家族企业保密工作特殊要求

家族企业保密工作特殊要求

家族企业是中国经济中的重要组成部分。家族企业的所有权和经营权高度集中在家族成员手中，企业的经营决策、财务管理、客户关系和核心技术等信息往往在家族内部流转。家族企业的保密工作既要保护企业的商业秘密，又要处理好家族关系与企业治理之间的复杂关系，这与非家族企业存在本质上的不同。

一、家族企业保密工作的独特性

家族企业的组织特点决定了其保密工作具有以下独特性。家族信息与企业信息高度交织。家族成员之间的私密讨论往往涉及企业的重要经营决策，家庭聚餐中的聊天可能包含了尚未公布的战略调整信息。企业的财务状况、薪资待遇、股权分配等信息同时具有家族信息的属性。家族成员的身份使得信息边界更加模糊。信任关系与制度管理的冲突。家族企业内部的管理更多依靠家族成员之间的信任和亲情关系。这种信任关系使得家族成员习惯性地在企业内部共享信息，缺乏按照制度进行分类分级管理的意识。当要求家族成员按照保密制度控制信息知悉范围时，可能被理解为不信任。非家族员工的管理难度。家族企业中的非家族员工容易产生被排除在核心信息圈之外的感觉。同时，非家族员工往往比家族成员更了解企业某些专业领域的核心信息。如何在家族成员和非家族员工之间建立公平透明的保密管理体系，是家族企业需要解决的难题。传承过程中的保密风险。家族企业代际传承期间，接班人与老一辈之间、不同接班候选人之间的信息博弈加剧保密风险。传承过程中的权力交接过渡期往往是泄密事件的高发期。

二、家族企业保密管理的特殊环节

家族企业需要在以下环节实施有针对性的保密管理措施。家族与企业的信息隔离。在企业经营信息和个人信息之间建立清晰的边界。家族成员应当明确区分哪些信息属于企业商业秘密、哪些信息属于个人或家庭私事。企业的商业决策信息、财务信息、人事信息、客户信息等应当按照企业管理规范进行管理，不在家族私人场合随意讨论。家族内部的保密约定。家族成员之间应当签署书面的保密约定。保密约定应当明确家族成员对企业商业秘密的保密义务，不得利用家族成员身份获取知悉范围之外的企业信息，不得将企业的商业信息透露给配偶子女等非企业成员。保密约定应当明确违反约定的法律后果。股权与信息的分离管理。持股不自动等同于有权知悉全部企业经营信息。家族企业的股权结构和知情权应当分开规定。持有股权的家族成员应当按照其在企业中的实际岗位职责获取相应的信息，不是家族股东的成员不得自动获取企业经营信息。股权继承和转让后，继承人不是当然的企业秘密知情人。非家族员工的保密权益保障。家族企业应当为非家族员工提供职业发展的透明路径。非家族员工的工作范围、职责权限和薪酬待遇应当有明确的制度规定。非家族员工对涉密信息的知悉权限按照岗位职责分配，不因家族背景而存在差异。这个原则同样与保密管理的内外公平性密切相关。传承规划的保密安排。企业传承规划是家族企业最敏感的信息之一。传承方案的起草和讨论应当严格控制知悉范围，只有参与传承规划的律师和少数几位核心家族成员知情。传承方案在正式公布前严格保密，避免引发内部矛盾和业务波动。

三、制度落地的关键措施

家族企业的保密制度能否落地，关键在于家族成员的率先垂范和制度的严格执行。家族成员率先垂范。家族企业家长或者实际控制人应当带头遵守保密制度。在涉及信息定级、信息知悉范围等环节，家族成员应当比照非家族员工的标准执行，不突破制度的规定以自己的家族身份要求获取超越岗位职责的信息。制度执行一视同仁。保密制度对家族成员和非家族员工同等适用。家族成员违反保密制度的，应当按照制度规定承担相应责任，不存在豁免或者减轻的情况。非家族员工违反保密制度的，同样严格按照制度执行。只有一视同仁的制度才有公信力和执行力。家族美德的发扬。将中国传统家庭美德中的诚实守信等品质融入企业保密文化建设。家族成员之间、家族成员与非家族员工之间讲诚信、守承诺。在家族企业中培育守信光荣的良好风气，让每一个参与者都认同保密是对企业和家族的共同责任。建立家族议事规则。家族企业应当建立正式的家族议事规则。涉及企业商业秘密的议题按照相应的密级要求控制参会范围。会议记录按照涉密文件管理，未经批准不得扩散。家族成员不得将家族会议中讨论的企业信息告知未参会的家族成员。引入外部专业治理。适当引入外部独立董事或专业管理机构参与家族企业的治理。外部参与不仅是现代企业制度的必然要求，也有助于在企业内部形成有效的信息隔离机制。

