采购合规的绩效，到底该怎么考核

上个月有位朋友跟我聊起他团队的年终考核。

他说：姜老师，我给合规岗定了三个指标——制度体系覆盖率、合规培训完成率、专项检查配合度。年底一算，完成率都不低，绩效全A。

然后他停了一下，说：可我还是不踏实。

我问他哪里不踏实。他说：今年还是出过两起供应商串标的事故，处理得都不算慢，但没人受损、没被追责，所以这套指标从头到尾没提醒过我任何东西。

这就是很多企业合规考核的真实状态：考的是"做了没做"，不是"管住了没管住"。

制度体系覆盖率｜制度文件发下去了，覆盖率就上去了，跟实际有没有被遵守没有关系

培训完成率｜课程播完了、考核通过了，说明员工听过，不说明员工下次会不会踩线

专项检查配合度｜检查来了配合得顺畅，说明档案齐，说明现场里那些没人看的动作还在照旧发生

三项全部达标，绩效全A；真正的风险敞口，一分没减。

合规管理最难的不是写制度，是让考核这根杆子，真正压在风险上。

很多企业把合规岗当成了"制度管理员"。

发文件、办培训、迎检查、归档台账，四件事做完就算合规。于是这个人一年忙得脚不沾地，绩效还不错，可一旦真出事，翻出来的全是"当时没注意"。

合规岗真正在管的，是三类东西：

事前｜把该做的动作卡在流程里，让违规的成本变得很高

事中｜在关键节点上抓到异常，而不是等事情发生完才补材料

事后｜每一个已经发生的问题，都必须被定性、被归因、被关掉

这三件事的共同点是：都可以被计数。

而"发了多少份文件""办了多少场培训"，是投入指标，不是结果指标。这两类指标混在一起考核，合规岗就永远在向领导证明"我很忙"，而不是向领导证明"风险被控住了"。

考核投入，考核不出安全感；考核结果，才考核得出能力。

要让合规绩效能落地，目标必须一层一层拆到可查数上。

体系建设的目标不是"文件数量"，而是三件事：

关键风险全覆盖｜高风险事项必须每一条都有制度、有责任人、有审批动作

制度与流程一致｜制度写在文件里，实际走的是流程，两边必须是同一条

制度有效修订｜业务变了、监管变了，制度必须在一个明确周期内跟着改

注意最后一条。制度不是发布那天就完成的任务，它是一项要一直做下去的活。

这一层是整个考核的核心。

意思很简单：该签字的签了、该比价的比价、该审批的审批了，而且不是事后补的、不是一个人代签的、不是倒签的。

判断"真实发生"，只有一条标准：有独立第三方能查到的证据。

单据证据完整率｜一笔采购该不该走这个流程、该谁审批、该附什么材料，抽出来看就知道

流程节点合规率｜不是看流程系统里有没有这个节点，是看这个节点有没有被真正触发

抽检的对象永远是单据，不是人。查人永远会查到问题，查单据才能查到制度。

已经发生的，不能只看"处理完了"，要看"处理对了吗"。

违规闭环率｜每一条被发现的违规，必须完成定性、归因、整改、验证四个动作，缺一不算闭环

重复发生率｜同一个坑、同一个供应商、同类问题在一年内再次出现，视为前一次整改无效

重复发生率是我认为最该被加进考核表的一个指标。

它解决的是"表面合规"问题。第一次违规被处理了，第二次又原样犯，这说明整改是假的。如果不考核重复发生，考核体系就会奖励那种"每次都能摆平"的人，而不是那个真的把问题修好的人。

