合规风险评估预警流程图怎么画

很多合规同事接到「画一张风险评估预警流程图」的任务时，第一反应是打开画图工具堆方框，结果图是画出来了，业务看不懂、审计问两句就卡住。问题通常不在画法，而在画之前没把「谁在什么时候看什么信号、按什么标准判、判完之后谁动」想清楚。这篇讲的是动笔前的拆解顺序、图上必须出现的要素，以及评审时怎么自查，避免画成一张只能挂墙的装饰图。

很多合规同事接到「画一张风险评估预警流程图」的任务，第一反应是打开画图工具堆方框。结果图是画出来了，业务看不懂、审计问两句就卡住。问题通常不在画法，而在动笔之前没把「谁在什么时候看什么信号、按什么标准判、判完之后谁动」想清楚。

这篇给一套落地的拆解顺序：动笔前先定三件事，然后按信号、判断、责任人、留痕四类符号去铺节点，阈值一律不写死在图里，画完拿几个真实场景走一遍自查。照着做，出来的图至少能让人一眼看懂，也能扛住审计追问。

动笔前先定三件事：预警什么、谁来判、判完干什么

先把要预警的风险场景列成一张清单。颗粒度按「业务动作」拆，不要按「法规名称」拆。比如把数据出境、第三方接入、内容标识这几类落到具体动作上，否则图上一定会出现「合规风险」这种谁都看不懂、也执行不了的节点。

• 每个场景指定第一发现人：是系统自动跑出的信号，还是某岗位在评审、巡检时人工发现，这决定流程图的起点画在哪
• 明确三种分叉：只记录、升级人工复核、立即阻断。画之前先内部对齐哪类场景走哪条，不然会变成一棵谁也不认的树
• 确认判断标准有没有现成的内部规则可依据，没有就先补标准，别硬画
• 确认这个场景有没有既有机制已经在管（比如数据安全监测），避免重复造节点

节点怎么设：信号、判断、责任人、留痕四类符号分开画

被吐槽「看不懂」的流程图，多半是符号混着用。建议固定四类视觉：菱形放判断条件，矩形放动作，圆角矩形或泳道放责任人/部门，再用单独一类标注留痕方式。画之前先把这套约定写在图的角落或图例里，业务看图时不用猜。

判断条件写不清的地方，往往不是流程问题，是标准问题。这时候停下来去补标准，比在图上画一个含糊的菱形强得多，因为含糊的菱形到了评审会上一定会被逐个问。

阈值与升级路径：别在图里写死数字

阈值节点不要写具体数值。写「触发条件类型 + 去站内 XX 页面核对当时数值」。理由很直接：阈值会调，写死在图里就得整张重画，而重画之后多半没人记得同步更新，图很快就和现实对不上了。

1. 一级：业务侧自行处理业务侧在自己的权限范围内处理并记录结果。验证方式：随机抽一段时间内的处理记录，看能不能对上流程图里的分支。
2. 二级：升级合规复核业务侧判断不了或超出一级范围的，升级到合规复核。图上标注时效要求，比如几个工作日内，但不要写死具体日期。
3. 三级：进入管理层决策涉及阻断、对外披露、重大整改的，进入管理层决策。这一级要写清谁召集、谁拍板。
4. 补一条降级/关闭路径很多图只有升级没有关闭，预警一旦触发就永远挂着，跑几个月就没人看了。必须有一个「本次预警关闭」的出口。

还要写清什么情况下流程不适用。比如纯内部测试数据、已脱敏且不含个人信息的场景，可以走简化路径，避免所有事情都堵在同一个复核口子上，把真正该管的信号淹掉。

画完自查：拿三四个场景走一遍能否跑通

自查最有效的方法不是盯着图看，而是挑几个真实业务场景，从图的最左边一步步走到最右边。每走一步问两句：这一步谁负责？下一步指向哪里？走不通的地方，就是要补的节点。

• 每个动作是否都标了留痕方式，没有留痕的动作在事后举证时等于没做
• 是否和现有的数据安全风险监测、个人信息合规审计等既有机制衔接，重复的环节要么合并要么说明分工
• 是否存在单点：所有分支都指回同一个人，评审时很容易被问「这个人请假了怎么办」
• 是否只画了流程没标时效，这样事后无法判断是漏报还是迟报
• 箭头是否绕成一圈没有出口，闭环不等于死循环，得有个明确的关闭节点

最后一招：找一位不参与绘制的同事，最好是业务岗，让他盲读一遍。读不懂就说明符号或命名有问题。改图的成本远低于在评审会上现场解释。

常见画错的几种情形

这几类问题的共同点是：画的时候想着「把流程画全」，却没想「谁来跑」。合规流程图不是给自己看的，是给业务和审计看的，能落地比画得漂亮重要得多。

一张流程图好不好，不看你画了多少个方框，看业务能不能照着走、审计能不能照着问。