公章到底该谁保管？印章保管与用印控制实务指南

有个问题，很多中小公司平时从来不问出声，直到某一天它变得很急：公章现在到底在谁手上？

有时候答案让人安心——一个上锁的抽屉、一个指定的人、一本用印登记本。更多时候，答案是这样的："应该在小李那儿吧。""在行政的桌子第二个抽屉，钥匙挂在墙上。"而如果是电子印章，最该让人警觉的答案是："那个 PNG 在共享盘里，大家都能拿到。"

这件事值得认真对待，因为印章是一种很奇怪的东西。它承载着公司的权力，却对握着它的人是谁毫无意见。橡皮章不管是老板的手还是上周二刚入职的外包同事的手，盖出来的印是一模一样的。印章图片文件更麻烦：它可以被复制一千份而不留任何痕迹，每一份都和"原件"完全相同。

平时大家讨论的都是设计——用什么形状、配什么字体、红色调到多深。但现实里，几乎没有哪场纠纷是因为章长得不对而起的。纠纷起于：章被不该用它的人用了，盖在了没人审过的文件上，而现在没人能说清楚当时是什么时候、为了什么事。

这篇文章说的是后面这个问题。

保管方式本身就是一种设计

先把印章在你们公司里到底是什么讲清楚。它不是 logo，也不是装饰。它是以实物形式存在的授权。谁能够到它，谁在事实上就能让公司看起来同意了某件事。

顺着这个定义，能推出一条很有用的规则：保管章的人，不应该是决定用章的人。 如果同一个人既批准合同又盖章，那这枚章没有提供任何控制——它只是一个红色标记，确认了这个人自己早就单方面做出的决定。

在多数公司里，把这两个角色分开既容易又不花钱：

审批人是有权对外代表公司作出承诺的人——按金额和事项类型，可能是股东、合伙人、部门负责人。
保管人是一位行政岗的同事，负责保管印章、核对审批是否存在、盖章、登记。

保管人的职责不是判断这笔生意划不划算，而是确认"有权限的人说了可以"，并留下痕迹。这是一项朴素、乏味、但极其有效的控制手段。

把章拆开，让任何一枚都不能包打天下

中国大陆的公司是从另一个方向到达这个问题的：不是"一枚章加一套保管制度"，而是通常同时维护好几枚章——公章、合同专用章、财务专用章、发票专用章、法定代表人章，每一枚由不同的职能保管。财务部管财务章，综合办管公章，法人章往往又单独存放，原因很直接：财务章加法人章的组合，动的是钱。

这套逻辑的价值不限于中国公司。真正有用的观念是：一枚章的"影响半径"应该和它的保管级别匹配。 如果一枚章既能开户、又能签租约、又能出具人事证明、还能批付款，那么握着它的人握着的就是一切。拆成两枚——一枚用于合同和对外承诺，一枚用于人事证明、地址确认这类日常行政文件——就意味着日常那枚可以放在行政手上，而要紧的那枚可以锁起来。公司印章有哪些类型里对常见的几类讲得更细。在公司层面之下，部门章可以承担日常事务，而不借用公章的权威；怎样设计才不会被误认为公章，见部门章设计指南。

韩国用另一种形式表达了同样的直觉：法人印鉴与使用印的分工——法人印鉴（인감）在登记机关备案，日常业务则另用一枚使用印（사용인감），目的就是让那枚备案章尽量不出保险柜。日本实印与认印之分，道理一致。三套不同的法律文化，摸索出的是同一个结构性答案：让权力大的章尽量少露面，把日常工作交给一枚次一等的章。

用印台账：很无聊，但性价比最高的一个习惯

如果这篇文章你只打算采纳一条，就采纳这条：给每一次用印记一笔账。 一个本子就行，电子表格更好。五列足够：

日期——什么时候盖的。
文件——名称加相对方，要具体到日后能找回来（"服务协议——恒立物流"，而不是"合同"）。
申请人——是谁拿着文件来的。
审批人——谁批的、怎么批的（邮件、签批单、或者按既定授权范围）。
盖了几份——盖了多少份正本。这一栏比大多数人预期的更重要。

如果不止一个人经手印章，再加一列保管人签名。

这个小习惯为什么回报这么高：它把一个看不见的动作变成了记录，而记录本身的存在就会改变行为。一个本来会随口说"帮我盖一下"的人，在知道自己名字要写进本子的时候，行为是不一样的。而当十八个月后真的出现争议时，台账三十秒能回答的问题，否则要靠翻一周的邮件才能拼出来。

台账要和印章放在一起，不要放进另一个系统。要点就在于：伸手拿其中一个，就等于伸手碰到另一个。

电子印章打破了旧模型

上面所有做法都建立在一个前提上：印章是实物，同一时刻只能在一个地方。电子印章图片不是这样的，而假装它是，正是很多机构出事的原因。

一张公司印章的透明 PNG 可以被转发、被截图、从 PDF 里抠出来，或者被一个完全出于好意的同事丢进工作群。一旦发生，就收不回来了。所以电子印章的"保管"，重点不在占有，而在分发纪律。

