2. 合规检查的类型与适用场景

合规检查不是一种单一动作，而是一组目的、发起方、覆盖范围、时间节奏和处置权限各不相同的监督手段。企业如果只用一种方式做检查，往往会出现两类偏差：一类是日常检查做得太浅，只查表面记录，发现不了系统性风险；另一类是频繁启动高强度检查，消耗大量人力，却无法形成持续改进。理解五类检查的差异，并据此选择组合策略，是合规体系能否真正运转的前提。

五类检查的核心差异

日常检查由业务部门或合规联络员发起，嵌入日常运营，特点是高频、短周期、覆盖面广但深度有限。它关注的是“今天有没有按规矩做”，例如班前确认、单据完整性、权限使用是否越界。专项检查由合规或风控部门针对某一主题发起，例如反商业贿赂、数据出境、危废处置，特点是主题聚焦、深度较高、有明确的检查方案和抽样规则。飞行检查强调“不预先通知”，目的是获取未被修饰的真实状态，常用于高风险岗位、外包现场、分支机构。内部审计由审计部门独立实施，关注控制设计的合理性和执行的有效性，输出审计发现和整改要求，具有较强的问责属性。外部监管检查由监管机关依法发起，具有法定强制力，企业的主要任务是配合、举证和整改，而不是自行决定检查范围。

选择策略：不是选一个，而是排组合

五类检查之间不是替代关系，而是互补关系。一个可落地的组合逻辑是：日常检查保底，专项检查补深，飞行检查验真，内部审计评价问责，外部监管检查做好配合与整改闭环。具体到年度计划，可以用“风险热度 × 控制成熟度”来决定投入比例。风险热度高、控制成熟度低的领域，优先安排专项检查和飞行检查；风险热度中等、控制较稳定的领域，以日常检查为主，辅以年度内审抽查；涉及法定许可、强制报告、高危作业的领域，必须预留外部监管检查的配合资源。

以某制造企业为例，其合规年度计划中，日常检查覆盖全部12个车间，每月一次；专项检查按季度选择反商业贿赂、危废管理、特种设备、数据安全四个主题；飞行检查每半年一次，对象为夜班班组和外包仓储；内部审计每年一次，覆盖采购、销售、财务三个高风险流程；外部监管检查不设固定频次，但要求各业务线在收到通知后2小时内启动资料调取。这个组合的合理性在于：日常检查解决“面”，专项检查解决“点”，飞行检查解决“真”，内审解决“责”，外部检查解决“法”。

不同场景下的选择判断

当企业刚发生一起举报或异常事件时，优先启动专项检查，而不是全面内审。专项检查可以在较短时间内锁定事实、固定证据、判断是否升级。当某一岗位或现场长期存在“检查前整改、检查后反弹”的现象时，应使用飞行检查，并配合不预告的抽样和现场取证。当需要判断控制体系是否整体有效、是否需要调整制度或授权时，应启动内部审计，因为内审具有独立评价和问责建议的职能。当监管机关已经发出检查通知或现场检查时，企业应转为配合模式，重点做好资料调取、人员对接、问题确认和整改承诺，而不是自行扩大检查范围。

检查类型选择对照表

实操中的常见误区

第一个误区是把日常检查做成“填表检查”。检查表设计得再完整，如果检查人只勾选不核实，日常检查就退化为形式。改进方法是把日常检查中的关键项设置为“必须附证据”，例如照片、系统截图、签字记录，否则视为未完成。第二个误区是专项检查没有抽样规则。专项检查如果只查“好查的部门”或“配合的部门”，结论就会失真。建议在检查方案中明确抽样总体、样本量、抽样方法和不接受替换的规则。第三个误区是飞行检查变成“突袭问责”。飞行检查的目的是获取真实状态，不是制造对立。检查前应明确告知检查依据和员工权利，检查后应给出整改路径，而不是只通报处罚。第四个误区是内部审计与专项检查混用。内审关注控制设计和执行有效性，专项检查关注具体风险事实，两者输出不同，不能互相替代。第五个误区是外部监管检查临时抱佛脚。外部检查的配合质量取决于日常资料归档、台账更新和责任人明确，临时补材料往往漏洞更多。

选择策略的落地要点

第一，建立检查类型与风险等级的映射关系。高风险领域至少每季度一次专项检查，每年一次内审；中风险领域以日常检查为主，每半年一次专项抽查；低风险领域以日常检查为主，内审按年度覆盖。第二，明确每类检查的输出物。日常检查输出检查记录和异常清单；专项检查输出专项报告和整改台账；飞行检查输出现场记录和证据清单；内部审计输出审计报告和整改跟踪表；外部监管检查输出配合记录、问题确认单和整改闭环报告。第三，设置升级路径。日常检查发现重大异常时，应在24小时内升级为专项检查；专项检查发现系统性缺陷时，应建议启动内部审计；飞行检查发现涉嫌违规时，应移交合规委员会或审计部门处理。第四，定期复盘检查类型的有效性。每年度统计各类检查的发现数量、整改率、重复发生率，判断组合策略是否需要调整。

检查类型的选择，本质上是在“成本、深度、真实性和强制力”之间做平衡。日常检查成本最低但深度有限，专项检查深度较高但需要专门资源，飞行检查真实性最强但组织难度大，内部审计权威性高但周期长，外部监管检查强制力最强但企业可控性最低。把这五类检查排成组合，并让每一类都有明确的触发条件、输出物和升级路径，合规检查才能从“运动式”走向“常态化”。