10月1日起，金融“失信名单”正式落地：银行真正要警惕的，可能不是逾期客户

严重失信主体名单新规落地银行风控逻辑正在被重新定义2026年10月1日起施行，考验的不只是"查名单"的能力，而是穿透风险的能力

📅 政策观察 · 2026年9月

最近，一项新规在银行圈里关注度越来越高。2026年7月3日，国家金融监督管理总局公布《国家金融监督管理总局关于严重失信主体名单管理的规定（试行）》， 10月1日起正式施行。

看到"严重失信主体名单"几个字，很多人的第一反应很直接：贷款逾期了，是不是就要上名单？企业欠银行钱还不上，是不是以后融资彻底没戏？被法院限高的人，是不是都成了金融"黑名单"客户？

甚至还有一种更极端的理解：银行以后风控更简单了，查一下有没有进名单，有就不贷。

如果真这么理解，这项新规基本就看偏了。银行真正应该关注的，根本不是"以后又多了一张黑名单"，而是一个更深的变化：未来银行判断一个客户风险，不能再只看"他有没有逾期"，而要越来越重视——这个人为什么出问题。

同样是还不上钱，有人是生意失败；有人是回款暂时出了问题；有人却是一开始就在造假；还有人明明有能力履行，却一直在转移资产、规避执行。表面上看，最后都可能变成"不还钱"。但对银行来说，这根本不是一种风险。这也是这项新规最值得银行人读懂的地方。

一

一个客户逾期100万，另一个客户也逾期100万，银行能把他们当成一类人吗？先看两个很常见的场景。

第一家企业是一家县域机械加工厂。去年接了几个大订单，设备扩产、原材料采购都压了不少资金。结果今年两个核心客户回款延期，企业账上资金突然紧张，500万元流动资金贷款出现了几十万元欠息。

客户经理下户后发现：车间还在开，工人还在上班，机器还在转，订单也是真实的。问题出在应收账款，老板每天最头疼的事情不是怎么逃债，而是催客户回款。这是典型的经营性现金流困难。

再看另一家。申请贷款时拿出一份8000万元采购合同，银行流水也不错，库存看起来也有。等风险暴露后才发现：合同是关联企业之间"做"出来的；流水在几家公司之间循环；仓库里的货权早已重复质押；贷款下来后，一部分资金直接转给老板控制的另一家公司；等到贷款出问题，实际控制人又开始转移房产、股权和账户资金。

两家企业都逾期，甚至逾期金额可能差不多。银行能不能简单打上同一个"高风险客户"的标签？

一个核心问题是经营出了问题；另一个核心问题是信用出了问题，甚至可能涉及欺诈。这两者看起来只差几个字，银行的处置方式却完全不同。前者还有可能通过续贷、重组等方式帮助企业恢复现金流；后者首先要考虑的可能已经是资产保全、关联企业排查、资金追踪甚至案件风险。

这就是为什么只看"有没有逾期"，越来越不够用了。

二所以，这次真正被盯上的，并不是"暂时没钱的人"

把新规翻开以后会发现，它的对象范围其实非常明确。这不是一项专门管理普通个人贷款逾期的规定。真正进入名单管理视野的，是受到金融监管部门行政处罚等措施，而且违法违规性质特别恶劣、情节特别严重的主体。

比如：金融机构被吊销经营许可证；有关人员被取消或者撤销终身任职资格；被终身禁止从事银行业工作；通过欺骗、贿赂方式获取金融行政许可；

伪造、变造、转让金融许可证；采取欺诈手段骗取贷款；金融机构股东、实际控制人滥用权利，严重损害机构或者客户利益；

组织、参与非法集资等非法金融活动。

还有一种情况也非常关键：已经有相关行政处罚、行政决定，明明有履行能力，却拒不履行、逃避执行，并最终进入法院强制执行程序。

这些行为背后的共同特征是什么？不是简单的"缺钱"。而是：骗、逃、规避、破坏规则。如果非要把这次政策压缩成一句最通俗的话：它不是在扩大"没钱还债的人"的范围，而是在提高 "严重破坏金融规则的人"的失信成本。

