小企业自查报告(3篇)

小企业自查报告(3篇)第一篇本次自查为XX五金制品有限公司（以下简称“公司”）响应市市场监督管理局、市应急管理局、市税务局联合下发的《2024年度小微企业合规经营专项排查通知》要求，于2024年6月12日至6月20日开展的全维度经营合规自查工作，公司成立由法定代表人任组长、生产主管、财务主管、行政主管为成员的自查工作组，对登记资质、安全生产、财税管理、劳动用工、环境保护、知识产权六大板块逐一核查，覆盖生产车间、仓储中心、办公区、员工宿舍全部区域，涉及在册员工42人、2023年1月至2024年5月全部经营台账，累计排查出问题21项，其中立行立改项8项、限期整改项13项，现将自查情况及整改方案明确如下。一、自查工作开展基本概况公司为成立于2019年的小型制造业企业，注册资本100万元，主营建筑五金配件、日用五金制品的生产与销售，现有冲压、打磨、装配3个生产车间，2023年营收1280万元，符合工信部小微企业认定标准，属于本次专项排查的覆盖范围。本次自查严格按照监管部门下发的《小微企业合规排查checklist》执行，采用“现场核查+台账核验+员工访谈+第三方检测”相结合的方式，其中生产安全板块委托具备资质的第三方安全评价机构协助排查，财税板块邀请合作的会计师事务所协助梳理，确保排查结果真实准确、无遗漏。自查工作组累计召开3次专项会议，每日核对排查进度，对发现的问题逐一登记入册，明确问题来源、风险等级、影响范围，为后续整改提供明确依据。二、各板块自查具体情况（一）登记资质板块公司现有营业执照、排污登记证、商标注册证等资质文件共6份，经核查，营业执照登记的经营范围为“五金产品制造、五金产品零售、五金产品批发、货物进出口”，与实际经营内容一致，不存在超范围经营问题；经营地址与登记地址一致，不存在擅自变更经营场所的情况。排查发现的问题共3项：一是2023年度企业年报尚未报送，距6月30日的最后报送期限不足20天，存在被列入经营异常名录的风险；二是公司2015年注册的“XX”牌金属制品类商标，有效期至2025年8月，距续展申请的最晚期限不足14个月，尚未启动续展流程，存在商标失效的风险；三是货物进出口备案登记表2023年10月到期后未及时更新，2024年以来的3笔出口业务均通过第三方外贸代理完成，存在出口资质失效的风险。（二）安全生产板块本次安全生产排查覆盖消防、用电、特种设备、劳保防护、安全管理5个细分领域，经核查：消防方面，公司现有32具干粉灭火器、8个应急照明灯、6条消防通道，其中冲压车间4具、打磨车间4具干粉灭火器有效期至2024年3月，已过期3个月；车间西南角、仓储中心入口2处消防通道分别堆放了12捆不锈钢线材、8箱成品配件，占用通道宽度的三分之二，不符合消防通道净宽不小于2米的要求；打磨车间、员工宿舍共3个应急照明灯损坏，无法正常点亮。用电方面，车间有3处私拉乱接的移动插板，用于临时接驳打磨设备，线路未做穿管保护，部分线路外皮老化开裂，存在漏电风险；配电房未设置防鼠板，地面堆放了杂物，绝缘垫老化失效。特种设备方面，公司现有2台厂内机动叉车，其中1台的定期检验有效期至2024年5月，已逾期1个月未检；2名叉车司机中1人的特种设备作业人员证有效期至2024年4月，未按期复审，属于无证作业。劳保防护方面，打磨工位共有12名作业人员，其中3人未按要求佩戴KN95级防尘口罩，4人未佩戴防噪声耳塞；冲压工位有2名员工未佩戴防护手套，存在机械伤害风险。安全管理方面，2024年以来仅开展了1次全员安全培训，未达到每月1次的要求；安全隐患排查台账缺失2024年3月、4月的排查记录，隐患整改未形成闭环；未制定生产安全事故应急预案，未开展过应急演练。