企业合规完整体系
企业合规本质：企业经营全流程遵守法律、监管规则、行业准则，同时管控声誉、道德、商业风险，避免罚款、诉讼、刑事追责、品牌崩塌。以下8大核心板块，覆盖企业经营全链路。
在线合规自查
按8大板块逐项勾选状态，完成后生成风险等级概览。不确定是否适用的项可选择「未涉及」。
一、知识产权合规
覆盖专利、商标、著作权、商业秘密四大领域，全面守护企业无形资产，避免侵权赔偿、诉讼及品牌风险。
1. 专利合规
研发前：专利检索，避免侵犯他人专利（侵权赔偿风险）
内部：员工职务发明归属约定
对外：不擅自使用他人专利，专利许可、转让签订规范合同
风险：专利侵权诉讼、专利无效、泄密
2. 商标合规
提前注册商标，覆盖业务品类
规范使用商标，不随意修改图样
不抢注他人商标、不仿冒竞品商标
监控他人侵权、防止商标被撤三
3. 著作权（版权）合规
文案、图片、视频、软件代码、PPT、宣传物料不能随便网上下载使用
企业自研软件做好版权登记
建立素材使用审批流程
4. 商业秘密合规
客户名单、报价、技术图纸、供应链信息属于商业秘密
签订员工保密协议、限制文件外传
离职人员竞业限制管理
建立商业秘密分级保护制度
二、人力资源合规
涵盖劳动合同、薪酬工时、员工管理全流程，规避用工风险，构建和谐劳动关系。
1. 劳动合同管理
入职及时签合同，试用期约定合规
合同到期及时续签，避免双倍工资赔偿
合同条款符合《劳动合同法》要求
2. 薪酬工时合规
按时足额发工资、加班费计算合规
社保公积金足额缴纳
最低工资标准遵守，杜绝拖欠薪资
3. 员工管理制度
考勤制度、绩效考核、奖惩制度经过民主公示
辞退员工要有合法理由，避免违法解除赔偿金
规章制度制定程序合法
4. 其他用工合规
竞业限制与保密协议管理
女职工保护、未成年用工禁止
工伤管理与员工隐私保护
三、业务与市场交易合规
从合同签订到广告宣传，从反贿赂到消费者权益，保障企业经营活动合法合规。
1. 合同合规
采购、销售、服务合同模板审核
合同评审、印章管理规范化
防止合同欺诈、违约纠纷
2. 反商业贿赂/反舞弊
严禁给客户、渠道、公职人员回扣、礼品礼金
禁止员工收受供应商回扣
建立反贿赂合规制度与举报机制
3. 广告宣传合规
宣传文案不使用极限用语
数据、案例要有依据
医疗、食品、教育行业广告监管尤其严格
4. 消费者权益合规
产品质量、售后、退换货规则合规
个人信息采集遵守《个人信息保护法》
不能随意倒卖客户信息
四、财税合规
税务、资金、审计三大维度，强监管领域合规经营，避免重大处罚。
1. 税务合规
按时报税，不虚开发票、不隐匿收入
发票保管、进项抵扣规范
避免偷税、漏税风险
2. 资金与财务管理
公私账户严格分开，禁止挪用公司资金
财务账册规范完整
费用报销制度合规
3. 审计合规
配合税务、审计检查
建立内控流程，防止内部财务舞弊
定期财务自查与外部审计
五、行业专项监管合规
不同行业有专属监管要求，通用要求包括安全生产与环保合规。
1. 行业专属监管
互联网：网络安全、数据安全、个人信息保护
制造业：安全生产、环保排污、危废处理
医药/医疗器械：药品管理法，GMP规范
教育、金融、食品：各自严格的行业监管法规
2. 安全生产合规
厂房、设备安全管理
员工安全培训、隐患排查
发生重大事故负责人会追责
3. 环保合规
排污许可与排放标准遵守
危废处理合规
环境影响评价
六、数据与信息安全合规
依据《网络安全法》《数据安全法》《个人信息保护法》，构建数据安全合规体系。
1. 数据收集合规
收集客户信息要获得授权
不能违规收集人脸、手机号等敏感信息
隐私政策与用户协议规范
2. 数据存储与防护
做好服务器、数据存储防护
防止数据泄露
数据分类分级管理
3. 数据输出合规
对外输出数据需要合规评估
跨境数据传输合规
数据共享与第三方管理
七、反腐败、反垄断、涉外合规
中大型企业重点关注领域，涉及市场竞争秩序与国际业务合规。
1. 反垄断合规
不能价格串通、市场垄断、滥用市场支配地位
并购需要申报
建立反垄断合规制度
2. 涉外业务合规
出口、海外业务遵守当地法律
海外反贿赂合规
制裁清单合规管理
八、舆情与声誉合规
负面舆论不仅引发公关危机，更会间接触发监管介入、集体诉讼、品牌崩塌。
1. 舆情风险预判
产品质量投诉、员工纠纷、客户投诉提前建立处理通道
自媒体负面爆料监控
建立舆情预警机制
2. 对外发声管理
员工、高管对外发言口径管控
防止不当言论引发网络舆论危机
社交媒体使用规范
3. 危机应对机制
负面舆情爆发后的处理流程
舆情会间接触发监管介入、集体诉讼
建立危机公关预案与快速响应团队
4. 代言人/合作明星舆情应急处置
签约前对外籍艺人开展穿透式背调，外文社交平台与采访同步检索
签约时写入底线解约条款，明确单方解约与损失追偿
舆情分级预警：蓝色记录跟踪、黄色公关介入、红色启动最高等级预案
红色底线舆情处置顺序：先止损、再发声、清理物料、后续复盘
仍有 86 项未勾选，可先完成以获得更准确的风险概览。