三银行最怕的，其实从来不是"没钱"，而是"看不出来他在骗"

这一点做信贷的人应该很有感触。很多不良贷款复盘到最后，最让人后怕的往往不是"企业后来经营不好了"，而是：贷款发放之前，风险其实已经在那里，只是没有被识别出来。

例如，一个企业连续三年营收高速增长，财务报表非常漂亮。但如果把几个数据放在一起看，问题就出来了：销售收入增长30%，应收账款增长80%，经营活动现金流却连续为负，前五大客户里还有两家是关联企业。

再比如，一家客户说自己每个月采购原材料1000万元。银行看合同，有。看发票，也有。看流水，似乎也有。但继续往下穿透：上游供应商注册地址就在客户隔壁，两个企业联系电话一样，股东之间还是亲属关系。这个时候，再漂亮的流水也要打一个问号。

银行最危险的客户，往往不是那个已经明显困难的客户。真正危险的是：看起来什么都正常，但底层交易和信用已经出了问题。严重失信主体名单的意义之一，就在这里——它等于给银行又增加了一块外部风险拼图。但注意，只是"一块拼图"，不是最终答案。

四新规里真正值得银行管理层画重点的，其实是一句话

很多银行人研究这项政策时，会把注意力放在：谁会上名单？上多久？怎么修复？这些当然重要。但如果站在银行经营管理的角度，真正值得圈出来的，是第十五条：

金融机构可以查询严重失信主体名单信息，在投融资、授信、贷款、保险等业务中参考使用。

关键是最后四个字：参考使用。不是"一票否决"，也不是"名单里有，自动拒贷"。这四个字实际上给银行出了一个更难的题。

过去最简单的风控方式是什么？建黑名单。逾期多少次，拒绝；法院执行，拒绝；出现某个标签，拒绝。方便，非常方便。但这种方法的问题也非常明显：方便管理，不一定等于识别风险。

一个真正成熟的授信体系，应该继续往下追问：为什么被列入？对应的是企业本身，还是股东、实控人？问题发生在什么时候？是否已经整改？有没有信用修复？风险有没有传导到当前申请授信的企业？

如果实际控制人过去存在骗贷行为，那么即便现在换了一家公司申请贷款，显然也值得高度警惕。但如果某项行政决定后来被撤销，或者相关主体已经依法完成信用修复，再机械地永久拒绝，也未必合理。名单不能替代授信判断。它真正应该做的，是触发授信判断。这是完全不同的两件事。

五一个很现实的问题来了：客户没上名单，他的老板上了，贷不贷？

这才是未来银行基层真正可能遇到的问题。假设一家制造企业申请1000万元贷款。企业本身征信正常、流水正常、纳税正常、历史还款记录也没什么问题。如果按照传统流程看，大概率是一户不错的客户。

但进一步穿透后发现：实际控制人几年前控制过另外一家企业，而且因为严重金融违法违规已经被列入相关严重失信主体名单。

这时候怎么办？直接拒绝？不一定。完全不管？显然更不行。真正需要做的是继续穿透。至少要查清楚几个问题：

第一，现在申请贷款的企业和原问题企业，到底是什么关系？是不是只是同一个老板？还是资金、人员、客户、供应商高度重合？

第二，过去的问题到底是什么性质？普通经营失败和欺诈骗贷的风险含义完全不同。

第三，现在这家企业会不会成为新的风险载体？是否存在关联交易？是否有异常资金划转？有没有帮关联企业偿债？是否存在对外担保？

第四，银行贷款最后真正由谁控制？企业法人？财务负责人？还是背后的实际控制人？

如果这些问题一个都没有回答，只因为企业自身征信正常就放款——那就不是风险判断，而只是材料审查。

六这可能会改变一个过去很常见的贷前动作：从"查企业"变成"查一张关系网"

