2. 外包项目法律尽职调查

外包项目的法律风险，往往在合同签署之前就已经埋下。尽职调查（Due Diligence）的目的，不是把对方查得“体无完肤”，而是在签约前用可控的成本，把发包方与承包方双方的关键法律事实核实清楚，形成一份可支撑决策的风险画像。本节围绕四条主线展开：主体资格、资质许可、知识产权、涉诉与信用信息，并给出调查清单、调查渠道与风险评级方法。

一、主体资格：先确认“对方是不是一个能签合同、能担责任的主体”

主体资格调查的核心是回答三个问题：它是否真实存在、是否有权签署本合同、是否有能力承担违约责任。对发包方而言，要核查承包方是否为依法设立并有效存续的企业；对承包方而言，同样要核查发包方是否具备签约与付款的主体能力，尤其是政府、事业单位、集团下属公司等特殊主体。

具体核查项包括：营业执照（统一社会信用代码、注册资本、成立日期、经营范围、登记状态是否“存续/在业”）、法定代表人信息、公司章程或合伙协议中关于对外签约与重大交易的授权条款、分支机构或项目部的授权文件、以及签约人的授权委托书。若签约人不是法定代表人，必须取得加盖公章的授权委托书，并核对授权范围、金额上限与有效期。

一个常见的实操陷阱是“集团签约、子公司履约”或“母公司投标、关联公司收款”。此时应要求披露实际履约主体与收款主体，并在合同中明确连带责任或担保安排，否则一旦履约方无资产，追责将非常困难。

二、资质许可：确认“它有没有资格干这件事”

资质许可调查要区分两类：一类是行业准入资质，如建筑智能化工程专业承包资质、信息系统集成资质、人力资源服务许可证、劳务派遣经营许可证、增值电信业务经营许可证（ICP/EDI）等；另一类是人员与安全类资质，如特种作业操作证、涉密信息系统集成资质、ISO 27001 信息安全管理体系认证、CMMI 评估等级等。

核查时不能只看证书复印件，应通过发证机关官网或全国性公示平台核验证书编号、有效期与业务范围。特别要注意：资质是否在有效期内、是否覆盖本项目所需的具体业务类别、是否存在被暂扣或降级的情形。对于需要驻场或接触敏感数据的外包项目，还应核查承包方是否具备等保测评、数据安全相关合规能力。

三、知识产权：确认“成果归谁、有没有侵权隐患”

知识产权调查要同时覆盖发包方与承包方。对承包方，重点核查其提供的技术方案、软件、素材、开源组件是否拥有合法权利，是否存在未经授权使用第三方代码、字体、图片、专利技术的情形；对发包方，则要核查其提供的背景资料、商标、数据、接口文档是否权属清晰，避免把侵权风险转嫁给承包方。

实操中应要求承包方出具知识产权权属声明与开源组件清单（SBOM），列明组件名称、版本、许可证类型（如 GPL、MIT、Apache 2.0）。GPL 类许可证具有“传染性”，若与自有代码混合分发，可能触发源码开放义务，必须在签约前评估。同时应在合同中约定：职务成果归属、背景知识产权授权范围、第三方侵权索赔责任与免责边界。

四、涉诉与信用信息：确认“它过去是否靠谱、现在是否危险”

涉诉与信用调查是判断履约稳定性的重要窗口。主要渠道包括：中国裁判文书网、中国执行信息公开网（失信被执行人、限制高消费）、国家企业信用信息公示系统（行政处罚、经营异常、严重违法失信）、信用中国、以及商业数据库如天眼查、企查查、启信宝等。对于重大项目，还可委托第三方机构出具尽调报告。

关注重点不是“有没有诉讼”，而是诉讼的性质、数量、金额与角色：是原告还是被告？是合同纠纷、劳动争议还是知识产权侵权？是否存在被执行金额较大、被列为失信被执行人、频繁被行政处罚等情形。若承包方近两年有多起劳动争议或拖欠工资记录，说明其用工管理存在风险，可能影响项目人员稳定性。

五、风险评级方法：把定性判断变成可比较的分数

尽调结果如果只是“看起来还行”，很难支撑决策。建议采用四维加权评分法：每个维度按 0–25 分打分，总分 100 分。评分依据可参考下表（示例参数，实际项目可按行业与金额调整权重）。

评分后按总分分级：0–25 分为低风险，可常规签约；26–50 分为中风险，应补充担保、分期付款或加强违约条款；51–75 分为高风险，要求对方限期整改、增加保证金或缩短账期；76–100 分为极高风险，建议暂缓合作或更换承包方。评级不是一票否决，而是把风险显性化，让商务谈判有的放矢。

最后需要强调：尽职调查是双向的。发包方查承包方，承包方也要查发包方的付款能力、项目审批状态与预算来源。只有双方都在信息相对透明的条件下签约，外包项目的法律风险才真正可控。