去年七月份，一个做工业清洗剂贸易的吴总被应急管理局查了。他公司仓库里存了大概3吨各类清洗剂，有酸性、有碱性。执法人员一查，说他没有危化品经营许可证，属于非法经营，当场下了处罚通知书。

吴总很委屈：”我就是卖个清洗剂，又不是做炸药，这也算危化品？”

我让他把产品MSDS（安全技术说明书）拿给我看。一看成分表，好几个产品含氢氧化钠浓度超过30%，还有含磷化物的。我说：”这些都明确列在《危险化学品目录》里。没证就经营，确实违法。”

什么产品需要办危化品经营许可证

说实话，很多做化工贸易的老板，根本不知道自己卖的东西算不算危化品。

判断是否属于危险化学品，最直接的方法是查《危险化学品目录（2015版）》和后续的增补公告。目录里列了2828个条目，涵盖了爆炸物、压缩气体、易燃液体、氧化剂、有毒品、腐蚀品等八大类。

但实际操作中，老板们不会一条条去对目录。几个常见的判断标准可以帮你快速识别：

第一，看产品MSDS（化学品安全技术说明书）。正规化工产品都有MSDS，第2部分”危险性概述”和第14部分”运输信息”会明确标注GHS危险性类别和UN编号。如果有”易燃液体””腐蚀性””急性毒性”这些标签，大概率是危化品。

第二，看闪点。液体的闭杯闪点低于60°C的，一般属于易燃液体，纳入危化品管理。

第三，看成分浓度。很多清洗剂、涂料、胶粘剂，本身不是纯危化品，但含有危化品成分且浓度达到一定比例，整体产品也要按危化品管理。比如含氨溶液浓度大于10%，就属于危化品。

第四，向供应商确认。正规供应商应该知道自家产品是不是危化品。如果他支支吾吾说不准，那你更要小心。

吴总的问题就在于，他从上游进货的时候没问清楚，自己也不懂怎么看MSDS，结果稀里糊涂就违法经营了三个月。

危化品经营许可证分两种，别办错了

危化品经营许可证不是只有一种。根据经营方式，分经营（不带储存设施）和经营（带储存设施）两种。

不带储存设施的经营，指的是你只做贸易，货物从供应商直接发给客户，中间不在你这里停留。这种证的申请相对简单，场地要求低，主要是办公室就行。

带储存设施的经营，指的是你需要有自己的仓库来存放危化品。这种证的申请复杂得多，场地、建筑、消防、环保、安全距离、应急预案，要求都高很多。

还有一种特殊情况：从事成品油销售（比如加油站），需要另外的成品油零售经营批准证书，不属于普通危化品经营许可证的范畴。

吴总的情况，他虽然有个小仓库，但主要功能是临时周转，存货量不大。我建议他转型为”不带储存设施”的经营模式，把仓库清掉，改做纯贸易。这样办证难度和后续管理成本都会低很多。

申请危化品经营许可证的核心条件

各地的审批标准有差异，但核心要求基本一致。

场地要求：经营场所要符合规划，不能是住宅、地下室或者违章建筑。带储存设施的，仓库要远离居民区、学校、医院等敏感区域，安全距离要达标。比如甲类危化品仓库，距离居民区的最小安全距离是100米以上。

人员要求：企业主要负责人和安全生产管理人员要取得安全生产知识和管理能力考核合格证（俗称”安全管理员证”）。这个证要考试，考法律法规、安全管理、应急处置等内容。一般要求至少1名主要负责人和1名专职安全管理员持证。

安全评价：带储存设施的经营，必须委托有资质的安全评价机构做安全现状评价或安全预评价。评价报告要分析仓库选址、建筑结构、消防设施、通风条件、电气防爆、泄漏应急等是否合规。评价不通过，证就办不下来。

应急预案：企业要编制危化品事故应急预案，并在属地应急管理部门备案。预案要有针对性，覆盖你实际经营的品种。比如经营易燃液体的，预案里要有火灾扑救和泄漏处置方案。

管理制度：要有采购、销售、运输、储存（如有）、废弃物处置等全流程管理制度，以及安全培训、隐患排查、事故报告等管理要求。

办理流程和时间

危化品经营许可证的审批，由市级应急管理局负责（部分县区也有审批权限）。

流程大概是：材料准备 → 网上申报 → 材料初审 → 现场核查 → 审批决定 → 发证。

材料初审一般5个工作日。现场核查是关键环节，核查人员会实地检查经营场所、仓库（如有）、消防设备、安全标识、人员资质等。发现问题要整改，整改完再复查。

整个流程下来，不带储存设施的经营许可，材料齐全的情况下大概1到2个月。带储存设施的可能要3到6个月，主要取决于安全评价和现场整改的时间。

吴总后来按我的建议转型做纯贸易，清掉了仓库。安全管理员证考了两个，花了大概一个月。重新申请不带储存设施的许可证，45天拿到证。总共花了大概2万多，包括培训费、评价费、办证费。

无证经营的法律风险

说实话，危化品领域的监管是出了名地严。因为一出事就是大事。

《危险化学品安全管理条例》第七十七条规定：未取得危化品经营许可证从事经营的，由安监部门责令停止经营活动，没收违法所得，并处10万元以上20万元以下的罚款。构成犯罪的，依法追究刑事责任。

注意，罚款是10万起，不是小数目。而且没收违法所得，意思是把你这段时间赚的钱全部没收。

更严重的后果是：如果在无证经营期间发生安全事故，企业负责人可能被追究刑事责任。危化品事故造成人员伤亡或重大财产损失的，最高可以判七年以上有期徒刑。

还有一些隐性风险：无证经营期间签的合同可能被认定为无效合同，货款收不回来没地方说理。保险公司对无证经营的损失一般拒赔。供应商知道你没证，可能终止合作。

---

需要相关服务？联系我们免费咨询

九五星球企服提供公司注册、代理记账、商标注册、财税咨询、高新申报、网站开发等一站式企业服务。可以先免费咨询看看，觉得合适再合作，不推销。

官网：www.95planet.com

免费小工具推荐：

• 公司起名工具 — 起名字再也不用拍脑袋
• 经营范围推荐 — 输入行业自动给建议
• 财务风险体检 — 快速排查隐患
• 代理记账价格计算器 — 明明白白算价格

联系方式：

• 电话/微信：18910232032
• 扫码添加专业经营合规顾问，免费咨询 ↓

去年五月份，一个做政务软件销售的周总来找我，一脸愁容。他说公司投一个智慧城市项目，招标文件里有一条：”投标人须具有ISO27001信息安全管理体系认证证书，得2分。”

周总说：”我们没这个证。为了这2分，值得专门去搞一个吗？”

我问他：”你这个项目总金额多少？”他说1.2亿。我笑了：”1.2亿的项目，2分可能就是中标和不中标的差距。你说值不值？”

ISO27001到底是什么

ISO27001全称是”信息安全管理体系”（Information Security Management System，简称ISMS）。这是国际上最通用的信息安全管理标准，由英国标准协会（BSI）发起，后来被ISO采纳为国际标准。

说白了，ISO27001不是一套技术规范，不是告诉你必须买什么防火墙、装什么杀毒软件。它是一套管理框架，要求企业建立系统化的信息安全管理流程，识别风险、制定策略、落实控制、持续改进。

标准的核心是”PDCA循环”：Plan（计划）- Do（执行）- Check（检查）- Act（改进）。企业要证明自己在持续地管理信息安全风险，而不是一次性买个证书挂墙上。

ISO27001最新版本是2022版，相比2013版增加了一些新的控制项，比如云服务安全、威胁情报、业务连续性等。现在申请认证，都是按2022版的标准来。

什么企业需要做ISO27001

说实话，不是所有企业都需要这个认证。但从我的观察来看，以下四类企业最有动力去做：

第一类，参与招投标的IT服务企业。很多政府和大型企业的招标文件里，ISO27001是硬性要求或者加分项。特别是涉及政务、金融、医疗数据的项目，信息安全资质几乎是入场券。周总就属于这种情况。