（三）财税管理板块本次财税排查覆盖2023年1月至2024年5月的全部会计凭证、纳税申报表、银行流水，经核查：纳税申报方面，2024年第一季度存在一笔金额120万元的购销合同未申报印花税，对应应缴税额360元，存在漏税风险；2023年度企业所得税汇算清缴时，2023年10月购入的价值24万元的打磨生产设备，按3年计提折旧，不符合《企业所得税法实施条例》规定的生产设备最低折旧年限10年的要求，多计提折旧16.8万元，存在少缴企业所得税的风险。成本核算方面，有3笔合计18万元的原材料入库凭证未附供应商送货单、检验合格证明，成本核算依据不足；2023年12月的一笔12万元的成品出库凭证未附客户签收单，无法核实业务真实性。费用报销方面，有2笔合计1.2万元的业务招待费凭证未附消费明细、招待事由说明，不符合税前扣除要求；3笔合计8000元的差旅费用凭证未附出差审批单、交通住宿票据，属于不合规报销。资金管理方面，2024年2月有一笔5万元的对公账户转法定代表人私人账户的款项，备注为备用金，但未建立备用金使用台账，无法核实资金用途，存在公私账户混用、偷税漏税的风险。（四）劳动用工板块公司现有在册员工42人，其中生产人员32人、行政管理人员10人，经核查：劳动合同方面，2024年5月新入职的3名生产员工入职已满1个月，尚未签订书面劳动合同，违反《劳动合同法》关于入职1个月内签订劳动合同的规定，存在支付二倍工资的风险。社保缴纳方面，有2名生产员工自愿申请不缴纳社保，公司未为其缴纳职工基本养老、医疗、工伤等保险，违反《社会保险法》的强制性规定，存在被社保部门处罚、补缴社保及滞纳金的风险。工资薪酬方面，2024年3月因资金周转问题，工资延迟5天发放，未提前与工会或员工代表协商说明，引发3名员工的投诉；公司执行的基本工资标准为2000元/月，低于当地2200元/月的最低工资标准，加班费按基本工资为基数核算，存在少发工资的风险；2023年度有8名员工未休带薪年休假，也未按规定支付3倍加班工资，合计欠付金额1.8万元。考勤管理方面，2024年以来的加班记录有12笔未经过员工签字确认，员工对加班时长存在异议；未建立女工特殊保护制度，2名怀孕女工仍安排从事冲压工位的重体力劳动。（五）环境保护板块公司生产过程中产生的污染物主要为打磨粉尘、机修废机油、生活污水，经核查：粉尘治理方面，打磨车间安装的布袋除尘装置已3个月未更换滤芯，粉尘收集效率从90%下降至65%，存在少量粉尘无组织排放的情况，不符合《大气污染物综合排放标准》的要求。危废管理方面，2023年以来产生的200公斤废机油、120公斤废砂轮片等危险废物，堆放在厂区西南角的临时存放点，未设置危险废物识别标识，未与具备危废处理资质的单位签订处置协议，也未向生态环境部门报备危废产生及存放情况，存在被生态环境部门处罚的风险。生活污水方面，职工食堂的隔油池已6个月未清理，存在油污溢漏的情况，生活污水未按要求经隔油、沉淀处理后排入市政管网，存在污染管网的风险；厂区未设置雨污分流设施，雨天存在雨水冲刷地面油污进入管网的风险。（六）知识产权板块公司现有注册商标1件、实用新型专利2件，经核查：2件2022年授权的实用新型专利，未按要求缴纳2024年度年费，距年费滞纳期结束仅剩2个月，存在专利权失效的风险；2023年为客户定制的一批五金配件使用了客户提供的外观设计专利，双方签订的保密协议已于2024年5月到期，未及时续签，存在专利信息泄露、侵权的风险；公司产品宣传册使用的3张产品效果图未取得摄影师的授权，存在被起诉侵权的风险。三、问题产生的原因分析本次排查出的问题，核心原因主要集中在三个层面：一是管理层合规意识薄弱，长期存在“重生产、轻合规”的倾向，每年在安全生产、合规管理方面的投入不足营收的1%，未建立常态化的合规自查机制，对各项监管要求的了解不到位，很多问题已经存在较长时间但未及时发现。二是制度建设不完善，现有合规管理制度均为2019年成立时制定，未根据最新的法律法规要求更新，没有明确各岗位的合规责任，制度执行缺乏监督考核，导致制度形同虚设。三是人员配置不足，未设置专门的合规管理岗位，相关工作均由行政人员兼任，相关人员缺乏专业的合规知识，对安全生产、财税、劳动用工等领域的监管要求不熟悉，无法有效开展合规管理工作。