← 资料库 · 首页
本页目录(点击跳转)
慈善组织运营实操 · 尽职调查

慈善组织尽职调查方法手册

只讲方法、不涉个案:怎么从公开渠道核清一家机构的底细
版本 1.0 | 2026 年 10 月
这本手册解决什么。当你要判断一家机构值不值得合作、能不能捐、有没有风险,公开渠道其实能拿到比想象中多得多的信息——年报、审计报告、章程、关联方、理事名单、行政处罚,都在那里。问题不是"查不到",是"不知道该查什么、查到的东西怎么串起来"。本手册把尽调拆成四步、四十个必查项,并给出可执行的判级规则。
先划三条边界,比方法更重要。
① 本手册只出"证据与边界",不出"捐赠建议"。要不要捐、要不要合作,是决策者的事,工具只负责把事实摆清、把不确定写清。
② 立案 ≠ 违规,质疑 ≠ 认定。公开渠道能查到的任何"异常",都只是提示需要人工判断,不能当作结论使用。
③ 所有结论锚定官方口径。报告口径与官方通报不一致时,以官方通报为准。
目录
  1. 尽调是什么、给谁用、边界在哪
  2. 取数路径:公开渠道能拿到什么
  3. 第一步 机构画像怎么核
  4. 第二步 资金链怎么追(核心)
  5. 第三步 灰色合规地带怎么标
  6. 第四步 社会成效怎么判
  7. 必查清单(40 项)
  8. 写作纪律与报告结构
  9. 常见问题
  10. 附录:风险规则速查 · 信源清单模板

一、尽调是什么、给谁用、边界在哪

1.1 三种典型用途

用途要回答的问题产出重点
捐赠前核查这家机构靠不靠谱?钱会用到哪?有没有值得警惕的信号?机构画像 + 资金链 + 成效证据
合作前核查能不能合作?对方的执行能力、合规史、关联情况如何?画像 + 合规史 + 关联方
行业观察这个领域的机构整体什么样?横向对比(需多家样本)

1.2 不做的事

这四件事不属于尽调范围,遇到要说清:
① 不给捐赠建议——"值不值得捐"是决策,不是取证;
② 不下违规结论——只做"提示 + 依据 + 需人工判断";
③ 不碰个人信息——受益对象、自然人捐赠人的可识别信息一律不做呈现;
④ 不替代审计与法律意见——尽调是公开信息的结构化梳理,不是审计程序。

1.3 信源层级:一定要标来源

层级来源使用方式
一手机构在官方平台披露的年报、审计报告、章程等原件作为事实依据,可引用、可计算
官方二手登记管理机关的公示、行政处罚、评估等级、年报公示作为事实依据,注明公示日期
商业二手工商信息平台、招投标公告等只能作线索与背景,须标注"公开检索,非登记原件"
媒体与第三方新闻报道、行业报告、网络评价仅作背景,且须区分"报道 / 已验证 / 已澄清"
为什么信源层级是纲。尽调报告最容易被提出的问题,是把线索当事实。同一个数字来自年报和来自媒体报道,性质完全不同。报告里每一个关键数字都要能回答:"这个是从哪来的?"

1.4 数据边界:必须先写清

尽调报告开头必须有一段"数据边界",说明:① 数据覆盖的年度范围(官方平台通常只上架近几年年报,更早年份可能缺失);② 扫描件是否已做文字识别(未识别的只能看图像,数值无法计算);③ 是否使用了商业信息源(若未使用,须说明退回到公开披露口径);④ 采集日期(信息有时效性)。

不写数据边界的报告,是一份有风险的报告。因为读者会默认"你没查到 = 没有"。而真实情况往往是"没上架""是扫描件""我没查"。这两者天差地别。

二、取数路径:公开渠道能拿到什么

2.1 官方平台(主力源)