第二类，处理敏感数据的企业。比如SaaS服务商、云服务商、数据处理企业。客户在选择供应商的时候，ISO27001是信任背书。有了它，商务谈判的时候少很多解释成本。

第三类，有出海业务的企业。欧美客户对供应商的信息安全管理要求很严，ISO27001是基本门槛。没有的话，很多海外订单连投标资格都没有。

第四类，企业内部管理需要。有些企业不是为了对外投标，而是内部信息安全太乱了，想通过认证过程把体系梳理一遍。这种情况下，认证是”副产品”，真正的价值是体系建设。

ISO27001认证的标准流程

整个认证过程一般分两个阶段，周期大概3到6个月。

第一阶段：差距分析和体系建设

认证机构会先过来做”差距分析”（也叫预审），对照ISO27001标准的114项控制措施（2022版），看看你公司现有的信息安全管理跟标准要求差多少。

差距分析完了，企业要开始建体系。主要工作包括：

写制度文件：信息安全方针、信息安全管理手册、风险评估程序、访问控制策略、数据分类标准、事件响应流程、业务连续性计划等。这些文件不能从网上抄，要跟自己公司的实际情况匹配。

做风险评估：识别信息资产（服务器、数据库、客户数据、源代码等），分析每个资产面临的威胁和脆弱性，评估风险等级，制定处置计划。这是整个ISMS的核心。

落实控制措施：比如部署双因素认证、加密敏感数据、定期备份、员工安全培训、供应商安全评估等。控制措施要”适度”，不是越贵越好，而是跟风险等级匹配。

运行和记录：体系建好后，要至少运行3个月，留下运行记录。比如会议纪要、培训记录、巡检记录、事件处理记录、内审报告等。没有记录，认证机构无法证明你的体系是”活”的。

第二阶段：正式审核

体系运行满3个月后，申请正式审核。审核分两阶段：

一阶段审核（文件审核）：审核员检查体系文件是否齐全、是否符合标准要求。有问题会开”不符合项”，企业整改后再进入二阶段。

二阶段审核（现场审核）：审核员到公司现场，查记录、访谈员工、看系统配置、抽查资产台账。重点验证体系是否真正运行，而不是只写在纸上。

审核通过后，发证。证书有效期三年，但每年要做监督审核（年审），第三年做再认证审核（换证）。

费用大概是多少

这是老板们最关心但又最难回答的问题，因为差异太大。

认证费（付给认证机构）：跟企业规模、审核人天数有关。一般50人以下的小企业，一阶段加二阶段大概4到6个人天，认证费2万到4万。200人以上的中大型企业，可能要10个人天以上，费用5万到10万。监督审核每年大概1万到2万。

咨询费（如果请咨询公司）：从几千到十几万都有。有些公司自己能力强，可以DIY，只花认证费。有些公司完全没概念，需要咨询公司从零开始带，费用就高。

整改投入：比如买双因素认证系统、上日志审计平台、做渗透测试、员工培训等。这部分弹性很大，可能几千，也可能几十万。

总体来说，一个50人以下的IT公司，从0到拿证，总花费大概在3万到8万之间。

投标加分之外，ISO27001的真正价值

说实话，很多企业做ISO27001就是”为了投标”。这个动机没问题，但如果只停留在拿证层面，就浪费了。

ISO27001最大的价值，是帮企业建立一套可持续的信息安全管理能力。

我见过太多企业，安全事件出了才手忙脚乱。数据库被删了，才发现没有备份。员工把客户数据泄露了，才发现没有数据分级和访问控制。系统被入侵了，才发现日志都没开。

ISO27001的核心思想是”预防为主”。通过风险评估，提前识别薄弱环节。通过制度流程，把安全要求固化到日常操作中。通过持续监控，及时发现异常。

周总后来做了认证，中标了那个智慧城市项目。但他跟我说，认证过程中最大的收获不是那张证书，而是梳理出了公司十几个安全风险点，其中三个是”高危”。整改完之后，他心里踏实多了。

---

需要相关服务？联系我们免费咨询

九五星球企服提供公司注册、代理记账、商标注册、财税咨询、高新申报、网站开发等一站式企业服务。可以先免费咨询看看，觉得合适再合作，不推销。

官网：www.95planet.com

免费小工具推荐：

• 公司起名工具 — 起名字再也不用拍脑袋
• 经营范围推荐 — 输入行业自动给建议
• 财务风险体检 — 快速排查隐患
• 代理记账价格计算器 — 明明白白算价格

联系方式：

• 电话/微信：18910232032
• 扫码添加专业经营合规顾问，免费咨询 ↓

去年九月份，一个做互联网招聘平台的孙总突然收到人社局的整改通知。他公司运营两年了，线上注册用户5万多，企业客户300多家。通知说：”贵公司未取得人力资源服务许可证，从事网络招聘服务，责令立即停止经营，限期整改。”

孙总傻了。他说：”我就做个招聘网站，撮合企业和求职者，也要证？”

我跟他说：”别说你了，就是开一个线下人才中介门店，都要证。你这种网络平台，监管只会更严。”

人力资源服务许可证到底管什么

说实话，很多人对这个证有误解。以为只有劳务派遣才需要，其实范围比那大得多。

根据《人力资源市场暂行条例》和《网络招聘服务管理规定》，以下业务都需要取得人力资源服务许可证：

第一，人才中介服务。包括职业介绍、人才推荐、猎头服务。不管是线上还是线下，只要撮合求职者和用人单位，就属于人才中介。

第二，网络招聘服务。通过互联网平台发布招聘信息、收集求职者简历、提供在线招聘服务的网站和APP。孙总就是这种。

第三，劳务派遣。用人单位把自己的员工派到用工单位工作，由用人单位发工资、交社保。这个要另外申请劳务派遣经营许可证。

第四，人力资源外包。把招聘、培训、薪酬管理等职能外包给第三方。如果涉及人员派遣，要看具体情况是否纳入许可范围。

第五，人才测评、培训、咨询等衍生服务。有些地区把这些也纳入了人力资源服务的管理范畴。

简单来说，只要你的业务涉及”帮人找工作”或者”帮企业招人”，大概率需要这个证。

申请条件：资金、场地、人员一个不能少

不同地区对人力资源服务许可证的申请条件有差异，但核心要求基本一样。

注册资本：一般要求不低于50万。劳务派遣的注册资本要求更高，通常不低于200万且需要实缴。

经营场所：要有固定的办公场所，面积一般要求50平米以上。北京这边查得比较严，会上门核查。有些老板用虚拟地址注册，到核查阶段就被卡住了。

专职人员：要有一定数量的具备人力资源相关职业资格的专职人员。一般要求至少5名大专以上学历的专职人员，其中至少1名具有人力资源专业中级以上职称或相应职业资格。

管理制度：要有健全的机构章程、管理制度、服务流程。包括招聘信息审核制度、用户信息保护制度、投诉处理制度等。网络平台还要有信息安全管理制度。

孙总的公司，注册资本100万，办公场地80平米，员工12人。但专职人员这块有问题：12个人里，销售占了一半，技术开发占了3个，真正做人力资源服务的只有4个人。而且没有人力资源专业职称。

网络招聘平台还有额外要求

如果你是做网络招聘的，除了上面这些基本条件，还有一些特殊要求。

第一，ICP备案或ICP许可证。网络招聘平台属于互联网信息服务，必须要有ICP备案。如果平台涉及收费服务（比如企业买会员、置顶职位），还需要办理ICP经营许可证。

第二，信息安全等级保护。平台收集了用户的身份证、手机号、工作经历、教育背景等敏感信息，一般需要至少做等保二级备案。规模大、数据敏感的平台，可能要求等保三级。

第三，招聘信息审核机制。平台要对企业用户发布的招聘信息进行审核，防止虚假招聘、诈骗招聘。要有审核流程记录，万一出了问题能追溯到具体审核人。

第四，用户隐私保护。要制定隐私政策，明确用户数据的收集范围、使用目的、存储期限、共享方式。不能擅自把求职者的简历卖给第三方。

孙总的公司，ICP备案有，但等保没做。招聘信息审核就是人工看一眼，没有留记录。隐私政策是从网上抄的，很多条款跟自己实际业务对不上。这些问题整改起来，得花不少功夫。

