合规工作为什么怕人走
合规工作对个人依赖度极高：材料放在某个人的电脑里，监管对接人只存在某个人的手机通讯录里，下一份报告什么时候到期只有某个人记得。人员一旦变动，最先失控的不是技术而是这些「隐性资产」。解决办法是两件事：用清单式的交接把隐性资产显性化，用持续沉淀的 SOP 与案例库把个人经验变成组织能力。
交接清单
交接清单
1 文档与台账：备案与测评材料、日志与证据目录、供应商档案、密钥与证书清单、检查问题清单
2 账号与权限：监管平台账号、行业报送系统账号、测评与密评机构对接账号、内部系统权限
3 外部联系：主管监管方对接人、测评与密评机构、律师与应急支撑厂商、集团与兄弟单位接口人
4 待办事项：在办整改项、待答复问询、到期提醒（测评周期、证书、报告提交节点）
5 系统与工具：日志平台、资产管理、漏洞扫描的账号与操作习惯说明
6 交接确认：移交人、接收人、监交人与日期，附台账与权限核对截图台账类目与维护频率
| 台账 | 内容 | 维护频率 |
|---|---|---|
| 系统与账册台账 | 系统名称、归属法人、定级、备案号、负责人 | 变更即更新，每季度核对 |
| 测评与检查台账 | 测评时间、结论、整改项与关闭时间、下次到期日 | 每次测评或检查后更新 |
| 证书与密钥台账 | 证书主体、用途、签发方、到期日、责任人、存放位置 | 每月巡检，到期前 30 天提醒 |
| 账号与权限台账 | 监管平台与关键系统账号、持有人、权限范围、复核记录 | 每季度复核一次 |
| 供应商与外包台账 | 供应商名称、服务内容、协议有效期、安全条款、复核结论 | 年度复核，变更即更新 |
| 事件与演练台账 | 事件时间、等级、处置过程、演练计划与结果 | 事件后即时记录 |
知识沉淀的做法
- 把每次检查与测评的问题、整改方法与证据样式整理成模板，下次直接复用
- 为高频动作写标准操作步骤（备案、测评申请、出境申报、事件上报），附材料清单与办理渠道
- 维护「谁负责什么」的责任矩阵，并在人员变动时同步更新
- 给台账设置到期提醒：测评周期、证书到期、年度报告与演练计划统一进日历
- 交接后两周内由接收人做一次试运行（如独立走一遍材料调取），验证交接是否有效
案例库只存问题不存解法，复用价值接近于零。每条记录建议固定三段：问题描述、处置过程、可复用的证据样式，并标注适用场景与不适用条件。