风险地图：这一行赔的不是团费，是「人在你手上」那段时间的责任
旅游服务的风险特殊在于：客人的人身安全在一段时间里实际处于你的安排之下，所以这一行的赔偿金额与营业额没有比例关系。一个几千比索的行程，可能牵出一笔与团费完全不成比例的人身损害索赔，这是餐饮、零售、电商都不会有的结构。
风险沿三条路径同时传导。第一条是行政：经营资质、年检、车船与活动的合法性，后果是被责令停止经营或不予续期。第二条是民事：游客受伤、财物损失、行程与宣传不符，后果是索赔与诉讼。第三条是合同：你对上游组团方或企业客户承诺的服务标准，与你对下游地接、车队、船东、活动经营者的约定之间如果对不上，中间这一段敞口全部由你承担。三条路径的特点是一次事故会同时触发全部三条——出事之后，主管部门查资质、游客提索赔、上游客户按合同追责，往往在同一周里发生。
谁会来查、以什么名义：旅游主管部门与地方旅游办公室（认证资格与其附带条件）、市政当局（营业许可与场所）、陆路运输主管部门（载客车辆的营运资格）、海事与海岸防卫部门（船只、船员与出海许可）、劳工部门（导游、司机与季节性用工）、贸工部门（消费者投诉、宣传与退改条款）、以及税务机关（收据口径与收入确认）。触发方式主要是三类：事故、投诉、以及年度续期时的例行核查。其中投诉是最高频的触发源，因为旅游业直接面对个人消费者，投诉门槛极低，而且一条投诉往往会引出一次覆盖资质、用工与票据的全面检查。
防御的第一步不是买保险，而是做一张「行程 × 供应商 × 资质 × 保险」的对照表。把你正在卖的每一条行程拆开，列出其中每一个实际提供服务的主体（车队、船东、潜店、导游、餐厅、住宿），标注各自的资质编号与有效期、保险的被保险人与覆盖范围、以及合同里责任条款所在的位置。这张表做完，绝大多数人会发现自己卖的行程里至少有一环既没有书面合同，也没有核过资质。本文只讲旅游服务特有的五条风险线；用工安排见 旅游服务业用工，税务构成见 旅游企业税务与优惠，本文不重复。个案请咨询执业律师，本文不构成法律意见。
第一条线：经营资质与年检——认证是有期限的，过期那天你不是「还能做」
旅游类资质几乎都是按类别、按经营场所、按有效期核发的，过期之后继续接团在法律上等同于无证经营，而不是「手续在办」。这一条被低估的地方在于：平时过期没人管，出事那天它会变成加重情节。
要分层管理的通常有四层。主体登记层：公司或个体工商登记，新增经营地址或分支通常要单独办理变更与备案。地方许可层：经营场所所在市或镇的营业许可，按址核发、按年续期，门市部与总部如果不在同一辖区，就是两套。行业认证层：旅游主管部门对旅游企业按类别认证——旅行社、旅游运输、住宿、潜水与水上活动经营者等各自属于不同类别，条件、材料与有效期并不通用，拿了其中一类不等于可以做另一类。想加一条业务线（例如旅行社加自营车队、住宿加潜水课程），通常要另外申请对应类别。具体条件、资金与担保方面的要求以主管部门当期规定为准，历年有过调整；拿证路径见 在菲律宾开旅行社与 DOT 认证，住宿业态见 开民宿或小酒店。人员资质层：导游、司机、船员、潜水教练的资格挂在人身上，不随公司认证而来，具体怎么核、怎么排班见 旅游服务业用工。
年检与续期的真实风险不在于办不下来，而在于漏办。四层证照的到期日互不相同，又分散在不同人手里，最常见的失控形态是：某一层在旺季前两周才被发现过期，而这一层恰恰是保险合同里「被保险人须持有有效经营资格」那一条的前提。资格失效叠加事故，保险人可以据此拒赔，行政上还要另算。可执行的做法是把四层证照做进一张按到期日排序的台账，提前设置两个提醒节点：一个用于准备材料，一个用于实际提交。地方营业许可的续期节奏见 营业许可年度续期。
还有两个旅游业特有的细节。其一，认证资格经常是 B2B 合同的前提条件——境外组团社、企业客户与 OTA 平台在签约与结算时会要求提供有效认证副本，过期意味着结算被卡而不只是被罚。其二，认证附带持续义务：场地、人员配置、投诉处理机制、记录保存等条件在取得认证时被审核，之后仍须持续满足，检查时按当期实际状况认定，而不是按当初提交的材料认定。「当时符合，现在不符合」是这一层最常见的失分点。如果多个主体、多个经营地的证照到期日已经管不过来，可以把台账与续期动作整体交给 合规托管服务。
第二条线：游客人身意外——这一行最贵的一条，赔的是责任分配不是善后
游客受伤之后赔不赔、赔多少，取决于你有没有尽到与行程风险相称的注意义务，与你收了多少团费无关。这是旅游服务经营者最需要接受的一条：你卖的是行程，承担的是安全组织责任。个案请咨询执业律师，本文不构成法律意见。
