Files
ERP/requirements/_req_slices/22_内控部__法务风险部.txt
T
QiufengandClaude Opus 4.8 5e51dc3f56 SNAPSHOT W7 已部署稳定态 — 凯迪ERP+OA一体化平台 (MET 73.3%)
恢复点(restore point)。别人改崩后可 git reset --hard 回到此提交。

== 此快照内容 ==
- 后端 oa-backend: 734 控制器 / 711 实体 (Spring Boot 3.2.5 + SQLite, 端口8091)
- 前端 modern-ui/app: Vue3+Vite, 约700页 (构建产物已在 oa-backend/src/main/resources/static)
- 数据库 oa-backend/data/oa.db: 含全部演示数据 (强制入库, 6.6MB)
- 交接文档 go.md + go-code-reference/endpoints/entities/database.md
- 多代理建设脚本 .claude/wf-*.js

== 状态 ==
- 对 凯迪科技ERP_20260507.xlsx 合规 MET ~73.3% (PARTIAL 75: 34可建+6种子/bug+35外部硬天花板)
- 安全: 5轮红队+5轮复检, default-deny分级鉴权, 连续零可利用
- W3~W7 累计补完436缺口; W8末轮(40缺口)为半成品(源码树可编译但未集成)
- 运行: cd oa-backend; java -jar build/libs/oa-backend-0.1.0.jar --server.port=8091; admin/123456

== 排除(gitignore, 可再生) ==
node_modules / oa-backend/build / .jdks / *.log / Backup-ERP-* / 弃用的OFBiz核心(只保留modern-ui)
完整文件夹备份见同目录 Backup-ERP-20260615-191517/ (含上述全部, 仅缺 node_modules)

