风险、牌照、合同、税务、用工与监管

11.1 先判断“做什么”，再问“需要什么牌照”

“合同研发公司”不是一张全国统一牌照。普通工业技术开发、软件算法研究、药物试验、医疗器械检测、动物实验、危险化学品使用、测绘、密码、网络安全、军工或人类遗传资源相关活动的监管接口完全不同。企业应按具体活动、材料、设施、数据、客户、地区和交付物制作许可清单，而不是拿营业执照上的“技术服务”四个字当通行证。

【风险提示】首次接触人体、动物、高致病性生物因子、放射源、危险化学品、受管制设备、敏感地理信息、重要数据、两用物项或特定行业验证时，必须在报价和开工前由属地合规负责人及外部专业人员确认准入、伦理、安全、设施、人员资质、备案、运输、废弃和报告义务。本篇只提供决策入口，不提供绕过许可的方法。

11.2 技术合同认定登记的正确位置

【可核验事实·中国大陆·截至2026-08-10】工业和信息化部印发的《技术合同认定登记管理办法》自2026年3月1日起施行，覆盖技术开发、转让、许可、咨询和服务等技术合同的认定登记。认定登记是政策支持和统计管理接口，不是登记机构替双方担保技术一定成功、合同一定履行或税收优惠必然适用。工信部科〔2026〕18号

【典型做法】澄研在签约前预分类合同，签约后由合同管理员准备真实、完整且与履约一致的登记材料；财税人员再独立判断优惠条件。合同如果既含研发又含设备销售、检测或培训，应把真实业务、价格和履约义务写清，不能为登记或优惠虚构拆分。

11.3 一份可运营的合同至少回答二十问

主题	必须回答的问题	若不回答的后果
主体与授权	谁签、谁提供资料、谁验收、谁付款	使用方满意但付款方不认，或签字人无权
问题与范围	研究问题、排除项、样品和场景是什么	探索被无限扩大成结果保证
交付物	数据、报告、样品、代码、技术包的格式和版本	提交很多材料仍无法验收
验收标准	测试方法、环境、样本量、容差、复测和期限	双方用不同仪器得出相反结论
客户依赖	物料、数据、设备、人员和批准何时到位	客户延误却仍追究供应商延期
研究不确定性	合理努力、最低活动和结果承诺如何区分	失败责任完全依靠事后争论
变更	谁能发起、影响如何估算、何时生效	销售口头答应，团队无预算执行
价格付款	含税/不含税、币种、节点、代付、滞纳和抵扣	毛利、税和现金口径不一致
背景IP	双方开工前已有技术、数据、软件和工具是什么	项目结束才争“是谁发明的”
项目成果	发明、数据、代码、样品、改进和失败知识归谁	文件交了，但权利和实施范围不清
许可	专属/非专属、地域、领域、期限、再许可和费用	“独家”在不同法域和文本中含义冲突
发明与申请	发明人确认、披露、申请控制、费用和配合	公开在先、申请延误或发明人争议
保密与公开	分级、例外、留存、发表、客户名和宣传如何处理	论文、路演或案例宣传泄密
数据	角色、目的、字段、位置、期限、安全和事件响应	数据越权、跨境或删除义务失控
合规	许可、伦理、EHS、出口和制裁筛查由谁负责	项目做完却不能合法交付或使用
第三方	开源软件、外协、材料和第三方IP怎样批准	成果受未知许可或权利限制
质量与审计	体系、记录、审计范围、整改和成本	客户审计无限扩大且打断交付
保证责任	陈述、保证、赔偿、责任上限和排除损失	小合同承受不可控重大责任
暂停终止	哪些事件可停、已完成部分如何结算、资料怎样处置	越亏越做或一停工就失去全部收款
争议和适用法	升级、专家判断、法院/仲裁、语言和送达	技术问题和法律问题混在一起拖延

《民法典》为技术合同提供大陆法律框架，涉及技术开发、转让、许可、咨询和服务时，应结合合同实质、成果权利、风险承担和最新司法规则审查，而不是机械复制网上模板。最高人民法院公开的《中华人民共和国民法典》

11.4 知识产权不是“甲方全有”一句话

开工前建立背景知识产权清单；过程中对每项成果标记创造者、贡献、所用背景、第三方限制和拟申请/保密策略；交付时形成成果清单和许可矩阵。客户可以取得项目成果，服务商也可能保留通用平台，但双方必须约定服务商是否能为其他客户使用一般经验、去标识数据或改进，客户能否访问源代码、再许可或让关联方实施。

【可核验事实·中国大陆】专利申请权、专利权、发明人和许可登记等问题应依据现行专利制度及具体事实判断；“付了研发费”并不自动解决所有发明人、背景专利和第三方权利问题。国家知识产权局《中华人民共和国专利法》

