公司大小章到底該誰保管？用印控制與印章保管實務指南

有個問題，大多數中小企業平常不會問出口，直到某一天它突然變得很急：公司大章現在到底在誰手上？

有時候答案讓人安心——一個上鎖的抽屜、一位指定的同仁、一本用印登記簿。更多時候，答案是這樣的：「應該在小李那邊吧。」「在行政的第二個抽屜，鑰匙掛在牆上。」而如果是電子印章，最該讓人警覺的答案是：「那個 PNG 放在共用資料夾，大家都拿得到。」

這件事值得認真看待，因為印章是一種很奇怪的東西。它承載公司的權力，卻對握著它的人是誰毫無意見。橡皮章不管蓋的人是老闆還是上週二才報到的外包同仁，蓋出來的印一模一樣。印章圖檔更麻煩：它可以被複製一千份而不留下任何痕跡，而且每一份都跟「原檔」完全相同。

平常大家討論的都是設計——要用什麼形狀、配什麼字體、紅色調到多深。但實務上，幾乎沒有哪場糾紛是因為章長得不對而起的。糾紛起於：章被不該用它的人用了，蓋在沒人審過的文件上，而現在沒有人說得清楚當時是什麼時候、為了什麼事。

這篇文章談的是後面這個問題。

保管方式本身就是一種設計

先把印章在你們公司裡到底是什麼講清楚。它不是 logo，也不是裝飾，而是以實體形式存在的授權。誰構得到它，誰在事實上就能讓公司看起來同意了某件事。

順著這個定義，可以推出一條很有用的規則：保管章的人，不應該同時是決定用印的人。 如果同一個人既核准合約又蓋章，那這枚章沒有提供任何控制——它只是一個紅色記號，確認了這個人自己早就單方面做出的決定。

在多數公司裡，把這兩個角色分開既容易又不花錢：

核准人是有權對外代表公司做出承諾的人——依金額與事項類型，可能是負責人、合夥人或部門主管。
保管人是一位行政職的同仁，負責保管印章、核對核准是否存在、蓋章、登記。

保管人的職責不是判斷這筆生意划不划算，而是確認「有權限的人說了可以」，並留下軌跡。這是一項樸素、無聊、但極其有效的控制。

把章拆開，讓任何一枚都不能包辦一切

台灣公司其實早就在做這件事，只是未必當成制度看待：常見的做法是公司大章（公司印鑑章）加上負責人小章，重要文件兩枚一起蓋，其中一組在經濟部或銀行留存印鑑。這個「大小章」結構本身就是一種控制設計——它讓一枚章單獨行動時做不了最要緊的事。

中國大陸的公司則從另一個方向處理同一個問題：不是「一枚章加一套保管辦法」，而是同時維護好幾枚章——公章、合約專用章、財務專用章、發票專用章、法定代表人章，每一枚由不同職能保管。財務部管財務章，行政管公章，法人章往往又另外存放，原因很直接：財務章加法人章的組合，動的是錢。

真正有用的觀念是：一枚章的「影響半徑」應該和它的保管層級相稱。 如果一枚章既能開戶、又能簽租約、又能出具在職證明、還能核准付款，那麼握著它的人握著的就是一切。拆成兩枚——一枚用於合約與對外承諾，一枚用於在職證明、地址確認這類日常行政文件——就表示日常那枚可以放在行政手上，而要緊的那枚可以鎖起來。公司印章有哪些類型對常見的幾類講得更細。在公司層級之下，部門章可以處理日常事務，而不必借用公司大章的權威；怎麼設計才不會被誤認，請見部門章設計指南。

韓國用另一種形式表達了同樣的直覺：法人印鑑與使用印的分工——法人印鑑（인감）向登記機關備案，日常業務則另用一枚使用印（사용인감），目的就是讓備案那枚盡量不離開保險櫃。日本實印與認印之分，道理一致。幾套不同的法律文化，摸索出的是同一個結構性答案：讓權力大的章盡量少露面，把日常工作交給一枚次一等的章。

用印登記簿：很無聊，但投報率最高的一個習慣

如果這篇文章你只打算採納一條，就採納這條：每一次用印都記一筆。 一本簿子就夠，試算表更好。五個欄位足矣：

日期——什麼時候蓋的。
文件——名稱加相對人，具體到日後找得回來（「服務合約——恆立物流」，而不是「合約」）。
申請人——是誰拿著文件來的。
核准人——誰核的、怎麼核的（電子郵件、簽呈，或依既定授權範圍）。
蓋了幾份——蓋了幾份正本。這一欄比大多數人預期的更重要。

如果不只一個人經手印章，再加一欄保管人簽名。

這個小習慣為什麼回報這麼高：它把一個看不見的動作變成了紀錄，而紀錄本身的存在就會改變行為。一個本來會順口說「幫我蓋一下」的人，在知道自己名字要寫進簿子時，行為是不一樣的。而當十八個月後真的出現爭議，登記簿三十秒能回答的問題，否則得靠翻一個禮拜的信件才拼得出來。

登記簿要跟印章放在一起，不要放進另一個系統。重點就在於：伸手拿其中一個，就等於伸手碰到另一個。

電子印章打破了舊模型

上面所有做法都建立在一個前提上：印章是實體，同一時間只能在一個地方。電子印章圖檔不是這樣，而假裝它是，正是許多組織出事的原因。

一張公司印章的透明 PNG 可以被轉寄、被截圖、從 PDF 裡摳出來，或者被一位完全出於好意的同仁丟進工作群組。一旦發生，就收不回來了。所以電子印章的「保管」，重點不在持有，而在散布紀律。

