国企合规管理法律法规有哪些

刚接手国企合规岗，最常卡的一步不是「要不要做合规」，而是「到底该收哪些法规进清单」。网上搜出来的名单要么太老，要么把行业规范和党内法规混在一起。这篇不说具体条文号，只给一套能自己查、能持续更新的清单搭法，配合站内术语与目录页对照使用。

刚接手国企合规岗，最常卡住的一步不是「要不要做合规」，而是「到底该收哪些法规进清单」。网上搜出来的名单，要么年份太老，要么把行业技术规范、党内法规、国资监管文件全搅在一起，看着很长，真到用的时候翻半天找不着。这篇不复述具体条文号，只给一套能自己查、能持续往下滚的清单搭法。

核心思路三条线并行：先按效力层级排、再按业务条线切、最后落到岗和人。三条线都走一遍，清单才既有覆盖面又分得清谁该管。中途要用术语或对照目录，可以去站内的 指南中心（/guides） 看已有整理，别自己从零重造。

先按效力层级排，别按热度排

很多人做法规台账，习惯把搜到的东西直接往一个表里塞。结果法律、部门规章、地方文件、集团内部制度混成一锅，引用的时候连该用哪一级的表述都说不清。层级不是形式问题，它直接决定这条法规对你企业是不是直接生效、能不能作为处罚依据。

• 党内法规与国资监管文件单独开一栏，它们约束的是党组织和出资人关系，适用对象和法律责任口径跟行政法规模块不一样，混着放引用起来容易出错
• 每一条法规都加一个字段：「是否直接对本企业生效」，选填是/否/部分适用，避免清单堆得长而能用的没几条
• 同一部法规若同时有法律和配套细则，放在一起做父子关系标注，检索时能顺着往上找上位法

再按业务条线切，一个动作对应一条义务

层级解决的是「这条法规算老几」，业务条线解决的是「这条法规管我家哪一步动作」。按部门来分容易漏，因为同一项业务义务常常横跨几个部门；按业务动作来分，落到具体场景更清楚。常见条线大致有：劳动用工、采购招标、安全生产、财务税务、数据与信息、环保与质量、境外经营。

1. 列出高频业务动作把过去一年本企业实际发生、金额较大或对外影响明显的业务动作列出来，比如签外包合同、采购设备、对外提供数据。
2. 一个动作挂一条义务针对每个动作只保留「触发哪项合规义务」，写清触发条件、责任部门，不写泛泛的法规简介。
3. 跨条线法规指定主条线像数据安全这类会牵涉多个部门的法规，指定一个主条线归口，其余地方只做交叉引用，防止同一部法规在清单里出现四五次。
4. 抽查验证随手抽一个业务动作，看能不能在两分钟内顺着清单找到对应法规和责任人，找不到就说明切分粒度不对。

条线不必一开始就铺全，先做三到五条最高频的，跑顺了再扩。刚起步就追求大而全，往往维护不动。具体条线的覆盖范围，可以到站内的 指南中心（/guides） 对照当时的目录，看有没有遗漏项。

落到岗：谁维护、谁复核、多久更新

清单最大的敌人不是没收全，是收完之后没人管。半年不看，新法出来了没进、旧的被替代了还在挂，再拿出来用就是错的。所以搭建阶段就要把维护职责定死。

• 设更新触发器：新法发布、上级监管发文、组织架构调整、业务进入新地区，任一触发就启动复核
• 更新记录留痕，写明改了哪条、依据是什么、谁批的，方便内外部检查时追溯
• 给每条法规标一个「上次确认有效时间」，避免过期条款长期挂在清单里
• 定期拉一次全清单做去重和失效清理，只增不删的清单迟早变成负担

几个容易踩的坑

• 把行业技术标准直接当法规引用，标准分推荐性和强制性，法律效力跟规章不是一回事，引用前先分清
• 照抄同行的清单：经营范围、股权结构、是否上市不同，适用面差别很大，别人的清单只能当参考不能当模板
• 清单只收不删，过期或被替代的法规还挂着，执行时反而增加混乱
• 把党内法规和行政法规模块混在一起统计数量，看起来收了很多，实际适用的没几条

判断某条法规是否该进清单，可以问三个问题：它对这家企业有没有直接约束力？它管的是不是本企业真实在做的动作？撤掉它清单会不会缺一块？三个都答不上来，就先别急着收。

好用的清单不是收得最多，是每条都能对上人和事。