核心结论：银行卡收单机构把业务外包拓展市场的，外包服务机构对特约商户负有资质审查义务；外包方未尽审查义务的构成违约，但若收单机构自身也存在审核不严，应当相应减轻外包方的赔偿责任。责任比例可综合外包业务的合法性、责任主体的替代性、损害发生的可控性、责任减轻的有限性等因素确定。
一、问题提出
不少企业会把某块业务外包出去，由合作方负责拓展客户、做初步审查。业务顺的时候双方共赢，可一旦出了问题——比如合作方引进的客户资质有问题，造成了损失——责任怎么分，往往成为争议焦点。
一种直觉是「谁犯错谁全赔」：合作方没审好，当然由合作方承担全部损失。但如果委托方自己也该审、却没审严呢？这个「直觉」就不成立。
二、案例回顾
某收单机构为拓展市场，将商户拓展工作交由外包服务机构承接。外包机构在引进特约商户时，没有尽到对商户资质的审查义务，后被认定构成违约。
同时查明，收单机构自身在审核环节也存在把关不严的问题。
双方就损失赔偿的范围与比例发生争议：外包方主张，收单机构自己审核不严，不应由外包方承担全部责任；收单机构则认为，审查义务本在外包方，损失应由其全额承担。
三、裁判规则
裁判的核心不是「有没有违约」，而是违约损失如何在双方之间分配。
第一，外包服务机构负有特约商户资质审查义务。 这一义务来自服务合同的约定与业务本身的要求，未尽到该义务，即构成违约，应当承担相应的赔偿责任。
第二，委托方自身存在过错的，可以减轻违约方的赔偿责任。 依照民法典的规定，一方违约造成对方损失，对方对损失的发生也有过错的，可以减少相应的损失赔偿额。本案中，收单机构自身审核不严，与损失的发生存在因果关系，构成「对损失的发生有过错」，因此外包方的赔偿责任应当相应减轻。这就是通常所说的过失相抵。
第三，减轻的幅度不是拍脑袋定的，有可参照的考量维度。 判断时可综合以下几点：外包业务本身是否合法合规；该项职能的责任主体是否具有可替代性（是否只能由外包方完成）；损害发生是否具有可控性（委托方是否本可通过流程拦住）；以及责任减轻是否应有限度——即便有过失相抵，也不宜把责任无限往委托方转移。这几项因素共同决定最终的比例，而不是简单地五五开。
四、实务操作
合同里把审查义务写清楚。 外包合同应当明确约定审查对象、审查标准、审查频次、留痕方式，以及未履行义务的责任承担方式。约定越具体，事后越容易判定谁违反了哪一条。
把「谁有能力控制风险」作为分配责任的参照。 从本案的裁判逻辑可以看出，法院倾向于把责任放在真正能够控制风险的一方，并据双方的过错程度调整比例。因此，委托方不宜把需要自身专业判断的环节一并外包出去，否则既增加自身过错，也无法真正转移风险。
日常留痕是分担责任的证据基础。 外包方应保留商户资质的核验记录；委托方应保留自己的复核记录与流程文件。一旦发生争议，双方各自的审查痕迹直接决定过错比例的认定。
损失发生后及时止损。 发现问题的第一时间采取冻结、终止合作、通知等措施，避免损失扩大。扩大的损失部分，通常需要主张方自行承担。
五、律师提示
外包不是「责任转移」，而是「责任分工」。 实务中很多企业把业务外包出去，潜意识里认为风险也一并转移了，但法律上的判断逻辑是：谁对损失的发生有过错，谁就按自己的过错程度承担相应责任。委托方保留了对业务的最终管理职责，就不可能通过一纸外包协议把自己的审慎义务也一并转出。
由此有两点实务提醒。
其一，谈外包合同时，与其纠结「出了问题谁全赔」这类笼统条款，不如把每个环节的审查标准、留痕要求、发现问题后的处置流程逐条写清楚。责任分配的依据，恰恰藏在原本应该怎么做与实际怎么做了之间的差距里。
其二，企业作为委托方要保留自己的审核动作。即便业务已外包，也应当保留必要的复核环节与记录——这既是为了防范业务风险，也是在争议中避免被认定「自身审核不严」而陷入被动。反过来说，作为外包方，如果委托方确实把审查责任全部压过来而自己完全不设复核，则应当在合同中明确这一点，争取更清晰的责任边界。
免责声明：本文仅供参考，不构成法律意见。具体法律问题请咨询专业律师。