风险、牌照、合同、用工与内部控制

11.1 从土地到保修的十二道风险门

风险清单的目的不是告诉大家“注意风险”，而是把每个风险变成可执行的门：门的对象是什么，谁提供证据，谁有权放行，未通过时停什么，何时再评估。

门	高风险问题	放行证据	发现红旗后
R1 土地权利	范围、用途、期限、交付、抵押/查封/争议清楚吗	官方登记、出让文件、法律尽调	停投决或设专项前置
R2 主体/资质	开发主体和项目公司有法定资格吗	登记、资质/备案和受限状态	不以集团品牌替代项目主体
R3 规划许可	强排、效果图与批准内容一致吗	有权部门批复及附图	停建停卖受影响部分
R4 招采合同	范围、界面、总价/单价和变更可控吗	合约规划、评标、审批、合同	不允许先干后补成常态
R5 建设质量	关键工序、材料和隐蔽工程合格吗	检验、见证、验收、整改闭环	停止覆盖和后续工序
R6 安全环境	重大危险源、方案和现场一致吗	专项方案、验收、巡检、人员资格	停工、隔离、报告和整改
R7 预售/现售	销售范围、条件、房源与许可一致吗	项目所在地有效销售依据	未通过的房源不可卖
R8 广告与价格	交通、学校、景观、面积、交付标准可证实吗	法务审稿、来源、有效期和发布版本	立即下架、留存证据、评估已销影响
R9 客户资金	房客合同匹配、受限属性和用途合规吗	银行流水、认领、账户和用途台账	冻结异常支付并对账
R10 交付	法定、合同、工程、资料和客户条件齐备吗	验收/备案、实测、两书、通知和查验	重大缺陷房源单套锁定
R11 登记/保修	登记资料和保修责任能按期履行吗	登记协助台账、保修工单、追偿	不以“已交付”关闭客责
R12 税务/数据/用工	申报、凭证、数据、劳务管理可追溯吗	专业复核、对账、权限、合同与缴费	专项核查而不是补一张纸

【可核验事实】开发企业资质管理规定为企业条件、业务范围和动态管理提供入口，企业不得只凭营业执照上“房地产开发”几个字就假设所有条件均满足。[SRC-K01-MOHURD-DEVELOPER-QUALIFICATION-2022] 具体项目要在所在地业务日查询当期政务入口和企业实际状态。

【可核验事实】建设工程质量管理条例明确建设、勘察、设计、施工、监理等责任主体的质量责任，不能用“总包已承诺”免除建设单位自身责任。[SRC-K01-MOJ-CONSTRUCTION-QUALITY-REGULATION-2019] 安全生产应贯穿方案、现场、隐患、事故报告和整改。[SRC-NPC-SAFETY-PRODUCTION-LAW-2021]

11.2 广告、合同与“口头承诺”

销售说辞不是一次性文案，而是编号化、有来源、有有效期和有退役机制的受控资产。交通、学区/教育资源、医疗、景观、规划、精装品牌、交付时间和产权面积都必须指向可验证材料，并明确当前/规划、项目红线内/外、确定/待审批。广告图片、沙盘、样板间、置业顾问微信和直播口播的表述要保持一致。

承诺类型	所需证据	审核责任	变更后动作
房屋、面积、户型	批准图、测绘口径、合同附图	设计+开发+法务	冻结不一致宣传，评估已签约客户
装修材料设备	交付标准、样板封样、替代规则	产品+采购+质量	替代品性能证明和客户处理
外部配套	政府/权利主体现行文件	开发+法务	到期下架，不“永久在建”
价格优惠	价表、优惠规则、有效期	营销+财务+法务	停用旧二维码/渠道物料
交付时间	批准总计划、合同条款、风险情景	项目总+法务	不能靠隐藏风险继续销售

正式合同、附件、补充协议、交付标准、户型图、前期物业文件和客户确认材料要被同一合同ID绑定。【可核验事实】官方商品房买卖合同示范文本覆盖建设依据、商品房状况、价款、交付、质量保修、登记和物业等字段，它是字段地图而不是允许企业绕过当地网签和强制规则的“自由模板”。[SRC-K01-SAMR-HOUSING-SALE-CONTRACT-2014]

11.3 工程变更穿透客户与现金

正在绘制业务流程…

变更分为法定/强制性、错漏纠正、价值优化、客户定制、供应替代和现场条件变化等类型。价值工程不等于降配：它需在功能、性能、耐久、维保、客户承诺和全生命周期成本上有证据。如果一项“节省”降低了防水寿命、增加了保修索赔和退房风险，它不是节省，只是把成本推迟给客户和未来。

11.4 供应链、农民工工资与用工边界

开发商、总包、专业分包、劳务单位、监理和现场人员之间不是简单的“甲方管乙方”。资质、合同、实际履约人、人员资格、工资支付、社会保险、工时、安全教育和事故责任要分层核验。一张分包合同不能掩盖违法转包、挂靠、无资格人员实际施工或工资欠付。

【可核验事实】劳动合同法为企业直接用工的合同订立、履行、变更和解除提供法律入口。[SRC-C02-MOHRSS-LABOR-CONTRACT-LAW] 工程承揽与劳务外包不会自动消灭实际用工风险。项目需用人员实名、考勤、工资、进退场、资格和安全培训数据交叉验证，并按当期建筑领域相关规则执行。