四、整改方案及长效机制建设针对排查出的问题，自查工作组逐一制定整改措施，明确责任人和整改时限，确保所有问题在2024年7月31日前全部整改到位：1.登记资质板块：6月25日前完成2023年度企业年报报送，7月10日前提交商标续展申请，7月20日前完成进出口备案登记表更新，由行政主管负责。2.安全生产板块：6月22日前完成过期灭火器更换、消防通道清理、损坏应急照明灯更换，当天完成私拉乱接线路整改、配电房清理及防鼠板、绝缘垫更换；6月30日前完成叉车定期检验、叉车司机作业证复审，所有作业人员配齐劳保用品；7月15日前完成全员安全培训补训、安全隐患排查台账补录，制定生产安全事故应急预案并开展1次应急演练，由生产主管负责。3.财税管理板块：6月25日前完成漏报印花税的补申报及滞纳金缴纳，7月15日前完成2023年度企业所得税汇算清缴更正申报，补缴对应税款及滞纳金；6月30日前完成全部不合规凭证的补充佐证材料整理，建立备用金使用台账，规范公私账户资金往来，由财务主管负责。4.劳动用工板块：6月22日前完成3名新入职员工的劳动合同签订，7月10日前完成2名员工的社保补缴，7月15日前补发未休年休假的加班工资，将基本工资标准上调至2200元/月，调整加班费核算基数，建立女工特殊保护制度，调整怀孕女工的工作岗位，由行政主管负责。5.环境保护板块：6月22日前完成除尘装置滤芯更换，7月15日前完成危废处置协议签订、危废清运及生态环境部门报备，7月20日前完成食堂隔油池清理、雨污分流设施建设，由生产主管负责。6.知识产权板块：6月30日前缴纳实用新型专利年费，7月10日前完成客户保密协议续签，7月20日前取得宣传册图片的使用授权，由行政主管负责。长效机制方面，公司建立每季度一次的合规自查制度，由自查工作组每季度对各板块合规情况进行排查，发现问题及时整改；每年安排不低于营收2%的资金用于合规管理投入，组织管理层及相关岗位人员参加监管部门的合规培训，提高合规意识；条件成熟时设置专职合规岗，负责常态化的合规管理工作，确保公司经营符合各项法律法规要求。第二篇本次自查为XX餐饮管理有限公司（以下简称“公司”）落实《中华人民共和国食品安全法》《餐饮服务食品安全操作规范》要求，配合区市场监督管理局开展的夏季餐饮食品安全专项整治行动，于2024年7月5日至7月12日对公司旗下6家直营快餐门店、1个中央厨房、1个仓储中心开展的全覆盖食品安全及经营合规自查，自查工作组由公司食品安全总监任组长，各门店店长、中央厨房负责人、仓储主管为组员，对照餐饮服务食品安全量化分级A级标准逐一核查，覆盖全部食材供应链、加工操作流程、从业人员管理、外卖配送等环节，涉及在册员工87人、2024年1月至6月全部经营台账，累计排查出问题27项，其中立即整改项12项、限期整改项15项，现将自查情况及整改措施明确如下。一、自查工作开展基本概况公司为成立于2020年的小型餐饮服务企业，注册资本50万元，主打中式快餐连锁经营，6家门店均位于辖区内的商圈、工业园区，总经营面积1200平方米，日均服务客流1.2万人次，2023年营收1860万元，符合工信部小微企业认定标准，属于本次夏季食品安全专项整治的重点排查对象。本次自查严格按照区市场监管局下发的《餐饮服务食品安全排查指引》执行，采用“现场核查+台账核验+员工访谈+抽样检测”相结合的方式，其中食材、餐具的卫生指标委托第三方食品检测机构现场抽样检测，共抽取食材样本18份、餐具样本24份，检测结果真实有效。自查工作组每日召开碰头会，核对当日排查出的问题，对问题的风险等级进行评估，对涉及食品安全的高危风险项要求立即整改，第一时间消除风险隐患。二、各板块自查具体情况（一）食材采购与溯源板块公司建立了集中采购制度，所有食材均由中央厨房统一采购、统一配送，经核查：供应链管理方面，现有合作供应商共12家，其中2024年6月采购的500公斤冻鸡腿对应的供应商，其食品经营许可证有效期至2024年5月，已过期1个月，未及时完成供应商资质复核；3批共120公斤的生菜供应商仅提供了批次证明，未提供农药残留检测报告，不符合索证索票要求。