能拿到的用途
基本信息(统一社会信用代码、登记管理机关、成立时间、住所、法定代表人、业务范围)机构画像的地基;用于识别同名机构
慈善组织认定登记日期与"成立时间"不是一个概念,沿革描述必须区分
年度工作报告收入结构、支出、公益项目、专项基金、公开募捐、慈善信托、重大事件
审计报告财务报表三表、费用明细、大额支付对象、关联方章节
章程治理结构、决策程序、业务范围
理事会成员、监事成员治理结构;必须翻完所有分页,漏一页就漏人
本组织制度判断某项机制是"实设"还是"只有制度"
等级评估信息、行政处罚信息、评优获奖信息合规史

2.2 扫描件要怎么处理

早期年报与审计报告常有扫描版 PDF。扫描件不识别成文字,就无法计算、无法比对、无法引用数字。识别时注意两点:① 表格会被打散(项目名与金额之间出现随机空格与换行),需要按页分隔符与章节关键词做宽容抽取;② 识别结果要抽样回看原文,尤其是金额与日期。

2.3 补充源

源能拿到什么限制
工商信息平台注册信息、股东结构、实缴、参保人数、变更记录、对外投资、招投标、行政处罚属商业二手,须标注"公开检索,非登记原件"
招投标与政府采购公告中标金额、采购方式、投标人结构覆盖不全,金额口径需核对
执行信息公开渠道被执行人、限制高消费、失信记录注意区分"主体自身"与"交易对手"

三、第一步 机构画像怎么核

机构画像看似简单,却是容易出错的一步,因为很多错误是"身份认错"造成的。

必核项来源漏了会怎样
统一社会信用代码、登记管理机关、成立时间基本信息与同名机构混淆
慈善组织认定登记日期(≠ 成立时间)基本信息沿革写错,后续判断全偏
名称沿革 / 曾用名工商"曾用名"栏 + 官方名单张冠李戴——把别家的历史算到这家头上
住所、法定代表人、联系人基本信息地址重合等线索丢失
业务范围基本信息无法判定是否超范围活动
理事会完整名单(含历届、离任)理事会成员全部分页漏人 = 漏关联
监事会是否实设(vs 仅有制度)监事成员 + 本组织制度治理结构误判
换届时点理事会成员任职起止责任时点错位
评估等级(历次、有效期)等级评估信息合规史不全
行政处罚、评优获奖对应信息栏目漏负面记录

主体自查(容易被忽略的一组)

项怎么查为什么重要
被执行人 / 限制高消费 / 失信工商主体详情页、执行信息公开渠道只查主体自身,不要混进交易对手的记录
对外投资 / 长期股权投资工商"对外投资"+ 年报"对外投资"栏未披露的投资是重点
招投标 / 中标记录工商"招投标"采购线索
分支机构 / 下设机构工商 + 年报"下设机构信息"表外主体——不在报表里的组织

四、第二步 资金链怎么追(核心)

这一句话是整套方法的核心。
审计报告给"名字",工商穿透给"身份",招采公告给"价格"——三者叠加才是完整资金链。

为什么必须叠加:审计报告通常不写深度关联关系和关联交易(关联方章节经常整章缺失),它给出的是付款对象名称。只看名称信息有限——把名称换成"谁控制的、注册资本多少、经营了多久",部分风险判断才能成立。

4.1 流入端:收入结构与集中度

看什么怎么判
收入构成(捐赠/服务/补助/投资)逐年结构突变(如某年捐赠占比骤升骤降)要问为什么
捐赠收入逐年,含为 0 的年份把 0 也画进曲线,否则看不出断层
捐赠来源集中度单一来源占比过高(如某类来源超七成)→ 抗风险能力弱,一旦该来源中断,业务立刻受影响

4.2 沉淀端:资产结构

看什么怎么判
净资产、货币资金、资产总计逐年三者趋势不一致要问原因
资产金融化程度货币资金 + 短期投资 占总资产比例过高(如超九成)→ 公益支出能力存疑
理财底层透明度大量"不保本浮动收益"且未披露底层 → 需关注
大额资金沉淀募得大额资金跨年未支出、无支出计划 → 需关注
应收款账龄长期挂账是常见问题

