4、资质审查：营业执照与经营范围、行业资质与认证、过往案例与业绩、团队专业背景

好，咱们接着聊。前面几轮筛选下来，你手里应该有个三五家候选机构了。这时候，千万别急着签合同。我见过太多项目，就是在这步图省事，结果后面吃大亏。

资质审查，说白了就是「验明正身」。你得确认对方是不是真有金刚钻，敢揽这个瓷器活。我个人习惯，把这步拆成四个维度来查，一个都不能少。

4.1 营业执照与经营范围

这是最基础的一步。但基础不代表可以马虎。

首先，看营业执照。你得确认这家机构是合法注册的，不是皮包公司。我建议你直接上国家企业信用信息公示系统去查，别只看对方给的复印件。为什么？因为复印件可以做手脚，但公示系统上的数据是实时更新的。

重点看什么？

• 成立时间：刚成立不到半年的公司，除非有特别强的背景，否则我一般会打个问号。评估工作讲究经验积累，新公司往往缺乏沉淀。
• 注册资本：这个不是越高越好，但太低了确实有风险。比如注册资本10万块的公司，要承接一个上百万的评估项目，万一出问题，它赔得起吗？
• 经营状态：是不是「存续」？有没有被列入经营异常名录？有没有行政处罚记录？这些在公示系统里都查得到。

然后，看经营范围。这是个大坑，我踩过。

有一次，我找一个机构做「信息安全风险评估」。对方营业执照上写的是「企业管理咨询」，我心想差不多。结果项目做到一半，发现他们根本没有信息安全评估的资质，出的报告根本不被甲方认可。嗯，那叫一个惨。

所以，经营范围必须明确包含你需要的服务类别。比如你要做「工程造价评估」，那经营范围里必须有「工程造价咨询」或「工程评估」字样。如果只是笼统的「技术咨询」，那就要小心了。

4.2 行业资质与认证

营业执照只是入门券。真正体现专业水平的，是行业资质和认证。

不同行业的评估，需要的资质天差地别。我简单列几个常见的，你感受一下：

这里有个技巧。你不仅要看对方有没有资质，还要看资质等级。比如工程造价，甲级资质可以承接任何规模的工程，但乙级就有金额限制。如果你的项目投资额几个亿，找个乙级资质的机构，它根本接不了。

另外，认证体系也很重要。比如ISO 9001质量管理体系认证、ISO 27001信息安全管理体系认证。这些虽然不是强制要求，但能拿到这些认证的机构，至少说明它的内部管理是规范的。

4.3 过往案例与业绩

资质是死的，案例是活的。一个机构有没有真本事，看它做过的项目就知道了。

我一般会要求对方提供3-5个同类项目的案例。注意，是「同类项目」，不是随便什么项目。比如你要做「医院信息化建设评估」，那对方最好做过医院相关的评估，而不是只做过学校或企业的。

看案例时，重点看什么？

• 项目规模：跟你这个项目差不多大吗？如果对方做的都是几十万的小项目，突然接一个几百万的大项目，经验上可能会有欠缺。
• 项目成果：最终交付了什么？是评估报告？还是数据模型？还是整改方案？这些成果的质量如何？
• 客户评价：能不能提供客户的联系方式？我建议你亲自打个电话问问。别只看推荐信，那都是挑好话说的。

我记得有一次，一个机构给我看了十几个案例，看起来光鲜亮丽。但我仔细一查，发现其中一半都是他们参与了一点点，然后就把自己写成「主导方」。这种夸大其词的情况，在行业里并不少见。

所以，我建议你要求对方提供项目合同的关键页（可以隐去金额等敏感信息），或者项目验收报告。这些才是实打实的证据。

4.4 团队专业背景

最后，也是最重要的——人。

评估工作说到底，是靠人做的。再牛的机构，如果派来的团队不行，那结果也不会好。

我一般会要求对方提供项目团队的核心成员名单，包括：

• 项目经理：他有没有类似项目的管理经验？PMP证书有没有？
• 技术负责人：他是什么专业背景？有没有高级职称？比如高级工程师、注册评估师等。
• 执行人员：团队里有多少人？每个人的分工是什么？有没有相关的从业经验？

这里有个坑，我提醒你注意。有些机构在投标时，会拿出一个「豪华阵容」的名单，全是专家大牛。但等你签了合同，真正干活的时候，派来的全是刚毕业的新人。大牛们只出现在启动会和验收会上，露个脸就走了。

怎么防？我的做法是：在合同里明确约定核心人员不得随意更换。如果非要换，必须经过我方书面同意，而且替换人员的资历不能低于原定人员。

另外，我还会要求面试关键岗位的人员。比如项目经理和技术负责人，我会亲自跟他们聊一聊。聊什么？聊他们对项目的理解，聊他们过往的经验，聊他们打算怎么干。一聊就知道对方是骡子是马。

好了，资质审查这块，我基本就讲这些。总结一下：营业执照看合法性，行业资质看专业性，案例看实战能力，团队看执行保障。四个维度都过了，这家机构才算真正「合格」。

下一步，就是谈合同和报价了。咱们下章见。