KYB 测试清单：企业实名审核的流程与用例

KYB 测试要覆盖的是企业准入审核这条链路：从提交企业材料，到审核通过或者被驳回，再到后续的复核与变更。它比个人实名测试复杂的地方在于，审核对象是一个可能有多个股东层级与关联方的主体，而不是一个有唯一证件的自然人。读完这篇，你能拿到一份可以逐条勾选的测试清单，也会清楚地看到状态机、驳回原因与沙箱隔离这三处该怎么做。

KYB 验的是企业主体，不是个人

KYB 指的是企业主体的识别与审核，对应个人侧的实名核验。两者问的问题完全不同：个人侧问「这个人是本人吗」，企业侧问「这家主体真实存在吗、谁在背后控制它、它有没有对应的经营资格」。

这个区别决定了材料清单的形状。个人侧通常围绕一份身份证件展开，企业侧则是一组相互印证的档案：主体是谁、在哪里登记、由谁代表、实际受益人是谁、做什么业务。任何一份材料单独看都不足以支撑结论，审核的价值恰恰来自它们之间的交叉一致。

也正因为如此，企业侧的审核状态比个人侧更常出现「待补充」「复核中」这类中间态，而不是非黑即白的通过与拒绝。

常见要提交哪些材料?

具体清单因行业与法域而异，但可以按功能归成五组。

材料的形式也会影响测试：有的来自登记机关的公开查询，有的是主体自己出具的文件，有的需要第三方证明。审核逻辑要能区分来源，并对不同来源给出不同的可信度权重。

主体为什么比个人难审?

难在控制关系上。一家企业可能有多个层级的股东，其中一层是另一家企业，再往上一层又是合伙企业；实际控制人可能并不出现在股东名单的第一层，而是通过多层持股或者协议安排实现控制。审核要做的是沿着这条链向上追溯，直到找到最终的自然人。

另外三个难点是：

• 同一主体多套写法：法定名、显示名、当地语言写法、音译写法，需要在比对前先规范化；
• 信息会变化：股东、地址、法定代表人、经营范围都会变更，审核通过的结论有时间边界；
• 关联方需要一起看：同一控制人下的多家主体、同一地址登记的多家主体，都可能影响判断。

对测试来说，这三点的含义是：样本不能只准备一个层级的结构。至少要有一条多层持股的样本、一条实际控制人在第二层的样本，以及一条信息与登记档案不一致、应当被驳回的样本。

状态和驳回原因怎么走?

把审核实现成一条状态机，而不是一个布尔标记，是这类系统能不能长期维护的分水岭。

建议的状态集合是：未提交、材料待补充、审核中、通过、驳回、复核中。每个状态都要有明确的进入条件、允许的下一步与超时行为。

驳回原因比状态更需要设计：

• 原因要是枚举值，而不是自由文本，否则统计与自动化无从下手；
• 每条原因要能标出「可重试」还是「不可重试」，前者允许用户在补充材料后重新提交；
• 同一份材料可能命中多个原因，注意去重，别让用户对着十几条互相重复的提示；
• 原因要面向用户可读，同时保留内部代码供分析与审计。

测试时要专门覆盖「被驳回后补充材料并再次提交」这条路径，因为它是真实流程里最高频的一条，也是状态机最容易漏掉一处转移的地方。

沙箱与生产怎么隔离?

KYB 是少数会与真实外部机构交互的流程之一，因此隔离必须显式设计，而不是靠环境变量碰运气。

• 数据隔离：沙箱里只能用合成主体与合成材料，绝不把真实客户的资料拷进沙箱；
• 调用隔离：沙箱环境只连沙箱通道，配置上要让指向生产通道成为不可能，而不是靠约定；
• 凭证隔离：两侧使用不同的凭据，且不共享；
• 行为隔离：测试产生的审核结论不能回写生产库，也不能触发任何对外通知；
• 轨迹隔离：测试记录要带标记，导出与日志按标记过滤。

还有一条容易被忽略的规则：不要为了测试方便而关掉风控。审核系统里的风控规则本身就是被测对象，绕开它得到的「通过」没有任何意义。需要走通流程时，正确做法是准备能正常通过审核的合成样本，而不是在代码里加开关。

给开发者：字段、留痕与边界

材料字段要带元信息。 每份材料至少记录类型、来源、提交时间、有效期与校验状态。审核结论依赖的是这些元信息的组合，而不只是文件本身。

过期时间要显式。 地址证明、许可一类材料有有效期，状态机要能在材料过期时把主体打回复核，而不是让它永远停在通过状态。

状态迁移要留痕。 每次迁移记录前状态、后状态、操作者、时间与原因。争议发生时，这条时间线就是唯一的解释依据。

不要在测试里伪造通过。 用接口直接把状态改成通过，会让整条链路的下游都没被验证过。要走通就给合成主体准备好合规材料。

实际控制人字段按图存。 控制关系天然是图结构，至少能表达「谁持有谁多少」。如果只能存一层，未来的关联方分析需要重构数据模型。

导出与日志要脱敏。 审核材料里常含个人身份信息，导出、日志与错误上报都要过滤。合成数据也要遵守同样的习惯，避免把测试环境当作可以随便处理的例外。

合成数据的边界。 合成主体只能用于测试、演示与沙箱联调，不得用来申请真实开户或资质、开具真实票据、以他人名义注册，也不得对外发布或抄送给真实客户。用错场合不只是数据不准，而是欺诈与侵权风险。正确做法是让样本一眼可辨：示例名称、示例地址段、保留的示例域名。

准备一批结构完整、字段互相自洽的合成主体，可以在本站的公司信息生成器里按国家生成，再用号码校验工具核对配套标识的格式；跨境的字段差异可以接着读VAT 号各国格式差异与国际地址与电话字段测试。

下一步

把这份清单转成你仓库里的一张用例表，先补三条最短缺的：多层持股的样本、驳回后重新提交的路径、材料过期打回复核的路径。这三条补齐之后，绝大多数与 KYB 相关的线上问题都会提前在测试环境里现形。