4.3 流出端:大额支付对象全表

做法是"折叠全表",不是只看门槛以上的。门槛以上的大额支付要列全,门槛以下的也应当能展开查看。理由:拆分付款是常见的规避手段——一笔大额拆成若干笔小额,只看门槛以上就永远看不见。
看什么怎么判
前若干家收款方占比高度集中(如前 3 家占公益支出超四成)→ 需关注采购的竞争性
采购方式是否披露无招标/比价/磋商记录 → 需关注
收款方与关联方名单是否有交集有交集是需要重点关注的信号
付款时间分布年底突击付款、临近换届付款 → 值得追问

4.4 关联方:为什么审计报告常常"不见这一章"

审计报告的关联方章节缺失或收窄,本身就是一条强信号。常见三种形态:
① 整章缺失——审计报告中"关联方"零命中;
② 与换所同步——更换会计师事务所的当年,关联方章节消失或大幅收窄;
③ 披露收窄——关联方名单较往年显著减少,但机构规模没有相应变化。

注意措辞:这三条只能写成"需关注/建议核实",不能写成"隐瞒关联交易"。关联方章节的取舍可能源于编制口径变化等多种原因。

务必做的一件事:把历年的关联方名单纵向排在一张表上逐年对照。横着看(同一年的名单)看不出什么,竖着看(逐年对比)才看得见"谁消失了、谁新增了"。

4.5 穿透:工商能穿透什么

穿透项能看出什么
股东结构实控人是谁;是否与机构理事/管理人员有关联
实缴资本与合同金额是否匹配
参保人数实际经营规模;参保人数极少却承接大额订单是典型信号
成立时间新设即承接大额订单值得追问
变更记录承接订单期间是否发生大幅减资、法定代表人变更
注册地址是否为集中办公区/孵化器(虚拟挂靠特征);是否与机构住所重合
行政处罚交易对手自身的合规状况
企业规模标签要慎用。商业平台标注的"微型/小型"常按参保人数归类,对大型集团的子公司会误标(集团子公司可能参保人数不多但背靠大集团)。判级前先确认它是不是某集团的法人主体。

4.6 人脉交叉:把理事和供应商连起来

做法:把理事/监事名单与大额收款方企业的主要人员名单做交叉,看是否存在同一自然人同时出现在两边。这一步的价值在于:审计报告只披露"机构—企业"的关系,不披露"人—人"的关系。

4.7 两个闭环信号

信号含义
资金闭环:同一方既是大额捐赠人,又是大额采购收款方钱可能"出去又回来"。需核实交易实质与定价公允性
地址重合:机构住所与交易对手注册地址相同或高度接近独立性与真实性存疑,需核实

4.8 穿透前后的风险对照

报告里应当有一张"穿透前 vs 穿透后"的评级对照表。理由:穿透前只有名字,评级往往偏低;穿透后看到实缴、参保、成立时间、关联关系,评级会变。把变化显式写出来,读者才知道穿透的价值在哪。

五、第三步 灰色合规地带怎么标

这一章的性质要说清:风险标记是"规则化提示",用于把注意力引到需要人工判断的地方,不等于违规认定。全部结论必须锚定官方口径,措辞统一用「建议/需关注/高亮预警」。

5.1 单主体风险(工商层)

编号规则触发条件等级
R1注册资本与合同额严重倒挂合同额 ≥ 注册资本 × 10高
R1b注册资本小于合同额合同额 ≥ 注册资本 × 3中
R2新设即大额成立 ≤ 2 年即承接 ≥ 300 万订单高
R3实缴极低 / 零实缴实缴 ≤ 注册资本 × 10%,或实缴 = 0高
R4参保人数极低参保 ≤ 3 人却承接 ≥ 300 万订单高
R5减资窗口承接订单期间发生大幅减资高
R6股东与法定代表人分离法人未持股,股东另有其人中
R7注册地虚拟挂靠注册地为集中办公区、孵化器中
R8曾被行政处罚 / 立案公开渠道查得。公开信息中的状态不等于已认定违规,须核实文书性质与是否已闭环中
R9小微企业承接大额规模标签为微型/小型却承接 ≥ 100 万中