溯源管理方面，2024年6月15日、17日、19日三天的食材溯源系统录入数据不全，共120公斤牛肉的溯源码未上传，无法实现全链条溯源；有2笔合计8万元的食材入库凭证未附验收人员签字，无法核实食材验收情况。抽样检测方面，抽取的1份生菜样本农药残留超标，不符合食品安全标准，该批次生菜共120公斤，已使用40公斤，剩余80公斤尚未使用。（二）加工操作板块本次排查覆盖中央厨房、各门店的切配、烹饪、凉菜加工、留样等全流程，经核查：切配区现有生熟砧板共16块，仅做了颜色区分，未张贴明显的“生”“熟”标识，2024年6月28日的监控记录显示，有1名切配员工用切生肉的砧板加工凉拌黄瓜，存在交叉污染风险；烹饪区现有6个油温计，其中2个损坏，无法准确显示油温，无法保证菜品烹饪中心温度达到70℃以上的要求；凉菜间的二次更衣设施损坏，员工进入凉菜间未更换专用工作服、未洗手消毒，凉菜间的温度监测显示，最高温度达到26℃，不符合凉菜间温度不高于25℃的要求；留样管理方面，有3家门店的菜品留样量仅为100克左右，达不到不少于200克的要求，留样记录缺失2024年6月18日、19日的记录，留样冰箱未上锁，未落实专人保管制度，存在样品被调换的风险。（三）餐具消毒与环境卫生板块经核查：餐具消毒方面，有2家门店的高温消毒柜加热管损坏，消毒温度最高仅能达到80℃，达不到120℃以上的消毒要求；消毒记录不全，有3天的消毒记录未填写消毒人员、消毒时间、消毒数量等信息；第三方抽样检测显示，有1份小碗样本的大肠菌群超标，主要原因为消毒后的餐具未放置在密闭的保洁柜中，暴露在空气中被污染。环境卫生方面，中央厨房的排水沟有淤积的食物残渣，散发异味，地漏未设置水封，角落发现蟑螂粪便，存在四害滋生风险；仓储中心的干货区有2袋共50公斤的大米直接放在地面，离地离墙不足10厘米，包装袋底部出现受潮霉变的迹象；各门店的餐厨垃圾桶均未加盖，有2家门店的餐厨垃圾未做到当日清运，夏季高温下散发异味，吸引蚊虫；员工宿舍的卫生条件较差，存在乱堆乱放的情况，未定期开展消杀。（四）从业人员管理板块公司现有从业人员87人，其中一线服务、加工人员72人，经核查：健康管理方面，有3名2024年7月1日新入职的员工，健康证尚在办理过程中，已直接上岗；有2名员工的健康证有效期至2024年7月10日，尚未办理换证，存在无证上岗的风险。培训管理方面，2024年以来仅开展了2次食品安全培训，未达到每月1次的要求，现场访谈10名一线员工，有4名员工答不出交叉污染防控要求、食材储存温度要求等基本的食品安全知识，有2名员工不知道发热、腹泻等病症需要立即离岗上报。操作规范方面，有3名厨师加工菜品时未佩戴工作帽，头发外露，有2名服务人员传餐时未佩戴口罩，存在污染菜品的风险。（五）冷链管理板块公司现有1个容积20立方米的冻库，用于储存冻肉、冻品食材，3台冷链配送车，负责给各门店配送食材，经核查：冻库的温度记录显示，2024年6月20日、21日两天的冻库温度最高达到-12℃，达不到-18℃以下的储存要求，冻库的温度报警器损坏，温度异常时未向管理人员发送预警，导致该批次200公斤冻鸡翅出现轻微变质，已作报废处理，损失2.3万元；冷链配送车辆未安装温度实时监控装置，配送过程中无法实时监测车厢温度，2024年3月曾出现过配送途中冷机故障，导致300公斤冻品变质的情况，尚未整改；冻库的食材堆放未按要求分类，生肉和半成品放在同一层货架上，存在交叉污染风险。（六）外卖配送板块公司现有外卖合作骑手32人，日均外卖订单1800单，经核查：外卖餐品未按要求粘贴封口签，2024年上半年共收到12起客户反映餐品被打开、撒漏的投诉；外卖配送箱未落实每日消毒制度，消毒记录不全，仅每周消毒1次，夏季高温下容易滋生细菌；有8名兼职外卖骑手未提供健康证明，公司未对其健康状况进行核查，存在传播疾病的风险。