办理流程和周期

人力资源服务许可证的办理，一般分这几步：

第一步，准备材料。营业执照副本、法人身份证、场地租赁合同、人员花名册和资格证书、公司章程、管理制度文件、信息系统安全说明（网络平台）等。

第二步，提交申请。到属地人社局（人力资源和社会保障局）提交申请材料。现在大部分地区支持线上提交，通过政务服务网就能办。

第三步，材料审核。人社局审核材料是否齐全、合规。有问题会一次性告知补正。

第四步，现场核查。审核通过后，工作人员会上门核查经营场所、人员情况、办公设施。这是最容易出问题的环节。

第五步，发证。核查通过后，大概10到15个工作日发证。

整个流程下来，如果材料齐全、一次过，大概1到2个月。如果要补材料、整改场地，时间可能拉到3个月甚至更久。

无证经营的风险有多大

说实话，很多小招聘平台都是先上线后补证，甚至根本没想过要办证。但一旦被查到，后果不轻。

根据《人力资源市场暂行条例》，未经许可擅自从事职业中介活动的，由人社部门予以关闭或者责令停止从事职业中介活动。有违法所得的，没收违法所得，并处1万元以上5万元以下的罚款。

如果平台上有虚假招聘信息、诈骗信息，平台作为信息服务提供者也要承担连带责任。去年就有几个招聘平台因为审核不严，上面出现了虚假招聘导致求职者被骗的案例，平台被约谈、罚款、下架整改。

而且无证经营的公司，后续融资、被并购、申请政府补贴都会受影响。投资人做尽调的时候，资质合规是必查项。

---

需要相关服务？联系我们免费咨询

九五星球企服提供公司注册、代理记账、商标注册、财税咨询、高新申报、网站开发等一站式企业服务。可以先免费咨询看看，觉得合适再合作，不推销。

官网：www.95planet.com

免费小工具推荐：

• 公司起名工具 — 起名字再也不用拍脑袋
• 经营范围推荐 — 输入行业自动给建议
• 财务风险体检 — 快速排查隐患
• 代理记账价格计算器 — 明明白白算价格

联系方式：

• 电话/微信：18910232032
• 扫码添加专业经营合规顾问，免费咨询 ↓

去年夏天，一个做SaaS平台的创业者赵总来找我。他公司三十来号人，年营收800多万，毛利率不低。他听同行说”双软认证”能减税，想知道自己要不要搞。

赵总问我：”搞这个双软认证要花多少钱？能省多少税？划不划算？”

我说：”先别急。双软认证不是所有软件公司都适合做。我给你算笔账，你看看自己的情况再决定。”

双软认证到底是什么

说白了，”双软”就是两个认证的合称：软件企业认定和软件产品登记（也叫软件产品评估）。这两个认证由软件行业协会负责，不是政府行政许可，但跟税收优惠政策直接挂钩。

软件企业认定，证明你这家公司是”软件企业”，可以享受企业所得税”两免三减半”优惠。具体来说，自获利年度起，第一年和第二年免征企业所得税，第三年到第五年减半征收（按12.5%的税率）。

软件产品登记，证明你的某个具体软件产品是”自主开发的软件产品”。登记后，该产品的增值税按13%税率征收，但实际税负超过3%的部分即征即退。说白了，软件产品增值税的实际税负只有3%。

这两个认证可以单独申请，也可以一起申请。一般来说，企业至少有一两个核心产品，才会一起申请”双软”。

软件企业认定的门槛，比你想象的高

很多人以为只要做软件就能申请软件企业认定。其实不是。认定条件有几条硬性指标：

第一，大专以上学历职工占比不低于40%，研发人员占比不低于20%。很多传统软件外包公司，销售和实施人员占了一大半，研发人员比例根本不够。

第二，研发费用占销售收入的比例不低于6%（境内收入）。如果企业研发投入不够，这一条就卡死了。

第三，软件产品销售收入占企业收入总额的比例一般不低于50%。如果你的公司既卖软件又做硬件集成、技术服务，软件收入占比不够，也过不了。

第四，具有自主知识产权。至少要有一个软件著作权或发明专利。没有知识产权，门都进不了。

第五，软件产品质量和研发管理体系要达标。一般要提供软件测试报告，有的还要求ISO9001或CMMI认证。

赵总的公司，大专以上学历占比45%，研发人员15人占37.5%，研发费用60万占营收7.5%，软件收入占比82%。知识产权方面，有5个软著、1个发明专利。条件基本达标。

软件产品登记：你的产品”算”软件产品吗

软件产品登记比企业认定简单一些，但也有一些要注意的地方。

首先，你的产品必须是自行开发的。买来的软件、代理销售的软件、OEM贴牌的软件，都不能登记。很多公司用开源框架搭了一个系统，想拿去登记，结果审查的时候发现核心代码全是第三方库，自己写的没多少，被打回来了。

其次，产品要有软件著作权。软著要在申请产品登记之前拿到。

第三，产品要做软件测试。由具备资质的第三方检测机构出具测试报告，证明产品的功能、性能、安全性符合要求。测试报告有效期一般一年。

第四，产品名称要规范。一般格式是”企业简称 + 软件产品功能描述 + 软件”。不能取太夸张的名字，也不能跟已有登记产品重名。

赵总的核心产品是一个供应链管理系统，名字就叫”XX供应链管理平台V1.0″。软著已经有了，测试花了两周、8000块钱，报告也拿到了。产品登记这块问题不大。

税收优惠到底能省多少钱

这是老板们最关心的。我给赵总算了一笔账。

企业所得税优惠：赵总公司年利润大概150万。如果拿到软件企业认定，获利年度起前两年免所得税，后三年减半。假设认定后第一年获利，那么前两年省税75万（150万×25%×2年），后三年每年省税18.75万（150万×12.5%），五年合计省税131.25万。

增值税优惠：赵总公司的核心产品年销售额500万，增值税按13%计算是65万。软件产品登记后，税负超过3%的部分即征即退，实际交税15万（500万×3%），退税50万。一年就省税50万。

两项加起来，五年内税收优惠总额可能超过380万。

但这里有个前提：税收优惠是有期限的。企业所得税”两免三减半”从获利年度开始算，如果企业五年后才盈利，前面五年就浪费了。增值税优惠只要产品登记在有效期内就能享受，但登记证书有效期五年，到期要重新评估。

申请和维护成本是多少

好处算完了，再看成本。

申请阶段的直接费用：软著申请费（如果自己写材料）大概800-1500一个；软件测试报告8000-15000一个；软件企业认定和产品登记的协会评审费，各地不一样，北京这边企业认定大概3000，产品登记1500一个。如果找代理机构全套代办，一般收费2万到5万不等。

维护阶段的费用：软著是永久有效，不用维护。软件测试报告每年要重新做。软件企业认定每年要年审，产品登记五年到期要重新评估。年审和重新评估的费用不高，但材料准备、测试安排要花精力。

间接成本：为了凑认定条件，可能需要调整人员结构、增加研发投入、重新归集财务数据。这些隐性成本要算进去。

我的建议：不是每个软件公司都值得做

说实话，双软认证不是所有软件公司都要去做。

适合做的情况：公司利润比较高，税负压力大；产品收入占比高，增值税负担重；研发人员占比和研发投入能达标；公司处于快速成长期，未来几年利润会持续增长。

不太适合的情况：公司还在亏损，短期看不到盈利希望（企业所得税优惠浪费了）；产品收入占比低，主要靠服务费和硬件集成；研发投入不够，为了凑数硬上反而会打乱经营节奏；公司规模太小，申请和维护成本占比太高。