5.2 交易结构风险(资金链层)

编号规则触发条件等级
N1捐赠人 ⇄ 供应商闭环同一方既是关联方捐赠人,又是大额采购收款方高
N2关联方章节缺失审计报告中"关联方"零命中高
N3换所与披露收窄同步换所当年关联方章节消失或大幅收窄中
N4披露口径收窄关联方名单较往年显著减少中
N5名称含知名集团但无股权关联名称暗示集团,实为自然人持股中
N6同名多家、同期出现疑似分拆投标(须核股东是否同一实控人)中
N7大额支付对象高度集中前 3 家占公益支出 > 40%中
N8采购方式未披露无招标/比价/磋商记录中

5.3 治理与合规风险

编号规则触发条件等级
G1资产极端金融化货币资金 + 短期投资 > 总资产 90%中
G2理财底层不透明大量不保本浮动收益且未披露底层中
G3管理费用口径模糊项目人员薪酬计入业务活动成本、分摊依据未披露中
G4人力成本跨科目拆分同一人力总额拆到不同科目以压低管理费率中
G5慈善活动支出比例是否达标当年支出低于按法定口径计算的最低比例要求。该比例因机构类型(是否具公开募捐资格)而异,须按现行法规原文与主管机关口径逐案确认,不可套用单一数值高
G6捐赠来源过度集中单一来源 > 70%中
G7关联方仅列自然人、金额栏空白形式披露,不具信息量中
G8大额资金沉淀无支出计划募得大额资金跨年未支出中
关于 G5 的口径。公益支出比例是法定要求,计算涉及"上年总收入"与"当年支出"两个口径,且限定性净资产的处理会影响结果。计算前必须先确认口径,算错口径等于判断错误。凡涉及具体比例的最终判断,以现行法规原文与主管机关口径为准。

5.4 判级输出格式

明细表(可随报告附 Excel 底稿):主体 | 风险项 | 等级 | 依据
报告正文:编号(G1…)+ 事实 + 定级 + 整改建议 + 政策依据

5.5 三条写作纪律

① 区分层级:「交易对手被立案」≠「机构违规」。必须分行写清,不能并列陈述。
② 已澄清的指控要标"已澄清",不能当结论用。
③ 无证据即排除:股权穿透证伪的猜测,要明确写"股权层不成立",并说明它实际是什么关系(如"授权经销关系=商业关系"),避免留下误导。

六、第四步 社会成效怎么判

6.1 三层区分

层级含义证据要求
产出
output
做了多少(场次、人数、金额、覆盖地区)项目记录、统计数据
结果
outcome
改变了什么(受益方状态的变化)受益方反馈、前后对比、第三方观察
影响
impact
多大程度上是由这个项目造成的(准因果证据)对照设计、第三方评估、长期跟踪
绝大多数机构报告只写到"产出"。只报场次与人数、不报结果,读者无法判断项目是否产生了实际改变。写尽调报告时,要明确指出这一层证据缺失,而不是把它当作成效。

6.2 成效边界:四类常见局限

还有一类必须如实引用:机构自认的局限。年报或项目报告里机构主动说明的不足,要照实写出来——这既是尊重事实,也是评估该机构透明度的证据。

6.3 已证伪的指控怎么处理

公开渠道可能检索到对某机构的质疑。处理原则:
① 属地部门已澄清的,必须标"已澄清",不能当结论用;
② 未证实的质疑,写明"未发现支持性证据",不要摘录原文耸动表述;
③ 经过核实确实成立的,按事实陈述 + 官方口径,不加评价性形容词。

七、必查清单(40 项)

用法。每一条都必须落到:有结论,或 明确写"未查到/不适用/无此项"——不许静默跳过。把"会不会漏"从"依赖人的记性"变成"逐项打勾的固定清单"。写完后逐条回看,确认每一项都是"确无此项"而不是"漏了"。

