风险、牌照、合同、税务、用工与监管

01质量团队在仓库发现一只规格不符的关键备件

02立即隔离批次

03停止出库并与客户供应商追溯

图8：工业分销最危险的不是退掉一件货，而是错误物料已经进入设备、同批仍在流转却无人知道。

11.1 风险地图先按“商品×用途×地区×角色”

营业执照经营范围不是全部准入结论。每个商品族建立四维门禁：商品是什么、用于何处、销往哪里、企业扮演销售/进口/改装/平台/仓储/运输何种角色。相同胶黏剂可能因成分和危险特性进入不同规则；相同电气件可能因额定参数、用途和目录界定产生不同认证要求；相同配件若分销商重新组装、贴牌或改变用途，责任可能变化。

风险级	示例（仅教学入口）	上线证据	运营限制	决策状态
L1普通标准品	非安全关键普通耗材	主体、规格、来源、质量基本文件	常规双检与退换	证据齐可销售
L2技术关键	轴承、密封、电气部件等按工况	完整型号、制造商资料、客户技术确认	禁止销售口头替代	技术批准后销售
L3监管/安全关键	CCC/生产许可目录、PPE、防爆等可能适用	当期目录界定、有效证据、批次一致性	质量负责人放行、强追溯	专业核验后销售
L4特殊经营/运输	危险化学品、特殊管控品等可能适用	经营/仓储/运输/人员/标签等完整结论	独立库区、承运和应急路径	无结论默认禁止
L5禁止/无法判断	禁限品、来源异常、特性未知	无可靠证据	不报价、不采购、不收货	冻结并升级

【风险提示】表中品名不是法律分类。商品经理不能凭关键词自动判定许可；系统筛选只做初筛，最终依据正式目录、标准、主管入口和必要专业意见。客户自称专业买方也不免除企业自身义务。

11.2 产品质量与销售单位责任

【可核验事实】产品质量法是销售者产品质量责任的重要入口。对工业产品生产许可、CCC管理以及涉及人身健康和生命财产安全且有强制性国家标准要求的适用销售单位，国家市场监管总局第76号规定涉及质量安全责任人员、进货查验、索证索票、台账、日管控、周排查、月调度、不合格品控制和配合召回等机制；适用范围和人员配置按规则与企业事实核验。[SRC-NPC-PRODUCT-QUALITY-LAW-2018][SRC-F02-SAMR-INDUSTRIAL-SALES-QUALITY-2023]

衡拓式分销商将法定/监管入口转成系统控制：主要负责人看到月度质量风险；质量安全总监拥有停止销售建议/否决路径；质量安全员按品类风险巡检；采购只向合格来源下单；仓库无有效放行不出库；销售不能改证书；售后能从批次找客户。日周月记录不是抄同一句“无异常”，而是用采购、收货、投诉、退货、证据到期和监管信息生成风险队列。

正在绘制业务流程…

11.3 CCC、生产许可与特种设备边界

CCC门禁保存当期目录描述与界定、实施规则、认证委托人/生产者/生产企业、证书状态、产品型号/规格及一致性；证书截图不够，核对官方/认可查询和实物标识。目录及认证模式会调整，因此review_due触发重新核验，旧订单保留当时版本。[SRC-CNCA-CCC-CATALOG-2023][SRC-CNCA-CCC-RULES-2026][SRC-SAMR-CCC-UPDATES-2025]

生产许可针对具体目录和生产活动；分销商虽不生产，也要核验相关产品来源和销售放行。若分装、加工、组装、贴牌或委托生产，先判断是否改变生产者/许可/认证角色，不能用“仓库加工”规避。[SRC-SAMR-INDUSTRIAL-LICENSE-RULES-2025]

特种设备整机、部件、安全附件、安装改造维修与普通工业配件边界复杂。销售一个通用阀门不当然等于特种设备许可业务，反之客户称“普通备件”也不排除适用。按产品、参数、用途和活动进入主管服务入口及专业判断；企业未经核验不承接安装、改造或维修承诺。[SRC-SAMR-SPECIAL-EQUIPMENT-LICENSE]