赵总的情况，我建议他做。条件基本达标，税收优惠的回报远大于成本。但我也提醒他：不要为了认定而认定，后续每年要保证研发费用占比、人员比例、产品收入比例持续达标，否则年审过不了，优惠也会被追回。

---

需要相关服务？联系我们免费咨询

九五星球企服提供公司注册、代理记账、商标注册、财税咨询、高新申报、网站开发等一站式企业服务。可以先免费咨询看看，觉得合适再合作，不推销。

官网：www.95planet.com

免费小工具推荐：

• 公司起名工具 — 起名字再也不用拍脑袋
• 经营范围推荐 — 输入行业自动给建议
• 财务风险体检 — 快速排查隐患
• 代理记账价格计算器 — 明明白白算价格

联系方式：

• 电话/微信：18910232032
• 扫码添加专业经营合规顾问，免费咨询 ↓

去年汇算清缴的时候，一个做医疗器械的客户刘总拿着财务报表来找我。他公司年销售额大概4000万，净利润看着还行。但一翻他的研发费用明细，我差点没坐稳。

他们2023年花了大概180万在研发上，但财务居然一笔加计扣除都没做。我问刘总为什么，他说：”加计扣除是不是只有高新企业才能做？我们还没评上高新呢。”

我告诉他：”加计扣除跟高新是两回事。只要你在搞研发，符合条件就能扣。你去年少扣了180万，多交了企业所得税大概45万。这笔钱本来完全可以省下来的。”

加计扣除到底是个什么政策

说白了，加计扣除就是国家给企业搞研发的”额外补贴”。

正常的企业所得税计算，是收入减成本减费用，得到利润，再乘25%的税率。加计扣除的意思是：你在算利润的时候，研发费用不光可以100%扣掉，还能再多扣一部分。

具体比例是多少？根据现行政策：

制造业企业和科技型中小企业，研发费用加计扣除比例是100%。也就是说，你花了100万研发费，税前扣除的时候按200万来算。非制造业企业（负面清单行业除外）也能扣，比例同样是100%。

这个政策从2018年开始逐年加码，2023年正式确定所有符合条件的企业都可以按100%扣除。这意味着什么？一家年利润500万、研发费用200万的企业，加计扣除后利润变成300万，所得税从125万降到75万，省了50万。

而且加计扣除不需要你是高新企业。高新企业当然也能享受，但这不是前提条件。刘总就是吃了这个信息差的亏。

哪些费用可以加计扣除

很多人以为只要跟技术有关的花费都能加计扣除。其实不是。税务局对可以加计扣除的研发费用有明确的范围界定。

按照财税〔2015〕119号文和后续补充规定，可以加计扣除的研发费用包括这六大类：

第一，人员人工费用。直接从事研发活动人员的工资薪金、五险一金、外聘研发人员的劳务费用。注意，必须是”直接从事”研发的人员。财务、行政、销售的工资不能算。

第二，直接投入费用。研发活动直接消耗的材料、燃料、动力费用。比如做实验用的试剂、芯片、原材料。中间试制和产品试制的模具、工艺装备费用也算。

第三，折旧费用。用于研发活动的仪器、设备折旧费。这里有个实操难点：很多设备既用于研发又用于生产，折旧要按使用时间比例分摊。不能全算进研发费用。

第四，无形资产摊销。用于研发活动的软件、专利权、非专利技术的摊销费用。

第五，新产品设计费、新工艺规程制定费、新药研制临床试验费、勘探开发技术现场试验费。这几项比较特殊，一般企业涉及不到。

第六，其他相关费用。技术图书资料费、资料翻译费、专家咨询费、高新科技研发保险费、研发成果检索分析费。这一类有个限额，不能超过可加计扣除研发费用总额的10%。

最容易被忽略但又最关键的：凭证管理

说实话，加计扣除的政策本身不复杂，真正出问题的地方往往是”凭证不全”或”凭证不合规”。

税务局查加计扣除，不是听你嘴上说自己搞了研发，是要看证据的。证据链必须完整，包括：

立项决议。企业要证明这个项目是”研发项目”而不是日常经营活动。立项决议要有董事会或管理层签批，写清楚项目名称、研发目标、起止时间、预算、参与人员。

研发计划书。详细描述研发内容、技术路线、预期成果。计划书要有技术含量，不能写”优化产品性能”这种空话。要写清楚”通过改进XX算法，将识别准确率从85%提升到92%”这种可量化的目标。

工时记录。研发人员每个月在项目上投入多少工时，必须留记录。这是区分研发人员工资和生产成本的关键依据。工时记录要有员工签字或系统打卡记录，不能是财务随便编的一张表。

费用归集明细。每一笔研发费用要能追溯到具体项目、具体用途、具体凭证。材料费要有领料单，设备折旧要有使用日志，外包费要有合同和验收报告。

阶段性报告或结项报告。证明研发项目真实推进过，不是虚构的。报告里要有实际进展、遇到的问题、调整方案、最终成果。

我见过太多企业，研发费用花了不少，但到税务局检查的时候，拿不出立项文件，也找不到工时记录。结果加计扣除被全额调增，补税加滞纳金，还影响纳税信用等级。

负面清单：哪些行业不能加计扣除

不是每个企业都能做加计扣除。财税〔2015〕119号文列了七个负面清单行业：

烟草制造业、住宿和餐饮业、批发和零售业、房地产业、租赁和商务服务业、娱乐业、财政部和国家税务总局规定的其他行业。

如果你的主营业务属于这些行业，即使你在搞研发，也不能加计扣除。比如一家房地产公司自己开发了一套房屋销售管理系统，这个系统的开发费用就不能加计扣除。

但这里有一个判断边界：如果企业兼营不同业务，主营业务不在负面清单上，那兼营部分的研发费用能不能扣？可以，但要能按合理方法把费用分摊开，且主营业务的收入要占大头。

研发费用加计扣除的申报流程

申报其实不复杂，但要卡准时间节点。

企业享受加计扣除优惠，采取”真实发生、自行判别、申报享受、相关资料留存备查“的方式。也就是说，你不需要事前审批，自己在申报的时候填表就行。但材料要留好，税务局随时可能来查。

季度预缴的时候，可以先按实际发生数申报享受。年度汇算清缴的时候，再统一清算。申报表是A107010《免税、减计收入及加计扣除优惠明细表》和A107012《研发费用加计扣除优惠明细表》。

这里有个实操技巧：委托外部研发的加计扣除比例是80%。比如你把研发项目外包给高校或科研院所，花了100万，只能按80万加计扣除。另外20%相当于”打了折扣”。所以核心研发尽量自己做，边缘模块可以外包。

---

需要相关服务？联系我们免费咨询

九五星球企服提供公司注册、代理记账、商标注册、财税咨询、高新申报、网站开发等一站式企业服务。可以先免费咨询看看，觉得合适再合作，不推销。

官网：www.95planet.com

免费小工具推荐：

• 公司起名工具 — 起名字再也不用拍脑袋
• 经营范围推荐 — 输入行业自动给建议
• 财务风险体检 — 快速排查隐患
• 代理记账价格计算器 — 明明白白算价格

联系方式：

• 电话/微信：18910232032
• 扫码添加专业经营合规顾问，免费咨询 ↓

去年十月份，一个做亚马逊跨境的卖家陈总找到我。他在深圳做3C配件，年销售额大概2000万美金，利润还不错。但一直有个头疼的问题：钱怎么合规地从国内转到境外去。

他之前走的是”地下钱庄”，手续费3%，速度快。但去年他的一个同行被查了，涉嫌非法经营罪，银行账户全冻结。陈总慌了，说想找个正规的出路。

我跟他说：”你的体量早就该做ODI备案了。合规走出去，不但能正常转钱，以后还能把境外利润合法汇回来。”

ODI备案到底是什么

ODI是”对外直接投资”（Outbound Direct Investment）的缩写。说白了，就是中国境内企业到境外去投资、设公司、并购、建工厂，需要经过政府部门审批和备案的一整套程序。

