本专题把公司设立、股权治理、合同交易、投融资并购、知识产权、用工合规、涉刑风险排查和解散清算放在同一条企业生命周期上，重点研究制度缺口如何演变为争议、证据困难或刑事风险。
直接答案
企业风险管理的关键不是文件数量，而是决策有依据、授权可追溯、资金有用途、交易能还原、数据有边界、异常可预警。刑事风险研究需要进入真实业务流程，观察制度是否实际运行。
企业生命周期风险地图
| 阶段 | 重点观察 | 可能连接的刑事风险 |
|---|---|---|
| 设立与股权 | 出资、代持、控制权、关联关系和决策机制 | 虚假资料、资金占用、职务行为与利益冲突 |
| 日常治理 | 印章、账户、授权、财务、用工和数据权限 | 职务侵占、挪用资金、商业贿赂与数据风险 |
| 合同与交易 | 对手调查、货权、交付、付款、担保和证据留存 | 合同诈骗、票据、虚假交易与资金异常 |
| 投融资并购 | 尽调、估值、陈述保证、资金来源与交割条件 | 信息披露、非法集资、利益输送与资金路径 |
| 知识产权 | 权属、许可、商业秘密、员工和合作方边界 | 侵犯商业秘密、数据获取与不正当使用 |
| 危机与退出 | 债务、清算、资产处置、人员安置和档案保存 | 隐匿转移财产、虚假处置、毁损证据与责任外溢 |
五个证据化管理原则
- 决策留痕：重大事项保留提案、审议、决议、授权和反对意见。
- 交易还原：合同、订单、交付、验收、发票、付款和售后形成完整链条。
- 资金闭环：资金来源、审批、用途、流向和受益主体能够对应。
- 权限分离：账户、印章、系统、数据和实物资产设置必要分工与复核。
- 异常响应：人员失联、数据外发、异常付款、客户投诉或监管问询出现时及时固定资料。
重大交易前可先核对
- 交易对手的主体、实际控制、资质、涉诉、信用与关联关系；
- 交易的真实商业目的、货物或服务、资金路径和税务处理；
- 核心承诺、交付条件、验收标准、违约责任、担保和争议解决；
- 内部授权、董事会或股东会程序、利益冲突与关联交易披露；
- 电子数据、商业秘密、知识产权和跨境传输边界；
- 如果交易失败，证据、财产保全、业务连续性和退出机制是否可执行。