时间戳: 20260615-191517

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
2026-06-15 19:19:15 +08:00

34 lines
8.2 KiB
Plaintext

# 审计单元:内控部 / 法务风险部
职责:1.消除网上诉讼信息 2.审查合同中法律风险 3.为公司提供法律保障
功能模块数:10
## 1. 合同全生命周期管理 (OA:审批 T+:)
合同模板库 建立标准化合同模板库(采购合同、销售合同、技术合同、劳务合同、保密协议、NDA等),区分模板类型、适用场景、风险等级。模板需经法务审核后发布,版本受控。 合同起草与在线编辑 业务部门在线选择模板,填写变量(金额、期限、交付物等)。支持与Office在线集成,多人协同编辑,保留修订痕迹。 合同审批流程 根据合同类型、金额、风险等级配置差异化审批流程(如:业务负责人→法务→财务→合规→高管)。审批意见在线留痕,拒绝时需填写原因。 电子签名与用印管理 合同定稿后支持电子签名(符合《电子签名法》)或触发物理用印申请。用印申请记录用印人、时间、文件哈希值,防止篡改。 合同履约跟踪 记录合同关键节点(付款、交付、验收、开票、续约),系统自动提醒。与采购、销售、财务模块联动,履约异常(如逾期未付款)自动推送法务。 合同变更与终止 合同变更需重新走审批流程,原合同版本归档,新版本关联生效。合同终止(到期/解除)记录终止原因、违约责任处理。 合同档案库 所有合同(含扫描件)按供应商/客户、部门、类型、金额区间分类归档,支持全文检索(包括附件)。设置查阅权限,敏感合同仅限法务及高管查看。
## 2. 合规管理 (OA: T+:)
外规内化库 建立外部法规数据库(行业法规、环保法规、劳动法、数据安全法、反垄断法等),支持更新推送。将外部法规要求映射为内部制度和控制措施。 合规检查清单 按业务领域(环保、安全、税务、劳动用工、反商业贿赂等)配置合规检查清单。定期生成合规自查任务,分发至责任部门。自查结果在线填报,法务复核。 合规风险预警 系统内置风险规则库(如:单笔采购超预算30%、与制裁名单企业交易、未取得许可证开展业务等),业务操作触发规则时自动向法务发送预警。 违规事件管理 记录内部违规事件(举报、审计发现、自查问题),在线登记事件经过、责任人、损失金额、整改措施、处罚决定。支持匿名举报通道(外部链接)。 监管报送管理 对接监管机构要求的各类报送(如环保数据、安全报告、工商年报),记录报送内容、截止日期、报送状态。超期未报送自动预警。
## 3. 合规审核与风险预警 (OA: T+:)
1. 合同条款合规性 AI 审核,识别风险条款、合规漏洞,生成风险报告 2. AI 自动对比法律法规更新,提醒业务部门合规要点
## 4. 知识产权管理与保护 (OA: T+:)
知识产权台账 从知识产权部同步专利、商标、软著、商业秘密清单,法务重点关注:权利状态(有效/失效/争议)、保护期限、年费缴纳情况。 知识产权侵权监控 记录市场发现的疑似侵权线索(产品、包装、宣传资料),在线发起侵权评估。评估后决定:发律师函、行政投诉、诉讼或忽略。处理过程留痕。 知识产权被侵权应对 收到外部侵权指控时,登记案件信息(原告、主张权利、诉求金额),组织内部评估(侵权可能性、应对策略),分配外部律师。 知识产权合同管理 技术许可、转让、共同开发等知识产权相关合同需特殊审批,记录许可范围、地域、期限、 royalties。 商业秘密保护 对核心商业秘密(配方、工艺、客户名单)进行密级管理,记录接触人员、访问日志。员工离职时触发保密提醒和交接确认。
## 5. 诉讼与仲裁管理 (OA: T+:)
案件登记 记录所有诉讼/仲裁案件(原告/被告、案由、受理法院/仲裁机构、标的金额、立案日期、对方律师)。关联相关合同、业务单据。 案件流程跟踪 按诉讼阶段(诉前调解→立案→举证→开庭→判决→执行)记录进度、关键日期。系统自动提醒举证期限、开庭日期、上诉期限。 法律文书管理 起诉状、答辩状、证据清单、判决书、裁定书等法律文书在线归档,支持全文检索。 律师/律所管理 建立外部合作律所、律师档案,记录专业领域、收费标准、历史案件胜诉率。案件分配后记录代理合同、费用支付。 案件费用管理 按案件归集诉讼费、仲裁费、保全费、律师费、差旅费等。与财务模块联动,预算控制。 案件统计分析 按案由、对方当事人、业务部门、年份统计案件数量、标的金额、胜诉率、挽回损失。生成法务工作报表。
## 6. 法律咨询与内部服务 (OA: T+:)
法律咨询工单 业务部门可在线提交法律咨询请求(问题描述、关联事项、紧急程度)。法务分配至具体法务人员,回复意见在线留档。支持常见问题知识库自动解答。 法律意见书 对重大项目、新业务、制度修订出具法律意见书,在线审批、签发、归档。意见书可作为后续决策依据。 法务知识库 积累常见法律问题解答、典型案例分析、合同审核要点、法规解读。支持按关键词、业务场景检索。 培训管理 法务组织的合规培训、合同管理培训、知识产权培训等,记录培训计划、参训人员、考核结果。
## 7. 风险控制与评估 (OA: T+:)
风险库 建立企业风险库(战略风险、运营风险、财务风险、法律风险、合规风险、市场风险等),定义风险描述、影响等级、发生概率、责任部门。 风险评估 定期(每季度/每年)组织风险评估,各部门在线填报风险变化情况。系统自动计算风险热力图,标识高风险领域。 风险应对计划 针对中高风险制定应对措施(规避、转移、缓解、接受),分配责任人、完成时限。跟踪应对措施执行情况。 风险事件管理 记录实际发生的风险事件(如重大合同违约、行政处罚、环保事故),分析根因,更新风险库和应对预案。 内控矩阵 将关键风险点映射至业务流程的控制措施(如:采购入库前必须质检→防止不合格原料风险)。定期测试控制有效性。
## 8. 制度与授权管理 (OA: T+:)
制度库 建立公司制度、流程、标准的在线库,版本受控。制度发布需经法务合规审核。员工可在线查阅,阅读记录留痕。 制度修订与废止 制度修订需提交变更申请,经审批后生效。旧版本归档,新版本自动通知相关人员。 授权管理 记录各级管理人员、业务岗位的授权范围(合同签署限额、费用审批限额、投标授权等)。超授权行为自动拦截或预警。 印章管理 公司印章、合同专用章、财务章等使用申请、审批、用印记录。电子印章与物理印章统一管控。
## 9. 与其他部门的接口要求 (OA: T+:)
采购部 采购合同审批(法务审核条款)、供应商黑名单校验。 销售部 销售合同审批、客户信用风险预警(如客户涉诉信息)。 人力资源部 劳动合同模板、保密协议签署记录、员工竞业限制管理、劳动纠纷案件。 知识产权部 知识产权状态同步(有效/失效/争议)、侵权案件协同。 财务部 合同付款条件校验、诉讼案件赔偿/罚款入账、保函/保证金管理。 申报服务部 项目申报中的合规性审查(如无违法违规证明)、知识产权证明文件提供。 各业务部门 法律咨询请求、合规自查填报、风险事件上报。
## 10. 外部数据接口 (OA: T+:)
企业信用信息查询 对接企查查/天眼查/国家企业信用信息公示系统,自动获取合作方工商信息、涉诉记录、行政处罚、经营异常。 裁判文书网 定期检索公司及主要客户/供应商的涉诉情况。 法律法规数据库 对接北大法宝/威科先行等,自动更新法规变化并推送相关业务部门。 征信系统 对接人民银行征信/第三方征信,获取客户/供应商信用评分。