做制度时经常卡在同一个地方：合规管理制度和风险管理制度到底是不是一回事，能不能并成一份写。有人把两张皮各写一套，结果责任打架、台账重复；也有人干脆合并，结果两头都不到位。这篇不讨论概念定义，只给你判断标准、对照维度和落地动作，帮你决定先写哪份、谁来牵头、怎么验收。
做制度的时候，最容易卡住的不是名词怎么写，而是这两份东西到底要不要写成两份、谁来牵头、验收的时候看什么。有人各写一套，结果责任打架、台账重复，一个业务动作要在两个文件里各填一遍表。也有人干脆合并成一份大文件，结果外部检查找不到对标条款，内部又说不清不确定性怎么处置。这篇不铺垫概念，只讲判断标准和落地动作，帮你决定先动哪一份、边界怎么切、写到什么程度算能用。
有一点先说明白：下面给的是通用判断框架，不是放之四海皆准的模板。如果你所在行业有明确的监管口径要求分别建档，那按监管的来；如果企业只有一条业务线、风险来源高度单一，硬拆两份的维护成本会超过收益，这种情况先合写、按章节区分，等业务复杂度上来再拆。文中的数字类信息，比如监管要求的具体条目、行业处罚口径，建议到 指南中心（/guides） 找对应行业的那一篇核对当时的说法。
为什么这两份制度总被混为一谈
多数人不是不懂定义，而是两份制度在写出来之后，对象、触发条件和产出物看起来高度重叠，读着像同义词。合规管理制度里写「遵守监管要求、防范违规风险」，风险管理制度里也写「识别违规风险、制定应对措施」，两句话换一下位置毫无违和感，于是负责写的人就开始犹豫：这算谁的内容。
更深一层的原因是监管口径里这两个词经常并列出现，但要求你交付的东西并不一样。一个要回答「做了什么才算守规矩」，一个要回答「不确定的事怎么兜住」。并列出现只是表述习惯，不等于交付物相同。把这一层想清楚，很多纠结会自然消掉。
- 合规管理制度的落点
- 把外部规则翻译成内部动作，重点是「有依据、能对标、可留痕」
- 风险管理制度的落点
- 把内部目标可能落空的路径摸清楚，重点是「识别到、评了级、有人管」
- 什么时候不适用拆分
- 业务线单一、风险来源集中、两套制度负责人是同一人，此时先合写更省维护成本
一张对照表看差异：对象、触发、产出、责任
下面这张表是实操里最省事的判断工具。写条款之前先对着四列问一遍：这句话落在哪一列上，如果落在合规那一列就别写进风险制度，反之亦然。表格里的具体责任人名称按你们内部叫法替换，不要照抄。
| 对照维度 | 合规管理制度 | 风险管理制度 |
|---|---|---|
| 作用对象 | 外部规则：法律、监管要求、行业规范、平台条款，转成内部要求 | 内部目标：目标实现不了的各种不确定性，包括流程、人员、系统、外部环境 |
| 启动时点 | 偏事前映射加事后对标，随规则更新和检查节奏走 | 偏持续识别，按周期或不定期评估敞口，重大变化时临时启动 |
| 主要产出 | 可核查的留痕、对标清单、整改记录、培训记录 | 风险台账、风险等级、应对方案、责任人和跟踪状态 |
| 牵头角色 | 合规岗或法务牵头，业务部门配合提供动作证据 | 风控岗或管理层牵头，业务部门是风险的所有者 |
| 验收看什么 | 检查时能不能拿出依据和记录，条款和外部规则对不对得上 | 复盘时能不能说清哪条风险由谁在管、当前状态如何 |
注意这张表不是标准答案，是排查顺序。如果你们企业两条业务线、风险来源五个以上，按表里的分工走通常没问题；如果是小团队，可以把牵头角色合并，但作用对象和产出这两列不要合并，否则两份文件会彻底糊在一起。
交叉地带怎么划边界，别写重复条款