最高级的合规，是不需要靠人去盯的。

供应商违规处置率｜该淘汰的淘汰、该降级的降级、该暂停的暂停，按规则执行，不看关系

规则更新触达率｜制度一改，相关岗位在规定时间内完成确认，规则能真正落到动作上

这一层的关键词是"默认"。合规从一个岗位的活，变成全组织的习惯，考勤就自然稳了。

上面四层目标，最终要落到一张能打分、能分发的绩效表上。

我把它设计成三类指标、满分100分。

这一类权重最高，因为它直接对应岗位职责本身。

单据证据完整率｜15分，目标≥95%，口径是证据齐全笔数÷抽检总笔数，数据源用ERP订单和合同台账

抽检合格率｜20分，目标≥98%，口径是合格笔数÷抽检笔数，按品类和金额分层抽样，数据源用抽检记录

流程节点合规率｜15分，目标100%，口径是该触发未触发节点数÷应触发节点数，数据源用流程系统日志

违规事项闭环率｜10分，目标100%，口径是完成四步闭环数÷发现违规数，数据源用整改台账

抽检合格率给到20分、流程节点合规率给到100%，是因为这两项最难、也最不能打折。

一项靠人抽查，一项靠系统日志——都很难糊弄。

只考过程不合规岗就没有压力，只考业绩又容易被质疑造数据。所以要留一块"看得见的成果"。

围标串标线索查实率｜8分，目标≥70%，口径是查实线索数÷线索总数，数据源用稽核报告

单一来源采购降本率｜7分，目标≥3%，口径是合规评审后降本额÷原金额，数据源用评审记录

合规事件损失避免额｜5分，目标为正，按季度确认，口径是避免损失额，数据源用事件台账

供应商履约违规处置率｜5分，目标100%，口径是按规则处置数÷应处置数，数据源用供应商档案

规则新增修订及时完成率｜6分，目标≥95%，口径是按期完成数÷应完成数，数据源用制度台账

合规培训覆盖率｜5分，目标100%，口径是考核合格人数÷应参训人数，数据源用培训记录

内部咨询响应及时率｜4分，目标≥95%，口径是按响应承诺完成数÷咨询总数，数据源用咨询工单

一票否决项（当期绩效直接不合格）：

隐瞒不报｜查实存在而未主动上报的合规事件

篡改补做｜倒签单据、补做台账、修改记录

越权放行｜明知违规仍然审批通过

取样不独立｜自己查自己，或提前告知被抽检对象

这四条不进加权分——因为放进加权分，就意味着"可以用别处的分数把它们买回来"。它们只能是一票否决。

加权分是给表现分的，一票否决是给底线的。这是两件事。

这套表看起来很清楚，但真上手最容易翻车的是下面四处。

一个季度抽20笔，还是专挑小额单挑，这就是给自己发合格证。

抽检必须分层：按品类分（大件和小件的风险完全不同）、按金额分（大额走的是另一套审批逻辑）、按供应商分（要覆盖新增供应商）。每层抽够最低基数，结论才站得住。

有人喜欢设一条"重大违规事件为零"。看着漂亮，做不下去——因为它不可控。

一线出现一次真实的供应商造假，不是合规岗的失职，可能恰恰说明风险识别机制起作用了。逼着团队把事件压到零，最直接的后果是不上报。

宁可要"闭环率100%＋重复发生率下降"，不要"零事件"。

有了抽检，就有压力，压力一大就有人教你做作业：倒签审批单、把台账按格式重抄一遍、给抽检人员准备好看的样本。

所以才有那条"取样不独立"的一票否决——抽检的人必须独立于被抽检的条线，样本必须当场随机抽，不得提前通知。

一条数据只要能被准备，它就不再是数据。

发一张表不难，难的是季度末真的用它打了一次分，而且真的有人被扣了分。

如果打分结果永远满分、永远不影响奖金分配，这张表就只是一份打印品。

建议的做法：每季度只认一次总分排名，前20%上浮、后10%进改进面谈，中间的不动。这样它才是杆子，不是纸。

考核表发下去不评分，等于没考核；评分了不改行为，等于没意义。

采购合规这个岗位最尴尬的地方在于：做得好，没人会夸你；做得不好，所有人都知道了。

这种岗位，如果绩效还在数你发了多少份文件，那这个考核就等于在奖励一种最没用的忙碌。

把考核从"我做了什么"换成"我控住了什么"，从"投入"换成"结果"，从一个部门看，这套表能压住真风险；从一个采购人看，这套表就是你在这个岗位上站稳的全部理由。