（七）消防安全与财税合规板块消防安全方面，有3家门店的消防通道被桌椅占用，净宽不足1米，不符合消防要求；有2家门店的干粉灭火器有效期至2024年4月，已过期3个月；2家门店的燃气报警器损坏，未与燃气切断阀联动，燃气软管有1处老化开裂，存在燃气泄漏风险。财税合规方面，2024年上半年有18万元的客户不要发票的收入，未作为未开票收入申报增值税，存在漏税风险；有12万元的食材采购从散户供应商处采购，仅取得收据，未取得合法发票，2023年度企业所得税汇算清缴时未做纳税调增，存在少缴企业所得税的风险。三、问题产生的原因分析本次排查出的问题，核心原因主要包括三个方面：一是管理层重扩张轻管理，近两年公司重点推进门店扩张，在食品安全管理方面的投入不足，未建立完善的食品安全管理制度，对各项操作规范的执行缺乏监督考核，导致制度落实不到位。二是供应链审核不严，未建立供应商定期复核制度，对供应商的资质、食材质量的把控不到位，很多问题出现后才追溯到供应商环节，未能做到事前防控。三是员工培训不到位，一线员工的流动性大，新员工入职未开展系统的食品安全培训就直接上岗，员工的食品安全意识薄弱，操作不规范的情况频发。四、整改方案及长效机制建设针对排查出的问题，自查工作组逐一制定整改措施，明确责任人和整改时限，确保所有问题在2024年7月31日前全部整改到位：1.食材采购与溯源板块：7月10日前完成剩余80公斤不合格生菜的销毁，对提供过期资质、农药残留超标的供应商做降级处理，7月20日前完成所有供应商的资质复核，清退不合格供应商；7月12日前补全食材溯源系统的录入数据，完善入库验收签字制度，所有食材必须验收合格签字后方可入库，由采购主管负责。2.加工操作板块：7月10日前为所有砧板张贴明显的“生”“熟”标识，对违规操作的切配员工给予记过处分、罚款200元，组织所有切配员工开展专项培训；7月12日前更换损坏的油温计，修复凉菜间的二次更衣设施，安装温度报警器，温度超过25℃自动报警；7月10日前规范菜品留样，确保留样量不少于200克，留样记录完整，留样冰箱上锁、专人保管，由中央厨房负责人负责。3.餐具消毒与环境卫生板块：7月10日前更换损坏的消毒柜，完善消毒记录，对大肠菌群超标的餐具全部重新消毒，检测合格后方可使用，所有消毒后的餐具全部放入密闭保洁柜存放；7月12日前清理中央厨房排水沟的残渣，更换地漏水封，委托专业消杀公司每月开展2次除四害作业；7月10日前将仓储的大米全部移到离地离墙15厘米的货架上，销毁受潮的大米，所有餐厨垃圾桶加盖，做到当日清运，由各门店店长负责。4.从业人员管理板块：7月10日前停止3名未取得健康证的新员工的上岗资格，取得健康证后方可返岗，7月15日前完成2名到期员工的健康证换证；7月20日前组织全员食品安全培训，考核合格后方可上岗，未通过考核的员工予以调岗或辞退；每日上岗前检查员工的健康状况、工作帽、口罩佩戴情况，不符合要求的不许上岗，由行政主管负责。5.冷链管理板块：7月12日前修复冻库的温度报警器，安排专人每2小时核查一次冻库温度，异常情况10分钟内处置；7月20日前为所有冷链配送车安装温度实时监控装置，数据实时上传到管理后台，配送过程温度异常自动报警；冻库食材按生熟分类堆放，设置明显标识，由仓储主管负责。6.外卖配送板块：7月10日前所有外卖餐品全部粘贴封口签，未粘贴的餐品不许出餐；7月12日前落实配送箱每日消毒制度，完善消毒记录；7月15日前完成所有外卖骑手的健康证核查，未取得健康证的骑手不许接单，由运营主管负责。7.消防安全与财税合规板块：7月10日前清理消防通道，更换过期灭火器，7月15日前修复燃气报警器，更换老化的燃气软管，实现报警器与切断阀联动；7月15日前完成未开票收入的补申报，补缴对应的税款及滞纳金，2024年度汇算清缴时对未取得发票的成本做纳税调增，后续所有采购优先选择能提供发票的供应商，由行政主管、财务主管分别负责。