风险、牌照、合同、税务、用工与监管

11.1 准入和生产一致性

【可核验事实】中国大陆道路机动车辆整车生产企业及产品实行分类准入；申请企业准入要满足法人、投资项目、场所资金人员、设计开发、生产、生产一致性和售后保障等条件。整车厂必须按获准内容组织生产。SRC-C07-MIIT-VEHICLE-ACCESS-2018

零部件厂不能据此自称“无需监管”。它应建立产品合规清单：产品是否进入强制认证或检验范围、是否涉及无线电发射/网络功能、危险化学品、特种设备、计量、消防、环保、出口管制或销售地强制标准；并把结果放进立项、变更和出货放行，而不是只在注册公司时查询一次。

11.2 新能源汽车和动力电池

【可核验事实】新能源汽车生产企业应持续满足准入审查和生产一致性要求，为每辆车建立全生命周期档案，并实施动力电池溯源信息管理。SRC-C07-MIIT-NEV-ACCESS-2020

【可核验事实】《新能源汽车废旧动力电池回收和综合利用管理暂行办法》自2026年4月1日起施行，涉及动力电池编码、数字身份证、回收服务网点和全生命周期流向监控；进口新能源汽车在境内销售企业也要关注相应责任。SRC-C07-MIIT-BATTERY-RECYCLE-2026

业务含义是：电池企业、整车企业、换电、维修、回收拆解和综合利用企业之间的数据与实物流转不能各自为政。本文只提示入口，具体编码、报送、网点、运输、仓储、拆解和环保要求须按主体和日期专项核验。

11.3 产品质量、三包与召回

【可核验事实】中国大陆汽车产品生产者是缺陷汽车产品召回主体。生产者应建立可追溯信息管理制度；获知可能存在缺陷时应调查分析并依法报告、决定和实施相应措施。SRC-C07-SAMR-AUTO-RECALL-IMPLEMENTATION

【可核验事实】在中国大陆境内销售的家用汽车产品适用汽车三包规定；三包责任由销售者依法承担，销售者承担后可依法向生产者或其他经营者追偿。SRC-C07-SAMR-AUTO-THREE-GUARANTEES-2021

整车厂要建立从投诉、维修、事故和运行数据到缺陷调查的机制；零部件厂要按合同和法规及时报告线索、保全证据、配合调查。合同中的责任分摊不能排除法定义务。对安全关键问题，“先隐藏再谈责任”会扩大人身与召回风险。

11.4 合同十项必看

条款	必须说清	常见陷阱
文件优先级	主协议、技术、质量、物流、价格、订单冲突时谁优先	邮件与门户规则不断改变却无版本
需求性质	预测、冻结计划、订单、拉动信号的责任	把预测全部变成供应商备货义务
价格	起始价、年降、原料/汇率联动、追溯	公式无基准日和上下限
工装	所有权、付款、保管、维修、迁移、寿命、保险	客户所有但全部风险无上限转嫁
变更	通知、批准、验证、旧料、切换和费用	客户口头变更造成报废
质量	标准、PPAP、追溯、审核、客诉和保留期限	无限追责且无因果与证据规则
停线/索赔	通知、减损、证据、范围、上限和保险	客户单方系统扣款即视为承认
知识产权	背景IP、项目成果、软件、模具和改进	承诺不可能实现的绝对不侵权
终止/EOP	终止补偿、呆滞、设备、备件和资料返还	车型取消时投资无人承担
争议与法律	管辖、语言、送达、证据和临时措施	跨境合同只复制国内模板

11.5 安全、环保和用工

汽车制造涉及冲压、焊装、涂装、铸造、机加、高压电、机器人、起重、危化品和高温熔融等不同风险。企业按实际工艺开展安全与环境影响识别、建设项目程序、职业健康、消防、排污、废物、设备防护、锁定挂牌、承包商和应急管理。不得因为产品本身不在许可目录就推定工厂无需其他许可。

用工端重点是倒班工时、劳务派遣/外包边界、技能授权、职业危害、女职工与未成年人保护、加班工资和工伤处置。把生产操作长期外包但仍由本厂直接排班指挥，可能同时制造劳动关系、质量责任和安全管理风险；应由法律、人力和EHS按事实审查。

11.6 税务与票据

汽车整车、零部件、模具、开发、维修和跨境服务可能具有不同交易结构。财务应按增值税法及实施规定、合同实质、货物流和服务发生地核验纳税义务、发票、进出口和关联交易；本文案例全部使用不含税金额，示例税率不能被当成所有产品、主体和日期的固定答案。SRC-NPC-VAT-LAW-2024

11.7 出口、制裁与数据

整车和零部件出口要识别商品归类、申报、原产地、目的国准入、召回与售后安排；含受控技术、软件、材料或最终用途敏感时开展出口管制筛查。客户图纸、远程诊断、车辆运行或个人信息跨境，还要核验数据出境和目的地规则。参考一般货物进出口R06、关务与出口管制R08和数据跨境R10。

11.8 企业级风险矩阵

风险	领先信号	第一控制	最终责任人
产品安全/召回	重复失效、现场事故、追溯缺口	紧急围堵与法规升级	质量/产品安全负责人
客户停线	欠交、关键供应商延迟、设备瓶颈	日产销平衡和应急运力	运营负责人
车型销量不足	排程连续下调、渠道库存高	更新项目终身收益与采购释放	项目商务负责人
单一客户	前五客户收入过高	平台与客户组合管理	经营负责人
原料上涨	指数偏离报价基准	联动条款与采购套期治理	采购/财务负责人
网络/数据中断	接口失败、权限例外、备份失败	离线预案、最小权限、恢复演练	IT负责人
安全环保事故	未遂、联锁旁路、超期隐患	停机消险和管理变更	工厂/EHS负责人
跨境违规	最终用途不明、数据路径变化	出货/传输前筛查	合规负责人