商业秘密保护不只靠NDA。企业还需证明信息不是公众普遍知悉、具有商业价值并采取相应保密措施；项目分级、访问控制、水印、离岗交接、供应商条款和泄密响应都是措施链的一部分。2025年修订的反不正当竞争法是大陆商业秘密保护的重要法律入口，适用仍需按事实和证据判断。中国人大网

11.5 风险台账：信号、控制和责任人

风险	早期信号	预防控制	触发后的动作	责任岗位
需求不可验证	客户只说“做到行业领先”	可测指标、场景和失败判定	退回范围澄清或先做可行性阶段	ROLE-M01-02/03
技术失败	多轮结果无趋势、关键假设被证伪	阶段闸、备选路线、停止规则	独立复核，提交继续/转向/终止决策	ROLE-M01-04/05
范围漂移	会议任务不断增加而合同不变	需求基线、变更单和预算阈值	暂停新增范围，做影响评估	ROLE-M01-03/02
样品混淆	手写标签、保管链缺口	稳定样品ID、双人核对、隔离	冻结结果，调查并通知影响方	ROLE-M01-08/09
数据失真	重跑无理由、选择性报告	ELN审计轨迹、方案预批准、独立复核	锁定记录、调查、评估交付影响	ROLE-M01-09/12
IP争议	背景清单空白、发明披露滞后	合同IP矩阵、定期发明收集	暂停公开和许可，启动权属复核	ROLE-M01-11/10
机密泄露	批量下载、私人邮箱、公开演示	分级最小权限、DLP、公开审查	隔离账号、保全证据、按义务通知	ROLE-M01-12/10
供应商失控	外协改方法、报告缺原始证据	准入、质量协议、审计和变更通知	隔离结果、重测、CAPA和替换	ROLE-M01-07/09
安全环境事故	未遂事件上升、危废滞留	风险评价、培训、设备和应急演练	停工救援、报告、调查和复工批准	ROLE-M01-13
回款拖延	验收人失联、付款条件争议	主体核验、证据化验收、信用额度	升级客户、停止新增暴露、评估减值	ROLE-M01-02/14
项目亏损	完工成本持续上修	周期重估、变更闸、损失项目审查	管理层决定重谈、缩减或终止	ROLE-M01-03/14
税务优惠误用	合同名与实质不符、资料缺口	签约前税务评审、登记与申报清单	更正口径、评估税款和披露	ROLE-M01-14/10
出口管制	外方索要源代码、参数或远程访问	物项、技术、最终用户和用途筛查	暂停传输，取得专业结论和许可	ROLE-M01-12/10
关键人才流失	单人掌握方法且记录不完整	双岗、记录标准、继任和留任	权限回收、知识转移、客户沟通	ROLE-M01-15/04

11.6 数据、个人信息与跨境研发

研发数据可能同时包含客户商业秘密、个人信息、重要数据、出口受控技术和受监管科学记录。分类不是给文件贴一个“机密”标签就结束，而要决定采集最小化、合法基础、告知同意或其他依据、处理角色、访问、加密、位置、共享、留存、删除和事件响应。个人信息与数据安全应分别回到现行法律及行业规则核验。国家网信办《个人信息保护法》、中国人大网《数据安全法》

若境外客户远程登录大陆实验平台、研发人员向境外发送源代码/配方/高精度参数，或境外云服务商能访问原始数据，都可能产生跨境数据、知识产权、出口管制、合同和税务接口。必须在传输前完成数据字段、物项/技术、接收方、最终用户、用途、路径和法域评估，并保留决定证据。

【可核验事实·中国大陆】出口管制法和两用物项出口管制制度为物项、技术和服务相关风险提供现行入口；是否受控以及采用何种许可或报告安排必须按当时目录、最终用户、最终用途、交易结构和主管部门规则核验。《中华人民共和国出口管制法》、商务部两用物项出口管制法规入口

11.7 用工、发明和科研伦理

研发岗位的劳动合同、岗位说明、保密、职务成果、竞业限制、奖金和离职交接要彼此一致。不能把依法应承担的用工责任转给一份“个人承诺书”，也不能把所有员工离职后的通用知识和技能都笼统写成公司秘密。对职务发明、署名、奖励报酬和学术发表，应依主体、项目资金和适用规则设置透明流程。

科研伦理不只是医药行业议题。任何涉及人、动物、环境释放、社会影响或高风险自动化决策的研究，都应在开始前确定是否需要伦理、科学和安全审查。审查不是替项目团队承担责任；方案发生重大变化时还要重新判断。销售不得以“客户很急”为由先做后审。

11.8 重大风险的升级时序

正在绘制业务流程…

任何事故沟通都应区分已知事实、待核假设、已采取动作、当前影响和下一次更新时间。过度保证会制造新责任，隐瞒又会放大损失；最专业的做法是快速保护现场、建立证据、由正确权限的人做决定。