、山东黄金等知名企业），总数达 187 家；（4）2026 年 6 月，中国商务部将 10 家美国实体列入出口管制管控名单（含 Ball Aerospace、Oshkosh Defense、L3Harris 等），8 月 5 日又加强无人机相关物项对美出口管制——"逐案从严审核"。
📚 相关文章
不确定你的出口业务是否存在合规风险？
Lexwise 提供免费出口管制合规快诊——告诉我们你的产品类型、出口目的地和当前合规状态，我们 3 个工作日内给出定制化整改方案，含 ECCN 分类建议 + 清单筛查结果 + 合规差距分析。
预约免费诊断