What is KYB? A Complete Guide to Business Credit Checks and Due Diligence

KYB (Know Your Business) refers to a due diligence process in which an enterprise verifies the identity of and assesses the risk of a counterparty before establishing business relations, extending credit, investing, or signing a contract. In contrast to KYC (Know Your Customer), which targets individuals, KYB focuses on legal entities, covering company basic information, ownership structure penetration, ultimate beneficial owner identification, related-entity networks, adverse media and litigation screening, and government tender award records. A thorough KYB process helps financial institutions, supply chain managers, and investors identify potential financial, compliance, and reputational risks. This article fully explains the definition of KYB, its core data dimensions, and use cases, and describes how LargitData supports business credit checks and due diligence with InfoMiner and RAGi.

The Definition of KYB and Its Compliance Background

KYB 是反洗錢（AML）與法遵框架下的重要環節。在台灣，洗錢防制法及相關子法與主管機關規範，對金融機構與部分指定之非金融事業建立了確認客戶身分、辨識實質受益人與持續審查的義務框架；其適用對象、作業細節與保存要求，會因機構類別、業務型態與資料處理角色而有不同。隨著供應鏈風險與 ESG 合規意識抬升，KYB 的應用已從金融業擴展至一般企業的供應商審查、經銷商管理與併購盡調，此時多屬企業自訂的風險管理措施，而非法定義務。

若業務涉及跨境往來，還須留意各司法管轄區對實質受益人門檻、制裁名單適用與個資跨境傳輸的規定並不一致，同一份查核作業在不同法域可能有不同的合規要求。金融監督管理委員會的公開資訊可作為起點：金融監督管理委員會。實際適用範圍與作業要求，仍應以主管機關最新公告及貴機關（或貴公司法務）認定為準。

與傳統企業徵信報告不同，現代的 KYB 強調資料的即時性與關聯性。單一時點的財報或登記資料難以反映企業當下的風險狀態；透過持續蒐集公開資訊、比對制裁名單並分析關聯網絡，KYB 可提供較為動態且可追溯的風險視圖，惟其完整度受限於各資料源的公開範圍與更新頻率。

The Core Data Dimensions of KYB

• Company basic information: unified business number, establishment date, capital, business scope, and registration status.
• Ownership structure penetration: tracing multi-layered ownership relationships to identify the ultimate controlling party and beneficial owner.
• Related-entity networks: revealing directors and supervisors, cross-shareholdings, and group relationships to uncover hidden connections.
• Adverse media screening: detecting public reports involving litigation, penalties, disputes, bankruptcy, and financial crises.
• Litigation and judgment records: querying commercial disputes and violation records in court judgment documents.
• Sanctions and watchlist screening: cross-checking against public sanctions lists such as OFAC, EU, and UN.
• Government tender award records: using public procurement data to assess an enterprise's track record and performance capability.
• Financial and operating indicators: referencing public financial reports and industry information to assess financial stability.
• Sentiment and reputational risk: monitoring brand volume and negative sentiment across social media and news.

Use Cases

• Financial institutions conduct business credit checks during credit, account opening, and counterparty reviews.
• Risk assessment by manufacturing and retail firms before onboarding new suppliers or distributors.
• Due diligence by investment institutions and private equity funds before M&A and investment.
• Corporate compliance and procurement departments establish supplier risk grading and periodic review mechanisms.
• B2B sales teams assess the payment ability and business reputation of potential clients.

Ownership Structure Penetration and Related-Entity Networks

股權結構穿透是 KYB 中技術含量最高的能力之一。許多企業透過多層控股、境外公司與名義股東隱藏最終的控制方，使風險難以辨識。透過分析公開的公司登記資料與董監事名單，KYB 可在資料可得且可核驗的範圍內建立股權關係圖譜，逐層建立候選的實質受益人清單，並提示看似無關的企業之間可能存在的關聯。這些是待查核的候選線索，不能取代正式的 UBO 認定與法遵調查。

穿透幾層才算足夠，沒有單一答案，但實務上可用三個條件收斂：一是持股比例低於內部門檻（常見做法是把控制力低於一定比例的路徑標為次要）；二是往上已追到自然人、上市公司、政府或受監理金融機構等可視為終點的實體；三是已追到境外司法管轄區而該地登記資料不對外公開。第三種情況要明確記錄為「資料不可得」，而不是視為沒有風險——這正是需要人工調閱、要求客戶提供聲明文件或委外查詢的節點。

另一項必須納入方法論的限制是資料時效落差。公司登記的變更登記有申報期間與作業時間，制裁名單的更新頻率與各系統的同步排程不同，法院裁判文書的公開也有時間差。也就是說，任何一次查核都是在看一組新舊不一的快照。實務上建議在報告中標示每個欄位的資料截止時間，並針對高風險對象縮短重新查詢的週期，而不是以單次報告日期代表全部資料的時效。

名稱比對的假陽性也需要制度化處理。中文公司名稱常有相同特取名稱、繁簡體與異體字、舊名與英文譯名不一致等情形，制裁與觀察名單的音譯更是多版本並存。單純字串比對會產生大量誤命中，因此通常會搭配統一編號、註冊地、成立日期與負責人等欄位提高辨識度，並以相似度分數分層：高分自動命中、中分進入人工覆核佇列、低分留存紀錄不觸發。誤命中的處理結果應回饋為白名單，避免同一對象反覆佔用人力。

人工覆核門檻怎麼訂，決定了整套流程能不能落地。常見做法是以風險分級決定覆核強度：低風險採抽樣覆核、中風險逐案由第一線人員確認、高風險由法遵人員複核並留下書面判斷依據。門檻應以實際的誤報率與人力量能定期回頭校準，並記錄每次調整的理由，讓稽核時能說明分級標準的來源。

關聯企業網絡分析則進一步串聯人物、企業與事件。當一家供應商的關聯企業涉及訴訟、制裁或負面新聞時，交易對象可能連帶承受聲譽或營運影響，但關聯本身並不證明違法，也不必然代表風險會傳導。以圖譜方式呈現這些關聯，能協助決策者快速看到需要追問的節點，再由人工判斷該關聯在本次交易中是否具有實質意義。

Assessing Corporate Strength Using Government Tender Records

政府標案得標紀錄是 KYB 中價值頗高的公開資料維度。透過政府電子採購網的公開資訊，可查詢企業的得標紀錄、承作金額、履約狀況與是否列入拒絕往來廠商名單。對 B2B 決策而言，標案紀錄可作為其中一項公開查核來源，用來比對交易對象自述的實績是否有對應的公告；但它只涵蓋公部門業務，且決標金額為契約金額而非實收營收，無法單獨驗證企業整體履約能力、付款能力或客戶滿意度，仍須與財報、合約、驗收與履約紀錄等資料交叉驗證。

Deployment Options and Data Governance Compliance

KYB 平台可依需求選擇雲端或地端部署。雲端方案導入快速、維運成本低；地端方案則將資料處理與模型推論保留在企業內網，適合對客戶資料與機密有高度保護需求的金融機構。KYB 蒐集的資料應限於公開且依其使用條款可合法取得的來源，並落實存取權限控管、稽核留痕與資料保存及刪除政策，以支援個人資料保護法與（涉及歐盟資料主體時）GDPR 等法規的相關要求；是否符合，須依實際的處理目的、法律基礎、告知方式、保存期限與跨境傳輸安排逐項驗證，不能僅以採用地端部署或公開資料來源即認定合規。

實際適用範圍與作業要求，仍應以主管機關最新公告及貴機關（或貴公司法務）認定為準。