风险、牌照、合同、税务、用工与监管

11.1 先做“活动—主体—地点—渠道”许可判断

【可核验事实｜中国大陆】职业中介许可、其他人力资源服务备案、网络招聘服务要求和劳务派遣许可分别对应不同活动。许可证不是集团内所有主体、所有地点、所有线上渠道和所有新产品的无限授权。《人力资源服务机构管理规定》、《劳务派遣行政许可实施办法》（截至2026-08-10）

拟开展活动	大陆主干核验入口	不能替代的事项	触发重新核验
推荐人才、猎头、网络招聘	职业中介许可及网络招聘规则	电信、数据、广告和地方办理	新主体、分支、网站/小程序、跨省经营
人力资源管理咨询、测评、培训等	按规定判断备案与其他许可	实际开展职业中介时仍要许可	产品从咨询变成推荐或撮合
人力事务外包	备案、合同、授权与数据	客户雇主义务不会自动转移	增加薪酬、社保、敏感数据或跨境处理
业务流程外包	行业准入、真实外包管理、现场与安全	不得用外包掩盖派遣或劳动关系	客户开始逐人排班奖惩、人员长期嵌入
劳务派遣	独立派遣经营许可及用工规则	人力资源服务许可证不能替代	跨地区、岗位变化、比例、主体和地点变化
任务撮合平台	平台、网络、数据、劳动权益和行业规则	“合作协议”不能预判关系	算法控制增强、统一定价、排他或封禁变化

销售立项表要写“实际动作”，不要只勾产品名称。例如“服务商雇用并发薪，客户经理每日排班和考核”比“灵活外包”更能帮助法务判断。若事实在运行中变化，合同和许可评估也要更新；不能等劳动争议发生后才发现项目早已从外包变成逐人管理。

11.2 真实招聘与公平机会

【可核验事实｜中国大陆】人力资源市场活动应遵循合法、公平、诚实信用；网络招聘机构应对招聘者和信息进行相应管理，监管持续关注虚假职位、违规收费、诱导贷款和非法职业中介。《人力资源市场暂行条例》、关于进一步加强人力资源市场规范管理的通知（截至2026-08-10）

职位上线前至少核验：客户主体、招聘授权、预算或编制、工作内容、地点工时、报酬范围、必要资格、收费安排和联系人。对于性别、年龄、婚育、地域、民族、残疾、传染病史或其他个人特征限制，不能因为客户写在邮件里就原样发布；应要求客户说明与工作直接相关的合法必要性，并由合规人员复核。不当限制不仅有法律风险，也会缩小人才池并损害品牌。

招聘页面和顾问沟通不得承诺不存在的岗位、夸大收入、隐藏危险条件，或以“保录用”“内推名额”向个人收取未明示费用。若业务确有面向个人的职业咨询、培训或测评服务，应与企业招聘服务分开描述、定价和签约，严禁把购买培训、贷款、押金或投资作为获得职位的条件。

11.3 外包与派遣的事实审计

审计问题	更像真实业务外包	更像人员派遣/客户直接管理	控制动作
交付物	工单、产量、质量、可用性等结果	每人出勤和工位数量	重写服务说明书或改适用模型
招聘选人	服务商按能力自行配置	客户逐人面试并决定进入	明确客户只核必要资格，或按派遣评估
日常任务	服务商主管分解和排班	客户主管直接逐人派活	建单一服务接口，保留服务商管理
绩效奖惩	服务商按内部制度管理	客户直接打分、奖惩和批准请假	改为结果验收和接口反馈
替补与效率	服务商承担排班、替补和效率风险	人员缺勤即按人扣款、无结果责任	按产出/SLA设计或承认人员供给事实
工具与方法	服务商拥有方法、培训和质检	客户全套规则且服务商无裁量	确定保留流程与服务商可控空间
终止个人	服务商决定人员调配	客户一句话即可“退人”	设事件和合法程序，不接受口头处理

【风险提示】没有任何单个问题能自动决定关系，需结合全部事实、当地法律和证据整体判断。把群聊名称改成“项目协作”、把客户主管改称“业务接口人”，但日常动作不变，不会从根本上降低风险。

11.4 工资、社会保险、工时和安全

谁负责劳动合同、工资、社会保险、工时和劳动保护，要基于真实关系和适用法律写清，不能把“由服务商统一处理”当成客户免责条款。社会保险办理、工资支付日、加班、最低工资、休息休假、工伤和安全要求存在属地与场景差异，项目上线前应取得当地现行规则和专业复核。本篇不提供全国统一费率表或最低工资数字。

工资运营的最低控制包括：经授权的人员主数据、考勤与变更截止日、规则版本、制表与复核分离、异常阈值、资金前置、银行回执、退票处理、员工可理解的工资明细、申诉、更正和历史证据。现场高风险业务还要明确入场培训、个人防护、危险作业、事故救助、报告和证据协同。项目报价必须包含这些控制成本。