11.4 危险化学品是独立业务线，不是仓库角落

【可核验事实】《中华人民共和国危险化学品安全法》于2026年5月1日起施行，覆盖危险化学品生产、储存、使用、经营和运输安全管理，并规定危险化学品目录、经营许可、安全技术说明书/标签、储运和应急等重要入口；截至本篇口径日已经生效。[SRC-F02-HAZCHEM-SAFETY-LAW-2025]

普通MRO公司若拟销售清洗剂、润滑/化工品、胶黏剂或气体等，先依据成分、危险特性和目录判断，确认经营许可及是否带储存设施、仓库条件、人员、SDS/标签、购买销售记录、运输和应急等具体要求。不得把危险品改商品名为“维护耗材”、拆单走普通快递、在普通货中夹带或把供应商直发当免责。化学特性无法确认时不经营。

业务节点	高风险问题	最小控制	事故时先做
商品建码	成分/危险分类/目录/禁限	专业分类、SDS与标签版本	冻结相关SKU
供应商/进口	许可、登记、中文文件、包装	合格主体和批次文件	联系供应/专业机构
报价销售	客户用途、资质/限制、数量	客户与用途核验、销售限制	停止继续接单
仓储	混存、数量、设施、台账	独立合规库区/委外与核查	隔离、报警、按预案撤离
运输	承运许可、车辆人员、禁运	合格承运、申报和交接	保护人员、通知专业救援
退货处置	不明残液、污染、包装破损	禁普通退仓，专业路径	控源、隔离、报告

11.5 劳保/PPE与客户安全

个人防护用品不是“颜色尺码库存”。先识别危害、用途、适用标准、认证/检验与制造来源，商品页面和销售沟通不得夸大防护范围。客户EHS选择责任不意味着分销商可以提供错误或虚假产品；分销商对自身商品信息、来源、储存、批次和交付负责。涉及呼吸、防坠、防电弧、防化等高风险用品，技术质量参与，销售不以相似外观替代。

分销员工在仓储、装卸、现场柜补货和客户工厂服务同样受安全生产管理。作业前评估叉车、高处、动火、受限空间、危险品和客户现场规则，提供培训和符合要求的防护，事故先救助报告而非先追责。[SRC-NPC-SAFETY-PRODUCTION-LAW-2021]

11.6 合同不是只写价税交期

民法典合同编是买卖等合同关系的重要入口，真实合同按权利义务和交易事实判断。[SRC-C12-SPC-CIVIL-CODE-2020] MRO框架/订单至少明确：主体和文件优先级；完整商品规格/版本；来源/授权和质量文件；价格、税、运费、调价；预测/最低量是否承诺；交期起算和部分交付；包装运输；所有权/风险；验收；发票付款；退货质保；替代/变更；保密数据；知识产权；不可抗力/供应中断；违约赔偿和合理限责；召回；争议。

客户模板常含“任何停线损失全部承担”“验收后仍无限期退货”“最惠价”“单方扣款”“预测即锁库”等条款。法务不机械全拒，而是让业务量化可控范围、上游背靠背、保险、价格和退出；无法控制且损失可能远超毛利的订单不接。上游合同在型号、证据、交期、赔偿、退换和召回上尽量衔接，但对客户责任不会因上游拒赔自动消失。

11.7 招投标、反舞弊与渠道秩序

工业客户采购可能涉及招投标、比价、国企/公共机构规则和供应商行为准则。销售礼品、招待、佣金、顾问、渠道返利和投标信息按客户及企业政策审批，禁止回扣、围标串标、伪造授权/业绩/检测和通过第三方绕控。异常信号包括同设备同银行、多家供应商同联系人、报价文件元数据相同、输标补偿、销售指定临时供应商和中标后大幅换型号。

品牌授权、区域/客户限制、建议价格、串货和客户归属要按合同及竞争规则评估，不把供应商口头要求变成固定转售价或排除竞争的内部命令。真伪和授权证据服务质量与客户知情，不用“非授权渠道”一概等同假货；也不把灰色来源冒充原厂授权。

