2. 内部授权体系的设计起点
关联企业担保的合规风险，往往不是出在“有没有审批”，而是出在“审批的人有没有这个权”。要建立一套真正可用的内部授权体系，第一步不是急着写制度，而是把股东会、董事会、经理层这三层治理主体在担保事项上的权限边界先梳理清楚。梳理的依据有两个来源：一是《公司法》等法律法规直接规定的法定权限，二是公司章程、股东会决议、董事会授权办法等内部文件约定的章定权限。两者叠加，才构成完整的授权链条。
一、三层治理主体的法定权限基线
《公司法》为担保事项划出了一条清晰的权限基线。公司为他人提供担保，依照章程规定由董事会或者股东会决议；公司为股东或者实际控制人提供担保的，必须经股东会决议，且该股东或受实际控制人支配的股东不得参与表决，由出席会议的其他股东所持表决权的过半数通过。这是一条强制性规定，章程不能通过约定把它下放给董事会。
此外，如果公司章程对担保的总额及单项担保的数额有限额规定，超过限额的担保同样必须提交股东会审议。也就是说，法定权限至少包含三类必须上收股东会的情形：为股东或实际控制人担保、章程设定限额被突破、章程明确保留给股东会的其他担保事项。其余担保事项，法律允许在章程中授权董事会决策。
经理层的法定地位则不同。经理层是执行机构，法律并未赋予其独立的担保决策权。经理层在担保事项中的角色是提案、初审与执行：负责担保申请的受理、资信调查、风险评估、合同拟订和后续管理，但最终决策权必须落在董事会或股东会。把决策权交给经理层，是实践中常见的越权隐患。
二、章定权限：把法定基线落到本公司
法定权限只是底线，真正决定日常操作的是章程和授权文件。梳理章定权限时，需要逐条回答四个问题：哪些担保必须上股东会？哪些可以授权董事会？董事会能否再转授权给经理层？各层级的金额门槛和表决比例是多少？
以一家注册资本 5000 万元的制造型公司为例，其章程可作如下约定（示例参数，仅用于说明结构）：
| 决策层级 | 担保情形 | 金额门槛（示例） | 表决要求 |
|---|---|---|---|
| 股东会 | 为股东、实际控制人及其关联方担保 | 不限金额 | 关联股东回避，其他股东过半数通过 |
| 股东会 | 单项担保金额超过净资产 30% | > 1500 万元 | 出席股东所持表决权 2/3 以上 |
| 股东会 | 年度担保总额超过净资产 50% | > 2500 万元 | 出席股东所持表决权 2/3 以上 |
| 董事会 | 为无关联第三方担保 | ≤ 1500 万元 | 全体董事过半数通过 |
| 董事会 | 为控股子公司担保 | ≤ 1500 万元 | 全体董事过半数通过 |
| 经理层 | 担保申请受理、尽调、合同执行 | — | 无决策权，仅提案与执行 |
这张表的关键在于：金额门槛必须与净资产挂钩，而不是写死一个绝对数。净资产会随经营变化，写死数字会导致门槛失效。同时，关联担保的回避表决规则要单独标注，不能与普通担保混在一起。
三、授权链条的绘制方法
梳理完权限后，需要把它画成一条可追溯的授权链条。链条的起点是股东会，终点是具体经办岗位，中间经过董事会和经理层。绘制时把握三个原则：
- 单向不逆流：授权只能自上而下，经理层不能自行扩大权限，董事会不能把法定保留给股东会的事项转授权。
- 节点带条件：每个节点标注触发条件，例如“金额 > 1500 万元”“涉及关联方”“年度累计超限”。
- 出口可追溯：每一笔担保都能沿链条回溯到具体的授权依据，是章程第几条、哪次股东会决议或哪份董事会授权书。
下面这张决策地图把三层主体的权限边界、触发条件和流转方向整合在一起，可作为制度附件的底稿直接使用。
四、从权限表到可执行的授权文件
梳理出权限边界后，还需要把它固化为可引用的授权文件，否则制度仍然停留在纸面。建议形成三份配套文件：
- 担保权限一览表：即上文示例表格的正式版，明确每一类担保的决策层级、金额门槛、表决比例和回避规则，作为章程附件。
- 董事会授权书：由股东会出具，写明授权范围、金额上限、有效期限和报告义务。授权书必须标注有效期，通常与董事会任期一致，换届后需重新确认。
- 担保事项审批单：经办岗位使用，字段包括担保对象、关联关系、担保金额、占净资产比例、拟适用决策层级、依据条款、审批流转记录。审批单是授权链条落地的最后一环。