商業合作前如何做背景調查？降低企業詐欺與營業秘密外洩風險的 4 個重點
公司準備和新的供應商、代理商、經銷商或技術合作夥伴往來時，通常都會先看對方的公司簡介、官網，再確認基本工商登記資料。
這些資料當然要查，但如果合作金額較高、需要先付款，或者雙方準備交換技術、客戶資料、報價資訊及其他重要商業內容，只確認「這家公司真的有登記」通常還不夠。
我們在處理企業背景與商業事實查證案件時，更在意的是：
對方對外說的公司背景、可以查證的實際情況，以及正在和你談生意的人，彼此之間是不是對得起來。
很多商業風險其實不是簽約後才突然出現。合作前往往已經可以看到一些不一致，只是談判進行得順利時，大家的注意力通常都放在價格、交期和市場機會，很容易忽略這些細節。
如果合作還牽涉未公開的產品、技術、製程、客戶資料或其他重要商業資訊，就更值得在交付資料之前，把合作對象先查清楚。
以下四個部分，是我們認為商業合作前最值得先確認的重點。
一、先確認你真正要合作的是哪一家公司
這聽起來很基本，實際上卻是很多商業案件最容易忽略的一步。
名片上有公司名稱、網站做得完整，也能拿出公司登記資料，不代表目前和你接洽的人，就一定是在代表同一家公司。
有些交易談判時使用的是品牌名稱，合約出現另一家公司，最後要求付款的又是不同法人。
這種情況不一定有問題，集團企業、關係企業或不同地區法人之間，本來就可能有各自分工。
但在款項、產品或重要資料交出去以前，這些公司之間究竟是什麼關係，至少應該先確認。
第一階段通常可以先核對：
- 正式公司名稱與登記號碼
- 公司目前登記狀態
- 負責人或公開可查的主要管理人員
- 登記地址
- 成立時間
- 登記營業項目
- 接洽人所使用的公司名稱、電子郵件與聯絡資料
- 公開或合法可取得資訊中顯示的相關企業關係
台灣公司的基本登記資料，可以先從經濟部商工登記公示資料查起。
如果案件涉及中國大陸企業，也可以從當地合法公開的工商資訊及其他可取得的商業資料開始核對。
但工商登記只能回答其中一部分問題。
一家公司依法存在，不代表它實際營運的規模、地點或業務內容，一定和對外說法完全相同。
所以「有沒有公司」只是第一步，不是背景調查的全部。
二、不要只看公司有沒有登記，還要比對它實際說了什麼
公司主體確認之後，下一步才是真正有意義的背景查證：
這家公司對自己的描述，和可以獨立查證的資訊是否一致？
對方可能聲稱自己經營多年、在某地設有辦公室或生產據點、長期從事特定產業，或者和某些市場、企業存在合作關係。
背景調查不是先假設這些話都是假的，而是把不同來源的資訊放在一起比較。
依案件需要，我們可能會從以下方向查核：
- 公司與工商登記資料
- 官網與過去的網路公開資訊
- 公開紀錄與 OSINT 開放來源資料
- 和其宣稱業務有關的公開或合法可取得商業資訊
- 公司所使用或對外聲稱的地址
- 公開可辨識的相關企業或人員關係
- 與這筆合作直接相關的特定事實
例如，一家公司宣稱已有十多年營運經驗，但真正參與這筆交易的法人其實成立時間很短，這時就需要進一步了解兩者之間是不是存在合理的承接、關係企業或組織調整。
又或者對方宣稱某個地址是重要營業據點，但目前能找到的資訊與描述差距很大，也可以進一步確認。
這些情況單獨出現，都不能直接判斷有問題。
但如果公司資料、網站內容、業務說法和實際可查證資訊一再對不起來，就不適合只靠口頭解釋繼續往下談。
企業背景調查真正有價值的地方，往往不是找到一個非常戲劇化的負面消息，而是把這些不一致整理出來。
三、公司資料正常，也要確認真正和你談交易的人
商業合作中有一個很常被忽略的地方：
大家花時間查公司，卻沒有確認真正主導這筆交易的人，和這家公司到底是什麼關係。
尤其是跨地區或跨國交易，真正和外國客戶談判的人，可能是業務主管、股東、顧問、中間人，或者另一家關係企業的代表。
這裡要查的不是對方的私人生活，而是與這筆商業合作直接相關的身分和關係。
例如：
- 他的職務是否和可查證資料一致
- 他與該公司是否存在可驗證的關係
- 他的公開職業背景是否和對外說法大致一致
- 是否和交易中的其他公司存在公開可確認的關係
- 談判公司、簽約公司與開立帳單或收款的公司是否一致
如果談判進行到一半，公司名稱一直改變；不同窗口對企業關係的說法不一致；或者到了付款階段，突然要求匯給另一家公司甚至私人帳戶，這些都值得先把原因問清楚。
我們可以做的是核對客戶提供的交易資料，以及可以合法查證的企業和人員關係。
這並不代表我們能查閱私人銀行帳戶、銀行交易明細或非公開的資金流向。
付款資訊在這裡的作用，是作為商業事實比對的一部分，而不是銀行帳務調查。
背景查證的目的也不是看到一個異常，就直接判定對方詐欺。
真正重要的是在簽約、付款以前，把原本說不通的地方先找出來。
四、交出技術或重要商業資料以前，先把合作對象查清楚
