「这件事到底归谁管？」是合规推行中最频繁的一句追问。业务觉得法务总在事后否决，法务觉得业务把风险都推给自己，合规岗夹在中间既没有权限也没有人手。职责界面不清，制度再多也会打回原形。本文给出一套可以直接写进制度的三方分工框架，包括各自的核心职责、交接点、汇报线与升级路径，供企业负责人、法务与合规负责人对照调整。具体适用须结合个案事实与本企业情况；本文不构成对任何具体事项的法律意见。
一、职责不清的四个典型后果
- 法律判断被当成业务决定：业务要求法务「表态能不能做」，却不说清商业模式与事实前提，判断失去基础；
- 合规岗只做汇总：既不管业务节点，也不掌握审批权，最终变成邮件转发的中转站；
- 风险被前移到业务之后：合同签完、货已发出才发现问题，可选空间已经很小；
- 汇报线混乱：同一件事向多个上级汇报，出现分歧时无人拍板，问题长期悬置。
这四个后果的共同原因是：把「谁负责判断」「谁负责执行」「谁负责确认」混为一谈。
二、三方各自负责什么
业务部门：首道防线
业务是风险的直接产生者，也是风险的首要责任人：识别本环节的风险、按规定提交审批、保存过程材料、发现异常立即上报。让业务站在首道防线，不是增加负担，而是把判断放到信息最完整的位置。
法务与合规：第二道防线
法务提供法律判断标准、审查重大事项、处理争议；合规负责把要求转成流程与表单、组织培训与检查、跟踪整改。两者的分工可以简述为：法务输出「能不能做、怎么做才稳」的判断，合规输出「谁在什么时候做什么、留什么痕迹」的机制。
内控与审计：第三道防线
内控与审计不参与日常执行，负责独立复核、取样检查，验证前两道防线是否有效，并直接向管理层或董事会层面报告。独立性是这一层价值的来源。
三、三方界面：四个必须写清的交接点
- 立项与准入前：业务提交背景材料，合规提供清单，法务出具判断口径，形成书面记录；
- 重大合同与对外承诺前：设定必须提交审查的情形（长期合作、独家安排、非常规付款条件等），由法务确认后再签署；
- 异常与投诉发生时：明确立即报给谁、由谁决定暂停动作、由谁对外沟通；
- 检查与整改阶段：由合规统筹资料与整改跟踪，业务负责整改落实，法务负责判断与申辩口径。
把交接点写进制度时，每个点都应当落到具体动作 + 责任岗位 + 留痕方式，而不是只写部门名称。
四、汇报线怎么设：三条原则
- 业务与合规分设汇报线：合规负责人的评价与考核不宜完全由被监督的业务条线决定，否则独立性会受影响；
- 向管理层的通道保持简短：重大风险事项应当有明确、可直接上报的路径，不层层递交；
- 与上级主体保持衔接：集团或母公司层面有合规职能时，明确信息报送口径与配合方式，避免重复报送与口径不一。
规模较小的企业难以单设合规岗时，可由法务兼任，但建议在制度中写明兼任的角色切换规则：什么情况下以执行角色参与，什么情况下以监督角色复核，避免自己执行、自己复核。
五、常见误区
误区一：把合规责任整体交给法务
法务能提供判断标准，但无法替代业务识别风险、无法替代管理层承担决策责任。职责全部下沉，结果是法务变成「签字机器」，风险并未减少。
误区二：合规岗只管汇总不碰流程
合规如果不参与流程设计，就只能事后发现问题。建议让合规牵头制度与表单的制定，业务与法务共同审定。
误区三：职责写进制度就结束
制度发布后，还要同步更新审批节点、权限设置、系统流程与考核指标。职责不落到流程里，等于没有分工。
误区四：没有分歧解决机制
业务与法务对同一事项判断不一致时，若无升级路径，往往以「先做了再说」收场。建议在制度中明确升级顺序与最终决定主体。
六、落地检查清单
- 三方职责是否已在制度中逐项写明，是否落到具体岗位；
- 四个交接点是否都有对应的动作、责任人与留痕方式；
- 合规负责人是否拥有与其职责相称的权限与独立性；
- 重大事项是否设有可直接到达管理层的上报通道；
- 判断分歧时的升级顺序与最终决定主体是否明确；
- 职责表是否随组织调整同步更新，并留存版本。
分工的目标不是划清界限后各管一段，而是让风险在最早、信息最完整的环节被发现，并且发现之后有人接得住。涉及决策权限与内部治理结构的部分，可一并参考公司治理。
前提与免责
- 本文为一般性介绍，不构成法律意见，也不能替代对具体事项的专项判断；
- 个案结论须结合具体材料、业务模式与本企业实际情况综合判断；
- 相关法定标准与监管口径可能调整，请以现行规定与官方来源为准；
- 我们不对办理结果与时限作出承诺。
联系我们
如您有具体的合规管理问题，欢迎把制度文本或事实经过发给我们做一次初步梳理。邮箱：services@legalidea.cn；或通过联系我们提交咨询。本分类其他文档见合规与风控；也可先阅读本分类置顶的企业合规与风控。
具体可能因个案而异，详情请咨询我们的律师。