风险、合同、牌照、税务、用工与内部控制

11.1 大陆物业服务的治理边界

物业服务合同至少把服务事项、质量、费用、双方权利义务、专项维修资金接口、物业管理用房、期限、交接、违约和争议写清。住宅或多业主项目还要核对业主共同决定权限、管理规约、前期物业、服务信息公开和地方程序。客户代表签字不当然代表全体业主已完成应有程序，物业公司也不能用内部审批替代共同决定。

【可核验事实】《物业管理条例》设置业主选聘、书面合同、前期物业、承接、收费、专项服务委托、共用部分、维修资金和交接等制度入口。[SRC-K03-MOJ-PROPERTY-MANAGEMENT-REGULATION-2018] 【可核验事实】《民法典》物业服务合同章进一步提供服务合同权利义务和续聘解聘等民事法律入口。[SRC-C12-SPC-CIVIL-CODE-2020] 实际项目必须以现行法律、行政法规、地方规则、规约和合同共同判断。

11.2 专业服务与资质不能被总包名称吞掉

事项	总包/物业最低控制	专业边界	未确认时状态
电梯/特种设备	台账、使用管理、维保监督、隐患停用、应急	许可维保、检验、人员和设备规则	停用或临时安全控制
消防	责任约定、巡查、值守、设施维护、演练和报告	消防设施检测维保、控制室等按规则	不得用普通维修工替代
电气/高风险作业	能源隔离、许可、人员、监护和复验	特定作业人员资格、专业承包	无合资格人员不得作业
保安/秩序	服务范围、人员、事件和个人权利	保安服务主体、人员和装备规则	不以“秩序员”规避实质要求
建筑修缮/改造	范围、设计、停机、现场、验收和移交	施工、消防、规划等许可和专业责任	先核验再采购和开工
检验检测	设备资料、计划、配合和报告整改	法定或认可机构与人员	自检不冒充法定结论

11.3 消防、生产安全与应急

物业不是所有风险的法定唯一责任人，但作为现场持续服务者，经常最先看到报警、违规动火、堵塞疏散、设备异常和人员聚集。合同责任矩阵要明确业主、使用人、物业、租户、维保和施工方；应急预案把发现、报警、疏散、隔离、救援、报告、沟通和恢复分配到岗；演练用真实夜班、断电和承包商情景，不只拍合影。

【可核验事实】安全生产法为生产经营单位安全责任、教育培训、隐患治理、应急救援和事故等提供法律入口。[SRC-NPC-SAFETY-PRODUCTION-LAW-2021] 高层民用建筑消防安全另有专门管理规定入口。[SRC-K03-MEM-HIGHRISE-FIRE-2021] 是否适用于具体物业、各方责任和报告路径由项目属性及所在地规则决定。

11.4 合同条款清单

模块	必写问题	常见陷阱
主体与授权	谁委托、谁验收、谁付款、谁可变更	现场联系人无限授权
范围与资产	地址、空间、设备、时段、频次、排除	“包含一切相关事项”
服务等级	定义、时钟、暂停、证据、奖惩封顶	客户单方认定且无限扣款
人员与供应商	配置是底线还是结果手段、资格、替换、分包	既锁死人数又要求无偿扩量
既有缺陷	基线、临时措施、整改责任与资本预算	接管即承担历史全部责任
费用与税票	价格、税、指数调价、成本转付、预付款	人工上涨无调整路径
变更	触发、估价、授权、生效和紧急补签	邮件要求永久改变范围
数据与系统	所有人、目的、接口、离场、事件	客户要求无限访问员工个人数据
风险与保险	责任、赔偿、间接损失、限额、通知、追偿	保险金额等同赔偿上限或相反
终止交接	通知、人员、资料、资金、系统、未决事项	争议时拒绝安全必要交接

