风险、产能、环保、能耗、碳、合同、税务和用工合规

11.1 项目合规不是一张“许可证清单”

【可核验事实｜中国大陆｜截至2026-08-09】《钢铁行业规范条件（2025年版）》明确其为引导性文件，企业自愿申请，不具有行政审批前置性和强制性；不能把“规范企业”评价与法定建设、运营许可混为一谈。工业和信息化部公告

【可核验事实｜中国大陆｜截至2026-08-09】2026年钢铁行业产能置换实施办法已经施行；新建、改扩建炼铁炼钢装备是否适用、置换比例和衔接安排，应按正式文本和项目事实核验。工业和信息化部通知

【可核验事实｜中国大陆｜截至2026-08-09】水泥熟料、平板玻璃项目适用《水泥玻璃行业产能置换实施办法（2024年本）》；该办法自2024年11月1日起施行，并区分新改建与部分不扩大产能技术改造情形。工业和信息化部解读

正在绘制业务流程…

上述顺序仅表达依赖关系，真实项目可能并行或由地方规定调整。关键控制是建立“设计基线—批准条件—实际建设—试运行—验收—运营”一致性矩阵。设备采购、产线扩能、原料改变、燃料替换、环保设施调整和产品变更，都要先触发合规影响评估。

11.2 环保、能耗与碳

【可核验事实｜中国大陆｜截至2026-08-09】钢铁工业排污许可技术规范为 HJ 846—2017，水泥工业为 HJ 847—2017；有色金属按铅锌、铝、铜、再生金属等不同规范入口识别。实际义务还要结合固定污染源分类、工序、排放口、许可内容和属地要求。钢铁规范、水泥规范、规范清单

【可核验事实｜中国大陆｜截至2026-08-09】固定资产投资项目节能审查现按《固定资产投资项目节能审查和碳排放评价办法》执行；需要节能审查的企业投资项目应在开工建设前取得审查意见，投产前还涉及落实情况验收，重大变动需重新判断。国家发展改革委

【可核验事实｜中国大陆｜截至2026-08-09】经国务院批准，钢铁、水泥、铝冶炼三个行业在2025年纳入全国碳排放权交易市场管理。纳入行业不等于每一家加工企业自动成为重点排放单位，主体、边界、报告、核查、配额和履约应按名录与年度规则判断。生态环境部工作方案

能碳数据链通常从计量器具、燃料/原料化验、采购与库存、过程系统、产量和设施边界汇总而来。EHS或碳团队负责规则，但数据所有者分布在能源、采购、实验室、生产和财务。关键参数要有来源、频率、单位、因子版本、复核与更正轨迹；不能在报告期末靠一张汇总表临时拼数。

11.3 生态环境法典的日期转换提示

【风险提示｜高时效】《中华人民共和国生态环境法典》已公布，将于2026年8月15日起施行；本教程事实基线为2026年8月9日，因此不能把它提前写成当时已生效规则。企业应在生效后由专业人员核验既有制度、许可、合同、报告和培训的转换影响。生态环境部公布文本

11.4 安全、职业健康与承包商

高温熔融金属、煤气、粉尘、起重、有限空间、动火、压力设备、车辆、机械卷入和能源隔离都可能造成重大后果。控制层级应优先消除和替代风险，再做工程防护、联锁、标准作业、个体防护和应急。班组产量奖励不得鼓励绕过联锁或延迟停机。

承包商检修不等于风险外包。企业应管理准入、资质、范围、交底、隔离、作业许可、监护、交叉作业、变更、验收和绩效；属地、设备、EHS与承包商各自责任要写进RACI。特殊作业票是控制结果的载体，不是有签字就安全。

11.5 产品、合同与税务

【可核验事实｜中国大陆】产品质量责任要按产品、标准、标识、用途和交易角色判断；销售者与生产者的义务不能仅靠合同内部转移。《产品质量法》

合同至少控制：主体与授权、产品标准版本、用途、数量容差、计量方法、价格公式、税价口径、交付与风险转移、检验与异议期、变更通知、质量处置、召回与减损、间接损失边界、知识产权/保密、不可抗力、制裁出口管制、争议解决。来料加工还要明确原料和余料所有权、正常损耗、保管风险与混料责任。

