合规和合格的区别在哪里

做评审时最容易卡住的一句话是：这东西检测过了、合格了，那就算合规了吧？法务觉得不对，业务觉得你太较真，会就这么僵住。这篇不讲法条，只把两个词各管什么、什么情况下不能互相顶替讲明白，再给一张对照表和一份开会能直接用的自查顺序。

做评审时最容易卡住的一句话是：这东西检测过了、合格了，那就算合规了吧？法务觉得不对，业务觉得你太较真，会就这么僵住。这两个词长得像，管的却是两码事，混着用会让责任落到不该落的人头上。

这篇不讲法条，只把两个词各管什么、什么情况下不能互相顶替讲明白，再给一张对照表和一份开会能直接用的自查顺序。下面的判断标准偏通用，各行业具体归口还得看你所在领域对应的规则原文，拿不准的可以先去站内指南中心看有没有对应行业的拆解。

两个词回答的根本不是同一个问题

合格回答的是「这个东西本身达没达到某个既定标准」，判定对象是产品、报告、交付物这类看得见摸得着的东西；合规回答的是「这件事、这个做法有没有踩到外部规则」，判定对象是行为、流程和持续状态。一个盯着物，一个盯着做法，出发点就不一样。

判定对象

合格对物：样品、批次、交付物；合规对事：流程、授权、留痕

结论形态

合格通常有明确阈值，做完一次就有结论；合规没有终点，规则动了结论跟着动

一句话记法

合格看东西，合规看做法；合格是快照，合规是长跑

记住这个差别，很多争论就能快速定位：对方说的到底是「东西没问题」还是「做法没问题」。如果他要证明的是后者，那一份合格报告压根不是他要的证据，别在这一点上继续磨。

为什么「检测合格」顶不了「合规」

检测机构只对它收到的样本和它用的那套标准负责。样本之外的用法、标准覆盖不到的环节，不在它的判定范围里。拿一份报告去顶整件事的合规结论，等于让别人替你背了他没答应的责任。

• 标准是行业或推荐口径，不等于法律法规和监管要求，两者可能压根不是同一套说法
• 同一份合格结论换个用途、换个地区、换个人群，可能立刻失效
• 报告有确定的送检范围和时间点，过了一段时间、改了工艺，旧结论就不一定还站得住
• 监管关心的是你有没有持续按规则做，而不是你某一次测得漂不漂亮

反过来说，如果某条规则只管流程不管实物指标，那再完美的检测数据也补不上制度缺口。先把「这件事归哪条规则管」问清楚，再决定要拿什么证据。

一张对照表：判断对象、证据、时效、谁来认

把这张表贴在评审会现场很有用：讨论卡住的时候，先确认大家说的是哪一列。如果一方拿的是左列证据、要的是右列结论，那就是证据类型不匹配，不是谁不讲道理。至于各行业具体规则、监管口径的对照，站内资料库里有按领域整理的入口，具体条目去 /guides 对照当时的版本。

一个容易忽略的点：责任量级不一样

质量出问题，通常走返工、赔付、召回这条路；合规出问题，可能直接牵到行政处罚甚至个人责任。这也是为什么法务在评审时显得「较真」——他看的不是这一次东西好不好，而是这件事将来会不会有人找上门。

开会前按这个顺序自查，别一上来就吵

争论往往是因为双方各拿一半信息。下面这个顺序不解决所有分歧，但能把分歧收到具体的那一步上，让讨论有着力点。

1. 先定归口问清楚这件事归哪条规则管，把规则原文找出来，别用二手转述或道听途说的口径。找不到原文就先标成待确认，不要凭印象下结论。
2. 再拆证据问手上的合格结论是谁出的、覆盖什么范围、什么时间出的。范围之外的部分一律按未验证处理，写清楚缺口在哪。
3. 查留痕问做法本身有没有留痕：谁批的、依据是什么、什么时候复核一次。没有留痕的环节在合规视角下等于不存在。
4. 定复核人和节奏最后问如果规则变了谁来接。指定一个复核节奏和责任人，写进流程文件，别只写在某个人脑子里。

这套顺序不承诺结论一定对你有利，它只保证你不至于在信息不全的情况下先下判断。什么情况下不适用？如果这件事已经进入监管问询或诉讼阶段，那就别内部自查了，直接走外部专业意见，自查记录反而要按证据要求保管。

如果你们同时对接多家供应商或中转服务，判定标准还得再加一层：对方的资质、变更记录、历史口碑。这类信息的核对方式和当时的数字，到站内 /sites 看，别拿旧印象当依据。