很多人在填报「公司是否建立了合规管理制度、规则或书面规范」这一栏时卡住：心里知道公司有些文件，但说不清叫什么、谁批的、什么时候生效。这一栏答得太虚容易被追问，答得太满又对不上台账。这篇给一份梳理顺序和名称写法，帮你把散在各部门的文件收成一张能对得上的清单，并说明哪些情况下这套思路不适用。
很多人填到「公司是否建立了合规管理制度、规则或书面规范」这一栏就卡住：心里知道公司确实有一些文件，但说不清叫什么、谁批的、什么时候生效、现在哪一版还有效。答得太虚，下一轮容易被追问；答得太满，又跟手里的台账对不上。这一栏真正考的不是文笔，而是你能不能把手头散落的文件收成一张对得上的清单。
下面给一套梳理顺序：先定口径，什么才算「建立了」；再按职能和业务链路把文件收拢；然后解决名称怎么写、清单包含哪些列；最后给一组常见追问的排查顺序。每节都写了判断标准和具体动作，也标了哪些情况下这套思路不适用，你可以按自己公司的实际情况裁剪。
先定口径：什么才算「建立了制度」
制度、规则、规范、办法、指引、手册、流程文件都可以算，判断标准不是文件叫什么名，而是三点：有没有正式名称、有没有审批或发布动作、有没有写清生效时间和适用范围。三点齐了，基本可以写进去；缺审批这一环的，写法上要谨慎一些。
只有口头约定、群公告、邮件里的临时要求，通常不算「书面规范」，最多写成执行惯例并说明依据。别把这类内容包装成制度，一旦被要求出示文件原文，现场翻不出来就很被动。
- 纲领性制度：定原则、定责任分工，一般由公司层面发布
- 管理办法与规则：管一类具体事务，比如采购、账号权限、对外宣传
- 操作细则与流程文件：写给具体岗位照着做的步骤
- 表单与模板：审批单、检查表、承诺书这类配套文件，通常作为细则附件
- 不适用的情况：公司规模很小、业务单一，可能确实没有成体系制度，这时如实说明现状和正在补的动作，比硬凑名称安全
把散文件收拢：找谁要、按什么线走
文件通常不在一个地方：人力手上有人事类，财务有报销和资金类，法务有合同和授权类，信息安全或 IT 有账号权限和数据类。挨个问一句「你们手上有哪些走流程发过、盖章或正式发布的规范性文件」，比你自己猜要快得多。
- 按职能线拉一遍人力、财务、采购、法务、信息安全、数据、业务运营各问一轮，让对方交文件全称和存放位置，不要只给简称。
- 按链路拉一遍从合同签署、供应商准入、数据进出、账号权限到对外宣传，每个环节问一句有没有对应文件兜底，缺的记下来。
- 标记状态把「草案」「讨论稿」「已废止」单独放一列，不要混进正式清单，否则核对版本时容易翻车。
- 顺手记三项每份文件至少记清：全称、发布或修订时间、当前有效版本放在哪里。
收拢阶段不要急着判断哪份重要，先把有的都记下来。判断和取舍留到清单定稿那一步，否则很容易在收集时就漏掉偏门但对口的文件。
名称怎么写才经得起核对
名称这一栏最容易被挑刺。写文件全称，不写内部简称和口头叫法；如果公司内部确实只叫简称，就在后面括号补一句对应的正式名称。同一份文件有多版时，只写当前生效的那一版，历史版本放到附录说明，别混在主清单里。
名称里带编号、年度、适用主体的，尽量保留原样，方便对方去查备案或内部系统。拿不准通用叫法时，可以到 安全与合规术语对照（/ai-dict/category/safety） 查同类文件的常见命名，避免自造名词导致对不上。
| 写法 | 适用情况 | 风险提示 |
|---|---|---|
| 文件全称 | 有正式发布文件 | 最稳妥，优先用这种 |
| 全称 + 内部简称括号 | 内部只用简称 | 简称别单独出现，容易被当成两份文件 |
| 现行版本名称 | 文件多次修订 | 必须注明当前有效，否则可能被当成旧版 |
| 按类别描述 | 确实没有正式文件 | 只能写成执行惯例，并说明依据和补建计划 |
清单落地：一张表要覆盖哪些列
收拢完就该落成表格。建议列：文件名称、类别、制定部门、审批或发布方式、生效时间、适用范围、最近修订时间、存放位置、是否对外可公开。这几列齐了，无论是自己复核还是交给别人核对，都能对得上。
按「有没有、对不对得上、有没有留痕」三档自查：没有就写计划，口径对不上就改写法，缺留痕就补归档。与数据和个人信息相关的部分，可以对照 安全与合规术语对照（/ai-dict/category/safety） 里的分类，确认自己漏没漏掉数据类文件。
- 有没有：文件是否存在，没建立就写清补建安排
- 对不对得上：名称、版本、条款与上位规定和公司实际是否一致
- 有没有留痕：发布记录、培训记录、审批记录、巡检记录是否齐全并归档
- 清单定稿后同步给填报人、法务和对接监管的同事各一份，避免三处口径不一致
- 涉及对外披露的版本，先确认哪些内容可公开，再决定怎么写
常见追问与排查顺序
交上去之后，常见追问无非三类：制度执行了没有、和上位规定对不对得上、条款细节说不说得清。被问执行情况，要能拿出培训记录、审批记录、巡检记录之类的旁证，光有文件不够；被问口径，先在站内核对术语，再逐条比对适用条款。
答不上来时按顺序补：先补「有没有」这档，再补「留痕」这档，最后才谈条款写得漂不漂亮。顺序反了容易在细节上耗时间，却没解决对方真正关心的问题。价格、费率这类具体数字不要凭印象写，需要引用时到 价格追踪（/price-watch） 核对当时的数字，再决定怎么填。
下一步把收拢好的清单先落成一张表，再逐份去站内核对术语和口径，比反复改文字说明省事得多。→常见问题
只有员工手册和几份内部通知，算建立了合规制度吗？
算一部分。员工手册如果能覆盖合规行为要求，可以作为纲领性文件写进去；零散通知更适合归到执行惯例或操作说明，并在清单里注明依据。填报时把「已成文」和「在执行但未成文」分开写，对方更容易判断真实现状，也不容易被误认为夸大。
制度名称写简称还是全称？
写全称。全称便于对方核对是否存在、版本是否最新；简称在不同部门可能指不同文件，容易造成口径混乱。如果内部确实通用简称，可以在全称后用括号补简称，但不要在清单里只留简称，否则后续版本核对和归档都会对不上号。
填报时制度很多，需要全部列出来吗？
不必全列。优先列与本次填报主题直接相关的文件，比如数据、账号、采购、对外合作这几类，其余归入附录或说明。列太多反而稀释重点，也可能引出不必要的追问。判断标准是：这份文件能不能回应「你靠什么管住这类行为」这个问题。