几条在真实办公室里站得住的做法：

留一个母版文件，并且让它不进入流通。 高分辨率的母版——你日后重新导出时的源头——放在受限文件夹里，有明确的责任人。它不是大家日常用的那个文件。印章文件管理指南里对命名和版本管理讲得更完整。

分发的是压平的、按用途裁好的导出件。 给财务一个按发票尺寸导出的版本，给商务一个按签署区尺寸导出的版本。文件越小、用途越明确，越不容易有人顺手把母版传出去。

让文件来找章，而不是让章去找文件。 只要条件允许，就由一个人用 PDF 盖章工具盖好后把成品发回去，图片本身始终不离开他的电脑。这是"保管人加上锁抽屉"在数字世界里的等价物，也是多数团队能做的最大的一项结构性改进。

发出去之前先压平。 PDF 里作为独立图层放置的印章，往往可以被对方再拖出来。压平之后，对方收到的是一份"盖了章的文件的图像"，而不是一份可以再利用的素材。

永远不要"就这一次"把印章文件当附件发邮件。 印章图片最后出现在三年前就离职的人的收件箱里，就是这么来的。如果确实有人需要，就放到一个可以控制权限、也可以随时回收的地方。

交接：大多数控制措施悄悄失效的时刻

印章保管制度通常是一次性设好、之后再也不碰的——这意味着它的有效期正好持续到保管人换岗、休产假，或者在项目交割那几天恰好病假为止。

趁着一切都还正常的时候，把交接流程写下来：

把印章、钥匙、台账一并移交给新的保管人，并且在台账里把这次移交本身作为一条记录写进去，注明日期。
确认原保管人不再有电子母版文件夹的访问权限。从共享盘里移除一个人只要两分钟，而这件事基本上每次都会被忘掉。
检查一下印章图片是否躺在离职同事的个人网盘、下载文件夹或者已发送邮件里。你未必能保证它被删除，但你可以问，并且把答案记下来。
如果离职过程并不愉快，就把这枚印章的设计本身视为已泄露，考虑重新制作。在印章生成器里重做一枚电子印章只要几分钟；而重建对一枚"跟着人走出门"的章的信任，要花的时间长得多。

个体户和两三个人的小团队，做法不同，但问题不会消失。如果全公司只有你一个人用印，你的交接问题其实是连续性问题：如果笔记本丢了，你还能一模一样地复原这枚章吗？把母版备份在另一台设备也能取到的地方，同时记下确切的文字、字体和尺寸。自由职业者与小微企业印章指南讲的就是这种更轻量的配置。

印章被越权使用了怎么办

先假定它迟早会以某种小规模的形式发生：一个新同事为了帮忙，把一封例行函件盖了；一个早就结束合作的外包手里还留着去年的 PNG；一个供应商把过期报价单上那一页盖了章的纸重新拿来用。

本能反应是把事情捂住。更好的本能是：具体、迅速。

先弄清楚盖了什么、什么时候盖的。 这就是台账发挥价值的地方。如果你有台账，你就能有把握地说清楚哪些文件是经过正当授权的——这往往比指认出那一份没授权的更重要。

在做任何改动之前，先固定证据。 保留文件、邮件、扫描件及其原始时间戳。不要裁剪、不要另存、不要"整理一下"。

用书面方式、平实地告知相对方。 一份简短、就事论事的说明——某份文件系未经授权用印——远好过沉默，而且它会让时间开始计算。

然后换章。 新的设计——改环形文字、加入日期元素、换掉防伪码——会让流出的那张图片一眼看上去就是旧的。告知你常打交道的合作方：自某个日期起启用新章。同时把旧章的图像存档，好让此前的文件仍然能被理解。

一枚印章图片本身能做什么、不能做什么，值得在惊慌或者过度承诺之前先搞清楚：印章图片有没有法律效力讲的是"权力的图片"和"有法律约束力的电子签名"之间的区别，电子印章与电子签名的区别则进一步讲到密码学方案。如果牵涉到真金白银或者实质责任，这是该找你所在司法辖区的律师谈的事，而不是该由一篇博客文章——包括这一篇——来回答的。

一个小到真能落地的版本

大多数印章管理制度失败，是因为它们是照着有合规部门的公司写的。下面这版一页纸写得下，也经得起一家九个人的公司的实际检验：

一名指定保管人，一名指定备份保管人。写下来，不要默认。
保管人绝不同时是审批人。
每一次用印都进台账，再急也不例外。
高分辨率母版文件只存在于一个受限文件夹里。
文件来找章；印章文件本身不出门。
对外发出的 PDF 一律压平。
交接有清单，清单里包含回收电子权限这一条。
已经泄露的章直接换掉，不要开会讨论。

这些都不需要软件、不需要预算，也不需要一份带条款编号的制度文件。它需要的只是一次性地决定这枚章归谁管，然后把每次它碰到纸面时发生的事写下来。

章本身反而是最容易的部分。你可以在几分钟内做好一枚，从模板库里挑一个接近你需求的样式，按文件要求的分辨率导出。难的、也真正决定这枚章有没有分量的，是围绕着它的那份安静的行政纪律。一枚锁都没上的抽屉里的漂亮印章，只是一个排版讲究的风险敞口。