公章是假的，合同未必无效。围绕民法典第172条表见代理与职务代理，分析「有理由相信」的判断要素、相对人是否负有审查义务、公司的抗辩路径，以及私刻公章的刑事评价与内部追偿。
一家做工程的公司，项目经理拿着盖了公章的采购合同，向供应商订了三百多万的材料。材料进场用了，货款没付。供应商起诉，公司答辩：这个章是假的，是项目经理私刻的，我们从来没授权他签这个合同。
鉴定结论出来，章确实和备案章不一致。
一审公司赢了。二审翻了。
公司还是得付钱。
章是假的，合同不一定无效
很多人以为公章是合同的命门，章假合同就废。这是误解。
法律看的是代理权，不是印章的真假。印章只是代理权的外观，不是代理权的来源。
所以判断一份盖了假章的合同对公司有没有约束力，走的是三条路径：
一、有没有代理权。有授权，章假也有效。代理人以被代理人名义签合同，盖什么章不影响效力。
二、构成表见代理。没授权，但相对人有理由相信有授权，合同有效。
三、事后追认。没授权、不构成表见代理，公司事后明确表示认可，合同对公司生效。
三条路径只要有一条成立，公司就要承担责任。
表见代理，民法典第一百七十二条
条文很短：行为人没有代理权、超越代理权或者代理权终止后，仍然实施代理行为，相对人有理由相信行为人有代理权的，代理行为有效。
拆成三个要件：
第一，行为人无代理权。这是前提，如果本来就有权，直接走代理规则。
第二，有权利外观。合同、印章、身份、职务、以往的交易习惯，构成一个让相对人相信其有权的客观状态。
第三，相对人善意且无过失。相对人不知道也不应当知道行为人无代理权。
三个要件都成立，代理行为有效，后果由公司承担。
什么算"有理由相信"
这是整条规则的核心，也是实务中争议最大的地方。
法院通常看这几样：
行为人是不是公司的员工，担任什么职务。项目经理、采购经理、销售总监，这些身份本身就有一定的对外签约外观。
合同上加盖的是什么章。备案公章、合同专用章、项目部章、财务章，效力不同。项目部章在工程项目上对外签约，很多法院认可其效力。
有没有授权委托书。有委托书，哪怕是复印件，只要相对人尽了基本审查，一般认定善意。
以往的同类交易是不是这么做的。双方之前一直是这个项目经理对接、一直盖这个章、一直这么结算，公司突然说这次不算，很难被采信。
合同签订的地点。在公司办公室签的，在项目现场签的，比在咖啡厅签的可信度高得多。
材料是不是真的用于公司项目。货送到了工地、进场验收了、用在工程上了，这一条几乎能决定结果。
职务代理，不看章，看职权
民法典第一百七十条：执行法人或者非法人组织工作任务的人员，就其职权范围内的事项，以法人或者非法人组织的名义实施的民事法律行为，对法人或者非法人组织发生效力。法人或者非法人组织对执行其工作任务的人员职权范围的限制，不得对抗善意相对人。
这条比表见代理更直接。
员工在职权范围内签的合同，本来就对公司有效，根本不需要讨论表见代理。
什么叫职权范围？看岗位、看职责、看行业惯例。采购经理签采购合同，销售经理签销售合同，项目经理在项目范围内签分包和材料合同，都在职权范围内。
公司内部的权限规定——比如"超过五十万要总经理审批"——属于对职权范围的限制，不得对抗善意相对人。也就是说，供应商不知道你们内部有这个规定，签了就是签了。
这一条是公司败诉的高发区。内部审批流程再严格，只要没有对外公示、没有在合同里写明，对外就不产生效力。
相对人有没有审查义务
有，但不高。
一般要求：核对签约人的身份、职务，看有没有授权文件，看印章是否合理。金额特别大的，还应当要求提供公司决议或者授权书。
不需要做的：去工商局核验印章备案、去公司核实员工是不是真的在职、要求公证授权。
判断标准是"一个正常的商业主体在同样情况下会不会这么做"。做到了，是善意；明显该查没查，是过失。
