第191条「董监高执行职务致害的责任」的几个风险点，互联网平台公司很可能正在踩。
一、几个常见误区
围绕这一条，最常犯的错误有下面几类，互联网平台公司不妨逐一对照。
| 序号 | 常见错误做法 | 问题出在哪 |
|---|---|---|
| 1 | 有人会忽略责任的分层设计，这其实不对 | 证据留存不足 |
| 2 | 一个需要纠正的倾向是：把一般过失也纳入董监高个人责任 | 忽略了程序要求 |
| 3 | 不少企业会认为公司担责后无法向董监高追偿，应当避免 | 误读了构成要件 |
错误不可怕，可怕的是不知道自己在犯错。
把「避坑清单」放进培训和内控，比事后补救有效得多。
尤其要注意，互联网平台公司这类平台注册用户 300 万，采用协议控制架构的企业，某些误区会因为规模或行业特点而被放大。
二、代价有多大
违反这一条，后果可轻可重，取决于情节和造成的损失。
| 情形 | 可能的后果 | 责任主体 |
|---|---|---|
| 一般违规 | 承担违约或赔偿责任 | 董监高 |
| 情节较重 | 行政处罚 | 控股股东 |
| 造成严重损失 | 信用受损 | 直接责任人员 |
把最坏的后果想清楚，才知道该投入多少精力。
互联网平台公司应当把这条的风险等级评估清楚，据此配置相应的防控资源。
把后果想清楚，风险偏好的设定才有依据。
三、可执行的建议
针对上面的分析，互联网平台公司可以立刻着手做几件事。
| 优先级 | 建议动作 | 预期效果 |
|---|---|---|
| 高 | 关键动作是据以向责任人员追偿 | 避免责任争议 |
| 中 | 关键动作是公司先对外赔付 | 降低合规风险 |
| 中 | 落地时，评估董监高是否存在故意或重大过失 | 降低合规风险 |
建议的价值在于可执行，而非听起来周全。
互联网平台公司可以把这几项排进工作计划，明确责任人和完成时限。
把建议转化为制度，才算真正「落地」。
四、可以用来自查的表
下面这张自查表，可以直接拿来用。对照互联网平台公司的实际情况逐项打勾。
| 自查项 | 达标标准 | 当前状态 |
|---|---|---|
| 关键动作是据以向责任人员追偿 | 说到外部，重点是公司先担责 | □ 未做 / □ 部分完成 / □ 已达标 |
| 关键动作是公司先对外赔付 | 先看内部：故意重大过失者担责 | □ 未做 / □ 部分完成 / □ 已达标 |
| 落地时，评估董监高是否存在故意或重大过失 | 先看内部：故意重大过失者担责 | □ 未做 / □ 部分完成 / □ 已达标 |
把这张表放进定期内控检查，才不会被遗忘。
自查结果应当留痕，既是整改依据，也是合规证明。
对于平台注册用户 300 万，采用协议控制架构的互联网平台公司来说，自查更要关注那些容易被日常经营掩盖的隐患。
五、构成要件拆开看
这一条的适用，可以拆成下面几个要件来把握。要件之间是并列关系，缺一不可。
| 要素 | 具体内容 | 容易出错处 |
|---|---|---|
| 外部 | 说到外部，重点是公司先担责 | 留好书面证据 |
| 内部 | 先看内部：故意重大过失者担责 | 注意此处需结合章程 |
| 对象 | 先看对象：致第三人损害 | 留好书面证据 |
要件是判断的标尺，事实是判断的对象。互联网平台公司要把两件事都理清楚，结论才可靠。
需要特别说明的是，董监高执行职务给他人造成损害的，公司先承担赔偿责任，这一点在实务中往往被简化处理。
把要件理解到位，再结合互联网平台公司的具体事实，判断才有根基。
六、结论与边界
把上面的拆解收拢一下，第191条对互联网平台公司的意义就清晰了。
第191条「董监高执行职务致害的责任」的风险，多数是可预见的；可预见而不处理，才是真风险。
声明：本文基于公开政策文件与实务经验整理，仅供专业交流参考，不构成正式税务或法律意见。具体事项请结合企业实际情况，并以主管机关口径为准。
