风险、牌照、合同、税务、用工与监管

01业务起点

02协作与交接

03结果与复盘

图7：风险控制不是让所有内容变得无聊，而是让每个重要主张、权利、数据、预算和现场条件都有可追溯依据。

11.1 广告审查与证明

【可核验事实】广告应真实、合法；对性能、功能、价格、允诺等表述应准确清楚，引用数据、统计、调查和文摘等应真实准确并标明出处，特殊商品或服务可能有发布前审查要求；广告经营者、发布者还应建立承接登记、审核和档案制度。[SRC-L04-SAMR-AD-LAW-2021]

2026年广告引证内容执法指南进一步强调外部数据、调查、文摘和引语的真实性、准确性、出处、适用范围和有效期限；引用网页路径变化时也要相应调整或停止使用。[SRC-L04-SAMR-AD-CITATION-GUIDE-2026] 因此主张矩阵至少记录：主张原文、受众整体理解、证据文件、来源主体、样本/条件、地区、期限、批准人、适用素材、上线日期和到期停用动作。

11.2 特殊行业不能只用通用模板

医疗、药品、医疗器械、保健食品、食品、教育培训、金融投资、房地产、农资、酒类、烟草、招商加盟和面向未成年人的传播等，存在不同禁止、限制、审查、风险提示或主管部门接口。代理公司应将客户行业与产品证照作为立项字段；没有证照或证明时，不因客户愿意签免责函就继续。法规、平台规则与素材地区必须匹配，跨地区复制前重新审查。

11.3 互联网、软文、达人和直播

【可核验事实】《互联网广告管理办法》适用于利用网站、网页、互联网应用程序等媒介直接或间接推销商品或服务的商业广告活动，并对可识别性、弹出广告、知识介绍/体验分享附购买方式、直播以及广告档案等设置规则。[SRC-SAMR-INTERNET-ADVERTISING-2023]

控制动作包括：记录商业合作和利益关系；脚本、口播、字幕、画面、链接、评论置顶和优惠信息整体审核；广告标识在不同终端可识别；达人不得自行添加无法证明的体验或效果；发布后巡检实际版本；删改和更正有时间线；保存合同、费用、素材和传播证据。平台提供的“推广”标签有帮助，但不自动替代全部法律判断。

11.4 版权、商标、肖像与生成式内容

【可核验事实】著作权、商标等权利应按作品、权利主体、使用方式和授权范围判断；客户购买最终成片并不当然取得字体、音乐、图库、演员肖像、第三方模板、软件插件或原始素材的无限权利。[SRC-L04-NPC-COPYRIGHT-LAW-2020][SRC-C02-CNIPA-TRADEMARK-LAW-2019]

权利台账应列：素材来源、创作者/权利人、权利种类、地域、媒介、期限、改编、商业使用、再许可、署名、模型训练限制和到期动作。使用生成式工具时还要记录提示词和输入素材权利、人工修改、平台条款、相似性复核、人物/商标风险和客户披露。禁止把未经授权客户资料、未发布产品和个人数据直接输入公共模型。

11.5 活动与会展

活动风险台账至少覆盖：场地使用权、人数和票证、临建设计与验收、承重吊装、电力、消防、安保、医疗、食品、噪声、天气、交通、未成年人、演出内容、知识产权、影像拍摄、保险、进退场和废弃物。每个事项写清适用性判断、责任主体、截止时间、证据和停止条件。场地方、活动公司、客户和分包商之间的合同不能消灭依法各自承担的责任。

11.6 反商业贿赂、返利与客户资产

【可核验事实】现行反不正当竞争法涉及商业贿赂、虚假或引人误解的商业宣传、混淆和商业秘密等风险。[SRC-F01-NPC-AUCL-2025] 媒体返利、资源赠送、活动赞助、客户招待、礼品、专家/媒体费用和供应商回扣应有真实业务、明确归属、审批、合同、凭证和会计记录。不得通过个人账户、虚构活动、虚假监测或虚增采购套取资金。

