上海国资委点名的“三张清单“，我们做成了一套供参考

2026年9月，上海市国资委印发《关于推动市国资委监管企业法治建设进一步走深走实的方案（2026—2029年）》，第八条点名要求监管企业建立"三张清单"：合规风险识别清单、岗位合规职责清单、业务流程管控清单。上海的政策落地性非常强！

不少企业一听"清单"就皱眉，以为是又一轮填表。我们的判断不一样：三张清单的本质，是把"合规"这个抽象要求，拆成"有什么风险、谁去管、在哪卡"三件能落地的事。建好了，合规从"凭自觉"变成"有机制"；三张缺一张，都是半套功夫。

一、三张分别是什么

第一张，合规风险识别清单，回答"有什么风险"。它是一张合规风险点地图，把各业务环节可能踩的坑一条条列清。它是另外两张的源头——没有风险地图，岗位职责就是瞎派活，流程管控就是乱设卡。三张里它是"0号工程"。法治方案第八条把三张并列写，但落地有先后：风险识别是地基，先知道敌人是谁，才谈得上派谁去打、在哪布防。

第二张，岗位合规职责清单，回答"谁去管"。把合规责任从公司层面拆到具体岗位、具体人，写清楚哪个岗位干哪几件合规动作、干不到怎么罚。它的骨架是三层架构：决策层（董事长、总经理是合规第一责任人，首席合规官向其汇报、牵头三张清单）；管理层（各业务条线负责人，为本部门合规第一责任人）；执行层（采购、资金、风控等执行岗，外加进出口合规岗、数据合规岗两个专业岗——这两个直报首席合规官，不绕部门）。

第三张，业务流程管控清单，回答"在哪卡、怎么卡"。在每条业务流程的关键节点上设一个合规卡点，流程走到这必须先过合规，否则系统拦截、不得放行。它和前两张维度不同：风险清单说"有雷"，岗位清单说"谁管"，流程清单说"在流程哪一步拦住它"。

二、为什么大宗国企必须现在做

大宗国企的风险最密集：制裁名单筛查、虚假贸易红线、出口管制、跨境资金真实背景、数据出境。这些正是监管专项治理的重点，也是企业实际最容易爆雷的地方。

国资委74号文"十不准"对融资性贸易、空转走单零容忍，直接责任人就地免职——这正是风险清单必须把"虚假贸易"标红、流程清单必须卡住闭环交易的原因。监管不是喊口号，是带着问责在查。

合规出了问题，从来不是一张罚单那么简单。对国企一把手和关键岗，刑法第168条国有公司人员失职、滥用职权罪，造成损失50万元就达到立案追诉标准，特别重大的要追到七年。清单建没建、建得实不实，真出事时都是追责的证据。

我们见过太多企业：合规制度写了一厚本，真出事才发现，真正的风险根本没进清单——制度是制度，风险是风险，两张皮。清单建反了，后面全白搭。监管要求已经明确，越早建越主动；临时抱佛脚，反而最容易在自查、审计时出问题。

三、三张怎么建

风险清单。五步：盘业务、找风险、分级、映射、动态更新。分级按"发生概率×后果严重度"标高、中、低三档，资源优先砸高危；映射是把每个风险点对应到"谁管、在哪卡"，这一步把三张清单串起来；法规一变、业务一新就即时更新，不能建完落灰。

举个实样：大宗贸易里到港时间异常拉长、单据迟迟不给、对手方频繁变更，这些异常信号一旦进风险地图配规则扫描，比靠人盯早半年发现——托克镍欺诈那类案子，早年标红就能拦住。

岗位清单。先画清三层汇报线，再给每个关键岗写"三件事"——职责落到可检查的履职动作，配责任人、配失职追责。没有"可检查"这一栏，清单就是摆设。误区是别全员都进：优先管钱、管货、管交易、管合规的关键岗，把扫地阿姨写进去既无必要也稀释重点。

举个实样：资金岗写"跨境付款前核验交易背景真实性、大额双人复核、不碰地下钱庄、不拆分规避申报"，比写"遵守资金管理规定"有用十倍——前者能勾选、能审计，后者谁都免责。

