尽职调查与我们不愿谈及的风险

在许多非政府组织（NGO）与社会公益组织中，尽职调查是与资助方合作时常见且反复出现的环节。每来一个新的资助方，就带来一项新的尽职调查要求，往往是一份冗长的问卷：50 个、80 个，有时超过 100 个问题，以略微不同的方式反复触及大体相同的内容。由于鲜有机会复用已经提交过的信息，组织逐渐累积起层层叠叠的评估，每一层都反映着某个特定资助方对风险的处理方式。
这些工具大多围绕国际标准构建，而许多合作伙伴，特别是规模较小或资源欠充分的组织，从未有机会、也没有资源去全面达到这些标准。
资助方有理由说：「我们有受托责任。我们有法律与合规义务。我们要对公共资金或慈善资金负责。」
这一切都属实无误，下文所述没有任何一条意在与之争辩。
久而久之，尽职调查可能变成一种强大的把关行为：它让资金持续流向同一种类型的组织，沿袭同样的方式，并重复同样的风险与排斥模式。本文探讨是否有可能重新设计尽职调查，使其既能继续满足法律与受托义务，又能支持一个更加多元的合作伙伴生态系统。
在接下来的篇幅里，我将提出若干转向，它们未必能让每一个合规或风险团队感到舒适。它们并非完美的解决方案，而是作为引人思考的素材，作为一份邀请，请大家换个角度思考尽职调查可以是什么模样。
从书面上看，尽职调查旨在回答一些合理的问题：
在实践中，尽职调查可能变成这样一种活动：它更像一座边境检查站，而非通向资助的桥梁：
其中一部分由法律与受托要求所驱动。资助方必须落实反欺诈控制、反洗钱与反恐融资义务、制裁制度、数据保护规则、保障标准以及慈善与公共财政法律的各项要求。这些要求没有商量余地。但我们在尽职调查中所见的种种，并非全都出自法律的硬性规定。久而久之，做法还受到习惯、制度性风险规避，以及一种心照不宣的假设的塑造——所谓「好」，就意味着一个高度正式化、资源充足、随时可供审计的组织。
其初衷鲜有恶意，但影响却十分重大。许多组织始终卡在预审合格阶段，无论其相关性、触达范围或潜在影响力如何，总是与迈上新台阶差一步而难以前进。
重新思考尽职调查并不意味着放松法律或受托标准。然而，如果我们想要一个更多元、更具韧性、能以切合实际的方案应对复杂问题的伙伴生态系统，就需要重新设计尽职调查在实际运作中的某些方面。
尽职调查工具往往随时间不断膨胀：问卷越来越长，新增章节越来越多，流程日益复杂。在某些情况下，合作伙伴被要求为同一层资助关系填写几种不同的工具。这种复杂性本身就会制造风险，因为必要的信息可能被淹没、被重复，或者干脆遗失。
与其依赖冗长复杂的工具，或多种彼此重叠的工具，不如设想这样一番景象：
眼下，尽职调查往往是这样运作的：
这种模式可以理解，但它更接近风险规避而非风险管理，并把许多组织锁死在一个永久的「尚未就绪」类别里。
从法律与受托责任的角度看，存在一条更站得住脚的路径：
在这种做法下，资助方记录风险，设定精准的过渡期控制措施，并投资于能够随时间降低这些风险的体系。能力建设被用作首要的风险缓释策略，而非可有可无的锦上添花。尽职调查过程中发现的每一个重大缺口，都与一项具体的缓释措施及一项能力陪伴支持挂钩。
从治理与法律的角度看，这种做法证明了资助方认真对待了风险，施行了与风险相称的控制措施，并积极着手降低风险发生的可能性与影响。
一刀切的尽职调查标准几乎注定会优待大型、成熟的组织，而惩罚规模较小、新兴或专业化的组织。它把截然不同的风险状况削平为单一基准，无视风险在资助组合中的实际分布。这就好比说某人想花最值的钱，却只在家附近最近的两家商店购物。这看似高效，可其实早在比较价格之前，选项就已经受限了。
更可取的模式是分层的或阶梯式的尽职调查模型：根据组织当前的能力以及资金的规模与复杂度，在不同层级上对其进行评估与接洽。
在实践中，这就像一级级踏脚石：