合规风险本身就是风险管理的一个子集，所以两份制度出现重叠是正常的，不用追求零交叉。真正要避免的是同一件事在两份文件里各写一遍处置流程，改的时候只改了一处，另一处成了过期条款，业务部门照哪份执行都说得通，出了问题却互相推。
- 规则来源放合规：具体的标准、条款、对标要求写在合规管理制度里
- 处置流程放风险：识别、评级、应对、跟踪、关闭这一整套流程写在风险管理制度里
- 用引用代替复制：风险管理制度的合规类条目只写指向，不重复抄标准原文
- 别在两边各留一版台账：同一件事只保留一个记录入口，另一个文件里写清楚去哪个入口找
- 改一份之前先搜另一份：搜关键词看有没有互相引用的条款，改完同步更新指向
什么情况下这套边界划分不适用：如果两套制度的负责人是同一个人，而且业务规模不大，拆分的收益会明显下降。这时候更务实的做法是先做一份合并版，用章节区分规则来源和处置流程，等团队扩了、检查频率高了再拆。拆的目的是让责任清晰，不是为了文件数量好看。
落地顺序：先写哪份、谁牵头、怎么验收
两份制度不要同时从零起步，那样很容易拖成半年没有产出。先判断当前最急的是什么：如果近期有外部检查或者资质审核，先落合规管理制度；如果最近出现过目标没达成、流程出漏洞且说不清原因的情况，先落风险管理制度。先写的那份要先做到能跑通，再动第二份。
- 定牵头人和参与部门先确认谁对这份文件的最终内容负责，再列参与部门。牵头人没定就别写条款，写完没人认领是常见返工原因。
- 排现有制度和台账把已经在跑的流程、表单、记录列出来，标清楚哪些能被新制度复用，避免新写一套和现有动作打架。
- 写最小可跑版本先覆盖最核心的一到两个场景，条款写到能执行即可，不要一次追求全覆盖。验证方法：找一个业务动作照着走一遍，看能不能走通、有没有记录产生。
- 定验收口径验收就看三件事：有没有可执行动作、有没有责任人和时限、下次检查或复盘能不能拿出记录。三件都满足才算落地。
- 发现扯皮就退回组织层面如果两份制度在责任划分上反复改还是扯不清，说明问题在职责归属，不在文字。退回组织架构层面重新确认，别继续磨条款。
关于组织架构和职责归属的通用做法，站内指南中心有几篇讲得比较细，需要对照你们实际情况的时候可以去翻，不用在这里重复。另外，如果你在挑协作或者流程管理类工具来做台账和留痕，工具目录里有按场景分类的条目可以参考，但工具只是载体，先想清楚要留什么痕再去选。
两份制度的分界线不在名词上，而在「这条内容将来谁会来查、查的时候看什么」。下一步把你们现在手里的制度和台账列个清单，对着上面的对照表标一遍归属，再去指南中心挑对应行业的那一篇核对口径，能省掉不少来回改的功夫。→
常见问题
合规管理制度和风险管理制度能不能合成一份？
能，但有前提：业务单一、风险来源集中、且两块的负责人是同一层级时才建议合并。合并版要按章节把「外部规则对标」和「不确定性处置」分开写，否则落地时会分不清哪条该由谁执行。如果企业已经有多条业务线或面对不同监管口径，还是分开写更省事。
两份制度都要求业务部门配合，实际怎么写才不落空？
关键是把条款写成人能执行的动作，而不是「应当加强管理」这类句子。每条至少落到一个部门、一个动作、一个留存物。写完先找一线负责人读一遍，他看不懂或说不出自己做哪一步，就说明这条还得改。制度不是评审通过就结束，而是下一次检查时能拿出对应记录。
小团队没有专职合规和风控岗，怎么处理？
可以由同一个人兼管，但两份制度的文本边界仍要清楚，因为对外部检查来说，职责对应关系比岗位名称更重要。常见做法是先做一份合集，前言里写清谁在什么场景下承担合规职责、什么场景下承担风险职责，后续业务变复杂再拆开。判断标准很简单：出问题时能不能一眼找到该找谁。