具体到操作层面，相对人至少要留下三样东西：签约人的身份证明和职务证明、公司的授权文件或者以往同类合同的复印件、签约过程的记录。这三样在诉讼中能直接支撑"善意无过失"的主张。
反过来，如果连对方是不是这家公司的员工都没确认，合同金额又明显超出常规，法院很难认定善意。
实务中相对人最容易出问题的是这几种：明知对方是个人行为还签、合同金额远超常规却不问、签约人身份明显不符（比如一个普通业务员签上千万的合同）、印章明显异常（比如章上刻着"XX公司合同专用章（2）"却从没听说过）。
公司怎么抗辩
第一，证明印章是伪造的。司法鉴定，比对备案章。
第二，证明行为人没有代理权，也没有权利外观。调取劳动合同、岗位说明书、授权文件、内部审批记录，证明这个人的职权范围不包括这类合同。
第三，证明相对人非善意。举证双方以往的交易都是走另一套流程、另一个对接人、另一个印章，相对人明知这次不合规。
第四，证明合同利益没有归公司。货没进公司、没用在公司项目上、款项流向个人，这一条最有说服力。
第五，主张构成犯罪。如果行为人确实私刻公章、骗取财物，可以向公安报案，刑事案件的结果会影响民事认定。
私刻公章本身构成犯罪吗
刑法第二百八十条第二款：伪造公司、企业、事业单位、人民团体的印章的，处三年以下有期徒刑、拘役、管制或者剥夺政治权利，并处罚金。
注意，伪造印章罪保护的是印章的管理秩序，不要求造成实际损失。刻了假章，即使没用，也可能构成。
如果再用假章签合同骗取财物，还可能构成合同诈骗罪。两罪并罚或者择一重处，看具体情形。
但这里有个现实问题：行为人往往是公司自己的人，公司报案等于把自己人送进去，很多公司不愿意。这也导致大量案件停留在民事层面。
公司认了之后，能不能找员工追偿
可以。
员工超越权限、私刻公章给公司造成损失，属于违反忠实义务和勤勉义务，公司可以要求赔偿。
路径有两种：一是劳动争议，按违纪解除并索赔；二是侵权之诉，直接起诉要求赔偿损失。
但实务中追偿到位率很低。员工往往已经离职、没有偿付能力，判决拿到也执行不到钱。
所以事前防范比事后追偿重要得多。
企业怎么防
第一，印章集中管理。公章、合同专用章、财务章分开保管，用章登记，谁用、用于什么、什么时候还，全部留痕。
第二，明确授权边界。对外签约权限写进岗位说明书，超过一定金额必须书面授权。授权书要有编号、有效期、明确的权限范围。
第三，对外公示。在公司官网、合同模板、对账单上注明"本公司对外签约须加盖合同专用章并经授权代表签字"，让交易相对方知道规则。
第四，定期核查。查工商登记、查对外担保、查涉诉情况，及早发现冒用。
第五，合同模板里加一条：本合同须经双方法定代表人或授权代表签字并加盖公章后生效，其他印章不产生效力。这一条能挡掉一部分项目部章、业务章引发的争议。
这几道防线怎么落进合同模板和用章制度里，广东豪航律师事务所给企业做合规梳理时会一并设计。制度写在纸上不执行，等于没有。
魏森律师给企业做合同审查时，会专门看这一条在不在。有这一条，很多扯皮根本不会发生；没有，就只能靠事后拼证据。
当事人最先做什么
公司这一边：立刻封存印章使用记录，调取行为人的劳动合同和岗位职责，做印章鉴定，评估合同利益有没有归公司。同时判断要不要报案。
供应商这一边：把能证明"有理由相信"的材料全部找出来——名片、微信记录、以往合同、送货单、验收单、付款记录、现场照片。货有没有进场、有没有用上，是最硬的一条。
权利外观和利益归属两栏分开列，广东豪航律师事务所的做法是先列外观。外观成立、利益也归公司，公司基本躲不掉；外观成立但利益归个人，还有争的空间。
最后
那家工程公司，二审之所以翻，是因为三件事：项目经理确实是公司在职员工，之前两年都是他签的合同，材料也确实进了公司工地。
章是假的，但代理权的外观是真的，利益也真的归了公司。
公章可以伪造，交易事实伪造不了。法院看的是后者。