跨境电商的ODI备案，通常指的是境内企业在香港、新加坡、美国等地设立境外子公司或SPV（特殊目的公司），用于收付外汇、持有境外资产、运作海外业务。备案走完，企业就能通过正规银行渠道把投资款项汇到境外。

很多人以为只有大企业才需要做ODI。其实不然。只要你涉及以下场景，原则上都需要备案：

第一，在境外设立公司或分支机构，用于运营海外电商业务。

第二，收购境外店铺、品牌、仓储资源。

第三，向境外供应商大额采购，需要预付货款或股权投资。

第四，在境外搭建VIE架构或红筹架构，准备海外上市。

陈总的情况属于第一种。他在香港有一家公司，用来收亚马逊的货款。但这家香港公司之前是找人代持的，资金往来走的私人账户。这种模式在业务小的时候还能凑合，规模一大，风险就暴露出来了。

ODI备案涉及哪几个部门

ODI备案不是找一家机构就能办完的。它需要三个部门层层审批：发改委、商务部门、外汇管理局。三个部门关注的重点各不相同。

发改委主要看你这个项目是不是”鼓励类””限制类”还是”禁止类”。跨境电商、海外仓、境外品牌收购这些，一般都属于鼓励类或者允许类，通过概率高。但如果是房地产、酒店、影城、娱乐业这些敏感行业，审批会很严，甚至被直接否掉。

发改委审批的核心材料是项目申请报告，要写清楚投资主体情况、投资项目概况、资金来源、投资必要性、风险分析。这个报告要有说服力，不能说”我想去海外赚钱”这种空话，要落到具体业务逻辑上。

商务部门（商务局/商务厅/商务部）负责发《企业境外投资证书》。他们主要看投资的真实性、合规性，以及是不是涉及敏感国家和地区。比如去一带一路沿线国家，审批相对顺畅。如果是去美国、欧洲某些特定行业，可能需要额外说明。

商务部门需要的材料包括：境外投资申请表、营业执照复印件、董事会或股东会决议、境外公司章程、前期工作落实情况说明等。

外汇管理局（通过银行实际操作）负责资金出境的最终审核。企业拿到发改委批文和商务部门证书后，到银行办理外汇登记。银行会审核资金用途的真实性，然后给企业开一个”境外直接投资外汇登记”账户，企业才能把钱汇出去。

跨境电商ODI备案的特殊考量

一般制造业走出去，ODI的逻辑很清晰：设工厂、买设备、雇当地人。但跨境电商的逻辑不太一样。

第一个特殊点，是资金用途比较灵活。跨境电商的境外公司，资金可能用于多种用途：付海外仓租金、采购库存、投放广告、发工资、收购竞品店铺。在发改委和商务部门备案的时候，要把这些用途分类写清楚，不能太笼统。

第二个特殊点，是境外利润回流的需求。很多跨境电商老板最关心的不是怎么出去，而是怎么回来。通过ODI备案的架构，境外子公司利润可以通过分红、服务费、知识产权许可费等方式合法汇回境内。但没备案的话，这些钱只能通过各种灰色渠道回来，风险极大。

第三个特殊点，是平台账号归属问题。很多跨境电商的亚马逊、Shopify、TikTok店铺是挂在个人名下的。ODI架构搭完后，店铺要不要转到公司名下？这个涉及平台政策，亚马逊不允许账号转让，所以一般是保持不变，通过服务协议把利润归集到境外公司。这个架构设计要专业律师参与。

整个流程下来要多久、花多少钱

说实话，ODI备案的周期差异很大。

如果项目简单、材料齐全、不涉及敏感行业，发改委和商务部门审批加起来大概2到3个月。外汇登记和资金汇出再花1到2周。

但如果项目复杂、材料被退回补正、或者涉及并购需要尽调，时间可能拉到半年甚至更久。

费用方面，政府部门的审批本身是免费的。但你需要付的钱包括：

第一是中介服务费。找专业机构帮你写申请报告、准备材料、跑腿递交，一般收费3万到10万不等，看项目复杂程度。

第二是律师和会计师费用。境外公司架构设计、法律意见书、财务审计报告，这些加起来可能2万到5万。

第三是实缴注册资本。ODI备案要求境内母公司有足够的资金实力。一般来说，境外出资金额要跟母公司的净资产和盈利能力匹配。你不能一个注册资本10万、年亏损的公司，去备案一个500万的境外投资项目。

陈总那单案子，总花费大概8万，周期三个月。备案完成后，他香港公司正式成了境内母公司的全资子公司，亚马逊货款直接打到香港公司账户，再通过分红方式汇回内地。整个链路清晰透明，银行流水、税务申报、海关数据都能对得上。

不做ODI备案，有哪些风险

说实话，很多跨境卖家都觉得ODI太麻烦，继续走”民间渠道”。但这条路的风险正在急剧上升。

第一，个人账户收款风险。如果你用境内个人卡收美金，银行会自动上报大额交易。频繁收境外货款，可能触发反洗钱调查。账户一旦被冻结，里面的资金可能几个月拿不出来。

第二，税务风险。没有ODI架构，境外利润无法合法回流。很多老板选择”蚂蚁搬家”式换汇，或者通过第三方平台”结汇到个人”。这些方式本质上是偷逃企业所得税和个人所得税。金税四期上线后，银行流水和税务系统打通了，很容易被追踪。

第三，刑事风险。通过地下钱庄转移资金，如果钱庄本身涉嫌洗钱或诈骗，你的资金可能被认定为涉案资金，账户被司法冻结。严重的还会被牵连进刑事案件。

第四，融资和上市障碍。如果你以后想拿投资、或者被并购、或者IPO，ODI合规是基本门槛。没有正规备案，投资人尽调第一步就过不了。

---

需要相关服务？联系我们免费咨询

九五星球企服提供公司注册、代理记账、商标注册、财税咨询、高新申报、网站开发等一站式企业服务。可以先免费咨询看看，觉得合适再合作，不推销。

官网：www.95planet.com

免费小工具推荐：

• 公司起名工具 — 起名字再也不用拍脑袋
• 经营范围推荐 — 输入行业自动给建议
• 财务风险体检 — 快速排查隐患
• 代理记账价格计算器 — 明明白白算价格

联系方式：

• 电话/微信：18910232032
• 扫码添加专业经营合规顾问，免费咨询 ↓

今年四月份，一个做人工智能视觉识别的创业者王总来找我。他公司注册三年了，注册资本500万，一直认缴着没实缴。新公司法出台后，要求2027年6月30日前全部实缴到位。

王总愁眉苦脸地说：”公司账上只有80万现金，总不能把客户预付款拿来填实缴吧？”

我翻了一下他公司的材料，发现名下有3个发明专利、7个软件著作权。我跟他说：”你这些知识产权，值不少钱。用它们做实缴出资，既合规又省现金流。”王总愣了一下，说这还能当钱用？

新公司法之后，实缴不能再拖了

说实话，新公司法这条规定出来以后，我接到的咨询电话里，一大半都在问实缴的事。

2024年7月1日起实施的新《公司法》第四十七条明确规定：有限责任公司的全体股东认缴的出资额，应当自公司成立之日起五年内缴足。存量公司（2024年7月1日前注册的）有过渡期，最晚到2027年6月30日要全部实缴到位。

这条规定的影响面太大了。全国4300多万家有限公司，大部分当初注册的时候都是认缴，而且认缴金额不低——50万、100万、500万的一大堆。现在让这些企业真金白银拿出来，很多中小老板确实做不到。

但法律规定摆在那里，拖是拖不过去的。不实缴的后果有几个：第一，登记机关可以罚款，最高20万。第二，没实缴的股东对公司债务要承担补充赔偿责任。第三，一旦被债权人起诉，未实缴部分的出资义务会加速到期。说白了，该掏的钱迟早要掏，只是时间问题。