长效机制方面，公司建立每月一次的全部门店食品安全检查制度，每季度开展一次食材、餐具抽样检测，每年对供应商开展两次资质复核，不合格的立即清退；设立食品安全举报奖励制度，员工、客户举报食品安全问题核实后给予500-2000元的奖励；每年安排不低于营收3%的资金用于食品安全投入，不断完善各项管理措施，确保餐饮食品安全符合各项监管要求。第三篇本次自查为XX信息技术有限公司（以下简称“公司”）落实《中华人民共和国网络安全法》《中华人民共和国数据安全法》《个人信息保护法》要求，响应省网信办、省通信管理局下发的《2024年度互联网小微企业数据合规专项排查通知》要求，于2024年8月1日至8月10日开展的全业务线网络安全与数据合规自查，公司成立由技术总监任组长、产品经理、运维主管、法务专员、行政主管为成员的自查工作组，对公司运营的3款面向C端的生活服务类APP、2款面向B端的企业管理SaaS系统、云服务器部署、数据存储、用户信息保护、网络安全防护、经营合规七大板块逐一核查，覆盖全部业务流程、技术系统、管理台账，涉及在册员工38人、累计128万注册用户的信息管理，累计排查出问题32项，其中高危风险项4项、中危风险项12项、低危风险项16项，现将自查情况及整改方案明确如下。一、自查工作开展基本概况公司为成立于2021年的小型互联网企业，注册资本100万元，主营生活服务类APP开发、企业管理SaaS系统开发运营，3款C端APP分别为天气查询、家政预约、本地生活服务类应用，累计注册用户128万，月活跃用户18万；2款B端SaaS系统分别为中小商户库存管理系统、门店收银系统，累计服务企业客户217家，2023年营收860万元，符合工信部小微企业认定标准，属于本次互联网企业数据合规专项排查的覆盖范围。本次自查严格按照监管部门下发的《互联网企业数据合规排查清单》执行，采用“技术检测+台账核验+员工访谈+合规评估”相结合的方式，其中网络安全、APP合规板块委托具备资质的第三方网络安全检测机构协助开展，共检测出系统漏洞17个，合规风险点15个，排查结果真实准确。二、各板块自查具体情况（一）C端APP合规板块本次对3款C端APP的隐私政策、权限申请、功能设置等逐一检测，经核查：隐私政策方面，天气查询、家政预约2款APP的隐私政策未明确告知用户收集个人信息的目的、方式、范围，仅笼统提及“收集为提供服务所必要的信息”，不符合《个人信息保护法》关于隐私政策应当清晰易懂、明确具体的要求；权限申请方面，天气查询APP存在过度收集个人信息的情况，申请了通讯录、通话记录、短信读取等与天气查询服务无关的权限，用户拒绝授予地理位置权限后，APP直接退出，无法使用基础的天气查询服务，违反了“最小必要”的权限申请原则。用户权益保障方面，3款APP的账号注销流程繁琐，要求用户提交身份证照片、手持身份证照片，人工审核时限为7个工作日，不符合账号注销便利化的要求；用户申请注销账号后，公司仍留存用户的个人信息超过6个月，未及时删除；2款APP的开屏广告没有设置明显的关闭按钮，或者关闭按钮尺寸小于监管要求的96*96像素，容易导致用户误触，弹窗广告没有设置一键关闭功能，需要用户多次点击才能关闭，违反了《互联网广告管理办法》的相关要求。（二）数据安全管理板块公司所有用户数据均存储在第三方云服务器上，经核查：数据存储方面，用户的手机号、身份证号、地理位置、支付信息等敏感数据未做端到端加密存储，仅做了普通的明文存储，存在数据泄露的风险；2024年3月运维人员为备份数据，将10万条用户敏感数据导出到私人电脑上，未做加密保护，存在数据泄露的隐患。权限管理方面，未建立数据分级分类管理制度，普通运维人员、运营人员均可访问全部用户的敏感数据，未设置权限分级；数据访问、导出操作未留操作日志，无法追溯数据使用情况；2024年4月运营人员为开展营销活动，未经审批导出10万条用户手机号，用于发送营销短信，未告知用户，违反了个人信息使用的相关规定；数据库的登录密码为弱密码，且超过1年未更换，存在被黑客暴力破解的风险。