风险、牌照、合同、税务、用工与行业监管

11.1 先画风险地图

风险域	典型事件	前置控制	监测信号	事后动作
产品安全	夹伤、触电、失控运动	风险评估、防护、安全回路、验证、说明书	安全相关报警、近失事件	停机、隔离、报告、遏制同批产品
产品质量	性能不达标、批量部件失效	规格、设计验证、供应商和过程控制	FAT失败、重复客诉、返工升高	8D、现场遏制、变更、必要的召回/整改判断
法规准入	无证生产或产品未完成所需认证	产品分类、目录核对、第三方咨询	目录/参数/用途变化	暂停相关生产销售、向主管机关核实
交付	缺料、延期、现场条件不具备	S&OP、长周期件、就绪清单	齐套率下降、红单增多	重排、替代验证、客户恢复计划
商务合同	验收不清、无限责任、变更无价	模板条款、偏差审批、责任矩阵	未决条款、口头承诺	固化证据、协商变更、法律评估
信用现金	尾款拖欠、客户经营恶化	额度、预付款、里程碑、担保	账龄、票据异常、争议	停止新增风险、催收、减值/诉讼评估
供应链	假货、停产、单一来源	授权渠道、二供、生命周期监控	交期跳涨、批次异常	隔离、追溯、替代和索赔
知识产权	图纸泄露、侵权、离职带走代码	权属合同、权限、检索、离职交接	异常下载、仿品	保全证据、下架/谈判/诉讼评估
数据网络	远程入口被利用、客户数据出境	最小权限、白名单、日志、分类分级	异常登录、外联、数据量突增	断开、响应、通知与合规评估
EHS环境	焊接、喷涂、吊装、危废事故	工艺识别、环评/排污、安全责任和培训	隐患、超标、未遂事件	应急、停产整改、依法报告

11.2 从危险到事故的“蝴蝶结”控制

正在绘制业务流程…

11.3 中国大陆：经营主体和产品质量底线

【可核验事实】2023年修订的《公司法》自2024年7月1日起施行，对有限责任公司、股份有限公司的设立、组织、股东责任和治理等作出规范。设备企业必须把章程、授权、法定代表人/董事经理职责与实际印章、合同、银行权限接起来。中国人大网《中华人民共和国公司法》

【可核验事实】《产品质量法》适用于境内产品生产、销售活动，要求生产者、销售者建立内部产品质量管理制度；产品质量应符合相关要求，不得伪造产地、冒用厂名厂址或质量标志。具体以现行2018年修正版为准。国家法律法规数据库《产品质量法》

【可核验事实】强制性标准必须执行；企业可以制定企业标准，国家鼓励企业标准高于推荐性标准相关技术要求。采用哪个国家、行业、团体、企业或客户标准，应在产品策划和合同中明确，并管理版本。市场监管总局《中华人民共和国标准化法》

【典型做法】每个销售机型建立“法规与标准清单”，至少含：产品名称与用途、行业代码、强制标准、认证/许可、标识和随附文件、测试方法、适用地区、责任人、最近核验日。机型增加电气模块、防爆用途、承压部件、起重功能、无线通信或计量功能时重新判定。

11.4 CCC、工业产品生产许可和特种设备：不能凭公司类型一刀切

【风险提示】“工业设备”不是一个统一许可证类别。很多普通设备不需要特种设备生产许可，也不是整机 CCC 产品；但其电机、低压电器等部件或特定整机可能落入目录，且客户行业会提出额外要求。必须按最新目录的产品描述、界定、参数和用途逐项确认。

【可核验事实】国务院2024年调整后的工业产品生产许可证目录为14类27个品种；目录是按具体产品而非“工业设备公司”整体判断。市场监管总局随后发布现行通则和24种产品实施细则，自2026年4月1日起实施，原相应通则和细则同时废止。查询时先看目录，再打开相应产品细则核对定义、范围、参数与审批方式，而不是只搜产品俗名。国务院《调整完善工业产品生产许可证管理目录的决定》及目录、市场监管总局2025年第49号公告及现行实施细则下载

【可核验事实】国家认监委的强制性产品认证实施规则汇总是当前完整导航入口；页面截至2026年8月列示17大类106种产品，并逐项连接实施规则，同时提示应结合2023年第36号目录界定表及后续增补、认证模式调整公告阅读。设备企业应分别检查整机和拟随整机销售/使用的电线电缆、低压电器、小功率电动机、防爆电气等部件是否落入范围。国家认监委“强制性产品认证实施规则汇总（更新日期：2026年8月）”、市场监管总局2023年第36号目录描述与界定表

【可核验事实】市场监管总局还会调整CCC认证模式。例如2025年第57号公告对16种产品设置了2026—2027年从自我声明转为第三方认证的安排。这说明“去年查过”不能替代上市、关键件替换和用途/参数变更前复核。市场监管总局2025年第57号公告

识别步骤	要查什么	官方入口	输出证据
1 产品画像	法定/规范名称、型号参数、预期用途、销售地、是否整机/部件	企业技术规格与客户用途说明	一页产品分类卡
2 生产许可证	是否落入14类27品种及哪份现行细则	国务院现行目录＋2026年实施细则	命中/不命中理由、细则条款、核验日
3 CCC	整机及关键部件是否在目录、界定与实施规则内	国家认监委完整规则导航	产品代码、界定参数、认证模式、证书/声明状态
4 特种设备/专项准入	是否具有承压、起重等法定特征，是否涉及防爆、计量、无线等其他规则	相应主管机关许可/目录入口	专业判断、许可责任人与适用序列号
5 变更复核	电机、电气件、软件、安全功能、用途、参数或销售地是否变化	最新目录、公告与认证机构规则	变更前后合规影响和放行结论