幾條在真實辦公室裡站得住的做法：

留一份母檔，並且讓它不進入流通。 高解析度的母檔——你日後重新輸出時的源頭——放在權限受限的資料夾裡，有明確的負責人。它不是大家日常在用的那個檔案。印章檔案管理指南對命名與版本管理講得更完整。

發出去的是壓平過、依用途裁好的輸出檔。 給會計一個依發票尺寸輸出的版本，給業務一個依簽署區尺寸輸出的版本。檔案越小、用途越明確，越不容易有人順手把母檔傳出去。

讓文件來找章，而不是讓章去找文件。 只要條件允許，就由一個人用 PDF 蓋章工具蓋好後把成品送回去，圖檔本身始終不離開他的電腦。這是「保管人加上鎖抽屜」在數位世界的對應物，也是多數團隊做得到的最大一項結構性改善。

寄出去之前先壓平。 PDF 裡以獨立圖層放置的印章，往往可以被對方再拖出來。壓平之後，對方收到的是一份「蓋了章的文件影像」，而不是一份可再利用的素材。

永遠不要「就這一次」把印章檔案當附件寄出去。 印章圖檔最後出現在三年前就離職的人的信箱裡，就是這麼來的。如果真的有人需要，就放到一個可以控管權限、也可以隨時收回的地方。

交接：多數控制措施悄悄失效的時刻

印章保管辦法通常是一次設好、之後再也不碰的——這表示它的有效期正好持續到保管人調職、請育嬰假，或者在交割那幾天剛好請病假為止。

趁著一切都還正常的時候，把交接流程寫下來：

把印章、鑰匙、登記簿一併移交給新的保管人，並且在登記簿裡把這次移交本身當成一筆紀錄寫進去，註明日期。
確認原保管人不再有電子母檔資料夾的存取權。從共用雲端硬碟移除一個人只要兩分鐘，而這件事幾乎每次都會被忘記。
檢查印章圖檔是否還躺在離職同仁的個人雲端、下載資料夾或寄件備份裡。你未必能保證它被刪除，但你可以問，而且可以把答案記下來。
如果離職過程並不愉快，就把這枚印章的設計本身視為已外流，考慮重新製作。在印章產生器裡重做一枚電子印章只要幾分鐘；重建對一枚「跟著人走出門」的章的信任，要花的時間長得多。

接案者與兩三個人的小團隊，做法不同，但問題不會消失。如果全公司只有你一個人用印，你的交接問題其實是延續性問題：如果筆電掉了，你還能一模一樣地復原這枚章嗎？把母檔備份在另一台裝置也拿得到的地方，同時記下確切的文字、字體與尺寸。接案者與小型企業印章指南講的就是這種更輕量的配置。

印章被逾越權限使用了怎麼辦

先假定它遲早會以某種小規模的形式發生：一位新同仁為了幫忙，把一封例行函件蓋了；一個早就結束合作的外包手上還留著去年的 PNG；一家供應商把過期報價單上那一頁蓋了章的紙重新拿來用。

本能反應是把事情壓下來。更好的本能是：具體、迅速。

先釐清蓋了什麼、什麼時候蓋的。 這就是登記簿發揮價值的地方。如果你有，你就能有把握地說清楚哪些文件是經過正當授權的——這往往比指認出那一份沒授權的更重要。

在做任何更動之前，先固定證據。 保留檔案、信件、掃描件及其原始時間戳。不要裁切、不要另存、不要「整理一下」。

以書面、平實的方式通知相對人。 一份簡短、就事論事的說明——某份文件係未經授權用印——遠好過沉默，而且它會讓時間開始計算。

然後換章。 新的設計——改環形文字、加入日期元素、換掉防偽碼——會讓外流的那張圖一眼看上去就是舊的。告知你經常往來的合作對象：自某個日期起啟用新章。同時把舊章的影像存檔，好讓先前的文件仍然解讀得了。

一枚印章圖檔本身能做什麼、不能做什麼，值得在驚慌或過度承諾之前先弄清楚：印章圖片有沒有法律效力談的是「權力的圖片」和「具法律拘束力的電子簽章」之間的差別，電子印章與電子簽章的差別則進一步談到密碼學方案。如果牽涉到實質金額或實質責任，這是該找你所在法域的律師談的事，而不是該由一篇部落格文章——包括這一篇——來回答的。

一個小到真的做得起來的版本

大多數印章管理辦法之所以失敗，是因為它們是照著有法遵部門的公司寫的。下面這版一頁紙寫得完，也撐得住一家九個人的公司的實際考驗：

一位指定保管人，一位指定代理人。寫下來，不要用默契。
保管人絕不同時是核准人。
每一次用印都進登記簿，再急也不例外。
高解析度母檔只存在於一個權限受限的資料夾。
文件來找章；印章檔案本身不出門。
對外寄出的 PDF 一律壓平。
交接有清單，清單裡包含收回數位權限這一條。
已經外流的章直接換掉，不要開會討論。

這些都不需要軟體、不需要預算，也不需要一份帶條號的制度文件。它需要的只是一次性地決定這枚章歸誰管，然後把每次它碰到紙面時發生的事寫下來。

章本身反而是最容易的部分。你可以在幾分鐘內做好一枚，從範本庫挑一個接近你需求的樣式，依文件要求的解析度輸出。難的、也真正決定這枚章有沒有分量的，是圍繞著它的那份安靜的行政紀律。一枚鎖都沒上的抽屜裡的漂亮印章，只是一個排版講究的風險缺口。