夜雨聆风
转自：国企管理创新
本清单按“风险点—典型情形—控制措施—责任岗位—风险等级”五列结构编制，覆盖国企经营中出问题最多、追责最严的十大领域。每个领域先讲清楚“为什么这里是雷区”，再给出可直接套用的清单表，最后附一条落地提示。企业使用时以本模板为底稿，按自身主业结构增删条目、调整等级即可。
领域一：公司治理与“三重一大”决策
这是巡视巡察和审计进场后第一个翻的账本。新《公司法》实施后，党委会前置研究、董事会授权、经理层执行的边界必须白纸黑字，程序瑕疵在责任追究中没有任何辩解空间。
落地提示：把“三重一大”事项清单、前置研究清单、授权清单三张表公开上墙、嵌入OA，凡是清单外的决策路径，系统自动走不通。
领域二：招标采购
采购是国企廉洁风险的第一高发区，也是审计核查成交记录最频繁的领域。2026年电子评标和大数据围标识别在各省普遍上线，“看不出问题”的时代已经结束。
落地提示：采购合规的抓手不在标书里，而在“需求提报—参数论证—验收付款”这三个前后环节，把这三处管死，围标空间自然被压缩。
领域三：投资并购
违规经营投资责任追究的立案案例中，投资并购类常年占比最高。2026年各地国资委对非主业投资、高溢价并购的审核明显收紧，决策倒置和尽调放水是两个最常被定性的死穴。
落地提示：每个投资项目建立“终身档案”，从立项到退出全程留痕——追责倒查时，档案完整性直接决定个人责任的有无。
领域四：产权交易与资产处置
国有产权交易的核心规矩只有一条：公开、进场、竞价。凡是绕开产权交易所的“协议转让”，几乎必然伴随利益输送的怀疑，哪怕商业上完全合理。
落地提示：资产处置前自问一句：“这个价格和程序，敢不敢在交易所大厅公示三天？”不敢公示的方案，就是不能上的方案。
领域五：财务资金
资金是国企的命门，也是融资性贸易、违规担保、小金库三类高频大案的集中地。这一领域的红线最多，因为每一条背后都对应着已经判过的真实案件。
落地提示：财务合规最有效的一个动作，是把“贸易背景真实性核查”从财务前置到业务提单环节——单子进来先过四流核验，而不是付款前再补。
领域六：合同管理
合同是合规管理的毛细血管：单笔看都不大，但诉讼纠纷、资金损失、印章舞弊几乎全都从合同缺口进来。这一领域的清单要管到“签前、签中、签后”全周期。
落地提示：合同管理的数字化优先级应排在最前——一个能拦住“无合同付款”的审批流，抵得上十次合同专项检查。
领域七：劳动用工
用工合规的问题平时不响，一响就是群体性事件或巡视线索。选人用人和薪酬发放是国企特有的两条高压线，触碰即定性为违纪。
落地提示：用工排查每年至少一次，重点不是劳动合同签没签，而是“实际用工关系与合同形式是否一致”——形式与实质脱节才是真正的雷。
领域八：安全环保与质量
安全环保是“一失万无”的领域：事故一出，合规成绩全部归零，且直接追责到主要负责人。新《安全生产法》和环保督察常态化下，这类风险没有“下不为例”。
落地提示：安全环保清单的执行记录必须“当日事当日记”，事后补录的台账在事故调查中反而会成为从重情节的证据。
领域九：数据与网络安全
数据是国企合规的最新战场。《数据安全法》《个人信息保护法》的执法案例近两年明显增多，国资数据、客户信息一旦出事，处罚与舆情双杀。
落地提示：数据合规先从“摸家底”做起——大部分企业说不清自己有哪些数据、存在哪、谁在访问，清单自然无从谈起。
领域十：廉洁与境外经营
廉洁风险贯穿所有领域，单列是因为它的定性最重：其他领域出事是追责，这里出事是移送。境外经营则是制裁规则、反商业贿赂、外汇管理三线叠加，容错率最低。
落地提示：廉洁合规的关键不是教育，而是“利益冲突申报+第三方费用穿透”这两个可核查的动作——让想伸手的人知道每一笔都查得到来路。
▽
中高层领导必备证书
▽
