公司刚起步或者业务一扩张，最容易出问题的往往不是产品，而是那些没写进合同的约定、没留痕的口头承诺、随手拷来的一张图和删不干净的客户数据。真出事时再补材料，成本翻好几倍。这篇不讲法条，只按四条线给一份能对着做自查的清单，并说清哪些情况这套做法不适用，需要直接找执业律师。
公司刚起步或者业务一扩张，最容易出问题的往往不是产品，而是那些没写进合同的约定、没留痕的口头承诺、随手拷来的一张图和删不干净的客户数据。平时觉得都是小事，真出事了再补材料，成本翻好几倍，有些环节还补不回来。
这篇不讲法条，只按四条线给一份能对着做的自查清单：人事用工、对外合同、数据与内容、财税资质。每条线说清查什么、谁去查、查到问题先做什么。最后会讲哪些情况这套自查办法不适用，必须直接找执业律师。涉及具体报价、服务商对比这类会变的数字，只给站内路径让你自己去看当时的版本。
先画一张风险地图：企业最容易在哪四类地方翻车
按部门归类的风险清单看起来很整齐，实际查起来容易漏项，因为很多问题是跨部门的。换成按行为类型归类更好用：谁签的字、谁发的货、谁回的消息、谁拷的文件。每一类都能落到具体的人头上，才能追下去。
| 风险线 | 典型触发场景 | 先看什么 |
|---|---|---|
| 人事用工 | 招聘话术、调岗、加班、离职 | 有没有书面记录和一致口径 |
| 对外合同 | 签约主体、履行变更、验收付款 | 变更有没有书面确认 |
| 数据与内容 | 客户名单、宣传素材、外部工具 | 来源和授权能不能说清 |
| 财税资质 | 发票、经营范围、许可备案 | 业务和证照是否对得上 |
别只对着制度文本看写没写。挑最近三个月真实发生过的场景去对一遍，比如上个月谁负责的那次延期交付、谁在群里答应的额外服务。制度再全，落不到动作上等于没做。
- 每条线各挑一个近三个月的真实场景做样本，不用全查，先看清楚问题长什么样
- 自查结论要能指名到人和时间点，模糊的「加强管理」不算结论
- 同一件事如果两个部门说法不一致，先记下来，这本身就是风险信号
- 只列制度不落动作的清单等于没做，要问的是「上次这件事谁签的字」
人事用工这条线：从招聘话术到离职交接
招聘环节是最容易被投诉、又最难自证的一环。招聘信息里的年龄、性别、婚育等表述，面试时随口问的婚育计划，这些事后想解释清楚很难，因为对方记得的就是那句话。稳妥做法是把面试问题固定成清单，只问和岗位能力直接相关的。
- 招聘前把招聘文案和面试提纲过一遍，删掉与岗位能力无关的限定性表述；面试官统一用同一份问题清单。
- 入职时劳动合同、岗位说明、考勤和薪酬口径一次写清，别用「以后再说」拖过去；员工签收留档。
- 在职期间调岗、加班、绩效沟通走书面确认，口头谈完当天补一条消息或邮件，内容写清时间、事项、双方同意。
- 离职时交接清单、设备归还、账号关闭逐项签字；竞业和保密条款如果约定过，离职时再确认一次执行口径。
灵活用工、外包、实习、兼职这几类的边界要提前写清，别等出事再改口径。社保和考勤口径不一致的时候，先按能拿出的书面证据把口径统一，再谈怎么补，否则越解释越乱。
对外合同这条线：签之前、履行中、起争议各看什么
合同风险不是只有条款问题，更多出在履行过程中的「顺手」。客户说先干活后补单子，采购说这批货先发、合同下周签，这类操作单次看都没事，累积起来就是一个说不清的敞口。
| 阶段 | 关键动作 | 容易漏的点 |
|---|---|---|
| 签之前 | 核主体资格、授权代表、付款与验收条件 | 对方签字人有没有授权 |