过去基层贷前调查，经常是围着借款主体转：营业执照、财务报表、银行流水、纳税、库存、抵押物、企业征信。这些当然都要查。

但现实中的很多风险，恰恰藏在企业之外。比如：老板控制着5家公司，妻子名下还有一家贸易公司，兄弟名下有一家物流公司，几个企业之间天天发生资金往来。贷款申请主体看起来资产负债率只有45%，但如果把几家公司放在一起，实际负债已经很高。

单独看一家公司，可能很漂亮。一旦看成一张关系网，完全是另一回事。所以未来真正有价值的贷前调查，至少要从"企业画像"升级到 "企业+股东+实控人+关联方+历史信用+资金关系"的主体画像。基层客户经理以后最需要提高的能力，也可能不再只是"会不会看报表"，而是：能不能把人、企业、资金和交易串起来。

七还有一个更大的变化：名单不能只在"贷款申请那一天"查一次

这个问题现在很多银行其实已经存在。客户申请贷款时：查征信、查司法、查工商、查处罚。材料齐全，审批通过。然后呢？一年以后再贷后检查。这期间客户发生了什么，很多时候靠客户经理自己发现。

但风险从来不会等银行检查日期。假设一户贷款余额3000万元的客户，突然出现这些变化：实际控制人新增重大处罚；核心关联企业被执行；主要股东出现严重失信信息；企业出现异常股权变更；多个账户资金快速外流；核心上下游同时出现风险。贷款本身可能还没有逾期，甚至利息还在正常扣。但风险已经发生了。

如果银行还在等"等逾期了再转风险管理"，那就已经慢了。所以真正值得中小银行思考的是：严重失信名单应该进入的，不只是贷前准入系统，更应该进入贷后预警体系。

→

外部信用信息变化 → 系统触发预警 → 客户经理核查 → 判断是否属于重大风险变化 → 决定提高检查频率、调整额度、补充担保或者压降敞口

这才叫风险前置。否则，再多一张名单，也只是在数据库里多了一张表。

八千万别把三个概念混在一起，否则基层执行很容易走偏

这次政策出来以后，最容易被混淆的是三个词：限高、失信被执行人、金融严重失信主体。听上去都和"失信"有关，但完全不是一回事。

⚠ 限高（限制消费）

法院采取限制消费措施，针对的是没有按照执行通知履行生效法律文书确定义务的被执行人。法院决定是否采取限制消费措施，还会考虑履行能力，以及是否存在消极履行、规避执行、抗拒执行等情况。

⚠ 失信被执行人名单

被纳入失信被执行人名单的主体应当限制消费，但被限制消费并不等于当然进入失信被执行人名单。两者虽然相关，但标准和后果并不完全相同。

金融监管总局这次建立的严重失信主体名单，则属于另一套金融监管信用制度。如果基层把这几套机制混成一个"黑名单"，很容易出现非常典型的问题：

客户一出现法院限高："这个人是老赖，不做。"看到一次普通贷款逾期："信用不行。"看到严重监管失信："是不是过几年也无所谓。"

三种判断可能全部有问题。真正专业的判断永远要回到一句话：这个标签背后的行为，到底是什么？

九更值得警惕的是：风险未必只在客户身上，也可能就在银行内部

很多人研究这项规定，只想到贷款客户。其实还有一类对象，银行同样需要高度重视：金融机构股东、实际控制人、高管以及从业人员。例如，新规明确涉及终身取消或撤销任职资格、终身禁止从事银行业工作等严重情形。

这对中小银行尤其有现实意义。因为县域和区域金融市场圈子其实很小。一个客户经理从A银行跳到B银行；一个支行负责人从一家农商行去了另一家城商行；一个企业老板入股多家地方金融机构。人员、资本和业务关系高度交叉。