责任基础通常有两条同时存在。一条是合同责任——游客与你签的是服务合同，行程中的安全保障属于合同义务的一部分；另一条是侵权责任——如果安排、告知、监督或设备存在过失，受害人可以据此主张赔偿。实务中被一并主张的往往不止一个主体：组团方、地接社、活动经营者、运输方、场地方可能被同时列入，各自的责任比例再由事实与证据决定。这意味着「不是我直接造成的」在起点上并不能把你排除在外。
三类高频场景要分开准备。水上活动（浮潜、跳岛、潜水、水上摩托）风险最集中，争点通常是装备、救生配置、教练与船员资质、以及有没有做过风险告知与健康筛查；陆上交通（包车、接送机、跨岛转运）争点是车辆营运资格、驾驶员资质与工时、以及保险覆盖是否包含载客营运；住宿与场地（泳池、楼梯、餐饮）争点是设施维护记录与警示标识。三类场景的共同点是：事发之后能拿出什么记录，基本决定了责任怎么分。
把证据做在事前，而不是事后。最少要有五样：书面的行程风险告知与参加条件（含年龄、健康与游泳能力等限制）、参加者健康与既往病史申报、出发前安全简报的执行记录、装备与船只的检查记录、以及随行人员资质的留档。未成年人、高龄者与有既往病史者属于更高的注意义务对象，拒绝其参加某项活动通常比让其参加更安全。
保险不是责任转移，这是最常见的误解。旅游意外险的被保险人是游客本人，赔的是游客自己的医疗与意外损失；公共责任险保的是你作为经营者对第三人的赔偿责任，两者解决的不是同一个问题，不能互相替代。投保前要逐条看的是除外责任与前提条件：高风险活动是否被除外、经营资格是否被要求持续有效、无证人员操作或违反当局指令的情形是否除外。这些条款而不是保额，决定这张保单在真正出事时有没有用。员工在事故中受伤走的是另一条通道，见 员工工伤怎么处理；法定保障之外的缺口见 雇主责任险要不要买。
事故之后的顺序是固定的：救护与就医优先，按规定向主管部门与当局报告，现场与装备状态固定成照片与书面记录，第一时间通知保险人并按保单要求的时限走，妥善通知家属并安排必要协助。不要在责任未明前作出书面或口头的赔偿承诺，也不要移动或处置可能成为证据的设备。游客一侧应该如何自我保护，属于另一个视角，见 跳岛游注意事项（写给游客）。
第三条线：外包地接、用车与活动供应商——服务外包了，对游客的责任没外包
游客的合同是跟你签的，出事时他找的第一个人是你，而不是你背后那家车行或潜店。你与供应商之间的约定只决定你能不能再向对方追偿，不决定你对游客要不要先负责。这条区分想清楚，供应商管理的逻辑就顺了。
每一家实际提供服务的供应商，最少要留三样东西。第一是资质：车辆的载客营运资格与年检状态、船只的适航与出海许可、潜店与教练的认证、导游的资格证，都要留复印件并记录有效期。第二是保险：不只是「有保险」，而是看清被保险人是谁、承保范围是否涵盖载客营运或该项水上活动、是否包含对第三人的责任、以及有效期。第三是书面合同：至少写清服务范围与标准、安全责任的分配、事故通知与配合义务、再分包是否允许、以及保险维持义务。
四个反复出现的结构性错误。其一，长期合作只有微信或口头约定，没有任何书面文件，出事时连对方是哪家主体都说不清。其二，合同只写价格与班次，完全没有责任与保险条款。其三，资质只在第一次合作时看过一次，之后三年没有复核，而营运资格与保险恰恰是每年都会变的东西。其四，旺季临时补的车、船和人完全没有走核验流程——事故高发期恰好是核验最松的时候，这不是巧合。供应商的核验清单与本地供给结构见 旅游接待与住宿的本地供应链。
用车是这一环里后果最重的一块。载客营运需要对应的营运资格，无相应资格从事载客营运在菲律宾属于明确的违规形态，事故时还会连带影响保险。这一块的判定逻辑与车队、司机的责任传导，在物流行业已有完整拆解，见 物流仓储经营风险；司机是不是你的雇员、怎么排班才合法，见 旅游服务业用工，本文不重复。包车一侧游客自己该怎么查，见 包车注意事项（写给游客）。
最后是背对背这件事。如果你同时对上游（境外组团社、企业客户、OTA）承诺服务标准与赔偿责任，那么你对下游供应商的合同条款必须至少同样严格，否则上游的索赔会停在你这里而追不下去。实务上要对齐的至少有四项：服务标准、取消与改期条款、保险最低要求、以及事故通知时限。上下游条款不对齐的那一段差额，就是你的自留风险。企业客户的报价单结构与常见条款见 团队旅游报价怎么看。同为服务外包型业态的责任划分逻辑，可对照 医疗健康机构经营风险 里关于第三方服务商的部分。
