合规
负责任采购是进入市场的代价
无法证明其供应链的金属，无法进入为其定价的市场。以下说明支配这一行业的框架实际如何运作，以及 Nelum 在其中每一环节的具体做法。
为何这决定的是市场准入，而不仅仅是良心问题
伦敦金银市场协会的《负责任黄金指南》规定了精炼厂若要留在良好交割清单（Good Delivery List）上必须达到的标准。无法达标的精炼厂面对的不仅是批评——其黄金将不再被那些决定价格的金融市场所接受。市场准入本身就是这套体系的执行机制。
这种压力会沿供应链向上游传导。一家必须证明其采购来源的精炼厂，需要其供应商也能证明各自的来源，而这些供应商又需要背后的生产者提供同样的证明。等到一批粗金从生产国启运出境时，负责任采购已不再是一种道德偏好——而是能否售出的先决条件。
尽职调查是一套流程，而非一纸证书
经合组织指南明确表示，它并不能、也无意提供关于「无冲突」状态的绝对确定性。它要求的是一套基于风险的流程：识别风险、针对风险采取行动、记录所做的决定及其理由，并通过与供应商的持续合作而非切断联系来逐步改进。
这一点对平台应如何构建至关重要。一个只给出「合格」或「不合格」二元判定的系统，其实是在歪曲它所声称遵循的那套标准。该指南真正要求的，是一份记录：知道了什么、决定了什么、为什么这样决定——而这正是按每批货物建档所能提供的东西。
受冲突影响及高风险地区
当材料来源于受冲突影响或高风险地区时，指南所期望的是加强尽职调查，而非自动拒绝。全面撤出生产地区，是这套体系中一种已被记录在案的失败做法：它剥夺了合法的生计来源，却并未减少危害，反而将同样的材料推向更隐蔽、更难被监督的渠道。
手工采矿是其中最尖锐的情形。对许多生产者而言，这是他们唯一可得的生计来源，而该指南所设定的目标，是在保护工人与环境的同时，将合法的手工产出留在正规市场之内——而非将其排除在外。
技术能力各地不同，标准必须能够容纳这种差异
各生产国实施高度依赖文档记录的框架的能力并不一致。若某项要求默认企业都具备完善的企业系统和专职合规人员，就会把那些本身合法合规的生产者排除在外——这对任何一方都没有好处，尤其是那个仍然需要这些金属的市场。
这正是把整套流程沉淀进软件中的实际理由：结构、单据体系与记录保存由平台统一提供，而不是默认每个参与方各自具备。一名能够完成验证并提交所需文件的生产者，无需先组建一个合规部门，就能达到这一标准。
五个步骤，及本平台在每一步中所处的位置
经合组织《受冲突影响和高风险地区矿产负责任供应链尽职调查指南》定义了五个步骤。下表每一行分别说明该框架的要求，以及本产品对此实际做出的贡献。
第一步
建立强有力的管理体系
该框架的要求
采纳供应链政策，构建能够支持尽职调查的内部管理架构，建立对矿产供应链的管控与透明度体系，加强与供应商的互动，并建立申诉机制。
Nelum 的贡献
公司验证、基于角色的权限，以及能经受人员更替考验的按货运批次记录。每一次文件归档与状态变更都归属于某家已验证公司的具名代表——这才是「管控体系」在实践中的真正含义，而不只是政策文件上的一句话。
第二步
识别并评估供应链中的风险
该框架的要求
识别开采、贸易、经手及出口各环节的具体情况，并对照经合组织示范政策所列风险进行评估——包括对武装团体的资助、严重侵犯人权行为，以及矿产原产地的贿赂或虚假陈述。
Nelum 的贡献
产地信息按每个批次以结构化数据形式记录——或为申报产地，或沿袭自上级批次，或标记为缺口——而非邮件中的一行文字。由于产地信息随批次一同流转，风险评估附着于具体的这一批货物，而非泛泛针对交易对手方本身。
第三步
设计并实施应对风险的策略
该框架的要求
向高级管理层报告调查结果，制定风险管理方案，加以实施，监控执行成效，并针对情况变化开展补充事实与风险评估。
Nelum 的贡献
验证状态与公司信息是实时更新的状态，而非一次性检查。筛查会针对更新后的名单重复进行，确认命中会冻结账户以待人工审核，疑似命中则会上报——这是一种与情况相称的应对方式，而非自动封禁。
第四步
开展独立第三方审计
该框架的要求
由经认证的独立第三方，在供应链中约定的节点，对精炼厂的尽职调查实践进行审计。
Nelum 的贡献
确定金属成色的化验结果来自独立实验室或精炼厂，并像其他任何文件一样归档到货运批次中。Nelum 不进行、不替代、也不充当经认证的审计——我们保存的是审计方所需要查阅的记录。
第五步
报告供应链尽职调查情况
该框架的要求
在充分顾及商业保密与竞争考量的前提下，公开报告尽职调查政策与实践。
Nelum 的贡献
货运批次记录本身即是报告的底层依据：某一批货物的每一份文件、每一个版本及每一个时间戳，在多年之后仍可调取，无需依赖任何人的邮箱。
我们所应用的管控措施
适用于每一家公司，通过后方可加入网络。
企业验证（KYB）
公司注册证明、税务登记、注册地址证明、股权与控制架构、实际受益人信息、银行确认，以及贸易或出口许可证。这些资料在一家公司能够发布需求或提出报价之前即被收集并核实——该规则在数据库层面强制执行，而非仅存在于界面之中。
代表人身份识别（KYC）
每一位代表公司行事的个人，都须在其于该公司的席位开通之前，通过本人的身份核验。
制裁及政治公众人物（PEP）筛查
公司、其实际受益人及其代表，均会对照适用的制裁名单进行筛查，政治公众人物及负面媒体报道筛查被视为独立义务分别处理，而非并入同一项检查。
持续进行，而非一次性完成
制裁名单会不断变化。一家在入驻时清白的公司，可能在下个月就被列入名单，因此筛查会针对更新后的名单持续重复进行，而不是仅执行一次后便存档了事。仅在入驻时做一次检查，只会带来虚假的安心感。
记录保存与保留
每一次文件归档、状态变更、角色变更及验证决定，均连同操作人及时间戳一并记录。验证记录按反洗钱法律要求的期限保存——业务关系结束后至少保存五年，部分司法辖区要求保存更长时间。
这一切的边界所在
Nelum applies anti-money-laundering, sanctions-screening, and responsible-sourcing controls modelled on financial-institution practice. These are voluntary standards adopted as a matter of policy; they do not constitute regulatory authorisation or supervision of Nelum by any authority.
我们之所以介绍经合组织、LBMA 及其他机构发布的框架，是因为它们支配着这一行业。Nelum 并未获得其中任何一方的认证，也不是其成员，亦未获得其背书；对某项标准的介绍，并不构成对任何一方符合该标准的认证声明。
验证只能告诉您，某公司的注册文件在某一时间点经过核查、其代表的身份得到确认。它不是信用评估，不是履约保证，也不是对任何一批货物的担保。真正确定金属成色的化验结果，来自独立精炼厂，而非我们。
验证是第一步
任何公司在完成验证之前，都无法在看板上发布内容或加入网络。