企业合规自查清单：四条线分别查什么

企业合规不是法务部门的专属工作，也不是上市公司才需要。一家十几人的小公司，税务、用工、合同、数据四条线，任何一条出问题，都可能影响经营。合规的本质，是把法律风险在发生前识别出来、挡在门外。这份清单可以照着自查，不用一次性做完，按优先级逐条过。

税务线：申报是底线，发票是重点

税务合规最基础的一条，按期申报。企业所得税、增值税、个税各有申报节点，逾期申报按《税收征收管理法》第六十二条处理，轻则罚款、重则影响纳税信用。小规模纳税人季度销售额 30 万以下免征增值税，这项政策现行执行到 2027 年底，符合条件的企业记得享受，也别为此虚开发票。

发票是税务检查的重灾区。买发票冲成本、虚开发票走账，一旦被认定，轻则补税罚款，重则涉及刑事风险。合规的做法是业务真实、票货款一致。进项发票缺票的企业，别走歪路，考虑拆分业务或规范供应商管理。

用工线：合同、社保、离职三个环节

用工风险集中在三个环节。入职不签劳动合同，超过一个月不满一年，按《劳动合同法》第八十二条要付二倍工资；社保漏缴，员工投诉后补缴加滞纳金；离职环节不给离职证明、乱扣工资，最容易引发劳动仲裁。

把三个环节的文件做齐：入职签劳动合同和保密协议、按时申报社保、离职时出具证明并结清工资。这几件事的成本几乎为零，却能把大部分劳动争议挡在门外。

合同线：模板和审核双保险

中小企业合同问题，多数出在用免费模板。网上下载的模板，条款缺失、权利义务不清，出了纠纷才发现对自己不利。合规做法是建立自己的合同模板库，重大合同让专业的人过一遍，重点看违约责任、付款节点、争议解决条款。

知识产权条款也要留意。技术类合同里的保密条款、成果归属条款，签之前没约定清楚，合作结束后容易扯皮。用别人的软件、字体、图片，也要确认授权范围，商用侵权索赔的案例并不少见。

数据线：权限和留存

《数据安全法》《个人信息保护法》实施后，数据合规成了硬要求。中小企业先把两件事做起来：系统权限分级，员工只能看到自己职责范围内的数据；敏感操作留痕，客户资料导出、批量删除都要有记录。

数据合规不一定花钱，但一定要有意识。客户信息、员工信息的收集，坚持最小必要原则，能少收就少收。数据泄露事件的应对预案，哪怕只有一页纸，也比事发时手忙脚乱强。

合规是成本，更是竞争力。投标时对方要求提供合规证明，银行放贷时审核经营规范，这些场景下，平日做的功课都会变成筹码。