【可核验事实｜中国大陆｜截至2026-08-09】增值税处理应按现行增值税法及实施条例结合货物、加工服务、价外费用、折扣、红字、跨境和纳税义务时点判断。增值税法、实施条例。教程案例使用未税简化数字，不代表具体税率或发票结论。

11.6 风险台账

风险	早期信号	预防控制	响应控制	责任人
熔融金属/煤气重大事故	报警旁路、泄漏、联锁频繁动作	工程防护、检测、隔离、检维修	停机、撤离、救援、法定报告	厂长、EHS、设备
排放超标或许可偏离	治理设施效率下降、参数缺失	设施同步运行、监测、预防维修	降负荷/停产、报告、修复	EHS、生产
批量质量失效	过程漂移、待判增加、复测增多	过程能力、变更、样品链	隔离、客户遏制、CAPA	QA、工艺
原料质量/断供	品位波动、迟交、单一供应	双供、质量协议、库存策略	替代验证、计划重排	采购、工艺
价格倒挂	原料涨、成材跌、订单取消	指数联动、敞口限额、滚动边际	减产、重定价、跌价测试	销售、采购、财务
关键设备长停	振动/温度趋势、逾期维修	状态监测、关键备件、计划检修	安全停机、外援、恢复验证	设备、生产
客户坏账	逾期、争议增多、额度超用	信用评审、额度、担保/预收	停发、催收、重组或法律行动	信用、销售、法务
数据/网络事件	共享账号、接口失败、异常远程访问	分区、最小权限、备份演练	隔离、手工作业、恢复和取证	IT/OT、业务
产能/项目合规失配	设计变更、实际能力超基线	适用性矩阵、变更前审查	停止变更、补救与专业沟通	投资、法务、EHS
碳履约和数据错报	计量缺口、因子无版本、月度不平	数据治理、交叉复核、审计轨迹	更正、补证、风险升级	碳管理、财务

01安全

02质量

03环保

04价格

05设备和信用六类早期信号在材料工厂风险瞭望台上被…

图8：高后果风险不能等月报；弱信号要在现场、系统和经营会议里被及时接住。

11.7 三道内部审计抽样

从客户向后追：抽一张质保书，追到成品件、炉批、原料、过程参数、样品、方法和批准，验证“说出去的事实从哪里来”。

从原料向前追：抽一个高风险原料批，追到所有投入炉次、成品、客户和剩余库存，验证“需要召回时边界能否迅速划定”。

从总账回现场：抽一笔收入、质量损失、库存调整或能源成本，追到合同、交付、实物、计量和批准，验证“财务数字是否对应真实业务”。

审计发现不应只写“加强培训”。要识别控制设计是否缺失、执行是否失效、系统权限是否允许绕过、管理激励是否冲突，以及其他产品/厂区是否有同类风险。关闭证据至少包含控制已改变、责任人已授权、现场实际执行和一段时期效果验证。

11.8 危机治理的四个房间

重大事故、批量质量、网络攻击或环保事件发生时，可建立四个协作房间：现场控制房负责人员、环境、设备和实物；事实证据房负责时间线、数据、样品与影响边界；业务连续房负责客户、供应、现金和恢复；授权沟通房负责主管机关、客户、员工、保险与媒体。四房共享事实版本，但不能让未经验证的信息外溢。

恢复决策应定义硬门槛：危险已隔离、法定条件满足、设备保护有效、人员授权、质量验证、数据可信、客户与计划更新。管理层“希望明早恢复”不是门槛。每次对外更新都标注事实截止时间，纠正前一版本错误，避免多个口径破坏信任。

11.9 保险和合同不能替代控制

财产、机器损坏、营业中断、产品责任、货运和环境等保险可能转移部分财务后果，但有免赔、限额、除外、通知和减损义务。投保时要让保险人了解真实工艺与变更，事故后及时通知并保全证据。把事故责任“交给保险”会错过现场控制和客户恢复。

合同责任上限也不是安全预算。故意或重大过失、法定义务、人身环境后果、保密知识产权等可能有不同边界；而声誉和客户流失未必可转移。经营上仍应按最大可信损失配置预防、应急和恢复能力。