机构画像(对应第一章)

#必查项来源
1统一社会信用代码、登记管理机关、成立时间基本信息
2慈善组织认定登记日期(≠ 成立时间)基本信息
3名称沿革 / 曾用名工商曾用名 + 官方名单
4住所、法定代表人、联系人、联系方式基本信息
5业务范围基本信息
6理事会完整名单(含历届、离任)理事会成员(全部分页)
7监事会是否实设监事成员 + 本组织制度
8换届时点理事会成员任职起止
9评估等级(历次、有效期)等级评估信息
10行政处罚 / 评优获奖对应信息栏目

主体自查(容易被忽略)

#必查项说明
11被执行人 / 限制高消费 / 失信只查主体自身,不混交易对手
12对外投资 / 长期股权投资未披露的投资是重点
13招投标 / 中标记录采购线索
14分支机构 / 下设机构表外主体

资金链(核心)

#必查项来源
15收入结构逐年业务活动表
16捐赠收入逐年(含为 0 的年份)接受捐赠情况 + 业务活动表
17净资产、货币资金、资产总计逐年资产负债表
17a财务三表是否"读到了"(而非堆在文末)年报/审计报告结构
17b三表数据跨来源交叉核对(同一指标在不同年报/审计中是否一致)多源比对
18大额支付对象全表(折叠全表,不止门槛以上)费用明细/审计报告
19关联方名单逐年纵向对照审计报告关联方章节
20关联交易(金额、性质、是否公允)审计报告
21应收款账龄(长期挂账)资产负债表附注
22交易对手工商穿透(股东/实缴/参保/变更)工商
23人脉交叉:理事/监事 vs 供应商关联企业公开检索
24资金闭环(捐赠方与收款方同源)穿透结果交叉
25地址重合(住所 vs 交易对手地址)工商 + 登记住所

合规灰色地带

#必查项说明
26专项基金全集(设立时间/状态/用途)分页易漏;注意"办公场地租金"类用途错置
27专项基金终止是否清算、结余去向年报常不交代
28慈善项目状态与起止时间与专项基金登记交叉核对
29管理费用率 / 公益支出比例年报财务指标
30公开募捐资格与募捐情况公开募捐情况
31慈善信托慈善信托有关情况
32重大事件重大事件栏目

成效与边界

#必查项
33成效区分产出 / 结果 / 影响
34成效边界(重捐赠轻运维、一次性活动、覆盖不足)
35机构自认的局限(如实引用)
36已证伪的指控(标注"已澄清")

口径与边界

#必查项
37信源层级(一手/官方优先,标注二手)
38数据边界:平台只上架近几年年报;扫描件是否已识别
39立案 ≠ 违规;质疑 ≠ 认定
40免责声明与"结论以官方通报为准"

八、写作纪律与报告结构

8.1 报告六章结构(可作模板)

章标题内容要点
0调查方法、信源与阅读须知本次做了什么 / 信源层级 / 数据边界(务必先读)
1机构画像登记与身份、沿革与关键人事变动、治理结构、财务全景
2资金链追踪流入端、沉淀端、流出端、关联方节点、披露演变、工商穿透、人脉交叉、网络图、穿透前后评级对照
3灰色合规地带按高/中/关注三级分列:事实 + 定级 + 整改建议 + 政策依据
4实质性社会成效产出/结果/影响 + 成效边界 + 已证伪的指控
5总体判断、行动建议与跟踪清单判断 + 行动清单 + 下次跟踪重点
6附录一手信源清单(含采集日期)/ 二手信源 / 免责声明

8.2 六条写作纪律

  1. 每个关键数字都要能回答"从哪来"。一手、官方二手、商业二手分开标注。
  2. 区分事实与判断。事实写"某年某月支出多少",判断写"该比例低于法定参考线,建议核实口径"。
  3. 不用评价性形容词。例如"触目惊心""令人担忧"这类带有情绪倾向的词,不出现在报告里。
  4. 不确定的写"需人工核实",不写"疑似违规"。
  5. 不呈现可识别个人信息。受益对象、自然人捐赠人的姓名、联系方式一律不做展示。
  6. 末尾必须有免责声明:本报告基于公开渠道信息整理,不构成审计意见或法律意见;结论以官方通报为准。

九、常见问题

Q1 公开渠道能查到的够用吗?

