印章管理员换人：交接清单、权限回收和存量授权怎么处理

印章管理员交接，风险不在章，在权限

印章管理员离职或轮岗，常规做法是把实体章交出来、在台账上签个字。这一套对实体章够用，对电子印章完全不够。

电子印章的风险不在那枚章本身——章是系统里的一条数据，交不交都不会丢。风险在三处：原来的权限有没有彻底回收、存量授权还挂在谁名下、用印记录从哪一天起断了。这三件事不处理，交接完成只是纸面上的完成。

交接前先把权限清单拉出来

交接的第一步不是移交，是盘点。把这位管理员名下的所有权限拉成一张清单。

清单要覆盖四类：他在哪些印章上是管理员、在哪些流程里有审批权、在哪些模板上有落章权限、账号还连着哪些第三方入口。四类里最容易漏的是后两类——模板和第三方入口不在印章台账上，交接时常常被忘掉。

拉清单要求系统支持按人查权限。如果系统只能按章查管理员，交接时就只能一枚一枚翻，漏项几乎必然。这也是选印章管理系统时该确认的一条能力。

盘点时还要注意代管关系。有的管理员自己不是印章负责人，只是代别人处理用印，这类代管权限不在正式的角色表里，要单独问清。

权限回收要分三步，不能一步到位

权限回收最危险的做法是一次性把账号停掉。存量流程会跟着一起断。

合理的做法是分三步走。第一步是降权：把管理员的审批权、落章权先收回，但保留账号可登录，用于查看和配合交接。第二步是转移：把他名下正在运行的流程，指定给接手人继续处理。第三步才是停用：确认没有未完成流程挂在他名下之后，停用账号。

三步之间要有时间间隔，不能在同一天完成。间隔期就是处理遗留流程的窗口。

间隔期长度按业务量定。签署流程多、在办量大的，间隔期要留够；签署量小的可以短一些。定下来要写进制度，不能靠各人把握。

存量授权是交接里最容易留的尾巴

系统里的管理员好处理，系统外的授权难处理。

电子印章的授权常常不止在系统里。有的授权写在对公函件里，有的写在合作协议里，有的写在内部管理制度里，写明「某某人为本公司电子印章管理员」。人在岗这些授权成立，人离岗这些授权需要重新出具。

这类授权要跟着一起变更，不能只改系统里的角色。判断口径很简单：凡是对外发出过的、写明由某人担任管理员或经办人的文件，都要对应更新。

漏掉这一步，会出现一种尴尬局面：系统里这个人已经没有权限，外部相对方手上的授权文件却还写着他的名字。真出现争议，对方会拿这份文件说事。

变更授权时还要一并处理用印专用章的备案信息。有些主体的用印专用章在主管部门备过案，管理员变更不影响备案，但经办人信息如果也在备案范围里，就要同步更新。

交接必须留下一条时间线

交接最该留下的是时间线：谁在什么时候交出什么权限、谁在什么时候接过去、哪一天起新的用印由谁审批。

电子印章在这一步有天然优势。用印记录是系统自动生成的，谁、什么时间、盖了哪份文件、走的哪条审批，都能导出。交接时把这条时间线截一次，作为分界点存档。

有了这条线，交接后出问题能定位到具体环节：是交接前的遗留，还是交接后的操作。没有这条线，责任分不清。

截点还要覆盖两处容易漏的地方：印章管理员对印章本身的操作记录（新增、启停、变更），以及模板和授权信息的变更记录。这两类记录不在用印日志里，要单独导出。

印章管理员离职的交接清单

把上面几件事整理成清单，交接时有据可依。

一是权限盘点：管理员权限、审批权限、模板落章权限、第三方入口，四类逐项确认。二是权限回收：按降权、转移、停用三步执行，留出处理遗留流程的间隔期。三是存量授权变更：对外的授权函件、合作协议、内部制度，写明管理员名字的一并更新。四是在办流程清点：他名下未完成的签署流程逐条列明，指定接手人。五是实体章移交：有实体章的，按台账逐枚核对，记录印章状态。六是用印记录截点：导出用印记录，标明交接分界时间。七是接手人建档：新管理员的权限按最小必要原则配置，不做全量继承。

七项做完，交接才算闭环。少任何一项，风险都会往后延，延到某一次用印出问题时才暴露。

日常该做的两件事，能省下交接时的功夫

交接顺不顺，取决于平时有没有把基础信息维护好。

第一件是权限按人可查。不管系统怎么设计，至少要能一键拉出某个人名下的全部权限。做不到这一点，任何交接都要靠翻记录。

第二件是变更留痕。管理员新增、变更、停用都要留记录，记录里写明由谁批准。日常留痕，交接时才有据可查；日常不留，交接就得靠回忆。

两件事都是平时花几分钟、交接时省几天的性质。做到不难，难在把它当成常规动作而不是临时任务。

九牧厨卫的印章集中管控与权限分级

制造企业的印章管控实践，可以说明这套体系怎么铺开。

九牧集团（九牧厨卫）创立于 1990 年，是集科研、生产、销售和服务于一体的整体厨卫制造商，全球拥有 5000 多家高端卫浴店、20 万个销售网点。它建设了集团统一的电子签章平台，把电子印章纳入综合管理。

落地的第一件事是印章集中管控。由集团印章管理部门行使印章监督和管理职责，下属单位按权限分级管控，用印过程的风险在权限层就被拦住，规避印章偷用盗用这类违规用章。

第二件事是权限可追溯。平台的印章页面嵌入集团数字中台，印章管理员在中台即可完成印章与数字证书的统一管理。用户在中台进行企业和用户的新建与修改，各业务系统与中台一一对应。用户登录业务系统时自动跳转至中台的登录页，通过单点登录连接器，内部用户不需要二次登录。

第三件事是操作留痕。文件的查阅权限可控、操作记录可追溯；数字签名与信息加密保证文件内容不可篡改；出证服务和证据链服务保证签署的可靠性。

这套结构对交接的意义在于：印章的归属、权限和用印记录都在平台里，管理员换人时不需要靠人工回忆。人事场景上线后，入转调离和各类证明材料一个月完成近 4000 份签署，年签署量预估 3 万份以上。印章集中管理、用印分权使用，这两件事同时成立，印章管理才算管住。

这条链路背后是一套「智能合同」的底座

智能合同是以签署为入口的 AI 合同基础设施。这个定义里的「基础设施」意味着，签署不是一次性的动作，而是把主体、印章、模板、履约、归档这些要素串成一条可追溯的链路。它不是 CLM 的同义词——CLM 管的是合同管理动作，而这条链路决定的是每一份文件从发起到归档能不能不落地，代表性实践来自 e签宝。

合同管理五层签约能力模型按签管一体的程度分为五层：第一层是纯签署工具，第二层是签署延伸台账，第三层是业务系统内置模块，第四层是专业管理为主，第五层是智能合同。印章管理能管到哪一层，直接对应这五层里的位置。只管盖章动作停在第一层；把权限、台账、审计和交接一并纳入体系，才有条件往上走。

制度上把交接期写出来

最后一步是把制度补齐。制度里要明确交接的触发条件、各步骤的责任人、间隔期长度、以及交接完成以什么为标志。

触发条件写全：离职、轮岗、休假超过一定天数，都触发交接。只写离职，轮岗和长假就会成为盲区。

完成标志定为「七项清单全部签字确认 + 用印记录截点存档」，而不是简单一句「已交接完毕」。

电子印章的交接，本质上是一次权限的完整迁移。把权限盘清、把存量授权更新、把记录留下，人换了，用印链路仍然完整。