风险、牌照、合同、税务、用工与监管

11.1 先区分官方事实、合同义务和内部控制

国务院国发〔2020〕8号提出集成电路与软件产业的政策方向，并明确具体优惠条件、范围和配套会动态或由相关部门制定；企业不能因名称含“芯片”就自动主张优惠（SRC-C09-GOV-IC-POLICY-2020）。国家知识产权局公布的《集成电路布图设计保护条例》规定布图设计专有权经登记产生，并对独创性、合作或委托创作等有规则；项目仍应在劳动、委托、IP许可和客户合同中写清权属与背景IP（SRC-C09-CNIPA-LAYOUT-REG-2001）。内部“流片放行”则是公司控制，不是政府许可。三类事实要分别标注。

11.2 知识产权资产表

资产	权利/限制候选	合同问题	控制证据
自研架构/RTL/电路	职务成果、商业秘密、专利或布图设计	员工/合作方归属、披露边界	发明记录、提交、访问与登记
第三方IP	工艺、项目、产品、数量、期限、版税	子许可、修改、审计、终止	许可摘要与使用清单
PDK/模型	晶圆厂许可与保密	可访问主体、地点、派生数据	账号、项目与销毁
EDA工具	用户、站点、云、并发、用途	海外访问、日志、衍生文件	许可服务器和审计
客户资料	客户保密与用途限制	反馈/规格/样片归属	项目空间、最小化与返还
开源软硬件	许可证义务、通知、源代码要求	分发方式与兼容性	SBOM/许可评审
布图设计	登记产生的专有权及合同权属	委托、合作、商业利用	登记策略、版本与日期

《集成电路布图设计保护条例》还区分受保护布图设计、思想/处理过程/操作方法等边界，并规定委托创作权属可由双方约定；未约定或约定不明可能带来与直觉不同的结果。因此 DOC-C09-11 不能只放一行“所有成果归甲方”，而要列背景IP、前景IP、工具、通用模块、客户专属层、第三方IP、布图登记、固件、数据、反馈和终止后的继续使用。

11.3 出口与最终用途：先分类对象，再筛交易

中国大陆《两用物项出口管制条例》自2024年12月1日起施行，为两用物项、技术资料等数据与最终用途管理提供官方入口（SRC-F08-DUAL-USE-REGULATION-2024）。企业需要识别对象是实体芯片、晶圆、样品、测试设备、EDA软件、设计数据、技术服务还是公开资料；记录技术参数和版本；筛查交易方、最终用户、最终用途、目的地和转运；核是否需许可或其他条件；把许可范围与实际交付相匹配。本文不提供任何具体产品分类或许可结论。

正在绘制业务流程…

红旗包括客户拒绝披露最终用户、规格与申报明显不符、异常转运、对受限功能含糊其辞、要求拆单规避、个人邮箱接收设计文件、付款方与收货方无解释、售后发现用途变化。销售没有权限用“关系多年”覆盖红旗；合规也不能只做名单截图而不理解对象与用途。

11.4 产品质量与应用合规

芯片用于消费、工业、汽车、医疗、航空航天等不同场景，适用标准、认证、客户质量协议和责任差异很大。GB/T 38345-2019是现行推荐性国家标准，范围为宇航用半导体集成电路；它可以提醒企业特定应用需要专门设计要求，但不能被泛化为所有商业芯片的强制标准（SRC-C09-SAMR-GBT38345-2019）。客户写“高可靠”时，团队要追问应用、环境、失效后果、样本、试验、变更和批准，而不是随意贴等级标签。

11.5 合同风险分配要与可控制性匹配

设计公司能控制规格与验证流程，却未必控制晶圆厂不可抗事件；客户能控制最终系统设计，却可能要求芯片供应商承担无限系统损失。合理合同应明确责任边界、通知、遏制、替换/退款、索赔资料、间接损失、责任上限、保险和双方减损义务。责任上限不是质量管理的替代，质量承诺也不应超过验证与供应事实。

条款	需要问的问题	危险写法	可执行证据
规格/样品	哪版、样品是否量产级、勘误如何	“满足客户全部需求”	基线、样品状态、接受记录
产能/交期	预测是否约束、短缺如何分配	“保证永久足量”	产能承诺、订单、事件机制
质量/保修	适用条件、救济、分析资料	“任何失效无限赔偿”	质量协议、RMA、失效链
变更/停产	通知、批准、最后采购	“供应商可随时变更”	PCN/EOL计划与客户回执
IP	背景/前景/第三方如何	“全部成果归客户”	资产清单、许可、登记
出口/用途	谁提供事实、许可条件如何	只写“双方遵法”	分类、最终用户、许可证
数据/安全	何数据、何路径、多久、事件	“采取行业标准措施”	数据流、权限、日志、删除

11.6 税务与转让定价不在报价表里凭经验解决

芯片、工程服务、许可、版税、样品、跨境技术服务和关联供应链可能产生不同税务问题。教程中的净额万元和任何算术税额都不是税率结论。真实交易由财税人员根据主体、合同、货物流、服务地点、知识产权、关联关系、发票和当期规则核验；销售不得承诺“免税”或“固定税负”。享受集成电路产业政策也需符合当期条件、清单或申报要求，且保留研发、人员、收入与知识产权等证据。

11.7 人员与供应商风险

设计者、验证者和供应商工程师会接触高敏感资产。入职做背景与利益冲突声明，劳动/委托文件明确保密、职务成果和返还；项目中按身份最小授权、隔离竞争客户资料；离职或供应商退出时回收账号、设备、实体样品、密钥和资料，检查异常下载并取得删除/返还证据。竞业、监控和个人信息处理的合法性要按当地规则另核，不能因资产敏感就无限收集员工数据。

11.8 风险登记不是风险仓库

每项风险应有事件描述、原因、影响对象、概率/影响或其他排序、领先指标、预防动作、触发器、应对、单一责任人、截止日、剩余风险和关闭证据。把“良率风险—持续关注”写在表里没有控制价值。良率风险的领先指标可以是测试项分布漂移、特定晶圆位置异常、复测率和供应商工艺偏差；触发器可以是低于门槛或连续异常；应对则包含隔离、实验、补投、客户分配与现金情景。