3. 检查前的准备工作

合规检查的质量，在检查人员进入现场之前就已经决定了大半。很多检查之所以出现“查了半天没结论”“被检查部门不配合”“整改无从下手”，根源往往不在检查过程本身，而在于准备阶段没有把目的、范围、依据、人员和工具这五件事想清楚。本节按照实际工作顺序，把这五项准备工作逐一展开，并给出可直接使用的清单与工具设计方法。

一、界定检查目的：先明确“为什么查”

检查目的决定了后续所有动作的取舍。目的不同，范围、深度、抽样量和结论形式都会不同。实务中常见的检查目的可以归为四类：

• 合规性验证：确认某项业务是否满足法律法规或内部制度的强制要求，结论通常是“符合/不符合”。
• 风险排查：在尚未发生违规的前提下，识别潜在风险点，结论通常是风险清单与等级。
• 专项调查：针对已暴露的问题或举报线索，查清事实、责任与影响，结论是调查报告。
• 体系有效性评价：评估合规管理体系本身是否有效运行，结论是成熟度评价与改进建议。

目的界定要落到一句可检验的表述上。例如“验证2024年度采购合同审批流程是否符合《采购管理制度》第5.2条要求”，就比“检查采购合规情况”清晰得多。目的越具体，后续范围划定和抽样设计越有依据。

二、划定检查范围：明确“查什么、查到哪”

范围划定需要同时界定四个维度：业务范围（哪些业务线、哪些流程）、组织范围（哪些部门、哪些层级）、时间范围（检查哪个时间段的数据与记录）、样本范围（全查还是抽样，抽样比例与规则）。

时间范围尤其容易被忽略。合规检查通常需要覆盖一个完整的业务周期，例如检查合同审批，至少要覆盖一个完整的年度合同台账，而不是只看最近三个月。抽样时建议采用分层抽样：按金额、按业务类型、按风险等级分层，高风险层全查，低风险层按比例抽查。例如某次采购合规检查，将合同按金额分为三档：100万元以上全查，10万至100万元抽30%，10万元以下抽10%，这样既控制工作量，又保证高风险领域不被遗漏。

三、梳理检查依据：把“尺子”准备好

检查依据是判断合规与否的标尺，必须提前梳理成清单，避免现场凭印象判断。依据通常包括三个层次：

• 外部法律法规与监管要求：如《公司法》《反不正当竞争法》、行业监管规定等。
• 内部制度与流程文件：如《采购管理制度》《合同管理办法》《授权审批权限表》。
• 合同约定与承诺：如与客户、供应商签订的合规条款、廉洁承诺书。

梳理依据时要做两件事：一是确认版本有效性，避免引用已废止的制度；二是把依据转化为可检查的条款。例如《采购管理制度》第5.2条“单笔金额50万元以上采购须经采购委员会审批”，可以直接转化为检查点：“抽取50万元以上采购合同，核对是否有采购委员会审批记录”。依据梳理的成果，就是一份“条款—检查点”对照表。

四、组建检查团队：人员搭配与分工

检查团队通常由三类角色构成：组长负责整体统筹、结论把关与对外沟通；专业检查员负责具体条款的核查与证据收集；业务专家或法务负责对疑难问题提供专业判断。团队规模根据检查范围确定，一般3至7人为宜。

组建时要考虑两个原则：一是回避原则，检查人员不应检查自己经手的业务；二是能力匹配，涉及财务、法务、技术等专业领域时，应配备相应背景的人员。分工建议按“条款模块”划分，而不是按“部门”划分，避免同一检查点被多人重复或遗漏。

五、检查清单与工具设计：把准备成果固化下来

检查清单是准备工作的最终交付物，它把目的、范围、依据、分工整合为可执行的表格。一份实用的检查清单通常包含以下字段：检查点编号、对应依据条款、检查方法（查阅/访谈/穿行测试）、抽样要求、证据类型、责任人、检查结果、备注。

工具设计方面，除了清单本身，还应准备：证据收集模板（如访谈记录表、文件调阅清单）、问题记录表（记录发现的问题、涉及条款、风险等级）、以及数据提取工具（如从ERP导出合同台账的查询语句）。如果检查涉及系统数据，提前写好查询语句可以大幅提高效率。例如从采购系统导出2024年合同台账的SQL示例：

SELECT contract_no, supplier, amount, approve_date, approver
FROM contract_ledger
WHERE sign_date BETWEEN '2024-01-01' AND '2024-12-31'
  AND amount >= 100000
ORDER BY amount DESC;

下面这张图把准备工作的五个环节及其输入输出关系集中呈现，便于对照检查准备是否完整。

把上述五项准备工作落实为一份检查方案，通常包含：检查目的与背景、范围与抽样规则、依据清单、团队分工表、检查清单、时间安排与沟通机制。方案经审批后即可进入现场检查阶段。准备越充分，现场取证越顺畅，后续整改与闭环管理的基础也越牢固。