知识产权实缴到底是什么操作

知识产权实缴，全称叫”知识产权作价出资”，是公司法明确允许的出资方式之一。

《公司法》第四十八条规定，股东可以用货币出资，也可以用实物、知识产权、土地使用权等可以用货币估价并依法转让的非货币财产作价出资。这里面的”知识产权”，主要指的是专利权、商标权、著作权（含软件著作权）这三类。

操作流程大概是这样的：

第一步，盘点企业现有知识产权。看看公司名下有哪些专利、软著、商标，状态是否正常，有没有质押或纠纷。如果有多个知识产权，要挑价值最高的来用。

第二步，找评估机构做价值评估。这是最关键的一步。评估必须由有资质的资产评估机构出具报告，不能自己估。评估方法一般是收益法或者市场法，看知识产权未来能带来多少经济利益。评估报告的有效期一般是六个月到一年。

第三步，办理权属变更。如果知识产权原本在个人名下，要先把权属变更到公司名下。如果本来就是公司的知识产权，这一步可以跳过。

第四步，会计师事务所出具验资报告。验资报告要确认知识产权已经评估作价，并完成权属转移，作为实缴出资的依据。

第五步，工商变更登记。把实缴信息更新到企业信用信息公示系统，显示这部分注册资本已经实缴到位。

知识产权实缴能抵多少注册资本

这是很多老板最关心的问题。说实话，没有一个统一标准，完全看评估结果。

一般来说，发明专利的价值最高。一个技术含金量高的发明专利，评估价可能几十万到几百万。实用新型和外观设计相对低一些，一般在几万到十几万。软件著作权的价值差异很大，核心的算法或平台级软著能评到十几万，普通的管理系统软著可能就两三万。

商标权一般只适用于知名品牌。如果一个商标没什么知名度，评估价可能也就几千块，做实缴的意义不大。

王总公司那3个发明专利，我帮他找了一家有证券资质的评估机构。评估下来，一个图像识别核心专利评了120万，另外两个辅助专利各评了30万和25万。7个软著加起来评了45万。总计220万。

他注册资本是500万，知识产权抵了220万，剩下280万再用现金或者其他方式实缴。压力一下子小了一半。

实缴过程中最容易踩的坑

知识产权实缴这件事，合规边界很清晰，踩过线的后果很严重。

第一个大坑，是虚假评估。有些机构为了揽生意，把评估价做得很高。比如一个实际价值10万的软著，评估报告写100万。这种报告一出，等于直接制造了”虚假出资”的证据。《公司法》第二百五十二条明确规定，虚假出资的股东要承担赔偿责任，严重的还会涉及刑事责任。

第二个坑，是权属不清。如果专利是股东个人在别的公司任职期间申请的，有可能被认定为职务发明，权属存在争议。这种知识产权拿来做实缴，一旦后面发生纠纷，出资效力会被否定。

第三个坑，是只评估不转让。有些操作只做了评估报告，没办权属转移手续，或者办了转移但知识产权还由股东实际使用。这种”左手倒右手”的做法，在审计和税务检查中很容易露馅。

第四个坑，是税务处理不当。知识产权从个人转移到公司，在个人层面可能涉及个人所得税。如果评估作价高于原始取得成本，差额部分要按”财产转让所得”交20%的个税。这个税务成本在做方案时就要算进去，否则后面补税很痛苦。

除了知识产权，还有哪些实缴方式可以考虑

说实话，不是所有企业都有值钱的知识产权。如果没有足够的专利软著，还有几条路可以走。

第一是减资。把注册资本降到跟企业实际能力匹配的水平。比如从500万减到100万，实缴压力就小很多。减资要走公告程序，一般45天债权人公告期，时间周期两个月左右。

第二是货币分期实缴。新公司法允许分期缴纳，只要在期限内缴足就行。企业可以结合经营现金流，分两年三年慢慢到位。

第三是实物或设备出资。公司名下的设备、车辆、存货，评估作价后也可以用来实缴。不过实物出资的评估和过户手续比较麻烦，不如知识产权干净利落。

第四是债转股。如果股东之前借给公司的钱还没还，可以通过债转股的方式转为实缴出资。前提是借款关系真实，有借条、转账记录、利息约定等材料支撑。

---

需要相关服务？联系我们免费咨询

九五星球企服提供公司注册、代理记账、商标注册、财税咨询、高新申报、网站开发等一站式企业服务。可以先免费咨询看看，觉得合适再合作，不推销。

官网：www.95planet.com

免费小工具推荐：

• 公司起名工具 — 起名字再也不用拍脑袋
• 经营范围推荐 — 输入行业自动给建议
• 财务风险体检 — 快速排查隐患
• 代理记账价格计算器 — 明明白白算价格

联系方式：

• 电话/微信：18910232032
• 扫码添加专业经营合规顾问，免费咨询 ↓

2023年秋天，我接到一个做在线教育的客户李总的电话。他们平台刚上了线三个月，注册用户大概8000多人。突然一天，属地网安大队找上门，说他们的系统没有做等保备案，限期整改。

李总懵了。他说：”我们就是个小小的教育平台，用户也不多，也要做等保？”

说实话，这是很多中小企业老板的共同误解。等保不是只有大公司才需要做。只要你的系统联网，收集用户信息，就很有可能落在等保的覆盖范围内。

等保到底是什么？二级又是什么概念

说白了，等保就是”网络安全等级保护”的简称。2017年《网络安全法》出台之后，这成了强制性的合规要求。所有运营信息系统的主体，都要对系统进行安全等级定级，然后按等级做保护。

等保分五个等级。第一级是用户自主保护，基本没人做。第二级是指导保护，适用于一般的信息系统。第三级是监督保护，涉及金融、电信、医疗这些关键行业。第四级和第五级就更不用说了，基本上是国家级基础设施才用得上。

中小企业最常遇到的是等保二级。什么情况下需要定二级？有几个判断标准：

第一，你的系统收集公民个人信息。哪怕只是手机号、邮箱，也算。很多SaaS平台、电商小程序、预约系统，看似不大，其实都涉及。

第二，系统中断会造成一定社会影响。比如一个社区团购平台宕机半天，可能只影响几百个订单。但如果是一个区域性的政务服务平台宕机，影响面就大了。

第三，业务数据有一定价值。比如你的平台上有用户订单数据、学习记录、诊疗预约信息——这些都属于”重要数据”的范畴。

李总的教育平台，注册用户8000多，留存手机号和微信openid，课程购买记录也存在数据库里。这种情况，定二级几乎没有争议。

等保二级全流程：从定级到拿报告

整个等保二级测评下来，一般来说大概需要2到3个月。我把流程拆成四步，方便你理解。

第一步：定级备案。这一步你要填写《信息系统安全等级保护备案表》，写清楚系统名称、业务描述、网络拓扑、数据情况，然后自己先做初步定级。定级完了到属地公安机关网安大队做备案。北京这边现在可以通过”北京市网络安全等级保护综合服务平台”线上提交。

备案材料里有一个重点，就是定级报告。你要说清楚这个系统受到破坏后对客体（用户、社会秩序、国家安全）的损害程度。写得太轻了，网安不认可。写得太重了，后面测评要求跟着升高，整改成本也上去了。这个尺度最好有人帮你把握。

第二步：差距分析。等保二级有73项控制点，涉及安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心五个方面。测评机构会先过来做初检，给你一份差距报告，告诉你哪些地方不合规、需要整改。

常见的差距主要集中在几个地方：服务器没有放在合规的机房（物理环境不满足）、没有部署防火墙和入侵检测（边界防护缺失）、数据库密码策略太弱（身份鉴别不合规）、日志留存时间不够（安全审计不达标）。

第三步：整改加固。根据差距报告一条条改。有些改起来简单，比如加密码复杂度策略、开日志留存。有些麻烦，比如要换机房、上堡垒机、部署WAF。整改周期看差距多少，少的三周，多的两个月。

第四步：正式测评。整改完成后，测评机构回来做正式测评，逐项打分。70分以上算通过。通过后出具《等级保护测评报告》，拿这个报告去公安机关做备案确认，整套流程就算走完了。