11.5 内控不是“多签两个字”

控制类型	住宅开发例子	证明有效的方法	伪控制
预防	未取得适用销售依据则房源不可推售	系统状态与证据绑定	售楼部墙上写“合规”
检测	每日房客合同款票对账	差异清单、责任和关闭时长	只生成对账报表无人处理
纠正	重大缺陷房源锁定、修复、复验	修复前后证据和复发监测	供应商口头说修好
补偿	备份、保险、保函、质保金	能在事故后实际调用	把保险当成免责
治理	项目投决、变更委员会、资金优先级	利益冲突申报、会议证据、反对意见	所有人补签同一结论

管理层每月至少看一次“红线事件”：未批先行、重大安全隐患、重大质量缺陷、客户资金异常、账户篡改、越权折扣、大额退房、拖欠工资、税务逾期、数据泄露和重大诉讼。报告不只显示数量，还要显示最早未关闭日期、资金暴露、受影响房源和责任高管。

11.6 供应商舞弊与利益冲突的四条证据链

住宅开发采购包多、履约期长、变更频繁，舞弊往往不表现为一张明显假发票，而是多个“看起来都有人签字”的小偏差连成结果：邀请名单被操纵、回标公司关联、工程量高估、变更先干后补、材料以次充好、供应商收款账户被篡改、付款拆分绕过授权，最后由结算清单“一次性消化”。

因此不能只审查最后的付款审批。第一条是主体链：供应商工商信息、实际控制、联系人、电话、地址、邮箱、开票和收款账户是否与其他投标人或员工关联。第二条是范围价格链：合约规划、工程量清单、招标答疑、回标、清标、定标和合同范围是否一致，谁在哪个版本中改了工程量或技术参数。第三条是实物履约链：人、材、机、日志、进场检验、施工位置、隐蔽验收和完成量能否反向证明工程确已合格发生。第四条是资金票税链：应付、扣款、发票、保函、收款账户回呼、银行指令和总账是否一致。

异常信号	立即保全	暂停事项	独立复核
三家回标文件格式、联系人或网络属性异常相似	原始电子文件、提交时间、邮件与系统日志	定标和对外披露	供应商关联、邀请过程和评审利益冲突
变更累计大但每笔刚好低于授权线	现场指令、图纸、工程量、审批和付款序列	后续变更与相关付款	是否人为拆分、是否原合同漏项、是否实际履约
供应商紧急更收款账户	原合同、历史账户、变更通知和沟通记录	所有向新账户付款	独立回呼法定/授权联系人并双人维护
进度计量明显超过现场合格工程量	无人机/影像、测量、材料、验收、监理和付款数据	超出无争议合格量的付款	第三方测量/成本/质量联合复核

调查要将证据保全和业务连续分开。可以更换审批人、锁定特定付款、将供应商置于受限状态，但不能随意删除账号、覆盖邮件或取走原件破坏证据；也不能在未评估安全和保交影响前简单停掉所有工作。法务、审计、信息安全、工程和资金应分别确定证据、决策、现场和支付的临时控制。

11.7 交付战情室：不用组织热闹掩盖单套风险

首批交付通常涉及工程、质量、开发、设计、客服、销售、财务、物业、承包商和外部专业者。人多并不等于闭环。战情室应以单套房为最小决策对象，每套都有七条就绪线：法定与批准、公共工程、户内质量、资料与实测、客户合同与通知、收款与税票、钥匙物业和应急。任一红色问题未有效关闭，都不能用“整体完成99%”覆盖。

每日会议只处理四类信息：昨日出现的新红项、今日到期但无法关闭的阻塞、未来七日会破坏客户承诺的关键路径、需要超出项目授权的决策。绿色完成项不逐条朗读。每个问题必须有唯一负责人、具体到时分的期限、客户影响、现金暴露、备选方案和关闭证据，禁止写“持续跟进”。

交付现场发现缺陷时，一线人员要有权停止该房钥匙交接，但不得擅自向客户承诺赔偿金额或变更合同。现场应分离“事实记录”和“责任结论”：前者记录位置、现象、时间、影像、环境和客户主张，后者由质量、设计、合同和法务根据检测证据做出。急于现场签“全部责任已解决”可能同时破坏客户信任和后续追偿。

11.8 风险复盘的三层闭环

第一层是个案关闭：受影响的人安全，房源锁定，合同处理，款项与税票正确，库存成本和事故成本分开，数据权限回收。第二层是扩围关闭：用人、材料、班组、时间、楼栋、合同、渠道或系统版本定位所有同类暴露，不只处理已投诉的一户。第三层是机制关闭：修改岗位分离、系统必填证据、状态锁、抽样频率、供应商准入和KPI，并用下一笔业务主动测试控制能否拦住。

一份合格复盘报告要把根因分为技术、流程、数据、权限、能力和治理六类。“员工粗心”只是现象，必须继续问：为什么一个人可以跳过复核？为什么系统允许空证据放行？为什么抽查数月没有发现？为什么KPI奖励提前交付却没有扣除退房和复发缺陷？将发文通报、一次培训或惩罚一人当作“整改完成”，不证明下一笔业务已更安全。