第四条线：预收款、代收代付与退改——这一行的现金结构天生容易出纠纷
旅游公司手上的钱有三种性质完全不同的款项：已经赚到的服务费、替别人收着要转付出去的代收款、以及服务还没提供的预收款。混在一个账户里管，纠纷和税务问题会同时找上门。
预收款在会计与法律上是负债，不是收入。旺季提前数月收款是行业惯例，风险在于用新收的团款去支付上一批团的成本或日常开支。这种做法在客流稳定时看不出问题，一旦遇到淡季、天气导致的大规模取消或某个上游客户中断，缺口会在很短时间内暴露，而此时你手上既没有钱退给游客，也没有钱付给供应商。可执行的最低纪律是三条：按团号建立预收款台账（收了谁的、对应哪个出发日、已支付给哪些供应商）；把预收款与日常经营资金分账管理；以及把对供应商的付款节奏与游客的付款节奏对齐，不要出现「钱早收晚付、成本早付晚收」的错配。
退改条款必须在成交前给到、书面、可举证。消费者保护主管部门处理的投诉里，旅游类最集中的两项就是「退改条款事后才知道」和「宣传与实际不符」。条款本身的分档要有依据——已经实际发生且不可收回的成本（机票、已支付的住宿与门票）与尚未发生的成本，在处理上本来就不同，把这个逻辑写进条款比写一个笼统的比例更站得住。同时要注意：宣传材料构成要约的一部分，图片、行程描述与「包含项目」的表述如果与实际不符，退改争议会直接升级为虚假宣传投诉。具体的处理与救济以主管部门当期规定为准。
代收代付是税务上最容易出事的一块。门票、环保费、码头费、机票款这类款项，你在商业上是代收，但在票据与税务上如何呈现，取决于你是以代理身份还是以自营买断身份提供服务——两者的收入确认口径与开票方式并不相同，做错的后果通常不是当期被发现，而是在若干年后的核查中被整体调整。代理与自营的分水岭见 旅游企业税务与优惠，收据与发票的基本规则见 收据与开票规则，本文不展开。
三件马上能做的事：把预收款、代收款与自有资金在账户与台账上分开；把退改政策做成有版本号的文件并保留每一版的生效期间与游客确认记录；把每一笔代收款对应的上游票据与下游票据串成一条可追溯的链。这三件事做完，绝大多数退改纠纷可以在投诉升级之前用记录解决。多主体、多经营地的账务与申报如果已经管不过来，可以交给 合规托管服务 统一处理。
第五条线：恶劣天气与海上活动的成行判断——取消是责任，不是损失
天气本身不是免责理由，真正决定责任的是「在那个天气下你做了什么决定」。取消行程会损失一天的收入，坚持出海可能损失的是整家公司，这个不对称是这一行最需要提前内化的判断。
当局指令高于一切商业考量。当海事或港口当局发布停航、禁航或恶劣天气警告时，出海就是违规，而且在事故发生时几乎不存在辩解空间。此处有一个经营者常有的误解：游客签了免责同意书并不能对抗行政禁令，对重大过失通常也很难对抗。免责文件的作用是证明风险已被告知，不是把违规行为合法化。同样的逻辑适用于陆上：道路封闭、路段管制与恶劣天气下的山路夜行，都属于同一类判断。
把成行判断做成制度，而不是留给现场临时决定。至少要写清四件事：谁有权决定取消（现场领队还是总部，权限冲突时以谁为准）、依据什么决定（当局公告、船方或教练的专业意见、天气来源）、多久之前通知游客、以及取消之后提供什么替代方案。没有这套制度时，取消决定会变成销售与运营之间的拉扯，而拉扯的结果常常是为了不退款而勉强成行——这正是事故最集中的情形。
取消之后的处理顺序：先按既定的替代方案安排（改期、替代行程、部分退款），再处理对供应商的取消通知。这里同样要做背对背：你给游客的取消政策与供应商给你的取消政策如果不对齐，天气取消带来的损失全部由你吸收。海上活动尤其要注意，船东与潜店的取消条款各家差别很大，签合同时就要谈进去。
举证是最后一道防线。不可抗力在法律上不是一句话就能成立的，它是举证题：当局公告的截图与文号、决策时间线、通知游客与供应商的记录、以及替代方案的落实情况，缺一项就可能被认定为处置不当。同类举证在物流行业已有成熟做法，逻辑完全通用，见 物流仓储经营风险 中关于中断与履约的部分。跨岛船期中断的实际影响见 菲律宾跨岛船运。
季节性要算进商业模型，而不是当成意外。台风季与雨季在部分海域是每年固定发生的，它决定的是你一年能安全经营几个月，以及淡季的固定成本怎么覆盖。这一条在选址阶段就应该被算进去，见 住宿与旅游接待选址。把天气因素写进产品设计（可改期的产品结构、淡季的替代行程、明确的天气条款），比事后处理投诉便宜得多。农业与地产开发同样是被季节和外部条件直接支配的行业，可对照 农业经营风险 与 房地产开发经营风险 中关于天气与工期的处理方式。