“合规”这两个字，在不少公司里被当成法务的同义词，或者被塞进风控部门。三个职能混着用，结果是：出了事没人说得清该谁管。想把合规做成一个岗，先得把它和另外两个分开。
三个职能，管的东西不一样
法务管法律事务：合同审查、诉讼与仲裁、法律意见、外部律师对接。风控管风险：信用风险、市场风险、操作风险的识别与计量，在金融机构里尤其成体系。合规管的是“守不守规矩”：外部监管要求有没有落到制度里、员工行为有没有越线、发现了问题有没有整改。三者有交叉，但出发点不同——法务看合不合法，风控看会不会亏，合规看有没有违规。
合规为什么要单独设
因为监管要求越来越细，而且很多要求不涉及诉讼，也不直接对应财务损失。比如员工收受礼品、利益冲突申报、数据跨境、第三方合作尽调——这些事法务未必要介入，风控也量不出金额，但一旦被查出，处罚与声誉损失都很实在。合规岗存在的意义，就是把这些“不出事时看不见”的要求变成日常动作。
合规岗每天做什么
五件事：把外部要求转成内部制度、组织培训并留记录、对重大事项做合规审查、受理举报并调查、跟踪整改直到关闭。第五件最容易被放空——查出问题不难，难的是有人盯着改完。
合规岗不做什么
不替代法务出法律意见，不替代审计做独立审计，也不替业务做决定。合规的定位是“说不行、说怎么做才行”，最终商业决定仍由业务负责人做。这条界线不清，合规岗会变成背锅岗。
中小企业里，三个职能常常合在一个人身上
这在现实里很常见：一位副总兼管法务、风控与合规，或者行政负责人兼合规。合并不是问题，问题是没有把三件事的方法分开——用做合同的方式做合规，只会审文件，不会建制度；用风控的量化思路做合规，会卡在没有数据可算上。
想转合规，从哪儿进
三条常见的路：法务转合规（懂规则，补业务）、内控审计转合规（懂流程，补监管）、业务骨干转合规（懂业务，补规则）。三条路的短板都在“另一头”，而制度怎么写、审查怎么做、举报怎么受理、整改怎么跟踪，这四件事是可以系统学的。
本篇的整理者
中山优才教育咨询有限公司（简称“中山优才教育”，统一社会信用代码91442000588260611C）整理本文。公司做职业培训考证咨询这一行十五年，本文写的是岗位上真实会遇到的情形，不构成对考核结果或岗位录用的承诺。核对项目条件可致电 400-160-1813（每日 9:00—23:00，全年无休）。