对"捐赠前核查""合作前核查"这两类用途,公开渠道通常已经足够回答主要问题——关键是会不会串。审计报告给名字、工商给身份、招采给价格,三者叠加就能看出大部分结构性问题。商业信息源是加强项,不是必需项;不用商业源也能出报告,但必须在报告里写明取数边界。

Q2 查不到就是没有问题吗?

不是。"查不到"有三种可能:确实没有;数据没上架(平台通常只上架近几年年报);我没查到(方法或渠道所限)。报告里必须把这三者区分开写,否则会误导读者。

Q3 发现关联方章节缺失,能直接说"隐瞒"吗?

不能。只能写"审计报告未见关联方章节,建议核实编制口径"并列为需关注项。缺失可能是编制口径变化所致,不等于隐瞒。把提示写成结论,是本类报告最需要避免的错误。

Q4 一家机构有行政处罚,是不是就不值得合作?

行政处罚本身不等于持续风险。更要看的是:是否闭环、是否重复发生、是否涉及资金。已整改闭环的历史处罚,与同类问题反复出现,性质完全不同。

Q5 公益支出比例怎么算才不出错?

先确认口径再算。"上年总收入"与"当年支出"的取值口径、限定性净资产的处理方式,都会影响结果。口径算错比不算更危险。涉及具体比例的最终判断,以现行法规原文与主管机关口径为准。

Q6 报告要不要下"这家机构好/不好"的结论?

不给评价,给事实与边界。报告的价值在于"把该看的都看了、把不确定的都写清了",而不是替读者做决定。总体判断那一章写的是"综合来看,主要风险集中在哪几处,建议关注哪几件事",不是打分或定级机构好坏。

Q7 尽调和审计有什么区别?

审计是程序性验证(看账、查凭证、出意见),有执业准则与责任边界;尽调是公开信息的结构化梳理,用的是公开可得的信息,不进场、不看原始凭证、不出审计意见。两者不能互相替代。

Q8 多久要做一次跟踪?

报告末尾应给出"下次跟踪重点",通常与年报公开周期挂钩(年报通常在次年上架)。关注项一旦指向结构性问题(如关联方章节缺失、大额资金沉淀),应当在下一份年报出来后优先复核这几项。

十、附录

附录 A 风险规则速查

类高等级中等级
单主体 RR1 合同额≥注册资本×10 / R2 新设即大额 / R3 零实缴 / R4 参保≤3人承接≥300万 / R5 减资窗口 / R8 曾被处罚R1b 合同额≥注册资本×3 / R6 股东与法人分离 / R7 虚拟挂靠 / R9 小微企业承接≥100万
交易结构 NN1 捐赠人⇄供应商闭环 / N2 关联方章节缺失N3 换所与披露收窄同步 / N4 披露口径收窄 / N5 名称含集团但无股权关联 / N6 同名多家同期出现 / N7 前3家占支出>40% / N8 采购方式未披露
治理合规 GG5 慈善活动支出比例低于参考线G1 资产极端金融化 / G2 理财底层不透明 / G3 管理费用口径模糊 / G4 人力成本跨科目拆分 / G6 捐赠来源过度集中 / G7 关联方形式披露 / G8 大额资金沉淀无支出计划

附录 B 信源清单模板

类别名称采集日期备注
一手(官方平台)年度工作报告(年份)是否扫描件/是否已识别
一手审计报告(年份)是否含关联方章节
一手章程版本/核准日期
官方二手登记与公示信息
官方二手行政处罚 / 等级评估
商业二手工商信息标注"公开检索,非登记原件"
商业二手招投标记录
媒体与第三方报道 / 行业报告区分报道/已验证/已澄清

附录 C 尽调自查总表

动手前

做完后