11.8 税务、发票与电子商务

税务地图按商品销售、服务、运费、返利、折扣、赠品、退货、赔付、进口和跨境分别判断主体、时间、计税/凭证和数据。增值税法已自2026年1月1日起施行，本篇不固化具体税率或发票操作，真实交易按当期正式规则和税务意见。[SRC-NPC-VAT-LAW-2024]

电子商城、客户API和第三方平台形成订单时，核验经营者主体、商品信息、合同成立、订单记录、电子发票和数据留存等适用要求；B2B不因买方是公司而自动排除电子商务法的全部适用性。[SRC-NPC-E-COMMERCE-LAW-2018] 页面展示“现货、原厂、授权、可替代、次日达”必须有证据和承诺条件。

11.9 数据、商业秘密与网络安全

客户设备BOM、故障、产线、库存消耗、价格、联系人和工厂地址可能具有商业敏感性并含个人信息。按合同、目的、最小权限和期限治理；销售离职不得带走客户价表，供应商不获得无关客户完整BOM，算法训练不默认使用所有RFQ附件。个人信息处理按PIPL等适用规则建立角色、合法性基础、共享、委托、权利和安全。[SRC-NPC-PIPL-2021]

API使用最小字段、双向认证、密钥轮换、速率和审计；报价下载加水印/权限但不在教学图片生成真实水印；敏感价格和设备信息分域。跨境总部访问、境外云和全球品牌共享进入R10，不能因集团内部自动允许。

11.10 十大红旗与三道防线

红旗	可能后果	第一线动作	第二/三线检查
料号缺后缀仍报价	错型停线	技术澄清	抽查RFQ/错型率
证书图片反复复用	假冒/不一致	冻结证据	来源和批次审计
临时供应商+急付款	采购舞弊	停止并回拨	关联/账户调查
销售拆单绕额度	坏账	合并客户集团占额	信用例外审计
库存频繁正负调整	盗损/混料	盘点隔离	权限与摄像/日志复核
直发无批次/签收	追溯断裂	要求供应事件	订单样本审计
退货直接可售	二次质量事故	隔离待检	RMA/WMS状态检查
负毛利靠未来返利	虚高利润	返利条件确认	财务期末重估
危险品走普通快递	人身/监管风险	停运隔离	许可承运审计
客户长期逾期仍扩量	现金断裂	停发/降额	集中度和坏账复核

第一道业务、采购、仓配对每单执行；第二道质量、法务、财务、信用、安全制定门禁、监控挑战；第三道审计独立抽查主数据、供应商、库存、价格、付款和质量事件。三道防线不让合规替业务承担责任，也不让业务自审自批。

11.11 日管控、周排查、月调度怎样不流于形式

日管控由质量安全员查看当日新SKU/供应商、证据到期、入库不合格、冻结解冻、客诉退货、异常库存调整、监管/供应商通知和危险品作业，形成有对象ID的记录。无异常也记录检查范围与数据截止，不复制一句空泛“正常”。危及安全信号立即停售隔离，不等周会。

周排查把七天信号按品牌、供应商、工厂、SKU、批次、客户用途和根因聚类。质量安全总监检查重复错型、同证书多批次、同供应商急单退货、临近证据过期、隔离库存年龄和CAPA逾期；与采购、技术、仓库、售后确定范围与截止。周报给主要负责人的是风险变化和决策，不是工单数量。

月调度把质量与经营连接：销售/库存/客户范围、供应商绩效、监督抽查/外部变化、停售召回、人员能力、系统权限和资源。主要负责人决定退出来源、增加检测/库存、改KPI、暂停自动化或投入整改。未按期关闭的高风险项不得因月底换报告编号消失；延期写剩余风险和临时控制。

内审抽取从RFQ到回款和从批次到客户两种样本，验证记录与实物/系统一致。训练效果用错误识别和演练，不用签到率；一次模拟批量缺陷要求30分钟内找出库存、在途、已售客户、联系人和资金影响。无法追溯视为P0能力缺口，先限流而非先扩品。