投资人合规尽调问答：AI 公司被问到的十八个问题与合格答案的标准

合规尽调的问题清单在不同机构手里写法各异，落到 AI 公司身上却高度稳定。投资人不问"你们合规吗"，而问这件事怎么做的、有没有证据、什么时候做的。回答的质量取决于三件事：证据能不能当场调取，口径是否前后一致，有没有把已做、在做、未做分开说。

一、问题从哪里来

发问方通常有三类，深度不同。

投前风控。 基金内部风控或外部律师执行，关注风险是否影响估值与交易结构，问题集中在重大违法、未备案上线、数据来源与权属。

发行审核口径。 券商与律师按 IPO 标准预审，关注是否构成实质性障碍，问题会细到备案编号、变更手续与处罚记录。

并购买方。 按交割后的责任倒推，关注历史遗留责任由谁承担，问题落在合同条款、赔偿安排与陈述保证。

同一件事在三类场景下的答案不同。投前可以说"正在办理，预计三个月完成"，IPO 口径下这句话通常不够，需要给出受理凭证与时间表。回答之前先判断对方站在哪一类。

二、五组十八问

第一组：资质与备案

第二组：数据与个人信息

第三组：知识产权

第四组：内容与安全

第五组：诉讼、处罚与合同

十八个问题里，训练数据来源、是否用用户数据训练、备案主体一致性三项被追问的频率最高。这三项的共同点是：一旦答案与文件对不上，会连带引发对其他答案的复核。

三、回答的三条原则

第一条，给证据不给结论。 “我们合规"没有信息量。有效的回答是：备案编号是多少、报告在第几页、日志能导出哪一段时间。尽调律师的判断建立在可核验的材料上，不建立在形容词上。

第二条，把已做、在做、未做分开。 三项混在一起说，会让对方默认全部未完成。写成"已完成、进行中（预计某月完成，受理凭证见附件）、尚未启动（原因与计划）"，可信度反而更高。

第三条，口径一致。 隐私政策、PIA、DPA、备案材料描述的是同一条数据流。四份文件里出现四种说法，比缺一份文件更难解释。尽调前应先做一次内部交叉核对，而不是等对方发现问题。

四、尽调前的材料准备

这十二项不必都做成精美文档，但必须能在收到问题后的一个工作日内调出。尽调现场最损耗信任的情形，是"这个要问一下技术同事”。

五、被问出问题之后

发现问题不是终点，处理方式才决定结果。三类路径，按可行性排序。

补正。 短期内能完成的，给出明确时间表与责任人，并说明补正期间的替代措施。备案变更、DPA 重签、标识补充多属此类。

披露。 无法在交割前完成的，写进披露函，说明事实、影响范围与已采取的措施。披露的作用是把不确定性摆到台面上，由双方定价，而不是让买方在交割后自行发现。

结构化。 影响较大的，设为交割先决条件、价款调整项或专项赔偿安排。这一条对双方都是保护：卖方以可控成本换取交割确定性，买方以价格机制覆盖剩余风险。

最忌讳的是把未做说成在做。尽调的核心是可信度，一处不实会引发对全部答案的复核，代价远高于如实披露。

合规尽调不是考试，而是让对方判断风险能否定价。能定价的风险是交易的一部分，不能定价的风险才会变成障碍。

站内相关梳理：AI 公司融资条款谈判、AI 产品上线合规文档包、AI 场景的数据处理协议、个人信息保护影响评估，以及股权与融资与数据合规服务页。

相关阅读：启动融资前八周：合规底稿怎么备 最后更新：2026 年 9 月 17 日。