分层始于一个认识：组织不是静止的。合作伙伴可以从第 1 层起步，并随着时间推移，在强化自身体系并接受能力陪伴支持的过程中，逐步迈入更高的层级。这种进阶让组织能够承担更大程度的责任，并最终创造更大的影响。
就其核心而言，分层是要让尽职调查、监督与能力陪伴支持的强度，与所涉及的风险和敞口水平相匹配。它把合作伙伴视为发展中的组织，而非一次通过或失败便被永久定论的实体。
要使分层做法在合规与治理上站得住脚，有几项保障措施不可或缺：
如前所述，许多非政府组织（NGO）与社会公益组织要同时应对多套尽职调查流程。十个不同的资助方往往意味着十种不同的工具，各自以略微不同的方式提出大体相似的问题。
有两种思路经常被作为解决这一问题的方案提出：统一的尽职调查，以及评估结果的通行互认。两种做法都旨在最大限度减少重复工作、标准化尽职调查流程，并减轻合规负担。它们虽是相关的概念，却并非同义语。
统一的尽职调查意味着一群资助方与中介机构就一套共同的核心问题与风险领域达成一致，与此同时每个组织仍然：
「统一化」用一个共享的基线取代碎片化的尽职调查体系，而且并不要求任何组织放弃自身所承担的法律或受托责任。
通行互认，即对既有评估结果的认可与复用，则更进一层：由某一资助方或可信第三方开展的评估被其他资助方承认并复用，合作伙伴便不必每一次都从零开始。这样做带来如下益处：
但通行互认绝不能意味着将自身的注意义务外包出去。更站得住脚的模式是「认可加上专业判断」：
必须认真审视其中涉及的权力关系。如果统一化或通行互认依赖某一项单一基准，尤其是一项反映全球北方规范的基准，就可能无意间强化某种特定世界观下的「够好了」标准。这种做法可能令不同的组织模式更难被视为正当，从而成为一种行之有效的把关手段，使既有的权力结构长期延续下去。
为应对这一问题，可以考虑以下做法：
多数尽职调查流程只在伙伴关系建立之初开展一次，随后便被束之高阁，消失在档案里。风险不是静止的，组织也不是静止的。
一个务实的转变，是设立面向合作伙伴的风险支持角色，例如「伙伴风险管理主管/协调员」，其职责正是坐落在合规与陪伴支持之间的那片地带。
这不是审计或督查职能。这是一个负责翻译资助方风险要求的角色：它把资金与声誉的保障同对伙伴实力的真正投资融为一体，并在整个关系存续期内支持真正的风险共担，从「你填完了表格、我们便万事大吉」转向「我们一起来管理这些风险」。
为了稳稳站在责任边界的正确一侧，需要做到：
照此办理，持续参与会降低法律与声誉风险：问题更有可能被及早发现、通过协作加以处置，并在演变成危机之前得到解决。
问责本身没有商量余地，但如何问责则是一种选择。
支持性问责不豁免对法律要求的遵守。制裁、反洗钱与反恐融资（AML/CTF）、严重的保障关切或欺诈证据等领域，必须始终触发即时行动。在这些领域，不存在灵活的路径，只有整改或退出。
支持性问责关注的是那些红线周围的一切：那些能够随时间推移被正当建设并持续改进的体系、流程与能力。
多数尽职调查工具严重偏向财务、欺诈与合规风险。这种侧重可以理解——被滥用的资金与法律违规都是严重问题。但对影响力、相关性与正当性的风险同样值得予以关注。
一个在纸面上看似干净的组合，如果仍然集中在少数几个熟悉的行动者手中，同样可能承载着重大风险，其中包括：
把这些风险放在一起审视，它们凸显出许多尽职调查框架中的一个盲区：仅仅聚焦合规与财务控制，可能在无意间加剧其他形式的风险——它们更难量化，却丝毫不因此不那么真实。
要回答这些问题，就需要把受托风险与以影响力为重点的风险管理结合在一起。法律与监管义务仍然划定着可接受范围的外部边界。在这一边界之内，当多个选项在法律与财务层面都站得住脚时，风险决策还可以由诸如以下因素的考量来提供依据：
这就把风险管理的视角从一味规避，转向一种更为自觉的受托管理实践。