前 言
在企业的合规管理中，“三张清单”已经成为高频词汇。无论是《中央企业合规管理办法》的明确要求，还是央企、上市公司、民营企业在构建合规体系过程中的实务探索，这一工具都被寄予厚望，成为连接“合规制度”与“业务实际”的关键抓手。
然而，理想与现实往往存在距离。“三张清单”的设想固然优秀，但若无法简化结构、贴近业务、便于操作，也很容易沦为形式化文本。如何理解它的本质？如何让它真正“活起来”？这正是我们需要回答的问题。
01
“三张清单”是什么？
1. 合规风险识别清单：识别并归纳企业经营活动中可能面临的法律、政策、伦理等方面的合规风险。
2. 重点岗位合规职责清单：明确各关键岗位在合规管理中的责任边界与履责要点。
3. 关键流程管控清单：梳理企业内部关键业务流程，并设定流程中需要设置合规控制的节点。
表面上，它们分别从风险、职责、流程三个维度入手，但实际上，它们服务于一个共同目标——将合规要求嵌入到业务流程中去执行、去落实、去控制。
02
设想是好的，但对执行者要求有点高
这让我想起之前发过的一篇文章，讲的是：
当时在群里的两位朋友回复比较写实：
“做不到”
“不是这个价”
其中最见功夫的一点，就是把合规要求嵌入流程中去。而“三张清单”的设想，其实正是一次有益的尝试，想把制度要求和实际操作打通，用结构化的方式，让合规变得“可执行”。
但与此同时，它也存在显著的现实挑战：
对业务理解要求高：风险识别必须建立在对业务流程深入理解的基础上，仅靠法务或合规部门闭门造车，很难做到准确定位；
对岗位职责划分要求细：不是简单写几个“合规责任”，而要结合具体流程环节明确“谁做什么、做到什么程度”；
对制度-流程-执行之间的协同要求高：清单再清晰，若流程不配套、人员不培训、系统不支持，执行效果依然有限。
换句话说，三张清单设计的门槛不低，执行落地更需要机制支撑。
03
怎么让“三张清单”更好用？
要让“三张清单”从纸面工具变成实操利器，关键在于设计要“实用”。以下是四条实战建议：
1. 不是让员工“看懂”，而是“顺手能用”
别指望所有人都去读清单、背条款。更实用的做法是：
把清单内容做进流程模板、审批表单、系统流程里，让员工“按表操作”“照单执行”。比如：
合同审批表上就包含合同合规控制点；
报销流程自动校验发票时间、类型是否合规。
2. 把清单变成“业务人员的导航图”
大多数人不是合规专家，他们更需要“提示”而不是“规定”。可以尝试用 “业务+合规并行视角”的方式设计清单：
这个流程是怎么走的？这一步有哪些风险？谁该盯？要看什么？怎么留痕？
就像导航一样，不是给他一本交通法，而是告诉他“前方限速”“这里要减速让行”。
3. 强化“清单主人”机制，而不是让合规部单打独斗
每一张清单都应该有业务牵头部门负责：
风险识别谁来更新？——对应业务负责人；
职责清单谁来核定？——岗位主管；
控制措施谁来执行？——系统流程+第一责任人。
合规部只负责设计框架+督导执行+持续改进，而不是一肩挑完。
4. 清单不能一成不变，要定期回头看
市场在变、流程在调、人员在换，清单也要“动态更新”。可以设计每季度或每半年组织一次“清单回顾”机制：
哪些风险变化了？
哪些控制点不合用？
哪些流程卡壳了？
哪些责任人变动了？
真正有效的合规不是靠制度贴墙、靠审计来发现问题，而是要让合规要求“长在流程里，落在岗位上”。
结 语
“三张清单”并非合规工作的全部，却是将制度转化为流程语言的重要桥梁。它的提出是制度层面的一次突破，但企业不能停留在制度文件上，更要在流程管理中实践、在岗位操作中优化、在文化建设中深化。
提供：法律事务科
潞安化工余吾煤业
编辑：黄廉清
监制：李 鹏 杨利军