/ 银行分行 / 付款安全
供应商银行分行信息不一致时怎样核对
形式发票写着上海分行,银行证明显示深圳分行,SWIFT/BIC 查询又指向总行所在城市。供应商解释说集团跨地区收款,催财务按原账号汇款。城市不同可能源于银行路由安排,也可能暴露错误指令。买方要把银行法人、开户机构、报文地址、中间行和受益账户分别核清。

分行不一致立即暂停新付款
银行名称、分行、地址、BIC、路由号、账户或受益人中任一项变化,都触发付款复核。财务保留旧指令和新文件,在结论签字前不修改供应商主数据。
暂停不等于认定欺诈。负责人告诉采购缺哪些字段,并为供应商设定补件期限。
把付款链上的角色拆开
核对表分别列出受益人、受益人银行、开户分行、总行、代理行、中间行和付款行。每一方记录法定名称、国家、城市、识别码和用途。
国际汇款可能经过中间行。中间行地址与受益人开户行地址不同,不应直接写成受益人银行变更。
受益人名称仍是核心字段
银行分行解释得通,也不能跳过受益人核验。账户名称应与合同卖方或经正式授权的收款方一致。
英文拼写、公司类型、空格和缩写逐项比较。银行系统截断名称时,由银行或供应商提供书面说明。
银行法人和网点名称分开
大型银行常有一个法定银行名称和多个分支机构。供应商文件可能使用网点商业名称,汇款指令则使用总行法定名称。
团队取得银行全称、分行全称、分行地址和所属关系。名称相似或 Logo 相同只能作为线索。
看懂八位与十一位 BIC
SWIFT 说明,BIC 的主体部分为八个字符,另有可选的三字符分支标识,用来识别同一业务方的具体地点、部门、服务或单位。
八位 BIC 指向业务方,十一位 BIC 加入分支信息。团队不凭城市名称自行拼接后三位,也不把分支标识当作独立银行。
BIC 并不单独证明账户
SWIFT 的 BIC 数据可包含注册名称、注册地址、状态及更新信息,但代码识别的是业务方或分支单位。它没有证明某个账号属于供应商。
付款审核还需账户证明、受益人名称和银行确认。BIC 查询通过只关闭银行标识问题。
核对代码中的国家和状态
团队比较 BIC 国家代码、银行注册地、分行所在国和收款账户国家。出现跨国差异时,供应商说明付款路线和账户关系。
过期、未连接或状态异常的 BIC 需要银行确认。财务使用银行提供的当前汇款指令,不沿用旧邮件里的代码。
银行地址可能有多种含义
文件中的地址可能是注册地、总行、开户网点、运营中心或报文处理中心。审核人要求供应商标注地址类型。
地址城市不同本身不能决定放款。地址与银行名称、BIC、账号和银行出具文件一起判断。
监管登记用于确认机构身份
银行所在法域的官方监管或存款保险目录可帮助确认机构名称、状态和已登记地点。美国 FDIC BankFind Suite 支持按名称、证书号、网站或地点查找现有及历史受保存款机构。
英国 FCA Financial Services Register 列出当前或历史授权、注册机构和监管记录。团队选择账户所在地的对应官方渠道。
目录有记录也不代表账户真实
官方目录能证明某家机构存在及相关登记信息,无法证明供应商控制指定账号。骗子也会盗用真实银行名称和地址。
财务把机构核验与账户归属核验分成两个结论,避免一项通过后覆盖另一项。
美国路由信息另行核对
涉及 Fedwire 或 FedACH 时,可使用 Federal Reserve Financial Services 的 E-Payments Routing Directory 按名称、地点或路由号查询参与机构的基础路由信息。
路由号服务于特定支付网络。国际 SWIFT 指令、美国境内 ABA 路由和中间行字段不能互相替填。
账户证明来自可验证渠道
银行信函、账户证明或银行直接确认应写明账户持有人、银行、分行、账号或尾号、币种和日期。文件中的联系信息也要独立查找。
手机截图、余额页面或销售人员制作的表格不足以证明账户关系。团队不索取网银密码、验证码或私钥。
与历史成功付款对照
财务比较上次已确认的受益人、账号、银行、BIC、分行和币种。只有分行显示方式变化时,仍需说明银行系统为何更新。
历史汇款成功不能永久证明当前指令安全。邮箱失陷后,攻击者可能在真实会话中替换银行字段。
使用既有联系方式回拨
FBI 的 BEC 指引建议核实账号或付款程序变化,并通过当面或电话确认付款请求。联系电话取自既有供应商档案或独立官网,不采用新邮件里附带的号码。
