法律合规内控与风险管理部门的角色分工

公司一扩张，法务、合规、内控、风控这几块就容易搅在一起：老板问「这事谁管」，四个人都举手，出事又互相说不是自己的活。这篇不聊概念定义，只给能落地的判断标准：四个职能各管什么、哪些活天然重叠、小团队怎么并岗、跨部门怎么交接和留痕。

公司一扩张，法务、合规、内控、风控这几块就容易搅在一起。老板问「这事谁管」，四个人都举手，出事又互相说不是自己的活。这篇不聊概念定义，只给能落地的判断标准：四个职能各管什么、哪些活天然重叠、小团队怎么并岗、跨部门怎么交接和留痕。

先给一个总的判断口径：法务看法律后果，合规看有没有照规矩做，内控看流程堵不堵得住，风控看会不会出事、几率多大。四句话记住，后面所有分工争议都能往回套。凡是同一件事两个职能都要签字，先分清谁对结果负责、谁只提供意见，责任人不明确的分工等于没有分工。

用一句话分清楚四个职能各管什么

这四个职能不是并列的四个部门，而是四种不同的「关心对象」。把它们混在一起排岗位，最常见的后果是检查动作没人做、出事又重复问责。下面这张对照表可以用在内部职责说明书里，逐条往自己公司套。

• 法务的边界：合同条款、诉讼与仲裁、知识产权、监管处罚的法律应对，不负责设计业务流程
• 合规的边界：把外部法规和内部制度做对照，管培训、检查、举报与整改跟踪，不直接对外谈判
• 内控的边界：制度设计、审批权限、职责分离、留痕要求与自评，不替代业务做经营决策
• 风控的边界：风险清单、评估口径、敞口监控与预警，不负责具体条款的合法性判断
• 常见错位：让法务去做合规检查、让内控去签合同、让风控去写制度，短期能转，长期一定漏项

怎么快速验证分工有没有写清楚

拿三个最近真实发生的事项，问一遍「谁发起、谁审核、谁签字、谁归档」。如果同一事项两次答案不一样，说明职责文件只是摆设。这时候先别急着改组织架构，先把负责人和交付物补进现有文件，跑一个季度再评估。

常见重叠区与谁牵头判断表

重叠不是问题，没人牵头才是问题。下面四类事项几乎每家公司都会遇到，关键不是消灭重叠，而是提前约定谁当主责、谁只出意见。

1. 第一步 列事项把近期反复扯皮的五个事项写在一张纸上，不分部门，只写事情本身
2. 第二步 定主责每个事项只留一个主责部门，其余部门写「提供意见」，写进职责文件
3. 第三步 验证每个事项找一条实际记录，核对当时的签字路径和写下来的分工是否一致
4. 第四步 季度复盘每季度只看主责争议是否减少，不看文件写得多漂亮

什么情况下这套分工不适用

业务单一、几乎没有外部监管约束的小公司，硬拆四个职能只会增加沟通成本，这时候并岗更现实。反过来，如果公司已经有多个牌照或跨区域经营，就不建议再靠一个综合岗兜底，容易出现自查自评失效。

小团队怎么并岗、大公司怎么分岗

并岗本身没问题，问题在于并掉了不该并的那部分。判断标准只有一条：一项高风险动作从发起到验收，能不能由同一个人走完。能，就说明该拆了。

• 人数少时常见做法：法务兼合规，内控与风控挂在财务或总办下面，减少沟通层级
• 不可并的组合：制定政策的人与检查执行的人不能是同一个，否则自查自评形同虚设
• 不可并的动作：同一人既批预算又核销、既发起采购又验收，属于典型职责分离缺失
• 并岗要有书面说明：兼岗范围、兼岗事项、替代复核人写清楚，口头默认不算数
• 规模上来后的拆分顺序：先把检查与执行分开，再把政策与检查分开，最后才考虑增设独立部门

并岗方案怎么落地

拿一张纸画流程，把每个高风险环节的发起人、审批人、执行人、验收人写上去。如果四个位置上出现同一个人两次，就在旁边标注替代复核人。这份表比组织架构图更能说明内控有没有漏洞。

至于不同规模下常见的人员配比和岗位薪酬区间，不同城市、不同行业差别很大，不必照搬外部说法，到站内的指南与工具目录对照当时的行情再定，路径见文末。

跨部门怎么开会、怎么交接留痕

分工写在纸上，真正出事时靠的是会议节奏和交接记录。没有固定节奏，四个职能就会各干各的，等到监管或诉讼上门才临时拼材料。

1. 季度风险例会由风控召集，合规汇报规则变化，内控汇报整改进度，法务汇报案件与合同异常，会议纪要落到待办表
2. 事项交接单一每个跨部门事项写清五件事：事项、责任人、依据文件、截止时间、验收人，缺一项不接收
3. 重大事项意见书金额大或影响面广的事项单独出具意见书并归档，不要只留在聊天记录里
4. 临时通道补记突发诉讼或突击检查即时响应，不必等例会，但事后要在下一次例会补上记录

留痕不是形式主义，它的作用是事后能说清当时谁基于什么依据做了什么判断。会议纪要、意见书、审批记录三类材料齐了，绝大多数内部争议都能还原。

最后提醒一句，这套分工不是一次定死的。业务变化、监管口径变化后，至少要每年回看一次职责文件和权限表，看看有没有出现新的重叠区没人认领。