流程清单。在准入、采购、合同审批、资金付款、仓储物流、销售贸易、进出口、数据出境这些节点的必经之路上设卡：付款前绑定有效仓单、受控物项出口必录许可证、HS编码自动比对管制清单。合规不是事后审查，是嵌在必经之路上——货要放行、款要付出，那一步就是卡点。关键在于卡点必须和系统绑死：写在纸上等于零，人会绕；变成ERP、资金系统的审批流规则和自动预警，到节点自动弹校验、不过不放行，这才是"嵌入业务流程"的真义。这也是我们坚持卡点进系统、不进纸的原因：纸面流程出事后才被翻出来当证据，系统卡点在出事前就挡住了。

四、三张必须拧成一股绳

一个风险点、一个岗位、一个流程节点，三张共用一套编号，才叫"把合规嵌入业务流程"。监管点名的虚假贸易、违规支付佣金、出口管制、数据出境，最终都要落到这些系统节点上才有意义。

现实里最常见的翻车，是三张各建各的、编号对不上——风险点列了一堆，岗位清单里找不到责任人，流程清单里没设卡。这种"三张清单"看着齐全，其实还是两张皮。我们建议三张同步启动、共用一套风险编号，从第一天就绑在一起建。

还有一种翻车更隐蔽：清单建完漂漂亮亮，交给合规部锁进档案，业务部门一次没用过、一次没更新过。这种清单比没有还危险——它制造了"已经合规"的假象。护栏不是天花板，三张清单是那道既挡风险、又不挡生意的护栏；写清楚、嵌进去，业务反而跑得更稳。

五、不是另起炉灶

有人担心：我们已经有内控制度、风控手册，再搞三张清单是不是又一套表格？不是。国资委42号令讲的三道防线，业务一线是第一道、合规是第二道、审计是第三道；三张清单就是把这三道防线落到具体的风险点、岗位和流程节点上。它不替代你已有的体系，而是给体系补上"可核查"这根筋——让每一道防线知道自己在哪道、该卡什么。很多企业的痛点是制度写得全，但谁在什么节点卡什么说不清；三张清单恰好补这个缺口，不用推翻重来。

六、我们的落点

政策把"建清单"变成必须动作，难点在落地。我们能帮企业把这三张一次性数字化、活起来：风险地图用AI跑，自动扫描合同、交易、对手方实时标红；岗位职责标准化成检查项，做成智能体自动提醒、自动留痕；流程卡点直接变系统规则自动拦截。合规从"人盯人"变"系统卡"，这是我们在做的产品。

七、怎么拿到这份清单

我们做了一份精简版供参考，注意非官方版本，需要企业实际细化。

三张清单获取方式：联系万联网客服李女士19168536275，微信号wanliancn

完整版另含岗位审查要点、责任矩阵、53个管控点明细与动态监测规则——这部分不便全文外发，需要可联系客服深度了解获取方式。

政策依据：

• 上海市国资委《关于推动市国资委监管企业法治建设进一步走深走实的方案（2026—2029年）》（2026年9月22日印发、10月13日发布）第八条；

• 国资委《中央企业合规管理办法》（国资委令第42号）；

• 国资委《关于规范中央企业贸易管理严禁各类虚假贸易的通知》（国资发财评规〔2023〕74号）"十不准"；

• 《刑法》第168条及立案追诉标准。

年末不少供应链国企都卡在同一个难题：一边监管趋严，穿透倒查常态化，融资性贸易、货权瑕疵、单据漏洞都可能带来追责风险；另一边业绩压力在身，优质项目摆在眼前，却因为怕踩雷不敢承接。

很多团队把风控当成业务的绊脚石。但行业实战证明：合规风控做好了，恰恰是供应链企业的差异化竞争力。别人不敢接的单子，你能识别风险、闭环证据、完成自证，就能抢占先机。

万联网第16期《构建新型风控能力：赋能业绩增长》线下专题课，11月12-13日落地福州，直击国企供应链合规痛点。两位拥有近20年一线经验专家授课，摒弃空泛理论，全部是可落地的实操方法。

课程紧扣"十不准"、46号令等监管要求，结合大量踩雷案例拆解：直发、瞬转、背靠背业务如何规避融资性贸易认定；怎样才算实质控货、完成货权确权；上下游隐性关联、循环交易怎么穿透核查；同时覆盖全链条风控落地：客商准入、信用评级、授信审批、动态风险预警、逾期处置、证据链留存，把"尽职免责"落到业务动作里；也将分享小团队、集团管控场景下的风控搭建思路，解决"一管就死、一放就乱"的困境。

年末窗口期，与其缩量保守，不如筑牢风控底盘，做到敢接单、能自证、控风险、稳增长。有自查整改、搭建风控体系需求的同行，欢迎报名。

11月12-13日，福州，等你。