合规风险事件多少工作日报告

合规岗最怕的不是出事，是出事了不知道该在多久之内报上去。报早了怕定性不准，报晚了又怕被认定隐瞒，中间还夹着「算不算风险事件」「从哪天开始算」这些扯不清的问题。这篇不给你一个死数字——数字随时会变，法规和内部制度也各不一样——而是给你一套判断顺序：先定级、再定时点、再定时限、最后留证，并告诉你什么情况下这套顺序不适用。

合规岗最怕的不是出事，是出事了不知道该在多久之内报上去。报早了怕定性不准，报晚了又怕被认定隐瞒，中间还夹着「算不算风险事件」「从哪天开始算」这些扯不清的问题。这篇不给你一个死数字——数字随时会变，法规和内部制度也各不一样——而是给你一套判断顺序：先定级、再定时点、再定时限、最后留证。

顺序不能倒着走。很多人一上来就问「几天内报」，其实那是最末一环。级别没定，对应的上报对象和时限都是浮的；起算点没定，算出来的天数也是白算。下面按四步拆开讲，每步都给判断标准和动作，最后单独说说什么情况下这套顺序不适用。

第一步不是数天数，是先判断这事要不要报

• 先过三道筛子：是否触及监管红线、是否造成或可能造成外部损失、是否已有第三方知情；三条都否的，通常走内部记录而不走上报
• 事件分级比时限更重要：不同级别对应的上报对象、上报层级、时限都不一样，级别定错，后面全错
• 拿不准时按「就高不就低」暂定级，先报口头、后补书面，比压着不报安全得多
• 想把定级口径统一，可先看 /safety 分区的术语对照，把「一般」「重大」「特别重大」这类词对齐

内部记录

留档备查但不触发对外上报，适合筛子全否的小事

暂定级

先按较高一级走流程，后续依据事实回调，回调也要留痕

上报对象

监管、总部、客户或合作方，级别不同对象不同

定级最容易犯的错是「等查清楚再定」。查清楚可能要几天，而时限往往从知悉那天就开始跑。正确做法是先出一个暂定级并写清依据，哪怕后面改，也要留下「何时因何故调整」的记录。改级不是打脸，是尽责的证明。反过来，如果一件事反复改级却没留依据，审计时反而显得随意。

起算点定不下来，天数就是白算

同样写「三个工作日内报告」，从发现时算和从内部确认时算，能差出好几天。第一步动作是翻自家制度和合同，看它写的是哪一种口径；制度没写的，按更严的口径执行并同步问法务。别默认按对自己有利的那种理解，那是超期的高发区。

1. 定口径查制度和合同原文，确认是发现时、发生时还是内部确认时起算，把条款号记下来
2. 定发现日找首个知悉并有记录的人，以他留痕的时间为准，而不是领导拍板那天
3. 定日历确认是自然日还是工作日，跨周末和节假日按哪个口径，提前问清不要事后猜
4. 定持续事件事件还在进行中的，先报「正在发生」，再按节点补报进展，不等结束一次性报

跨时区、跨法域的团队还要多问一句：以哪个时区的下班时间为准。这不是抠字眼，而是当事件发生在周五傍晚时，能不能顺延到下周一会直接影响是否超期。这类细节提前在制度里写死，比事后解释省事得多。

时限怎么查、超期会怎样、当天该做什么

法规层面的具体天数不要记在脑子里，去 /safety 找对应条目核对当前版本；罚则、价格这类会变的数字也一律以站内页面当时的记录为准。原因很简单：版本更新后旧记忆就是错的，而报错时限的代价比查一次高得多。

• 上报动作清单：定级结论一句、时间线一段、已知影响面一句、已采取措施一条、下一次更新时点一个
• 同步通知法务、业务负责人、对外沟通窗口三方，避免三个口径对不上，反而被当成新的问题
• 当天就把发送渠道、接收人和时间记下来，这份记录本身就是按期上报的证明
• 若时限确实来不及，先发简版再补详版，别等详版写完一起发

超期的后果里，最容易被忽略的是举证被动。监管和内部问责看得见，但民事纠纷里「你什么时候知道的、什么时候报的」会直接影响责任分配。很多人只盯着罚不罚，忽略了这条链上的证据价值。

报告交出去之前，先把证据链钉住

报告内容可以简，证据链不能散。原则是按时间倒序整理，每一条都带时间和操作人，做到任何人拿到这份材料都能自己还原出经过。看不清来源的截图、没有时间戳的对话，宁可不用，也不要混进去削弱整份材料的可信度。

• 按时间倒序整理：告警截图、系统日志片段、内部群沟通记录、处置操作记录，每一条都带时间和操作人
• 日志脱敏和留存节奏参考站内 /tools/quality-check 与相关日志规范页面，别为了留证把敏感数据摊得到处都是
• 对外只发结论和措施，内部才留完整时间线；两套材料分开存放，避免一次误发
• 报告发出后立刻记录发送时间、渠道和接收人，这个记录本身就是你按期上报的证明

# 留证清单自检（示意）\n1 定级结论（含依据与调整记录）\n2 时间线（发现/发生/确认/上报/更新）\n3 影响面（已知范围与未知范围分开写）\n4 处置动作与当前状态\n5 下一次更新时点

这套顺序什么时候不适用

前面四步是常规事件的稳妥路径，但有三种情况要打乱顺序，别硬套。判断标准很简单：当延迟动作本身会扩大损失，或者已有更高优先级的外部指令时，先做该做的事，再回来补流程和材料。

• 涉及人身安全、正在发生的攻击或数据外泄，先处置再报告，不要为了凑材料拖延止损
• 已有明确监管指令或合同约定固定时限的，按指令走，本篇的顺序只作为补漏
• 集团型企业子公司与母公司时限可能不同，以更严的那个为准，别拿宽松口径自我安慰

先定级、再定时点、再定时限、最后留证；顺序对了，天数才有意义。