（三）网络安全防护板块经第三方机构检测，公司的网络安全防护存在多项漏洞：云服务器未安装Web应用防火墙，未配置DDoS攻击防护，2024年上半年共遭受12次DDoS攻击，其中2次攻击导致服务中断2小时，影响了正常用户的使用；服务器的操作系统有3个高危漏洞已披露3个月，未及时安装补丁修复，存在被黑客入侵的风险；内部办公网络与业务网络未做物理隔离，员工办公电脑接入办公网即可访问业务服务器，一旦办公电脑中毒，会直接威胁业务系统安全；2023年以来仅开展了1次渗透测试，检测出的5个高危漏洞仅修复了2个，剩余3个仍存在安全隐患；未建立网络安全事件应急预案，未开展过应急演练，发生网络安全事件后无法及时处置。（四）B端SaaS系统合规板块公司运营的2款B端SaaS系统存储了客户的经营数据、员工信息、交易数据等敏感信息，经核查：未与客户签订专门的数据保密协议，仅在服务合同中笼统提及“保护客户数据安全”，未明确数据安全责任、泄露后的赔偿标准；2024年5月运维人员操作失误，删除了一家客户的3个月的经营数据，虽然后续通过备份恢复了数据，但未告知客户，也未给予相应的补偿，违反了合同约定；SaaS系统的管理员账号导出客户全部数据仅需要账号密码验证，未设置二次验证机制，一旦管理员账号密码泄露，会导致客户数据全部被盗取；未建立客户数据备份机制，仅每周备份一次数据，存在数据丢失的风险。（五）知识产权管理板块经核查：公司运营的3款C端APP中，有2款尚未申请软件著作权，存在被抄袭、侵权无法维权的风险；开发过程中使用的第三方开源组件中，有3个组件采用GPL开源协议，公司未按照协议要求开源对应代码，存在侵权风险；公司2022年委托设计师设计的品牌LOGO，未与设计师签订著作权转让协议，近期设计师提出LOGO的著作权归其所有，要求公司支付5万元的使用费才能继续使用；公司官网、宣传册使用的4张图片未取得版权方授权，已被版权公司投诉，要求赔偿2万元。（六）劳动用工管理板块公司现有技术研发人员22人，经核查：有5名核心技术人员签订的竞业限制协议中，未明确竞业限制的范围、地域、补偿标准，2023年离职的1名核心技术人员入职了竞争对手公司，公司未向其支付竞业限制补偿，也无法追究其违约责任；与员工签订的劳动合同中未明确知识产权归属条款，未约定员工在职期间开发的技术成果、软件著作权归公司所有，存在知识产权归属纠纷的风险；未与员工签订保密协议，2024年离职的2名销售人员带走了部分客户资料，公司无法追究其责任。（七）财税合规板块经核查：公司2023年享受了小微企业研发费用加计扣除优惠政策，但加计扣除的研发费用中有12万元不属于研发费用范畴，包括行政人员工资、办公费、招待费等，多享受加计扣除金额12万元，存在少缴企业所得税的风险；2024年上半年有3笔合计24万元的技术服务收入，客户未要求开具发票，公司未作为未开票收入申报增值税，存在漏税风险；公司2023年取得的2件软件著作权未按无形资产入账摊销，2023年度企业所得税汇算清缴时未做调整，存在核算不准确的问题。三、问题产生的原因分析本次排查出的问题，核心原因主要包括三个方面：一是管理层合规意识薄弱，长期存在“重研发、轻合规”的倾向，每年在网络安全、数据合规方面的投入不足营收的1%，对《个人信息保护法》《网络安全法》等相关法律法规的了解不到位，很多风险隐患已经存在较长时间但未及时发现。二是制度建设不完善，未建立数据安全、网络安全、知识产权管理等方面的专项制度，没有明确各岗位的合规责任，制度执行缺乏监督，导致合规要求落实不到位。三是人员配置不足，未设置专门的网络安全、数据合规岗位，相关工作均由技术人员兼任，缺乏专业的合规知识，对监管要求不熟悉，无法有效开展合规管理工作。四、整改方案及长效机制建设针对排查出的问题，自查工作组逐一制定整改措施，明确责任人和