中央企业合规管理三道防线是什么

刚进合规岗，最容易被两个问题绕住：一件事到底该谁先管，出了事又该找谁。业务口说风控在管，风控说合规没发话，合规说这是内控的事。三道防线就是用来拆这个死结的。这篇不讲法规沿革，只给分工口径、交接边界和几个能马上用起来的动作，帮你在会上说清自己站在哪条线上。

刚进合规岗，最容易被两个问题绕住：一件事到底该谁先管，出了事又该找谁。业务口说风控在管，风控说合规没发话，合规说这是内控的事，一圈下来没人认领。三道防线就是用来拆这个死结的。这篇不讲法规沿革，只给分工口径、交接边界和几个能马上用起来的动作，帮你在会上说清自己站在哪条线上。

先说清一个前提：三道防线是一套责任分配方式，不是三个部门的名字，也不是审批上的三级台阶。同一件事在三道线之间是流转的，不是各管一段互不相干。判断自己站哪条线，看的是你在这件事里是干活的人、出标准的人，还是查前两者的人。

三道防线到底指哪三道

第一道是业务与一线部门。核心口径就一句：谁做事谁负责。风险的第一手识别和处置在业务口完成，客户是谁、钱往哪去、合同条款有什么坑，这些事实只有一线最清楚。第一道不是把材料丢给合规就算交差，而是先自己判断一遍、把疑点标出来再往上走。

第二道是合规、风控、内控这类职能管理部门。它的活是出规则、给标准、做独立复核与监督，不替业务做决策，也不替业务签字。第二道出的是口径和判断意见，业务采纳与否要留下记录。第三道是内部审计，对前两道是否真的在运转做再检查，报告路径直接通到高层或董事会层面，不受被查部门指挥。

• 第一道：识别风险、执行操作、留好过程证据、发现异常先止损并上报
• 第二道：起草制度、出具合规审查意见、做风险提示与独立复核、跟踪整改
• 第三道：检查前两道有没有真在运转、抽查闭环、直接向上报告
• 共同点：三道都要留痕，只是留的东西和用途不一样

一张对照表：什么活归谁

新人最容易卡在「这活到底该谁主办」上。下面这张表按常见事项拆一下主办和配合，拿来对照手上正在推的事，基本能定位。注意表里说的是常规情况，各单位制度口径可能有差异，最终以本单位制度为准。

有一种情况要单独说：小机构人手不足，三条线常常由同一批人兼岗。这时候光靠口头说明不够，必须做书面回避说明，把「我以什么身份处理这件事」写清楚，避免出现自己查自己的情况。兼岗本身不违规，不做说明才是问题。

跨线交接最容易掉链子的三个地方

三道防线出问题，多数不是出事那一下，而是交接那一下。事情从一线转到二线，或者从二线回到一线，中间断一截，责任就飘了。下面按顺序排查，能挡住大部分扯皮。

1. 交接先落纸谁交、交给谁、交了什么材料、下一步谁做，四个要素写在一份记录里。口头说过等于没说过，出事后双方记忆都不一样。
2. 意见分清必修和建议第二道给意见时明确标出哪些是必须整改项、哪些是优化建议。业务最怕收到一份全是「必须」却看不出优先级的模糊清单。
3. 争议先升级不僵持对风险定级有分歧，按制度指定一个裁量人裁定，别在群里反复拉锯。拉锯超过一轮就该升级，时间本身也是风险。

还有一点常被忽略：留证方式。截图、邮件、审批流水这类材料的留存格式和期限，各单位要求不同，动手之前先确认清楚，别等审计来要才现找。站内合规留证相关文章给过实操做法，可以对着核一遍自己的习惯。

入职前三个月先做这几件事

三道防线的概念看一遍就懂，难的是落进自己的岗位。给刚上岗的人一个三个月的动作清单，按顺序做，比通读制度汇编有用。

• 把本岗位的职责边界抄成半页纸，找直属上级确认一遍，重点问清哪些事必须上报、报给谁
• 摸清本单位制度目录里与自己相关的几份，先读这几份，不必通读全集
• 找一个近两年的内部整改案例，把三道线各自的动作还原一遍，比看教材快得多
• 对外部监管口径变化保持关注，但价格、榜单这类会变的数字不用背，需要时到站内对应页面核对当期数字

这三条做完，你对「我在哪条线、什么事找谁」基本就有数了。剩下的靠具体项目积累，不用急着一次搞明白全部。

需要说明的是，这套分工在业务单一、决策链短的小团队里会显得偏重，这时候更实用的做法是先保证「谁做事谁留痕、争议有裁定人」两条底线，其余按人手逐步补。强制照搬大机构的全套流程，往往跑不动。