11.9 产品合规档案随版本走

产品合规不能只保存一张证书。整车或零部件的每个市场版本建立合规档案：适用法规与标准清单、责任主体、设计输入、试验/型式批准、生产一致性控制、标签和随车资料、软件版本、供应商证据、生效和到期、变更影响、出货市场和售后义务。

法规团队负责识别要求，研发把要求转为设计，试验/认证提供证据，工艺与质量维持一致性，供应链确保外购件证据，销售确保只向批准市场和用途出货，IT把版本与VIN/序列关联。任何证书到期、法规变更、材料或软件变更都触发影响评估。仓库不能只凭“这个零件长得一样”把大陆版本发往海外。

出货放行问五个问题：销售主体和进口责任人正确吗；产品/软件/标签是目的地批准版本吗；证书和报告仍有效且覆盖工厂吗；关务与最终用途筛查完成吗；售后、召回和数据接口准备好了吗。任何答案不确定，进入合规待判而不是由销售承诺“先发再补”。

11.10 客户审核、管理体系和法律义务要分开

整车客户可能要求质量体系、过程审核、可持续、信息安全、社会责任和财务韧性审核。通过客户审核是商业准入证据，不等于满足全部法律，也不意味着其他客户自动接受。反之，取得法定许可或认证也不等于过程绩效一定满足客户。

企业建立“义务来源”字段：法律法规、强制标准、许可/认证、客户合同、公司政策或自愿承诺。发现不符合时先看来源和严重度，再决定停产、报告、客户通知、整改和重新审核。不能把客户评分低一概叫“违法”，也不能把法律红线当作一般客户扣分处理。

审核整改必须指向系统原因。若客户发现量具超期，不能只补校准；要查设备台账、到期提醒、封锁机制、替代量具和历史产品影响。整改关闭证据包括立即纠正、根因、系统措施、有效性验证和横向展开，而不是一张培训签到表。

11.11 商业贿赂、利益冲突与公平采购

汽车定点、模具、物流和供应商选择金额大、关系长。公司设置礼品招待、赞助、返点、顾问、中间人、关联关系和员工亲属供应商规则。销售、采购、质量和项目人员申报利益冲突；供应商准入、报价、技术评分和最终选择留痕并按权限审批。

“行业都这样”不能替代合法性判断。中介费必须有真实服务、合理定价、合同、成果和支付主体核验；禁止通过个人账户、虚假咨询、报销或第三方转移不当利益。客户或供应商人员索取异常利益时，员工应有安全的升级和举报渠道。

竞争层面，行业会议、供应商交流和人才招聘不能交换或协调敏感价格、产量、客户分配、投标安排或限制竞争的信息。联合研发、平台合作和标准讨论应事先界定目的、必要信息、保密和合规边界，由法务针对具体安排审查。

11.12 知识产权与保密

一件汽车零部件可能包含客户图纸、供应商背景专利、共同开发成果、模具设计、工艺诀窍、软件、开源组件和第三方测试数据。项目启动时建立知识产权清单：谁在项目前拥有、项目中产生什么、谁能在哪些车型/地区/期限使用、能否许可下级供应商、项目取消或EOP后如何处理。

保密信息按项目和角色最小访问，外发图纸带项目标识和日志，下级供应商仅取得必要版本并承担相应义务。员工从前雇主带来的资料不得用于本项目；招聘竞争对手员工时强调不带入他人秘密。客户要求“供应商保证绝不侵权”时，应依据检索范围、指定设计、客户输入和第三方组件合理划分责任，而不是无条件签署无法控制的保证。

开源软件不是“免费且无义务”。研发记录组件、版本、许可证、修改、分发方式和漏洞；法务/合规评估义务，软件发布门核对清单。车辆生命周期长，组件停止维护或出现漏洞时还要有替换与升级方案。

11.13 EHS管理变更

工艺变更评审不能只看质量。新增压铸机、清洗剂、机器人、夜班、外包维修或产能提升，可能改变人机隔离、能量、通风、噪声、职业暴露、消防、排放、废物和应急。变更前由工程、生产、质量、EHS、设备和相关专业评估，完成许可/审批、联锁验证、SOP、培训和应急后才投用。

现场红线包括绕过安全联锁、带能量维修、超许可存储化学品、未经评估改变排放处理、用产量压力阻止停线。员工报告未遂和隐患不应受惩罚；班组长把安全停机视为有效控制。承包商进入现场前核验资质、风险、培训、作业许可和监护，不能以合同写“安全由乙方负责”免除现场管理。

11.14 保险、证据与危机演练

保险可转移部分财务损失，不能替代质量与合规责任。根据业务评估财产、机器损坏、营业中断、产品责任、召回、运输、雇主责任、网络和董事责任等；核对被保险人、产品和地区、免赔、限额、除外、通知时限和供应商追偿。海外市场尤其要确认保单地域与司法管辖是否覆盖。

发生事件先救人、控险并按保单及时通知，保留故障件、照片、日志、合同、批次、费用和沟通。未经授权承认责任或擅自处置证据可能影响争议和保险。每年至少做桌面演练：产品安全事件、客户停线、危化事故、网络中断、关键供应商火灾和跨境扣货；演练评价决策速度、数据完整、备件/运力、沟通和恢复，而不是只看是否按剧本走完。

---