在司法实践中，只要盖了公司公章，除非能证明相对方明知或应知越权，否则公司就要承担责任。这意味着印章管理的失误，等同于把公司的签约权交给了持章人。
印章审计要回答三个问题：章在谁手里、用章有没有记录、盖出去的东西公司认不认。
一、印章管理的五类风险
风险一：印章集中在一人手中。公章、财务章、法人章、合同章由同一人保管。这是最危险的情形，因为保管人可以独立完成“签约＋付款”的全流程。
基本的分离要求是：公章与合同章分离、财务章与法人章分离、印章保管与审批分离。至少要有两个人分别保管。
风险二：印章外借。把公章借给关联公司、合作方使用，或者带到外地投标、办事。外借期间发生的一切用章行为，公司都要认。
风险三：空白合同盖章。先在空白合同上盖章，再填内容。这等于签发了一张空白支票。
风险四：印章刻制与销毁无记录。私刻、多刻、旧章未销毁，都可能被用于对外签约。
风险五：电子印章管理缺失。电子印章的使用没有审批、没有日志，被内部人员盗用的风险同样高。
二、用章审批怎么设计
四个要素：
要素一：申请。用章人填写用章申请单，注明用途、文件名称、份数、相对方、是否加盖骑缝章。附上待盖章文件全文。
要素二：审批。按文件性质分级：一般业务合同由部门负责人＋法务审批；重大合同（金额超过阈值、对外担保、股权变动）由总经理或董事会审批。
要素三：登记。用章登记簿记录：日期、用章人、文件名称、份数、审批人、印章类型。登记簿要连续编号，不能有空白页。
要素四：留档。盖章后的文件扫描留存，与申请单、审批记录一并归档。
审计时最有效的动作是抽样比对：从用章登记簿抽 30 笔，找出对应的合同，核对合同内容与申请单是否一致、审批人是否有权限、合同是否真实履行。三步里任何一步对不上，就是控制失效。
三、授权委托书怎么规范
授权委托书是“人”的代表权凭证，与“章”的代表权并行。规范的授权委托书应包含六项：
- 委托人全称、统一社会信用代码；
- 受托人姓名、身份证号、职务；
- 授权事项（具体到可以签什么类型的合同、金额上限）；
- 授权期限（起止日期，不能写“长期有效”）；
- 是否可转委托（原则上不可）；
- 委托人盖章、法定代表人签字、签发日期。
常见错误：授权事项写“全权代理一切事务”（范围过大，等于没限制）、授权期限空白、离职后未收回、复印件对外使用。
离职人员手中的授权委托书是最容易被忽略的风险。员工离职时，除了交接工作，必须收回授权委托书、门禁卡、系统权限，并书面通知主要客户与供应商。
四、一个公章外借的案例
某建材企业 2021 年将公章借给关联的贸易公司，用于“办理银行开户”。贸易公司实际用该公章在一份 2300 万元的《保证合同》上盖章，为另一家公司的借款提供连带责任保证。
出借人（建材企业）主张：公章是借出去开户的，保证合同上的章是贸易公司私自加盖，公司不知情，不应承担责任。
法院认为：公章由公司保管，出借行为本身即构成管理过错；相对方（出借银行）有理由相信公章代表公司意志；建材企业未能证明银行明知或应知越权。判决建材企业承担保证责任 2300 万元及利息。
建材企业随后向贸易公司追偿，但贸易公司已无财产可供执行。2300 万元损失全部由建材企业承担，当年由盈转亏，一笔 4000 万元的技改贷款被银行拒绝。
这个案例的判决逻辑值得记住：公章外借本身就是过错，过错方要承担后果。即便内部没有授权，对外也很难免责。
五、印章管理的十条硬约束
印章风险几乎都来自「图方便」。以下十条是可以直接写进制度的硬约束。
- 印章集中保管，保管人与审批人分离，财务专用章与法定代表人名章不得由同一人保管。
- 用印一律凭审批单，先审批后用印，禁止口头授权与事后补单。
- 建立用印台账，逐笔登记文件名称、份数、经办人、审批人。
- 严禁在空白纸张、空白合同上盖章。
- 印章外带须经主要负责人批准，双人同行并当日归还登记。
- 项目部、分公司印章由总部统一刻制、备案，禁止私自刻制。
- 电子签章与实体章分开授权，签章日志按月抽查。
- 人员离职当日收回权限与印章，交接须有书面记录。
- 每季度抽查台账与合同文本的一致性，抽查比例不低于百分之十。
- 发现印章遗失、被盗或异常用印，二十四小时内报告并公告作废。
制度写在纸上不难，难的是让「不方便」成为常态。审计中判断一套印章制度是否真的在执行，看三样东西就够：台账是否有连续编号、审批单是否有签字、抽查能否对上合同原件。
六、常见问题
以下问题取自客户咨询中出现频率最高的几处，答案与正文相应章节对应，可结合自身情形对照使用。
问：印章管理台账应记录哪些要素？
答：印章名称与数量、保管人及交接记录、用印申请单编号、用印事由与文件名称、份数、审批人、用印时间与经办人签字。台账与用印文件要能一一对应，建议按季度抽查台账与实际合同文本的匹配情况。
问：空白合同或空白盖章纸流出，风险有多大？
答：风险极高。空白盖章文件被填写后，公司通常难以否认其效力，除非能证明相对人恶意或未尽合理审查义务。审计中若发现空白盖章件，应立即收回并登记，同时评估是否已形成表见代理，必要时通过函告、公告或诉讼确权。
问：电子签章需要审计哪些控制点？
答：签章权限与岗位绑定、用章需经审批流、签章日志不可篡改、证书与密钥保管分离、离职人员权限及时回收。要抽查签章日志与合同台账是否一致，确认不存在线下补签、代签或超授权签章。
