一人公司最容易失守的不是账目，而是“这笔钱到底属于谁”。公司之所以成为公司，前提是与股东个人在法律上相互独立。当两者的财产在具体交易中难以区分，混同的质疑就会在银行、税务、法院或潜在投资人面前浮现。在不少法域，一人公司财产与股东个人财产难以区分时，股东可能对公司债务承担超出出资额的责任；具体规则因地区而异，真实争议应咨询当地律师或税务师。

混同很少是刻意安排，更多是决策没留下痕迹。个人拍板的依据在脑子里、时点靠回忆；公司决策则要求你以公司名义、在公司权限内、为公司利益作出一个事后可说明的选择，需要主体清楚、依据可查、结果可溯。没有董事会制衡，一人公司仍须向外部证明“这是公司的事”。

风险集中在几类事项。借款方向最易出事：股东借钱给公司、公司借钱给股东，方向一乱即成混同。重大合同以个人名义还是公司名义签署，事后常说不清。资产、知识产权或股权转让，牵涉定价是否公允。关联交易更隐蔽，供应商是配偶的公司、客户是自己的另一家个体户，若不留比价与定价理由，稽查或尽调时很难说明这笔交易按市场条件进行。超过一年的租约、外包与独家代理，则锁住未来现金流，也锁住退出成本。

是否“重大”可以用一条触发规则判断：金额、期限超过一年、涉及公司以外的主体、一旦失败明显影响存续——满足任意一条就值得记录。

格式必须短到能坚持。四个字段足够：日期与身份、背景与依据、决定内容、执行与结果。写成一行也行，关键是能与银行流水、合同、发票互相对上。决策时写，不要事后补——补写的记录一旦与流水、邮件矛盾，反而更被动；再按季度复盘，看哪些长期承诺该续、该退、该重谈。

边界也要说清：记录让决策可追溯、让关联交易有解释，但它不能替代法律、税务、财务方面的专业意见，也不能把不合规的安排写成合规。治理记录是一层证据，不是一张免罪符。

最小行动有三件：建一个每天都会打开的“决策日志”；把触发规则写在日志开头；挑出正在履行的重大合同、借款和长期承诺，各补一条记录。已经发生的无法重来，但从现在开始的每一笔，都可以留下痕迹。