【可核验事实｜中国大陆】社会保险关系和用工责任有法律规定，服务商代办或结算不能凭合同名称当然改变责任。《社会保险法》、《劳动合同法》（截至2026-08-10）

11.5 合同条款清单

条款组	必须写清	典型争议
主体与模式	谁签、谁用、谁管理、许可和地点	集团A签约、B付款、C实际用工
范围与排除	服务动作、成果、客户保留事项	客户把未报价事务持续塞入
输入与依赖	数据、面试、账号、场地、资金和截止日	客户延迟仍要求服务商承担SLA
验收与计费	事件、证据、异议期、变更和税务口径	到岗、保证期和开票时点不一致
人员与现场	关系、排班接口、安全、替补、行为规范	现场直接管理导致模式漂移
工资与资金	资金前置、专用、差错、退票、逾期	服务费与工资款混账，客户迟付
数据与保密	角色、目的、字段、共享、留存、删除、事件	客户要求完整人才库或无限留存
知识产权	工具、模板、客户资料、成果和许可	项目结束争夺人才库与方法论
保证与责任	替补、抵扣、责任上限及不适用情形	客户改岗或降薪仍要求免费替补
终止退出	人员、待办、数据、账号、资产、尾款	突然撤场造成员工和业务中断

11.6 税务与发票的业务接口

增值税、企业所得税、个人所得税和社会保险等处理取决于交易主体、服务性质、地区、开票和真实关系。2026年中国大陆增值税法律制度已有新的法律与实施规则接口，具体税率、计税和发票口径须按业务日核验。《中华人民共和国增值税法》、增值税法实施条例（截至2026-08-10）

业务人员应做到：合同服务名称与实际交付一致；工资社保等权益资金、报销、服务费和税费分账；验收和开票有同一订单主键；跨主体转付有合同和依据；不承诺“低税”“零社保”或以虚构业务改变个人收入性质。遇到平台为大量自然人结算、跨境人员派驻、常设机构或转让定价问题，应先停止标准报价，交由税务和法律专业人员结合事实设计。

11.7 个人信息与招聘数据

候选人、员工和独立服务者的数据可能包含联系方式、经历、薪酬、身份证明、银行账户、健康、背景核验和家庭信息。风险从收集前开始：来源是否合法、是否真的需要、是否告诉个人、是否有权把信息给具体客户。发送后还要知道客户是否下载、转发、录用或删除。

高风险动作包括购买来源不明的简历库、从社交平台批量抓取、在公开群传身份证和工资表、让驻场人员使用私人网盘、将简历输入未批准的大模型、离场后保留客户账号，以及用敏感属性做自动淘汰。控制包括目的清单、字段最小化、分级授权、加密、水印、到期、审计、个人请求和事件响应。

11.8 合作伙伴与供应商风险

人力服务公司常与地方交付商、猎头伙伴、招聘渠道、测评、背景核验、电子签、薪酬系统和支付机构合作。合作方准入至少核主体、许可、数据能力、真实办公与团队、纠纷和信用；合同写服务边界、候选人授权、推荐归属、分包、数据、费用、审计和退出；运行中抽查推荐来源、劳动者收费、工资资金和数据下载。客户授权服务商使用分包方，不代表服务商可以放弃监督。

11.9 风险台账

风险ID	风险	领先信号	预防控制	应急与责任人
RISK-L03-01 模式错配	客户逐人管理“外包团队”	事实审计、方案会签	暂停扩员、改模式；ROLE-L03-15
RISK-L03-02 无证/超范围	新分支或线上渠道先营业	产品许可台账、上线门	停止活动、属地核验；ROLE-L03-15
RISK-L03-03 虚假招聘	职位高薪低门槛、授权不清	客户和职位验真	下架、通知、调查；ROLE-L03-04
RISK-L03-04 不当收费	候选人投诉培训、贷款、押金	收费白名单、渠道抽检	停合作、退款与报告判断；ROLE-L03-16
RISK-L03-05 工资资金缺口	发薪倒计时内资金未到	前置、专账、额度、日报	高层升级和应急；ROLE-L03-14
RISK-L03-06 薪资差错	环比或人数异常、未决变更多	四眼复核、阈值和冻结	补发/冲正、CAPA；ROLE-L03-11
RISK-L03-07 安全事件	培训缺失、超时、隐患未闭合	入场门、巡检、停止工作权	救助、报告、保全；ROLE-L03-12
RISK-L03-08 数据泄露	批量导出、私人传输、共享账号	最小权限、DLP、日志	隔离、评估、通知/报告；ROLE-L03-13
RISK-L03-09 保证期集中离职	同客户同岗位离职率升高	画像/录用/入职复盘	暂停职位、根因和抵扣；ROLE-L03-16
RISK-L03-10 应收坏账	验收拖延、客户经营恶化	信用额度、预付、里程碑	停服、催收和准备；ROLE-L03-14
RISK-L03-11 算法不公平	某群体异常淘汰、无法解释	偏差测试、人工复核、申诉	停模型、回溯决定；ROLE-L03-17
RISK-L03-12 跨境误判	国内合同直接覆盖境外人员	地区矩阵、本地专业复核	暂停派驻/结算；ROLE-L03-15

11.10 高风险事实到期机制

本篇许可、劳动、平台、数据、税务及港澳台动态入口按90—180天复核。页面到期未复核时，应在相关段落顶部显示警告；销售和项目不得把过期内容当成现行结论。监管规则变化后，先更新中央来源与公共模块，再通过 source_ids 影响清单复核本篇合同、模板、系统字段和培训材料。

01人力服务项目在橙色风险警戒中停下

02团队用许可证

03真实职位

04工资资金

05现场安全和数据权限五面护盾保护客户与劳动者

图9：风险控制不是出事后找一张免责条款，而是在销售、启动、运行、结算和退出每一关留下可验证的保护。