一张表管清楚合规义务——模板分享

企业的合规义务，从来不是一个部门的事。

但大多数企业的现状是：没有任何一个人、一份文件，能说清楚"这家公司到底有多少合规义务，现在全都做了吗"。

义务散落各处，是大多数企业的真实状态

法务知道几条核心法规，HR清楚劳动合同怎么签，财务记得税务申报节点，安全部门盯着年检时间。

每个部门各管一摊，互相之间没有汇总，也没有人对全局负责。

这种状态在日常运营中不容易暴露问题。

真正出事，往往是一次例行检查，或者一起监管处罚，才发现某个义务两年前就该完成，没有人注意到漏了。

合规义务的管理盲区，不是因为企业不重视，而是因为没有一个工具把所有义务放在同一个视角下统一管理。

三类义务，先建框架

在动手做清单之前，需要先理解合规义务的分类逻辑——三类义务的管理方式完全不同，混在一起只会造成混乱。

第一类：定期履行类。 

这类义务有固定的时间节点，如每年6月30日前完成工商年报、按月或按季申报税务、定期完成安全生产年检。

时间是固定的，提前排进日历就不会漏。

第二类：事件触发类。 

这类义务没有固定时间，而是在特定事件发生时才需要履行。

新员工入职要在7个工作日内完成合规培训，重大合同签署前要做合规审查，高管离职要完成保密交接。

事件不发生，义务不触发；事件一旦发生，必须在规定时间内响应。

第三类：持续履行类。 

这类义务没有截止日，要求企业随时保持合规状态，如广告内容合规、个人信息保护、反商业贿赂管控。

这类义务最容易被忽视，后文专门讨论。

这张表长什么样

围绕三类义务，我们设计了一张11个字段的合规义务管理清单，核心字段如下。

义务名称和来源依据：义务名称要简洁可执行，来源依据要写到具体条款，如《税收征管法》第25条，内部制度注明"（内部）"。

这两个字段是义务的基础身份证。

触发条件和截止时间：定期履行类填具体日期，事件触发类填相对时间（如"入职后7个工作日内"），持续履行类填"持续"。

截止时间不清晰，就无法建立提醒机制。

责任部门和配合部门：责任部门只填一个，唯一责任制。

配合部门可以多个，用斜杠分隔。

双方都负责，等于没人负责——这是合规义务执行失败最常见的原因之一。

完成标准：这是整张表里最容易被忽略、也最关键的字段。

"完成合规培训"不是完成标准，"培训签到表和考试成绩单归档，合格分数不低于80分"才是。

没有明确的完成标准，义务就会停留在"好像做了"的状态，无法核查，也无法向管理层汇报。

违规后果和当前状态：违规后果提醒责任人这件事的重量级，状态字段用于实时追踪。

状态只有四个选项：未开始、进行中、已完成、逾期——简单、清晰、不需要解释。

怎么让这张表活起来

建好表只是第一步，执行机制决定这张表有没有用。

提前30天预警是最基础的动作。在截止日期前30天，在日历中为责任人设置提醒，不需要系统，一个共享日历就够。

等到截止日才想起来，通常已经来不及准备材料。

责任人唯一原则必须严格执行。在建表阶段，每一项义务的责任部门需要与对应部门负责人当面确认，不能由合规部单方面填写。

责任人不认可这项义务归自己管，表格就形同虚设。

更新节律建议定在每季度第一个月的前两周。

法规更新、新业务开展、组织架构调整，都可能带来新的合规义务或改变原有义务的责任归属。

一年只更新一次，表格会快速失效。

季度末，合规负责人用这张表向管理层做一次整体汇报。

哪些义务按时完成，哪些逾期，哪些存在风险——一张表就能说清楚，不需要额外整理材料。

最容易被忽视的，是持续履行类

定期履行类有截止日，事件触发类有触发点，这两类义务相对容易管理。

持续履行类没有任何时间信号，是最容易在清单上"看起来在管，实际上已经失控"的一类。

广告合规是典型场景。市场部日常产出大量内容，图文、视频、朋友圈、小红书，每一条都涉及《广告法》的合规要求。

在实践中，常见的状态是前期建立了审核流程，执行一段时间后因效率压力被绕过，出问题时才发现已经有大量未经审核的内容上线。

个人信息保护也是同类问题。企业收集用户数据的行为是持续的，但数据分类台账、隐私政策版本、用户授权记录的维护，往往在上线初期做得认真，后续随着系统迭代逐渐失管。

《个人信息保护法》对持续违规状态的处罚没有宽限，一旦被查，追溯期内的全部违规行为都会被计入。

对持续履行类义务，清单里的"完成标准"字段要特别设计：不是"做了没有"，而是"留痕了没有"。

有台账、有记录、有审批痕迹，才算真正合规。

— 结 语 —

合规义务管理清单解决三件事：把散落各处的义务集中在一个视角下、用唯一责任制和完成标准把义务落实到人、用提醒机制和定期更新让表格持续有效。

有了这张表，合规负责人才有底气说"公司的合规义务，我清楚"。