刚接手一个科室或单位，签字、发文、采购、用人、签合同都要你点头，但没人给过一份「你到底该懂哪些法」的清单。这篇不讲法条释义，只给一份能自查的框架：先弄清责任从哪来，再把常踩的风险点按环节列出来，最后给一套可以照着走的排查顺序。具体法条版本和处罚额度会变，遇到数字一律去站内法律与合规工具目录核对当时的条文和口径。
刚接手一个科室或一个单位，签字、发文、采购、用人、签合同都要你点头，但没人给过一份「你到底该懂哪些法」的清单。多数人是靠出事以后才回头补课，代价太大。
这篇不讲法条释义，只给一份能自查的框架：先弄清责任从哪来，再把常踩的风险点按环节列出来，最后给一套照着走的排查顺序。法条版本和处罚额度会变，遇到具体数字一律到站内法律与合规工具目录核对当时的条文和口径，别拿旧文件当依据。
先弄清责任从哪来：四类法律各自的边界
机关负责人的责任大致来自四条线，每条线追责的主体和方式都不一样，混成一件事看最容易误判。分清归属，才知道该把精力放在哪。
| 责任线 | 典型触发场景 | 判断要点 |
|---|---|---|
| 行政与公职人员管理类 | 审批越权、失职渎职、违规决策 | 是否在职权范围内、有无书面依据 |
| 财经与采购类 | 资金用途、招标程序、报销审核 | 流程是否走全、复核是否留痕 |
| 合同与民事类 | 对外签约、履约违约、担保 | 谁签的、授权到哪、条款谁审过 |
| 信息与数据安全类 | 材料外发、系统账号、信息公开 | 是否分级、是否脱敏、谁批的 |
- 是不是我职权范围内批的：超出授权范围的点头，事后很难用「我不清楚」脱身
- 有没有留下书面依据：请示、批复、会议纪要、审批单，哪一环是空的哪一环就是风险
- 执行环节有没有人复核：单人拍板和双人复核，事后责任划分完全不同
按环节过一遍：六个最容易出问题的口子
责任线是纵向的，日常出问题却几乎都落在具体环节上。下面这六个口子，是负责人签字前后最该停下来多问一句的地方。
用人与编外用工
编外人员、劳务派遣、临时聘用常出现没签书面协议、社保口径不清的问题。先把用工台账拉出来，姓名、岗位、协议期限、费用来源逐项对齐；到站内 /ai-nav/category/ai-legal 的合规工具先做一轮自查，再决定要不要补签或调整。
采购、合同与公章
- 采购：拆分规避招标、先干后签、验收走过场，这三样是审计最先翻的
- 合同：授权范围、付款节点、违约责任、对方主体资格，逐条打勾再签
- 公章：谁保管、谁审批、用印登记是否连续，这份记录是事后追责最直接的证据链
钱、票据与往来款
报销审核、专项资金用途、往来款挂账时间过长，都是审计先看的。财务口径不能拿网上的模板直接用，要以本单位制度和上级文件为准；需要参考通用做法时，去站内相关流程页面看框架，再回到本单位制度里落地。
数据、信息公开与舆情信访
把内部材料、人员信息、会议录音外发或交给第三方工具前，先过一遍站内 /safety 的口径，确认哪些能出、哪些要脱敏。信访和舆情答复上，答复时限、答复主体、留痕方式，比措辞本身更容易出事。
一份可执行的排查顺序：从台账到留痕
- 列台账把在办合同、在用编外人员、在建项目、在管的系统账号各拉一张表。没有台账就先建表，这一步比翻法条管用。
- 定口径每类事指定一个归口负责人和一个复核人，写进内部流程，避免「谁都以为别人看过」。
- 做留痕请示、批复、会议纪要、验收单尽量走书面或系统留痕。口头同意事后很难还原。
- 定期复盘按季度抽几件事倒着查材料链是否完整，缺环的地方补制度而不是补签字。频次和检查表设计可参考站内 /guides 的合规类流程文章。
什么时候必须找外部专业意见，别硬扛
不是所有事都需要外请意见，但有几类事靠自己消化风险极高。判断标准很简单：这件事如果出错，能不能靠内部材料把过程说清楚。
- 涉及刑事风险线索、涉案金额较大、已收到上级或审计正式问询：先报告再处理，不要自行解释或补材料
- 涉及跨部门权限、政策适用存疑、历史遗留协议：本单位法务或上级法制部门的口径优先于任何网络文章
- 涉及专业技术判断（工程、医疗、消防、特种设备等）：你的责任在「有没有按程序请专业机构判断」，不在自己是不是专家
- 日常流程内的常规审批不必事事外请，那会把流程拖死；判断标准仍是内部材料能否还原过程
需要对照条文和口径时，别凭印象，到站内 /official-api 之外的合规与法律工具目录核对当时的版本；价格、额度、时限这类会变的数字，一律以站内页面显示为准。
下一步拿不准自己单位属于哪种风险画像，可以先看站内合规工具目录做一轮自查，再决定补哪块制度。→常见问题
机关单位负责人需要背法条吗？
不需要背条文，但要知道每类事归哪部法管、找谁问、留什么材料。实务里出问题多数不是「不知道有这条法」，而是知道却没用书面流程固定下来。建议按业务口建一份对照表：这事涉及哪类法、归口谁审、要留哪几份材料，表比法条记得住。具体条文版本以站内法律与合规工具目录核对为准。
签了字的文件出了事，责任一定在我吗？
不一定，但签字意味着你要能说清当时的判断依据。关键看三点：是否在职权范围内、是否走了规定的复核程序、是否留有书面依据。如果上级有明确书面指令而你有异议，也应书面提出并留档，别只在会上口头反对。责任如何具体划分属于专业判断，涉及正式问询时应由本单位法务或上级部门出具口径。
单位想用AI工具处理内部材料，负责人要管什么？
管三件事：哪些数据不能出内网、谁有权限用、出了问题谁负责。先把材料分级，人员信息、未公开文件、会议录音这类别直接上传外部工具；再定使用范围和审批人；最后要求留存使用记录。具体分级口径和脱敏做法可参照站内 /safety 与隐私合规类清单，并按本单位保密制度调整。