最大的风险之一，就是：问题离开了一家机构，却没有离开这个行业。所以未来银行的人力资源管理、任职资格管理、关键岗位招聘，不能只是看简历、查学历、问上一家单位表现。对于高管、授信审批、风险、合规等关键岗位，外部处罚、执业限制、信用记录的核查价值会越来越高。真正应该防的是四个字： "带病流动"。

十对中小银行来说，最危险的反而是一种"省事式落实"

任何一项新制度落地以后，基层最容易出现两种情况。

第一种：没什么变化。文件转发一下，组织学习一次，结束。第二种：为了避免风险，直接加一条系统规则：命中严重失信名单=拒绝准入。

看起来比第一种认真，实际上也未必高明。因为监管文件写的是在相关业务中参考使用，并不是替银行完成全部授信判断。银行真正需要建立的，应该是分级响应机制。

第一类：严重欺诈、骗贷、非法金融活动。

原则上进入最高等级风险核查。重点排查：历史授信、资金用途、关联企业、实际控制人、贷款真实性、已有敞口。

第二类：股东、实控人存在严重失信。

不能只查申请企业。启动关联风险穿透：关联公司有没有融资？有没有交叉担保？资金有没有异常往来？风险能不能传导？

第三类：历史问题已经完成整改并依法修复。

不能继续机械地按"永久黑名单"处理。重新评价：行为性质、整改情况、当前经营、内部控制、风险是否实质消除。

新规明确建立了移出和信用修复机制：一般列入满三年后移出；符合条件的主体在列入满一年且履行义务、主动消除危害后果或不良影响、未再次出现规定情形的，可以申请提前移出。这其实已经把监管态度讲得很清楚：该惩戒的时候要惩戒，但不能把信用惩戒做成永久标签。银行也一样。

十一 10月1日前，银行真正应该做的，不是组织一次考试

还有不到一个月时间。如果只是把文件发到群里："各机构认真学习。"然后安排一次线上答题，基本解决不了什么实际问题。真正值得提前做的，至少是下面四件事。

把规则嵌进客户准入。明确哪些客户必须查询。企业？法人？股东？实控人？担保人？关联企业？查到以后谁负责进一步判断？不能最后变成：系统提示了一个风险标签，客户经理点个"已阅读"就结束。

把规则嵌进授信审批。审批报告里可以增加一个非常实际的问题：如果借款人、实际控制人或主要关联方存在严重失信信息，对本笔授信的影响是什么？注意，不是简单让审批人员打勾"有/无"，而是要写清楚：有什么，为什么，影响多大，如何缓释。

把规则嵌进贷后预警。特别是：大额授信客户、集团客户、关联企业多的客户、房地产及高杠杆行业客户、历史存在欺诈处罚问题的客户。信用信息一旦变化，就应该触发重新评估。不要等到利息扣不回来，才知道老板半年前已经出问题了。

把规则嵌进人员和股东管理。这件事容易被业务条线忽略。但对于地方中小银行来说，某些时候，一个有问题的股东，可能比100个普通逾期客户更危险；一个关键岗位"带病上岗"的人，造成的损失，也可能远高于一笔贷款。风险、合规、人力、公司治理、董事会办公室等条线，都应该看。

十二说到底，这张名单考验的不是银行"查名单"的能力

银行系统里从来不缺名单。征信、司法、反洗钱、黑名单、灰名单、内部风险客户名单、工商异常、行政处罚……现在又多了一类严重失信信息。问题是：名单越来越多，银行的风险识别能力就一定越来越强吗？

不一定。如果最后所有系统给出的答案都只是：红灯——拒绝；绿灯——通过；那银行真正的风险判断能力反而可能越来越弱。

未来真正拉开银行风控差距的，不是谁接入的数据最多。而是谁能够做到三件事：看见异常。解释异常。判断异常是否会变成损失。这才是真正的风控。