回拨人复述受益人、银行、分行、账号尾号、BIC、币种和订单,记录接听人、时间及结果。
催付与保密要求提高风险
要求当天付款、绕过财务、只在聊天里确认或禁止联系原负责人的做法,需要升级。采购把原始消息和完整邮件头保存到事件档案。
FinCEN 的 BEC 咨询文件讨论了利用受损邮箱冒充企业和供应商、改变付款信息的欺诈模式。企业据此设置双人复核。
分行变更要有业务解释
合理原因可能包括银行合并、网点迁移、账户集中管理、币种路由或代理行调整。供应商写明生效日期、影响账户和旧指令是否作废。
解释与银行文件、监管记录及回拨结果互相支持。只有销售口头说明时,付款保持暂停。
合同和形式发票保持一致
合同约定的收款银行与新版形式发票不同,采购按合同程序修改。补充文件写明订单、受益人、银行、账号尾号、币种和生效范围。
财务不把一次邮件确认理解成所有未来订单的长期授权。
中间行字段不能挤占受益行
某些币种或国家需要中间行。汇款模板分别填写中间行 BIC、受益行 BIC、受益人账号和附言。
供应商提供银行标准格式,付款行也可检查字段。复制粘贴时保留栏目名称,避免把中间行账号当成供应商账号。
制裁与反洗钱检查覆盖相关方
根据适用法域,团队筛查受益人、银行、中间行和已知关联方。保存检索名称、日期、名单来源和匹配处理。
银行在某国设有分行不代表交易必然受限。合规人员结合主体、所有权、币种、路线和具体规则判断。
测试汇款不能代替身份核验
小额款能否到账只说明支付路线可用,不能证明账户属于合同方,也不能清除欺诈或制裁风险。
企业完成主体、账户、回拨和合规核验后,才按内部政策决定是否分批支付。
官网公开稳定联系方式
企业网站建设可以展示法定主体、注册地址、官方邮箱域名和固定电话,为买方独立回拨提供入口。
网站不公开银行账号或授权文件。收款信息通过受控渠道传递。
外贸页面说明交易主体
外贸独立站与内容优化可说明制造、出口、销售和售后分别由哪家公司承担,减少客户面对不同主体名称时的疑问。
公开关系必须经过公司批准,也要与合同和注册资料一致。
搜索资料链接官方目录
SEO/GEO 优化适合按法域整理银行监管、BIC 和反欺诈官方查询入口,并标明核对日期。
搜索结果中的银行卡片不代替监管登记和银行确认。正式审核打开原始目录。
AI 比较银行字段
企业 AI 与数字化流程可以比较合同、形式发票、银行证明和历史付款,提示受益人、分行、地址、BIC 或账号尾号变化。
模型无法证明账户控制权,也不能批准付款。财务查看原件并完成独立回拨。
结案记录限定到具体指令
付款包保存新旧指令、银行目录查询、BIC 记录、账户证明、供应商解释、回拨、合规筛查和批准。结论写明订单、金额、币种和有效期。
受益人、账号、银行或分行再次变化时重新核验。不要用一句“银行信息已确认”覆盖新的付款事实。
银行分行核对表
| 受益人 | 法定名称、合同关系、账号、币种和账户证明 |
|---|---|
| 银行 | 法人名称、开户分行、总行、地址和监管状态 |
| 路由 | 八位或十一位 BIC、ABA 路由、中间行和字段用途 |
| 控制 | 历史对照、独立回拨、双人审批、筛查和有效范围 |
放款前检查
- 受益人和合同卖方或授权收款方关系明确。
- 银行法人、开户分行、总行和中间行已经分开。
- BIC、路由号、地址和账号字段用途已经核对。
- 银行机构与账户归属分别获得证据。
- 所有变化均通过既有联系方式回拨确认。
- 付款指令、适用订单和批准有效期已经记录。
本文参考资料
- SWIFT:Business Identifier CodeBIC 的八位主体标识、可选三位分支标识及数据字段。
- FDIC:BankFind Suite美国受保存款机构和分支机构的官方查询工具。
- FCA:Financial Services Register英国受授权、注册机构及相关监管记录。
- Federal Reserve:E-Payments Routing DirectoryFedwire 与 FedACH 参与机构的基础路由信息。
- FBI:Business Email Compromise账号和付款程序变化的独立确认建议。
- FinCEN Advisory FIN-2019-A005冒充供应商和篡改付款信息的邮件欺诈模式。