中小企业做等保，最容易踩的五个坑

说实话，我看过太多企业做等保走了弯路，钱花了不少，时间也拖了。

第一个坑，是自己定级定不准。我见过一家做内部OA系统的公司，明明只服务内部员工，没有外网用户，业务数据也不敏感，硬是给自己定了个二级。结果测评机构一来就说没必要，白花了几万块。

第二个坑，是选了不合适的测评机构。等保测评机构要有国家网络安全等级保护工作协调小组颁发的资质。全国大概200多家。选机构要看三个东西：资质证书、本地服务能力、报价透明度。有些机构低价接活，测评的时候找各种问题让你加钱整改，实际是变相加价。

第三个坑，是整改方案太激进。有的乙方为了多卖设备，差距报告写得吓人，建议你上全套安全设备。中小企业真没必要。等保二级的大部分控制点，通过策略配置、管理制度、物理环境改善就能满足。动辄让你买十几万的防火墙，多半是宰客。

第四个坑，是忽视管理制度。很多人以为等保就是买设备堆技术。其实等保二级有差不多30%的分值在安全管理制度上。比如你有没有安全管理制度文件、有没有定期培训记录、有没有应急预案和演练记录。这些东西花不了多少钱，但没做的话扣分很狠。

第五个坑，是以为测评过了就完事了。等保是持续性的合规要求，不是一锤子买卖。定级备案有效期一般三年，但每年要做自查，发生重大变更还要重新测评。有些公司拿了一次报告就扔抽屉里了，第二年网安抽查发现系统架构变了、没重新备案，照样罚。

费用和时间，大概是多少

这是老板们最关心的。说实话，费用跟系统规模、复杂度、现有安全基础关系很大。

等保二级测评费用，北京这边一般在3万到8万之间。纯测评费大概1.5万到3万。整改费用差异就大了，如果服务器、网络设备基本合规，可能几千块钱做策略调整就行。如果需要换机房、上安全设备，可能要再花2到5万。

时间方面，顺利的话2个月可以走完。但如果整改项目多，或者测评机构档期排满了，拖三四个月的也有。

我的建议是，做等保之前先做一次预评估。花两三千块钱找个有经验的工程师过来看看，把差距列清楚，估个整改费用，再决定要不要启动。这比盲目录进去划算得多。

---

需要相关服务？联系我们免费咨询

九五星球企服提供公司注册、代理记账、商标注册、财税咨询、高新申报、网站开发等一站式企业服务。可以先免费咨询看看，觉得合适再合作，不推销。

官网：www.95planet.com

免费小工具推荐：

• 公司起名工具 — 起名字再也不用拍脑袋
• 经营范围推荐 — 输入行业自动给建议
• 财务风险体检 — 快速排查隐患
• 代理记账价格计算器 — 明明白白算价格

联系方式：

• 电话/微信：18910232032
• 扫码添加专业经营合规顾问，免费咨询 ↓

去年三月份，我在丰台科技园的一个客户张总给我打电话。他公司是做智能仓储系统的，规模大概60来人，年销售额接近3000万。去年评上了高新企业，省了不少税。结果今年年初税务局下来专项核查，说他研发费用占比只有2.1%，低于3%的门槛。

张总急了。他说：”我们明明每年都投钱搞研发啊，怎么会差这么多？”

说实话，这种场面我见太多了。研发费用的”差”，往往不是钱花得少，是钱没花在”对的地方”，或者归集的方法出了问题。

研发费用比例不达标，问题一般出在这三个地方

说实话，很多老板觉得自己研发投入不少，但一查账，能被认定计入”高新研发费用”的比例并不高。

第一个常见问题，是研发人员工资核算不准确。很多公司把销售总监、运营主管的工资也算进了研发费用，因为”他们也参与了项目讨论”。这不行。高新认定对研发人员有明确界定——直接从事研发活动和相关技术服务的人员才算。张总公司把行政和财务人员工资挤进去了几十万，这一减掉，比例直接往下掉。

第二个问题是设备折旧归属不清。一台服务器既跑研发环境，又跑生产环境，那折旧该怎么分？很多财务直接全额算进研发费用，这太激进了。正确做法是按使用时间比例分摊。比如研发用了40%，那40%的折旧才能进研发费用。

第三个问题，是外包研发费用没留好凭证。高新认定允许委托外部研发按80%计入，但要求有合同、发票、付款记录、成果交付报告。张总公司跟某高校合作了一笔30万的开发费，就剩一个口头协议。这种钱根本算不进去。

补救第一步：先把能归集的归集到位

张总那个案子，我当时就做了三件事。

第一步，重新梳理人员工时记录。我让研发部的同事把2022和2023年的项目工时表整理出来，按实际投入比例把工资重分类。光是这一步，就多归集了18万的直接人工费用。这其实是个”补课”的工作——大部分公司平时没留工时记录，等到复核才手忙脚乱。

第二步，补签外包合同并补充交付物证明。那笔30万的高校合作费，我让张总补签了一份技术开发合同，把开发内容、验收标准、知识产权归属都写清楚。然后又让高校补了一个项目成果交付说明。虽然过程麻烦，但这笔钱总算能按80%也就是24万算进去了。

第三步，调整设备折旧分摊比例。公司有两台服务器，一台全跑生产，一台混合使用。我让IT部截了半年的使用日志，算出研发占用时间大概是35%，折旧就按这个比例拆分。这样又多出了7万左右的研发费用。

补救第二步：如果归集完了还不够，怎么办

说实话，有些公司确实是研发投入本身就不够。比如贸易型公司想凑高新，或者传统制造业转半天也没转过来。归集完了还是达不到3%，那就得从”增加研发投入”这个根上想办法。

最直接的做法，是把之前没立项的研发项目补立项。很多公司其实做了不少改进型工作，但财务上没有走立项流程，钱散在各部门的费用里。比如产品部门改了一个工艺，花了材料费5万，行政部买了几台测试设备花了8万——这些只要补一个内部立项决议、研发计划书和阶段性总结，就能算进研发费用。

还有一种情况，是前几年的研发费用偏低，导致三年平均值不够。高新认定看的是近三年的数据。如果前两年太差，单靠补第三年的窟窿很难拉回来。这时候建议把认定往后推一年，先集中精力把下一年的研发费用做扎实，三年滚动数据够了再申报。

我去年给一家做工业传感器的公司做过这个方案。他们第一年研发占比只有1.8%，第二年2.5%，第三年正常做的话最多也就3.1%，风险很大。我的建议是暂停当年的申报，先把第三年做到5%以上，第二年第三年一拉平均就稳了。结果第三年他们实际做到了5.8%，重新申报一次过。

补救第三步：财务数据之外，还要管好知识产权

说到高新认定，很多人只盯着研发费用占比。其实知识产权也是一个硬指标。高新要求企业至少有1项发明专利或6项实用新型/软著。而且知识产权要和主营业务有关联。

我见过有家企业，研发费用达标了，但6个软著全是”员工考勤管理系统””会议室预约系统”——跟他们的主营业务智能制造根本不搭边。复审时被一票否了。

补救的办法也有。如果是发明专利还在申请中，可以先用实用新型或软著顶着。软著现在下证快，一般1-2个月就能下来。重点是名称和内容要跟公司的核心产品挂上钩。比如做智能仓储的，软著名称就要往”仓储智能调度算法””物流路径优化系统”这类方向靠。

最后说几句实话

高新认定这件事，本质上是让科技型公司享受政策红利。但红利不是白拿的，国家要看到你真的在搞技术。

我见过太多临时抱佛脚的公司，平时研发费用乱七八糟，年底一算比例不够，就开始硬凑。这种心态迟早出事。税务局现在核查越来越严，很多地方从原来的抽查变成了全覆盖审核。一旦认定被撤销，不仅要补税，还要交滞纳金，严重的还会上信用黑名单。

