合规检查点:通用清单怎么落到企业规则
合规检查点:通用清单怎么落到企业规则

核心结论

面向合规与内控负责人,说明检查点落地的四步方法与审查证据的三层结构,强调判定标准与复核出口缺一不可。

先说结论

很多团队拿到一份“19 项检查清单”就直接上线使用,结果是一线填不动、复核看不懂、管理层用不上。问题不在清单本身,而在于没有把它翻译成企业自己的规则。

检查点落地的四步:选场景、定标准、配证据、设复核
检查点落地的四步:从通用清单到企业自己的规则

一、选场景:先做高频高风险的 1—2 类

通用清单覆盖的是行业共性风险,企业真正的风险集中在少数场景。

建议先统计过去 12 个月的:被质疑次数、整改次数、涉及金额。选排名靠前的 1—2 类场景先做,而不是一次铺开。

二、定标准:把制度条款转成可判定项

“资料齐全”“流程合规”这类描述无法判定。要转成能回答“是/否”的检查项。

例如把“活动材料应经审核”转成:是否有版本号、是否有审核人、审核日期是否早于活动日期。三项都能查到,才算可判定。

三、配证据:明确每项要什么材料

每个检查点都要写清:看什么材料、由谁提供、保存在哪里。

没有证据来源的检查点,最后一定退化成“凭印象打勾”。这也是复核阶段争议最多的部分。

四、设复核:谁看、看什么、不通过怎么办

复核不是再填一遍表,而是回答三个问题:谁有权限看、重点看哪几项、发现不通过时如何处置。

建议把复核结论分为三档:通过、限期补充、不通过并升级。没有第三档,检查就只是形式。

审查证据的三层结构:制度层、记录层、现场层
审查证据的三层结构:让结论能被第三方复核

常见误区

三条实践建议

  1. 每个检查点配一句“判定说明”,写清什么情况算通过;
  2. 每季度复盘一次:哪些项从未发现问题,考虑合并或删除;
  3. 把检查结果与整改闭环打通,避免“查完就结束”。

常见问题

可以直接用行业通用清单吗?

可以作起点,但必须结合企业制度、业务类型与所在地规则调整。

检查点应该由谁制定?

合规牵头,业务与质量共同参与;只有执行者参与的清单才落得下去。

检查结果需要留存多久?

按企业档案制度与适用规则确定,本文不给出统一期限。

来源与说明

本文基于药智云合规审查产品的既有资料整理,属于方法说明。文中“19 项检查点”为产品资料所列配置项,具体适用需结合企业制度。

免责声明

本文不构成合规或法律意见。检查点设置、证据要求与复核标准应由企业依据自身制度及所在地适用规则确定。

需要把检查清单落到自己的制度上?欢迎联系药智云团队,或了解合规审查系统。

常见问题(FAQ)

可以直接用行业通用清单吗?

可以作起点,但必须结合企业制度、业务类型与所在地规则调整。

检查点应该由谁制定?

合规牵头,业务与质量共同参与;只有执行者参与的清单才落得下去。

检查结果需要留存多久?

按企业档案制度与适用规则确定,本文不给出统一期限。

关联推荐