导语
新公司法自2024年7月1日施行，到2026年中已满两年。对很多中小企业老板来说，这两年最实质的变化，不是注册资本要实缴，也不是”认缴五年期限”，而是一个更隐蔽、也更危险的变化：老板和高管个人的”有限责任”边界，正在被实质性收紧。
过去那种”公司出事、个人无责”的惯性思维，正在成为新的风险源头。不少创始人直到被债权人追责、被前员工挖走核心客户，才意识到——原来”自己人”，也可能变成企业最大的风险点。本文聚焦中小企业最容易忽视的”内部人风险”：董监高履职连带责任，以及关键员工的竞业限制与商业秘密保护，并给出一份可落地的防控清单。
一、从”有限责任”到”个人连带”：新公司法改了什么
过去很多中小企业老板有个根深蒂固的认知：公司是法人，债务和风险由公司承担，个人最多亏掉出资。但新公司法已将多类”个人连带”情形明确写进条文：
- 股东抽逃出资，负有责任的董事、监事、高级管理人员承担连带赔偿责任（第53条）；
- 违法向股东分红、违法减资，负有责任的董监高承担赔偿责任（第211条、第226条）；
- 董事、高管执行职务给他人造成损害的，存在故意或重大过失的，也应当承担赔偿责任（第191条，新增”董事对第三人责任”）；
- 控股股东、实际控制人指示董监高损害公司或股东利益的，与该董监高承担连带责任（第192条，俗称”影子董事”规则）；
- 关联董事未回避、篡夺商业机会、同业竞争等，公司可行使”归入权”并要求赔偿（第180-186条）。
一句话总结：新公司法把”董监高忠实勤勉义务”从道德自觉，变成了可追责的法律责任。 这一点对一人公司、夫妻店、家族企业尤为关键——这些企业往往”老板说了算”，但法律上看，老板作为法定代表人、执行董事、总经理，每一次签字，都落在责任清单上。
二、三个最容易被忽视的”个人买单”场景
场景一：违规对外担保。 很多老板习惯以公司资产为关联方、朋友企业做担保，觉得”反正钱能还上”。但公司法第15条明确要求，公司对外担保须依照章程由董事会或股东会决议；新公司法同时强化了董监高违反忠实勤勉义务、执行职务致损的赔偿责任。一旦担保链断裂，相关决议程序的瑕疵可能导致担保被认定无效，负有责任的董事、高管还可能面临赔偿主张，公司反而陷入更大泥潭。
场景二：关联交易未回避。 老板把公司业务”左手倒右手”——例如以明显不合理的价格，把公司采购交给亲属控制的企业——属于典型的关联交易违规。未回避表决、未披露、价格不公允，不仅公司可向其追偿，还可能被税务机关认定为转移利润，补税风险叠加。
场景三：执行职务中的重大过失。 比如未建立基本的财务内控、放任私户收款长期存在、重大决策不留存任何会议记录。一旦公司因此受损或损害第三人利益，董事、高管很可能被认定为”重大过失”而个人担责。很多老板以为”没签字就没责任”，但法律看的是实际履职行为，而非签字本身。
三、关键岗位员工的”内部人风险”：竞业与商业秘密
董监高之外，企业另一类”内部人风险”来自核心员工。很多中小企业对竞业限制存在三个典型误区：
误区一：竞业限制适用于所有人。 法律明确规定，竞业限制仅限”高级管理人员、高级技术人员和其他负有保密义务的人员”三类。对普通销售、行政人员签竞业协议，往往因主体不适格而无效，企业还白白支付了补偿金。
误区二：只签协议、不付补偿。 竞业限制期内，企业必须按月支付经济补偿，标准通常不低于劳动者离职前十二个月平均工资的30%，且不低于当地最低工资标准。只约束员工、不付补偿，协议大概率被认定无效，约束自然落空。
误区三：商业秘密”靠自觉”。 很多老板直到核心技术人员离职、客户名单被整批带走，才发现公司既没签保密协议，也没界定”什么属于商业秘密”、更没做物理隔离。商业秘密维权举证极难，事前预防远比事后追偿有效。
四、中小企业能落地的”内部人风控”三件事
第一，把岗位职责和回避机制写进制度。 别再”老板一张嘴、全员跟着走”。梳理董事、高管、财务、采购等关键岗位的职责清单，明确关联交易回避、对外担保审批、重大决策留痕的基本规则，并形成书面制度与会议记录。制度不是为了应付检查，而是给”自己人”划清边界。
第二，规范竞业限制与保密协议。 只对真正接触核心资源的三类人签竞业协议，约定清楚范围、期限（最长不超过2年）、补偿标准；同步签署保密协议，对源代码、客户名单、配方工艺等核心资产做分级管理和访问隔离。能界定清楚”什么是秘密”，维权才有支点。
第三，评估董监高责任险（D&O）。 对规模达到一定阶段、对外担保或关联交易较多的企业，可考虑投保董监高责任险，将个人履职风险部分转移。保费相对不高，却能在极端情况下，为创始人和核心团队提供一道缓冲垫。
总结：把对”自己人”的信任，转化为制度
内部人风险，本质上是”人”的风险。中小企业从草莽生长走向规范经营，最大的分水岭，就是能不能把对”自己人”的信任，转化为可执行的制度。
新公司法之下，老板和高管的每一笔签字、每一次决策，都在留下责任痕迹；核心员工的每一次离职，都可能带走企业的核心资产。建议企业在2026年下半年，至少做一次”内部人风险体检”：董监高职责是否清晰、关联交易是否规范、竞业与保密是否真正落地。把风险关进制度的笼子，企业才算真正长大。
本文基于《中华人民共和国公司法》（2023年修订，2024年7月1日施行）现行规定及中小企业常见管理场景撰写，仅供企业经营者参考，不构成具体法律意见。企业如有具体合规问题，建议咨询具有执业资质的律师或法律顾问。