【可核验事实】若产品属于特种设备许可范围，生产单位须具备相适应的专业人员、设备设施和场所，以及质量保证、安全管理和岗位责任制度，并取得许可后方可生产。市场监管总局“特种设备生产单位许可”办事指南

2026年5月1日起新版《特种设备使用管理规则》已施行，2026年仍有设备代码编制过渡安排；真正涉及特种设备的企业还应跟踪安全技术规范和许可事项，而不是只看法律正文。市场监管总局关于实施 TSG 08—2026 若干问题的通知

11.5 安全生产与环境

【可核验事实】《安全生产法》要求生产经营单位建立健全全员安全生产责任制和规章制度，构建安全风险分级管控与隐患排查治理机制；主要负责人是本单位安全生产第一责任人。安全设备的设计、制造、安装、使用、检测、维修、改造和报废应符合国家标准或行业标准。市场监管总局转载《安全生产法》全文

对设备制造企业，重点场景包括叉车/吊装、机械加工、焊接、临时用电、调试运动、压力气源、喷涂/清洗、危化品和客户现场施工。EHS要在工艺导入时参与，不是在事故后补签培训表。

【可核验事实】现行《建设项目环境影响评价分类管理名录（2021年版）》对通用设备制造业34、专用设备制造业35按电镀、溶剂型涂料等工艺与用量区分环评类别，部分仅分割、焊接、组装情形被排除；不能仅凭“机械装配”四字判断。生态环境部名录第69—70项

【可核验事实】固定污染源排污许可实行重点管理、简化管理和登记管理；通用/专用设备制造是否进入哪类，还要看其通用工序。登记管理并非“什么都不用做”，需要按规则填报相关信息。生态环境部《固定污染源排污许可分类管理名录（2019年版）》

11.6 合同中最容易漏掉的十五件事

条款	至少写清	不清楚的后果
标的与版本	机型、选配、数量、序列号规则	双方说的不是同一台设备
技术规格	工件、节拍、公差、环境、排除项	把目标当保证，或边界无限扩大
接口	上下游、机械、电气、网络、数据	现场互相甩锅
双方责任	场地、公用工程、样品、人员、吊装	等待和二次进场无人承担
交期起算	签约、预付款、资料/样品齐全	订单未具备条件却开始计期
变更	书面形式、影响评估、授权	微信承诺造成免费加项
FAT/SAT	条件、方法、数据、时限、遗留项	验收永无终点
交付/风险	运输、保险、卸货、保管	运输损坏责任不明
付款	金额、节点、票据、逾期	财务无法催收或被背靠背拖延
税	含税与否、票种、税率变化	报价毛利被税差吞掉
所有权/风险转移	与交付和付款如何衔接	取回、损坏和收入判断混乱
质保	起算、期限、范围、排除、响应	把耗材、误用和改造都变免费
知识产权	背景IP、定制成果、软件许可、保密	交付设备被误解为转让全部源代码
责任限制	直接损失、上限、例外	小合同承担无限停产损失
争议与语言	法律、管辖/仲裁、通知、文本效力	跨境时难执行、译文冲突

【风险提示】合同模板只是一条起跑线。高金额、强监管、跨境、危险场景、无限责任、源代码/图纸转让、长账期和背靠背验收，必须由有资质的法务、税务和技术人员针对具体交易评审。

11.7 税务、用工和知识产权的操作底线

• 税务：报价、合同、订单、发票、报关、收款和收入证据要能相互解释；不得为满足客户要求开具与真实交易不符的发票。
• 用工：劳动合同、工时与加班、社保、职业健康、培训和客户现场派工都要有制度和记录。不要把长期受管理的一线人员仅通过换合同名称包装成“外包”。
• 知识产权：入职和供应商合同明确职务成果、背景技术、模具图纸、源代码和第三方软件权利；产品立项进行专利/商标/软件许可检索；客户可使用设备不当然等于获得所有设计资料和再制造权。
• 商业秘密：分级、最小授权、水印/下载审计、对外披露审批、样机参观规则和离职交接要形成闭环；“所有资料都保密”的空泛标签往往难以执行。

11.8 把合规变成产品生命周期闸门

合规清单不应只由法务保存。产品生命周期至少设置五个复核点：

• 概念立项：确认预期用途、用户、环境和拟销售地区，筛查禁做场景。
• 设计冻结：确定适用强制标准、认证/许可、风险降低和验证计划。
• 量产发布：确认测试、标签、说明书、技术档案、供应商证据和生产一致性。
• 订单评审：核对客户的新用途、地区、认证、最终用户、数据和现场条件是否超出产品基线。
• 变更/退市：关键器件、程序、安全功能、用途或法规变化后重新评估；保存必要记录与服务能力。

下列事件应触发管理层级升级，而不能按普通客诉关闭：涉及人身伤害或近失、同一安全件跨多个序列号异常、监管机关或认证机构问询、可能无证生产销售、重要客户数据泄露、疑似受控物项违规出口、批量产品主要性能失真、财务要求与真实交易不一致的开票。升级后的第一目标是保护人员、停止风险扩散和保全事实，而不是先统一对外口径。

【典型做法】每个重大事件指定一名总协调人，但技术结论、法律判断、客户沟通、监管报告和财务披露仍由相应专业角色负责。设定事实日志：何时知道什么、谁做了什么、证据在哪里、下一决策点是什么。这样既减少信息混乱，也避免事后用记忆重构过程。

01一台设备依次通过产品安全

02质量

03环保

04合同

05税务

图注：合规不是最后盖章，而是从产品立项到跨境交付贯穿每个放行点。

---

<a id="c11-ch12"></a>