很多企業談合作時真正有價值的東西，不只是第一筆貨款。
產品設計、製造流程、配方、程式、成本資料、報價方式、客戶資訊、供應商資料及尚未公開的研發成果，有時候比單一訂單更重要。
問題是，合作剛開始談時，雙方為了證明自己的能力或加快評估，很容易過早交換大量資料。
等到最後合作沒有成立，才開始擔心這些資訊去了哪裡。
因此，在敏感資料提供出去之前，有兩個層次要分開處理。
第一個層次，是企業自己的法律、資訊安全與內部保密管理。
例如保密協議、文件權限、下載限制、機密標示、資料保留及交付範圍，應由企業本身配合法律顧問、資訊安全或內部管理制度處理。
這些不是我們提供的法律或資訊安全顧問服務。
第二個層次，才是我們可以協助的部分：
在資料交出去以前，先了解接收資料的公司和相關人員究竟是誰，以及對方的重要商業說法是否能被合理查證。
也就是說，背景調查不能保證機密不會外洩，但可以降低企業在對合作對象幾乎不了解的情況下，就把重要資料交出去的風險。
為什麼這裡談的是「營業秘密風險」，而不是「專利洩漏」
專利和營業秘密是兩種不同的概念。
專利制度本身包含技術揭露；企業透過申請專利，在符合條件後取得一定期間的權利保護。
營業秘密則不同。
它通常涉及尚未公開、具有商業價值，而且企業本身有採取合理保密措施的技術或商業資訊。
所以商業合作過程真正需要特別注意的，通常不是籠統地說「專利洩漏」，而是尚未公開的技術、申請前資料、製程、設計、研發成果、客戶資訊或其他商業機密被過早提供給不適當的對象。
因此我們在這類案件裡的角色，不是替客戶判斷某項資料法律上一定構成營業秘密，也不是提供專利或智慧財產法律意見。
我們能協助的是在商業合作之前，針對合作對象本身進行背景與事實查證。
企業背景調查不是專門去找對方的「黑資料」
很多人第一次聽到企業背景調查，會以為就是去找對方有沒有負面新聞、官司或其他問題。
這些公開資訊有時候確實有參考價值，但背景調查的重點不應該只放在「找到負面資料」。
我們更關心的是資訊能不能互相印證。
公司登記是一套資料，官網有另一套描述，業務人員又給了第三種說法，這種前後不一致，有時候比一篇多年前的負面新聞更值得注意。
因此一份比較實用的企業背景查證結果，應該把幾件事情分清楚：
- 哪些事實已經可以獨立確認
- 哪些只是對方自己提出的說法
- 哪些資訊之間存在不一致
- 目前還有哪些重要問題無法確認
客戶再依這些結果決定，是不是繼續合作、需要再確認哪些部分，或者在簽約與付款條件上增加更多保護。
有些事情網路查得到，有些需要實地確認
現在企業背景調查有相當一部分可以透過公開資料、工商紀錄及 OSINT 遠端進行。
但網路上的資料無法回答所有問題。
例如一個地址目前實際上是什麼情況，或者對方宣稱的營業據點是否和可以觀察到的現況相符，單靠工商登記未必能確認。
如果案件目的合理，且調查方式在當地法律與實務上可行，我們可以針對特定地址、地點或所稱營業據點進行實地查核。
實地查核的重點是從合法可觀察的資訊確認商業事實，而不是進入私人場所、冒用身分或以不當方式取得資料。
必要時，也可能透過合法 HUMINT 補充商業事實查證
有些企業案件，單靠公開資料仍然無法回答客戶真正想確認的問題。
在案件適合、目的明確，而且調查方式合法的情況下，也可能透過適當的人員來源進一步核對某項具體商業事實。
這就是商業調查中 HUMINT 可能發揮作用的地方。
但我們所說的 HUMINT，不是取得政府內部資料、私人銀行資訊、秘密資料庫，也不是承諾可以靠「關係」查到任何事情。
它只是企業背景調查中的一種方法，用來補充公開資料無法完全回答的特定問題。
是否適合使用，仍須依案件所在地、調查目的和可以合法採取的方式個別評估。
合作金額愈高，愈不應該等出問題後才開始查
幾萬元的一次性採購，和投入數百萬元、授權產品、提供技術或建立長期代理關係，背景查證的深度當然不會一樣。
所以我們接到企業案件時，不會一開始就套一份固定的調查清單。
通常會先了解：
- 合作對象在哪個國家或地區
- 交易大概涉及什麼內容
- 目前客戶已經掌握哪些資料
- 最擔心的是哪個具體問題
- 真正希望我們確認的是什麼事實
有些案件只需要工商資訊與企業背景核對。
有些案件則需要進一步查公開資訊、相關人員及企業關係。
如果某個具體問題仍然無法從資料面確認，再評估是否需要實地查核或適當的 HUMINT。
涉及台灣與中國大陸兩地的案件時，公司名稱、代表人、關係企業、營業地址及實際交易主體之間，有時會比表面資料複雜，因此更需要把不同來源的資訊分開確認。
商業合作前做企業背景調查，不是因為先認定對方有問題，而是在自己還有選擇權的時候，先弄清楚正在和誰做生意。
等到款項已經支付、重要資料已經交出去，甚至合作關係已經發生爭議，再回頭補查，能處理的空間通常就會少很多。