企业合规从哪几方面入手，中小企业合规清单

企业合规听着像大公司的课题，实际上中小企业踩雷的往往是基础项：税务申报、劳动合同、社保、个人信息。下面按优先级列一份能直接对照的清单。

工商税务：先保住不出事

按时申报是底线。增值税、个税、企业所得税按核定周期申报，逾期会被税务机关责令限期改正，可以处二千元以下罚款，情节严重的可以处二千元以上一万元以下罚款，依据是《税收征收管理法》第六十二条。罚款是小头，纳税信用降级影响开票额度、贷款和招投标，才是真损失。

注册信息要跟实际经营一致：地址变更、经营范围变更、法人变更，及时做工商变更登记。公司登记事项未经变更登记，不得对抗善意相对人，相关规则按现行《公司法》执行。不经营的及时注销，放着不管会进经营异常名录。

劳动用工：合同和社保别省

书面劳动合同是硬要求。用工之日起超过一个月不满一年未签书面劳动合同，用人单位要向劳动者每月支付二倍的工资，依据《劳动合同法》第八十二条。试用期也要签合同、缴社保，用"试用期不缴"挡箭，后面补缴加滞纳金更麻烦。

社保缴纳依据《社会保险法》：用人单位应当自用工之日起三十日内为职工办理社会保险登记。未按时足额缴纳的，由征收机构责令限期缴纳或补足，并自欠缴之日起按日加收万分之五的滞纳金，依据该法第八十六条。工资表、考勤表、加班记录这些留档至少保留法定年限，出争议时有据可查。

数据与个人信息：新企业容易忽略

收集客户信息要有明确用途，不能超范围收集；发送营销信息要取得同意，提供撤回渠道。处理个人信息的基本规则出自《个人信息保护法》，该法自 2021 年 11 月 1 日起施行；涉及重要数据的行业还有《数据安全法》的合规要求。员工手机号、身份证号、客户联系方式，存储要加密、权限要分级。

知识产权：别用别人的，也别丢自己的

用的图片、字体、软件要有授权，商用字体和素材是常见翻车点。自己的商标、专利、著作权及时申请登记，别人抢注了再维权成本高得多。

合规投入建议按风险排序：税务和用工是"不出事"的基础，必须做；数据和知识产权按行业属性排优先级。小企业可以请专业机构做一次合规体检，把隐患列出来分阶段整改，比出事再补强得多。