四、信息系统的特殊配置

家族企业的信息系统配置需要考虑家族成员和非家族员工两类用户的不同需求。家族成员系统权限管理。家族成员的信息系统权限应当按照其在企业中的实际岗位职责分配，不因为家族身份而获取超越岗位的权限。家族成员的登录和操作行为纳入系统日志管理。非家族员工权限管理。非家族员工的系统权限按照岗位职责分配。核心财务信息、薪酬信息、股权分配信息等敏感内容设置额外的访问审批机制。建立完善的信息系统访问审计机制。权限审计应当定期进行，发现异常的权限分配和访问行为及时处理。特别关注家族成员与非家族员工之间的权限异常。建立信息系统的分级使用规范。不同密级的信息设定不同的系统访问权限和操作权限。对信息的复制、导出、打印、转发等操作实施权限管控和行为审计。

五、传承期间的保密特别管理

家族企业的代际传承期是保密工作的关键窗口期。传承方案的编制和评审阶段，控制参与人数和知悉范围。涉及多个继承人候选的，传承方案在正式确定前对各候选人实施信息隔离，避免候选人之间因为信息不对称产生不必要的竞争和矛盾。传承交接期间，交接双方在信息转移过程中严格执行保密制度。移交方确保信息移交的完整性和保密性，接收方签署保密承诺书。交接完成后的空白期可能是信息泄露的高风险期，需要加强监控和权限管理。传承完成后，接班人对老一辈退休人员的信息访问权限进行重新评估。退休不是自动失去保密义务，但退休人员的系统访问权限应当按照制度规定及时清理。

FAQ

问：家族企业中有多位家族成员在公司工作，每个人都想了解企业的全部信息，怎么办？ 答：这是家族企业中较为常见的问题。解决这个问题需要从两个方面同时入手。制度方面，在企业管理制度中明确规定信息的分类原则和知悉权限。家族成员在企业的信息获取范围按照其所担任的岗位职责确定，不是按照持股比例或家族身份确定。沟通方面，家族企业的核心决策者应当向家族成员耐心解释分类管理的必要性。信息分类管理不是不信任，而是为了企业的规范治理和长远发展。家族成员可以参与企业重大决策的权力通过股东会、董事会等公司治理机构行使，但日常经营信息的知悉需要与岗位职责相匹配。

问：家族企业的财务信息往往由家族成员掌握，这会不会影响非家族高管的积极性？ 答：财务信息的保密范围和披露程度可以在制度中明确约定。家族企业可以采用分层披露的方式，核心财务信息由家族成员掌握，但董事会层面和高级管理层层面可以获得经过汇总和分类的经营业绩数据。非家族高管在签署保密协议后，获得与其管理职责相匹配的财务信息和分析报告，既满足管理需要又不会触及最底层的核心数据。这种做法已经被大量家族企业的实践证明是有效的。

问：家族企业的保密制度是否需要请外部专业机构来制定？ 答：非常建议这样做。外部专业机构具有丰富的行业经验，能够从客观中立的视角为家族企业制定保密制度。外部机构不涉及家族内部的利益关系，在制度设计上能够保持专业性和公正性，给出的方案往往更加切合实际。北京企密安在服务家族企业的过程中体会最深的就是外来和尚好念经这个规律。外部机构起草的制度更容易获得家族成员和非家族员工双方的共同认可，制度执行中的阻力也会小很多。

北京企密安 010-63711822 baomiwang.com