11.5 采购、廉洁与关联交易

物业项目采购频繁、现场验收分散，易出现陪标、虚增工程量、拆单、回扣、供应商借证、假维保、备件调包和重复付款。采购与使用部门共同定义范围，至少做利益冲突声明、供应商实质核验、合理竞争或单一来源说明、价格与技术比较、订单、到场、作业、验收、发票和付款分离。紧急采购可以简化时间，不能取消事后复核和证据。

11.6 用工、外包、派遣与职业健康

【可核验事实】劳动合同法是大陆劳动合同订立、履行、变更、解除和终止的重要法律入口。[SRC-C02-MOHRSS-LABOR-CONTRACT-LAW] 实际项目要区分直接劳动关系、劳务派遣、业务外包和个人承揽的真实管理方式，核验工资工时、社保、休息休假、职业健康、安全培训与特殊作业。用“合作伙伴”“众包”称谓不能改变实质。

外包人员仍进入客户现场、接触设备和数据。公司应核对供应商是否真实管理、发薪、排班和培训，现场指令聚焦结果与安全接口；若实际由物业直接招聘、考勤、处罚并长期管理，法律关系风险要升级给人力与法务。保洁化学品、高处、夜班、噪声、电气、有限空间等职业风险纳入岗位健康和PPE。

11.7 客户资金与反舞弊

资金控制采用“授权—银行—分户账—合同/决议—票据—公开/报告”六方勾稽。银行账户、U盾、付款制单、复核、账务、供应商主数据与项目验收相互分离；退款尽量回原付款路径；收款二维码和账户只能由财务受控发布；每月向客户或治理主体报告余额和差异。若发现资金不足，不能用下一期收款填补并等待自行恢复，应立即冻结、保全、升级和依法处理。

11.8 个人信息、视频与网络安全

物业可以为合理服务处理必要数据，但“提升安全”不是无限收集的空白授权。门禁、视频、访客、停车、投诉、住址、联系方式和员工信息分别定义目的、访问者和保存期。向公安、消防、客户、保险或供应商提供信息时，核验权限与范围并留记录。网络摄像头、门禁控制器、BMS网关和维修远程账号设置独立网络、强身份、补丁、日志和离场撤权。

11.9 风险登记册

风险	领先信号	责任人	立即控制	长期控制
低价不可履约	缺岗、加班、PM逾期	区域/项目	资源与服务风险升级	重谈、重设计或退出
关键设备失效	报警、重复故障、备件缺	工程	隔离、备援、专业支援	更新计划、供应商和备件
重大消防/EHS	未批作业、隐患逾期	EHS	停工、隔离、报告判断	CAPA、培训、工程整改
客户资金差异	银行与分户账不平	财务/法务	冻结、保全、治理升级	账户分离、自动对账、审计
供应商停服	欠付、缺员、资格到期	采购/项目	备援接管	双源、信用和绩效管理
应收恶化	验收积压、承诺跳票	财务/客户	争议拆分、催收	信用条款、预付、减值
数据泄露	大批导出、共享账号	IT/隐私	撤权、隔离、日志保全	最小权限、DLP、培训
退场失序	通知短、资料缺、人员波动	区域/进场	安全交接清单	合同退出条款和演练

11.10 三道防线与治理节奏

第一道防线是项目、工程、客服、环境、秩序、采购与财务在日常流程中执行控制；第二道是质量、EHS、法务合规、财税、数据和人力设置规则、监控与挑战；第三道是独立审计评价设计和执行。周会解决工单与人员，月会解决合同、客户、项目损益和现金，季度会解决生命周期资产、续约和重大风险，董事会/治理层审查重大事故、资金、关联交易、集中度和退出。

11.11 P0事件关闭标准

正在绘制业务流程…

“恢复供电”“乘客获救”“水已经干”只是服务恢复，不是事件关闭。最终包需有人员状态、现场与设备结论、报告与主管接口、客户/第三方沟通、损失与保险、资金和发票、数据、根因、措施、验证与经验推广。