「这件事到底是法务管还是合规管」「内控和审计是不是一回事」——中小企业的职能交叉问题，往往不是谁不负责，而是边界从来没说清楚。结果常见三种：同一件事被检查两遍，谁都不认领的事没人管，或者所有问题最后都堆到法务桌上。本文用一个判断框架把合规、法务、内控、审计四个职能区分开，并给出职责界面的划分方式与常见误区。具体适用须结合个案事实与本企业情况；本文不构成对任何具体事项的法律意见。
一、四个职能各回答一个不同的问题
区分职能最有效的方式，不是看名称，而是看它回答什么问题：
- 法务回答「这件事在法律上能不能做、怎么做更稳妥」——对象是具体的交易、争议与权利义务安排；
- 合规回答「我们的行为是不是符合外部要求与内部规则」——对象是企业的持续行为与制度执行；
- 内控回答「流程里的关键控制点是否有效、能不能防止出错」——对象是流程设计与执行控制；
- 审计回答「我们说的和做的是不是一致」——对象是记录、结果与既定规则的一致性，强调独立复核。
四句话放在一起，边界就清楚了：法务看「合法性」，合规看「符合性」，内控看「控制有效性」，审计看「一致性与独立性」。同一件事可以四个职能都参与，但参与的落点不同。
二、一个例子：合作方管理
以合作方管理为例，四个职能的分工大致是这样：
- 法务：审合同条款、判断交易结构中的法律关系与责任分配；
- 合规：确定准入标准、判断是否需要额外审查、核查是否存在利益冲突；
- 内控：把准入与复核做进采购流程，设置审批节点与权限分离；
- 审计：抽查已完成的准入事项，核对是否按流程执行、记录是否完整。
四者联动，一件事从「能不能做」走到「有没有做到」；只做前两步，流程往往在执行环节断掉。
三、职责界面怎么划：三个原则
- 决策权与监督权分开：负责推动业务的人，不宜同时负责检查自己是否合规；
- 一事一主办：每类事项明确一个主办职能，其余为配合，避免「共同负责」变成无人负责；
- 信息一次采集、多方使用：同一份材料不重复索要，各职能按各自角度使用，减少业务部门的重复负担。
界面划分的结果建议落到一页纸的职责表上：事项、主办、配合、产出物、汇报对象。表不需要复杂，关键是被各职能确认过。
四、中小企业怎么落：三种常见安排
人手有限时，不一定要设四个独立部门，但要确保四种职能都能被行使。可以按下面三种方式安排：
- 一人多角色但角色分开：同一人同时承担法务与合规时，在工作记录中区分两种角色的判断过程；
- 外部支持关键环节：专业性强的具体事项借助外部支持，内部保留流程与留痕的主责；
- 审计职能借力：一时无法独立设置时，可由不参与该业务的人员或外部机构承担复核，关键在于与被查事项无利害关系。
无论哪种安排，都要避免一个常见做法：让负责推进业务的人自己出具「已经合规」的结论。公司治理层面的职责划分与决策程序，可进一步参考公司治理分类的相关文档。
五、常见误区
误区一：把合规当成法务的一部分
法务重在后端处理具体法律事务，合规重在把要求嵌入日常行为。职能可以合并到人，但不能合并到「只处理纠纷」的思路里。
误区二：把内控等同于审计
内控是设计与执行控制，审计是独立复核。让设计控制的人自己验证效果，独立性就不存在了。
误区三：用检查次数衡量合规效果
检查次数多不代表风险低。真正有效的指标是问题能否被发现、能否闭环、是否重复发生。
误区四：所有事都问法务
业务判断、流程控制、执行一致性各有归属。把一切推向法务，既拖慢决策，也让真正的风险点被掩盖。
前提与免责
- 本文为一般性介绍，不构成法律意见，也不能替代对具体事项的专项判断；
- 个案结论须结合具体材料、业务模式与本企业实际情况综合判断；
- 相关法定标准与监管口径可能调整，请以现行规定与官方来源为准；
- 我们不对办理结果与时限作出承诺。
联系我们
如您有具体的合规管理问题，欢迎把制度文本或事实经过发给我们做一次初步梳理。邮箱：services@legalidea.cn；或通过联系我们提交咨询。本分类其他文档见合规与风控；也可先阅读本分类置顶的企业合规与风控。
具体可能因个案而异，详情请咨询我们的律师。