所以我的建议是：与其出了问题再补救，不如平时就把研发费用的归集做规范。立项决议、工时记录、设备分摊、外包合同——这些材料平时攒齐，年底心里不慌。

而且说实话，研发费用加计扣除100%的政策跟高新认定是绑在一起的，高新没了，加计扣除也悬。这两项加起来，对税负的影响不是小数。

---

需要相关服务？联系我们免费咨询

九五星球企服提供公司注册、代理记账、商标注册、财税咨询、高新申报、网站开发等一站式企业服务。可以先免费咨询看看，觉得合适再合作，不推销。

官网：www.95planet.com

免费小工具推荐：

• 公司起名工具 — 起名字再也不用拍脑袋
• 经营范围推荐 — 输入行业自动给建议
• 财务风险体检 — 快速排查隐患
• 代理记账价格计算器 — 明明白白算价格

联系方式：

• 电话/微信：18910232032
• 扫码添加专业经营合规顾问，免费咨询 ↓

有个做餐饮供应链的客户来找我，说他花了3年研发的配方被核心技术人员偷走了。这个技术人员离职后去了竞争对手那里，用同样的配方做了竞品。

客户去起诉，律师问他：你们有保密协议吗？他说：有，入职的时候签了。律师又问：配方有没有标注”机密”？有没有分级管理制度？有没有访问权限控制？客户摇头：配方存在技术部的共享文件夹里，谁都能看。

律师叹了口气：这种情况，很难认定对方侵犯商业秘密。因为你的配方没有采取合理的保密措施，在法律上可能不被认定为商业秘密。

客户当时就傻了：我花了3年研发的东西，因为没有”标注机密”，就不算商业秘密了？

确实如此。商业秘密不是”你自己认为是秘密就是秘密”。法律要求你采取了合理的保密措施，它才被认定为商业秘密。没有保密措施的”秘密”，等于公开信息。

什么是商业秘密？

按照《反不正当竞争法》，商业秘密是指不为公众所知悉、具有商业价值并经权利人采取相应保密措施的技术信息、经营信息等商业信息。

构成商业秘密需要同时满足三个条件：

不为公众所知悉：这个信息不是公开的，别人不能从公开渠道获取。比如你的配方、代码、客户名单、定价策略。

具有商业价值：这个信息能给你带来经济利益或竞争优势。比如你的配方能让产品更好卖，你的客户名单能帮你精准营销。

采取了相应保密措施：你对这个信息采取了合理的保密措施。比如签了保密协议、标注了密级、限制了访问权限。

三个条件缺一不可。很多企业只关注前两个条件，忽视了第三个。结果信息被泄露后，想维权却发现法律上不认定为商业秘密。

哪些信息可以作为商业秘密保护？

技术信息：产品配方、生产工艺、技术方案、算法模型、源代码、设计图纸、实验数据。经营信息：客户名单、供应商名单、定价策略、营销方案、采购成本、销售渠道、财务数据。

管理信息：组织架构（非公开部分）、薪酬体系、绩效考核方案、人才储备计划。

有个客户的客户名单被销售带走了，他想以商业秘密维权。但他没有对客户名单采取任何保密措施——存在共享Excel里，全员可看。法院认为没有保密措施，不构成商业秘密。客户只能眼睁睁看着销售带走客户。

商业秘密保护的5层体系

第一层：制度层。制定商业秘密管理制度，明确什么是商业秘密、如何分级、谁有权限访问、如何保密。制度要经过员工签字确认。

第二层：协议层。所有员工入职时签署保密协议。核心岗位员工签署竞业限制协议。合作方签署保密协议。

第三层：技术层。核心信息加密存储。访问权限分级管理，不是所有人都能看所有信息。操作日志留存，谁什么时候看了什么信息，有记录可查。

第四层：物理层。核心区域门禁管理。服务器机房独立物理隔离。涉密文件存放在保险柜中，登记领用。

第五层：意识层。定期对员工做保密培训，让每个人都知道什么信息不能外泄。建立泄密举报机制，发现泄密苗头及时处理。

有个做SaaS的客户，做了完整的5层保密体系：制度层面有《商业秘密管理办法》；协议层面全员签保密协议、核心人员签竞业限制；技术层面源代码加密、访问分级、日志留存；物理层面核心服务器独立机房；意识层面每季度做保密培训。后来有员工带走了源代码，他凭着5层保密体系的证据链打赢了官司。

保密协议怎么签才有用？

保密范围要明确：不能笼统写”公司所有信息”，要具体列举：技术方案、源代码、客户名单、定价策略、财务数据等。

保密期限要合理：一般约定”保密义务在劳动合同终止后继续有效”。不能只限定在职期间，因为离职后泄密才是最大风险。

违约责任要具体：约定违反保密协议的赔偿金额。不能只写”承担法律责任”，要写具体金额（如赔偿50万或损失金额的3倍）。

竞业限制要补偿：如果你要求员工离职后不去竞品工作，必须支付竞业补偿金。补偿金标准一般不低于离职前12个月平均工资的30%。不付补偿金的竞业限制可能被认定无效。

有个客户和核心技术人员签了竞业限制协议，但没约定补偿金。员工离职后去了竞品，客户想追究违约责任。法院认为客户没付竞业补偿金，竞业限制不生效。协议等于白签。

信息泄露了怎么办？

固定证据：第一时间固定证据。截屏、公证、备份相关文件。如果对方在公开渠道使用了你的商业秘密，做公证保全。

评估损失：评估信息泄露造成的经济损失。如果损失超过50万，可能构成刑事犯罪。

发送律师函：向泄密者和使用方发送律师函，要求停止侵权、赔偿损失。

民事诉讼：向法院提起商业秘密侵权诉讼，要求停止侵权、赔偿损失。

刑事报案：如果泄密造成了重大损失（50万以上），可以向公安机关报案，追究泄密者的刑事责任。

有个客户的核心配方被离职技术人员带走了，他第一时间做了证据保全（截屏对方产品的配方分析报告、公证对方的宣传材料）。律师拿着证据去起诉，法院认定配方构成商业秘密（有制度、有协议、有标注、有权限控制），判决泄密者赔偿80万。

商业秘密和专利怎么选？

商业秘密优势：不需要公开（专利要公开技术方案）、没有期限限制（只要保密就有权利）、不需要申请和缴费。

商业秘密劣势：一旦被公开就不再是秘密。如果别人独立研发出了同样的技术，你不能阻止他使用。维权需要证明对方是”不正当手段获取”的。

专利优势：不管对方怎么获取的，只要落入了专利范围就能维权。保护力度更强。

专利劣势：必须公开技术方案。有期限限制（发明20年、实用新型10年）。需要缴纳申请费和年费。

选择标准：如果你的技术容易被反向工程（比如产品拆开就能看到结构），用专利。如果你的技术不容易被发现（比如配方、算法、工艺），用商业秘密。两者可以组合使用。

总结

商业秘密保护不是”签一份保密协议”就完事的。它是一套体系：制度+协议+技术+物理+意识，5层缺一不可。

核心要点：明确哪些信息是商业秘密、采取合理保密措施、保密协议要具体、竞业限制要付补偿、信息泄露后第一时间固定证据。

记住一个简单的道理：没有保密措施的”秘密”不是秘密。你花几年研发的东西，如果存在共享文件夹里谁都能看，法律不会保护你。

如果你不确定自己的保密体系是否完善，建议找专业的知识产权顾问做一次商业秘密排查。花几千块钱做排查，可能比以后信息泄露后打几十万官司划算得多。

---

需要相关服务？联系我们免费咨询

九五星球企服提供公司注册、代理记账、商标注册、财税咨询、高新申报、网站开发等一站式企业服务。可以先免费咨询看看，觉得合适再合作，不推销。

官网：www.95planet.com

免费小工具推荐：

• 公司起名工具 — 起名字再也不用拍脑袋
• 经营范围推荐 — 输入行业自动给建议
• 财务风险体检 — 快速排查隐患
• 代理记账价格计算器 — 明明白白算价格

联系方式：

• 电话/微信：18910232032
• 扫码添加专业经营合规顾问，免费咨询 ↓

---