第138条「董事会秘书」看着不起眼，却是保安服务公司的隐患高发区。
一、容易踩的坑
围绕这一条，最常犯的错误有下面几类，保安服务公司不妨逐一对照。
| 序号 | 常见错误做法 | 问题出在哪 |
|---|---|---|
| 1 | 有人会董秘空缺长期不补，这其实不对 | 证据留存不足 |
| 2 | 常见的一个错误是「董秘无权查阅资料」 | 忽略了程序要求 |
| 3 | 常见的一个错误是「由财务人员兼任导致披露瑕疵」 | 混淆了适用对象 |
把常见误区过一遍，能避开大多数坑。
误区的根源，往往是理解不深或流程缺失，二者都要治。
误区的共性在于「看起来没问题」，所以更需要制度化的复核来兜底。
二、自查清单
下面这张自查表，可以直接拿来用。对照保安服务公司的实际情况逐项打勾。
| 自查项 | 达标标准 | 当前状态 |
|---|---|---|
| 关键动作是空缺期间指定代行人 | 就披露而言，关键在于办理信息披露 | □ 未做 / □ 部分完成 / □ 已达标 |
| 建议明确董秘的信息获取权 | 就披露而言，关键在于办理信息披露 | □ 未做 / □ 部分完成 / □ 已达标 |
| 应落实「按规选任并报交易所备案」 | 就披露而言，关键在于办理信息披露 | □ 未做 / □ 部分完成 / □ 已达标 |
把这张表放进定期内控检查，才不会被遗忘。
自查结果应当留痕，既是整改依据，也是合规证明。
自查不是走过场，保安服务公司应当把「是否达标」的判断标准写清楚，避免主观随意。
三、构成要件拆开看
这一条的适用，可以拆成下面几个要件来把握。要件之间是并列关系，缺一不可。
| 要件 | 把握要点 | 常见偏差 |
|---|---|---|
| 设置 | 从设置来看，把握必设 | 留好书面证据 |
| 职责 | 先看职责：会议、文件、股东资料 | 注意此处需结合章程 |
| 披露 | 就披露而言，关键在于办理信息披露 | 注意此处需结合章程 |
要件是判断的标尺，事实是判断的对象。保安服务公司要把两件事都理清楚，结论才可靠。
要件核对的过程，本身就是一次合规自查的过程。
要件是「尺子」，事实是「被测对象」，尺子要准，对象也要真。
四、法律后果拆解
违反这一条，后果可轻可重，取决于情节和造成的损失。
| 情形 | 可能的后果 | 责任主体 |
|---|---|---|
| 一般违规 | 责令改正 | 董监高 |
| 情节较重 | 行政处罚 | 公司及责任人 |
| 造成严重损失 | 刑事责任风险 | 直接责任人员 |
把最坏的后果想清楚，才知道该投入多少精力。
风险防控的重点，是阻断「小疏漏→大损失」的传导链条。
把后果想清楚，风险偏好的设定才有依据。
五、建议与措施
针对上面的分析，保安服务公司可以立刻着手做几件事。
| 优先级 | 建议动作 | 预期效果 |
|---|---|---|
| 高 | 关键动作是空缺期间指定代行人 | 补齐程序瑕疵 |
| 高 | 建议明确董秘的信息获取权 | 补齐程序瑕疵 |
| 高 | 应落实「按规选任并报交易所备案」 | 降低合规风险 |
动作要具体到本周就能启动。
保安服务公司可以把这几项排进工作计划，明确责任人和完成时限。
动作不在多，而在准；集中资源解决最要紧的问题，比面面俱到更有效。
六、回到最初的问题
把上面的拆解收拢一下，第138条对保安服务公司的意义就清晰了。
风险意识的终点，是一份可执行的自查表和几个负责的人。
声明：本文基于公开政策文件与实务经验整理，仅供专业交流参考，不构成正式税务或法律意见。具体事项请结合企业实际情况，并以主管机关口径为准。
