2. 法规体系基础
在合规与政策研究工作中，我们经常遇到一个现实问题：同一件事，不同文件说法不一致，到底听谁的？要回答这个问题，必须先掌握我国法规体系的层级结构与效力规则。本节将围绕“五类文件”的层级关系展开，帮助你在后续的法规变化到政策制度映射中，快速判断优先级与适用边界。
一、核心原理：五层效力金字塔
根据《立法法》及相关规定，我国规范性文件大致可分为五个层级，其效力从高到低依次为：宪法 > 法律 > 行政法规 > 地方性法规 / 部门规章 > 规范性文件。其中，地方性法规与部门规章之间并非简单的上下级关系，而是在各自权限范围内并行，冲突时由国务院提出意见或提请全国人大常委会裁决。
理解这一结构的关键在于三点：制定主体决定文件性质，效力等级决定冲突时谁优先，适用范围决定在什么地方、对什么对象生效。三者缺一不可。
二、方法流程：四步判定适用文件
面对多份文件对同一事项的规定，建议按以下流程判定：
- 定性质：看文件名称与发布主体。全国人大及其常委会制定的是法律；国务院制定的是行政法规；省级人大制定的是地方性法规；国务院部委制定的是部门规章；各级政府及部门制定的通知、办法、细则等通常属于规范性文件。
- 比效力：上位法优于下位法。法律高于行政法规，行政法规高于地方性法规和部门规章。同一层级内，特别规定优于一般规定，新规定优于旧规定。
- 看范围：地方性法规仅在本行政区域内有效；部门规章在全国范围内对本系统有效；规范性文件不得超越其制定机关的职权范围。
- 查冲突：若地方性法规与部门规章冲突，不能简单说谁大谁小，应报请国务院裁决或依据授权范围判断。
三、案例场景：某数据合规要求的冲突处理
假设某企业面临如下情形：《数据安全法》（法律）要求建立数据分类分级制度；某部门规章细化了备案要求；某地方性法规增加了本地数据出境的安全评估前置条件；某规范性文件又规定了具体的申报表格和时限。
此时正确的适用逻辑是：以《数据安全法》为根本依据，部门规章和地方性法规在其授权范围内并行适用；若两者对同一事项要求不一致，先判断是否属于地方性事务或中央专属事权，再决定适用顺序；规范性文件只能细化执行，不能创设新的义务或处罚。企业应按照“法律定原则、行政法规定框架、部门规章和地方性法规定细则、规范性文件定操作”的思路，逐层落实。
| 层级 | 典型制定主体 | 常见名称 | 效力范围 |
|---|---|---|---|
| 法律 | 全国人大及其常委会 | 《XX法》 | 全国 |
| 行政法规 | 国务院 | 《XX条例》《XX规定》 | 全国 |
| 地方性法规 | 省级、设区的市人大及其常委会 | 《XX省XX条例》 | 本行政区域 |
| 部门规章 | 国务院各部委、直属机构 | 《XX办法》《XX细则》 | 全国本系统 |
| 规范性文件 | 各级政府及部门 | 通知、意见、指南、指引 | 制定机关职权范围 |
四、误区与复盘
误区一：把“通知”当“法规”。很多规范性文件名称中带有“办法”“规定”，但制定主体是部门内设机构或地方政府，其效力远低于法律和行政法规，不能作为处罚依据。
误区二：认为地方性法规一定低于部门规章。两者效力关系需具体分析，不能一概而论。在地方性事务上，地方性法规可能优先；在全国性事项上，部门规章可能更直接适用。
误区三：忽略“新法优于旧法、特别法优于一般法”。同一层级内，这两条规则往往比“上下级”更常用。复盘时建议用如下清单自查：
- 文件是否现行有效？是否已被修订或废止？
- 制定主体是否有权就该事项立法？
- 是否存在上位法依据？是否超越权限？
- 与同层级文件冲突时，是否属于特别规定或新规定？
- 适用范围是否覆盖本企业、本地区、本业务？