企业合规怎么做：税务、用工、数据三条线一次理清

企业合规不是大公司的专利，中小企业踩的雷，翻来覆去就那么几类：税务上逾期申报、虚开发票，用工上不签合同、漏缴社保，数据上乱采员工和客户信息。每一条被查到，轻则补缴罚款，重则影响经营。把合规拆成三条线逐条捋，比笼统喊"要合规"管用。

税务合规这条线

底线是按时申报、账实相符。申报别拖，逾期申报要交滞纳金，还有罚款风险；记账别造假，账外账、两套账在查账时都兜不住。发票管理要严格，虚开发票是刑事风险，不是罚点钱能了事。小规模纳税人目前有季度销售额 30 万以内免征增值税的政策，现行政策延续到 2027 年底，以当年政策为准；

企业该享受的优惠要享受，但前提是账要规范，账乱的企业谈不上享受优惠，先让会计把账理顺。

用工合规这条线

员工入职一个月内签订书面劳动合同，这是劳动法的基本要求，不签合同超过一定期限，员工有权主张双倍工资。社保要按时足额缴纳，漏缴、欠缴被员工投诉或被稽核，补缴加滞纳金跑不掉。工时制度要明确，加班要有记录、按规定支付加班费；辞退员工要有法定理由和程序，违法解除要赔钱。

很多纠纷本来可以避免，就差在入职文件、考勤记录、离职交接这些书面动作没做到位。用工规则直接听《劳动合同法》和当地劳动监察部门的口径，别信网上的段子。

数据合规这条线

《个人信息保护法》和《数据安全法》实施后，收集员工身份证号、手机号、客户信息都要有合法依据和必要范围，不能想收就收、想用就用。企业网站和系统要按等保要求做好安全防护，发生数据泄露要按规定报告。软件开发外包的，签合同时把数据归属和安全责任写清楚。

三条线各自有清单，但执行上往往要一个人盯。中小企业人手有限，比较实际的做法是每年做一次合规体检，把税务、用工、数据三块逐项过一遍，问题列出来限期整改。合规不是一次性工程，是定期维护。

体检不用自己做全套，可以按这个顺序自查：税务上，翻一遍申报记录有没有逾期、发票有没有异常；用工上，核对劳动合同签没签齐、社保缴没缴全、考勤记录在不在；数据上，盘点收集了哪些个人信息、有没有超范围使用。自己没把握的环节，可以请外部专业机构做一次专项检查，比如税务合规审查或用工合规评估，费用按项目谈，以服务商报价为准。

花小钱把隐患查出来，比出事之后花大钱解决划算。