11.7 合同红线

条款域	必须写清	典型争议
范围与成果	数量、规格、轮次、地区、渠道、排除项	“全案”是否包含无限临时任务
客户输入	证明、素材、证照、批准、数据、反馈时限	客户迟延却要求原日期上线
验收	客观条件、反馈期限、部分验收、默示机制合法性	只说“不满意”而无缺陷清单
变更	发起、影响评估、批准、价格和时间	口头新增后拒绝付款
媒体与供应商	采购身份、返利、欠量、取消、第三方条款	平台退款归谁、代理是否垫资
权利	底层/最终资产、地域、媒介、期限、再许可	源文件和字体音乐能否跨年复用
数据	角色、目的、字段、安全、留存、删除、跨境	客户要求交付不应拥有的个人数据
合规与停止	双方保证、证据、审查、暂停、通知	客户免责函是否足以继续发布
付款	预付款、里程碑、税票、争议、逾期和暂停权	验收完成但采购系统未建PO
责任	直接损失、第三方索赔、保险、赔偿上限和例外	一方承担所有不可控平台风险

11.8 税务与发票

增值税、发票品目、代收转付、混合服务、跨境服务、预提/间接税及企业所得税处理须按合同主体、服务内容、发生地、付款流、适用时期和主管机关口径判断。[SRC-NPC-VAT-LAW-2024][SRC-STA-VAT-IMPLEMENTATION-2025] 业务团队不能先承诺“所有媒体费都能开某类发票”，财务也不能用发票品名反推业务实质。报价时同时维护不含税对价、税率/征收假设、可抵扣假设、开票时间和税负变化条款。

11.9 用工与供应商人员

项目制行业容易出现长期加班、临时工、实习生、自由职业者和供应商人员混用。公司应基于真实管理事实安排劳动或服务关系，记录工时、休息、安全培训、保密和作品权属；活动现场须有清晰指挥和紧急联络。不得用“供应商员工”标签掩盖本公司实际直接管理，也不得要求个人无保护地承担高空、临电或密集人群作业。

11.10 风险—信号—控制—责任表

风险	早期信号	预防/侦测控制	首责岗位
虚假/误导主张	客户只给截图、过期报告、绝对化措辞	主张矩阵、证据有效期、整体呈现复核	ROLE-L04-18
版权肖像侵权	素材来源写“网上找的”	权利台账、受控素材库、发布前抽查	ROLE-L04-07
发错版本	多群传文件、同名覆盖	DAM版本、校验码、双人发布	ROLE-L04-16
无效流量	指标突增、来源集中、转化为零	原始日志、异常阈值、第三方核查	ROLE-L04-17
活动事故	临建晚到、通道被占、人数超预期	场勘、许可、安全方案、开门闸	ROLE-L04-14
商业贿赂	指定个人账户、无合同顾问费	供应商准入、三方比价、付款分离	ROLE-L04-15
数据泄露	共享表含全量手机号、离职账号未回收	最小字段、权限、脱敏、离场清单	ROLE-L04-18
毛利失控	修改轮次上升、未批增项	项目预算、变更单、周度EAC	ROLE-L04-16
现金断裂	媒体先付、客户验收延迟	资金曲线、预付款、暂停权、授信	ROLE-L04-01
客户集中	单一客户占容量和应收过高	客户限额、组合管理、退出预案	ROLE-L04-01

11.11 发布前十分钟检查不等于合规体系

临发布检查只能确认最终文件、链接、标签、预算和时间是否与批准一致，无法在十分钟内补出产品证据、权利授权、数据合法来源或特殊行业许可。真正的合规前移到四个阶段：销售阶段识别行业和地区；策略阶段确认主张和数据；制作阶段锁定权利和整体呈现；执行阶段核对实际版本、账号和持续监测。最后检查是防错闸，不是替代前面工作。

建立“绿、黄、红”分级：普通、具体且有现成证据的主张可走绿色标准审核；涉及比较、排名、数据引证、健康功效、投资收益、未成年人、敏感人群或新地区进入黄色专家审核；禁止产品、无证特殊行业、伪造证明、刻意隐藏广告、要求删除审计痕迹或明显危及现场安全进入红色拒绝/停止。分级规则定期按监管和案例更新。

11.12 供应商不是风险垃圾桶

采购准入不仅收营业执照和报价，还要核实实际能力、关键人员、分包链、过往安全/质量、权利来源、信息安全、保险和财务稳定。对高风险活动搭建、数据处理、达人经纪和跨境媒体做增强尽调。供应商合同写明规格、版本、证据、人员、分包批准、数据和权利、现场规则、缺陷、取消与配合调查。

项目结束做绩效评价，但不能只让需求人打“满意”。从准时、一次合格、安全、合规、对账、响应和成本差异取证。黑名单和恢复有治理流程，防止采购人员凭个人好恶排除供应商。若供应商出现事故或侵权，主办方/代理仍要按自身角色及时止损、通知和补救，不能只发一封追责函便继续传播。