| 履行中 | 变更、延期、追加需求走书面确认 | 微信邮件对应不上合同编号 |
| 出问题 | 先固定证据再谈，看违约与解除条款 | 只发函不整理履行记录 |
对方迟迟不盖章、只给扫描件、要求先干活这几种情形，要先问自己能不能承担这个敞口。承担不了就等文件齐了再动，担得起也要在内部留一句谁批准的、为什么批。
合同条款不是越硬越好。明显不合理的条款在争议中未必被支持，反而可能把处理周期拉长。付款节点、验收标准、违约责任这三块对得上实际业务，比堆砌严厉措辞更管用。
数据、内容与对外宣传这条线
客户名单、员工信息、会议录音这类内容，对外提供或交给第三方工具处理之前，先分清哪些绝对不能出。判断标准可以简单点：这份材料如果被公开，公司会不会有人需要解释。答案是会，就别传。
- 宣传素材里的图、字体、音乐、案例数据要有来源记录，不能靠「网上找的」解释
- 外部工具处理公司资料前，定好谁能传、传什么、留不留档，边界可以在站内工具目录里对一遍
- 发现违规内容先停下传播，再固定证据，最后才决定是内部整改还是对外说明
- 客户数据进出的每一环都要有人负责，交接时对一遍名单，别只看有没有权限
处理顺序很重要：先停、再取证、再决定口径。反过来做，先对外解释，后面发现证据对不上，会更被动。涉及个人信息出境的场景，判断标准更严，拿不准就先按不能出处理。
把清单跑起来：谁来做、多久做一次、什么情况必须找律师
谁来查比查什么更容易被忽略。让业务负责人自查、法务或外聘顾问复核，比全部丢给一个人做更容易发现问题，因为很多风险藏在实际操作习惯里，只有干这活的人才知道。自查记录本身也要留档，将来真出问题，有没有做过防范动作会影响处理结果。
- 频率
- 按季度做一次轻量自查；业务模式变化、融资、大规模招人时加做一次专项
- 责任人
- 业务负责人自查，法务或外聘顾问复核，两边都要签字留档
- 升级条件
- 已被投诉、收到函件、涉及刑事边缘、跨境业务，这几种直接找执业律师
- 留档
- 每次自查的问题清单、处理动作、责任人、完成时间一起归档
注意这套自查办法的适用边界：它适合常规经营场景的预防和早期排查，不适合用来处理已经进入争议程序的事件。一旦收到正式函件、被投诉或涉及刑事可能，自查只能用来整理材料，处置方案要交给执业律师判断。跨境业务、特殊行业许可这些领域，各地要求差别大，也别用通用清单硬套。
下一步想快速对照各家服务商的可信度和实时情况，可以去站内导航和价格追踪页面看当时的数字，再决定自查从哪条线先跑。→常见问题
小公司没有法务，这些事是不是可以先不管？
不是不管，是换个做法。先把用工、合同、数据三条线里最基础的动作固定下来：入职签书面合同、对外合作走书面确认、客户资料不外传。这三件事不依赖法务也能做。等到业务模式变复杂、开始融资或者涉及跨境，再考虑外聘顾问按次咨询，比养一个全职岗位划算。
网上找的图片和模板用在宣传物料里，真的会出问题吗？
会。图片、字体、音乐、模板都有授权范围，很多免费素材只允许个人非商用，商用要么付费要么标注来源。稳妥做法是建立素材来源记录，标明从哪来、授权怎么写的、用在哪。拿不准的素材宁可换掉，事后被索赔的沟通成本远高于重新做一张图。
自查发现问题了，第一步该做什么？
先停掉正在进行的相关动作，再固定现有证据，别急着删记录或者补签文件。删改痕迹在后续处理中往往更麻烦。然后判断严重程度：内部能整改的定责任人和期限；涉及投诉、函件、人身或财产损害、跨境监管的，直接找执业律师，不要自己拍板。
