事业单位合规管理的法律实务建议

引言：事业单位为什么必须谈"合规"

长期以来，"合规"被视为企业尤其是国有企业的专属命题。事业单位的语境里，更常见的词汇是"规范管理""依法治校""依法执业"。但两个变化正在打破这种分野。

第一个变化来自外部监管的收紧。《事业单位登记管理条例》（国务院令第849号，自2026年12月1日起施行，以下简称"新条例"）以六章三十四条构建了一个覆盖登记、监督、信息公开、法律责任全链条的监管闭环。其中第二十一条的"负面清单管理"与"异常名录"，第三十条、第三十一条的九项加四项处罚情形，已经具备了企业合规监管的全部要素。事业单位第一次被置于一个"违法即可能被吊销法人证书"的刚性框架之下。

第二个变化来自事业单位自身的复杂化。 今天的医院、高校、科研院所，动辄数十亿资产、数千名职工、数百份对外合同、数十个信息系统，同时还要面对医疗纠纷、科研诚信、数据安全、政府采购、基建工程等多重风险敞口。依靠经验型管理和事后整改，已经无法覆盖风险。

本文尝试回答三个问题：事业单位合规特殊在哪里？新条例带来了哪些新增义务？以及，一套可落地的合规体系该如何搭建？

一、事业单位合规的特殊性：不能照搬企业模板

（一）组织属性的三重性

其一，公益性。 新条例第三条将事业单位定性为"非营利性组织"，第八条要求"以服务社会公共利益为宗旨，树立社会效益优先的鲜明导向"。企业合规的最终目标是"可持续盈利"，事业单位合规的最终目标是"可持续提供公益服务"。这意味着合规判断的第一顺位标准不是成本收益，而是是否损害公益属性。

其二，非营利性。《民法典》第八十七条明确非营利法人"不向出资人、设立人或者会员分配所取得利润"；第九十五条规定为公益目的成立的非营利法人终止时，"不得向出资人、设立人或者会员分配剩余财产"。这构成了事业单位在收入分配、合作经营、所办企业管理上的根本约束。

其三，公权力关联性。 事业单位多由国家机关举办，部分还承担行政职能或受委托行使公权力。这使得事业单位及其工作人员可能同时落入《监察法》《公职人员政务处分法》的适用范围，也使其在政府采购、招投标中受到更严格的约束。

（二）法律责任的多元叠加

同一违规行为可能触发五类责任：

这种"一个行为、五重追责"的结构，是事业单位合规必须体系化推进的根本原因。 单点的制度补丁无法应对交叉追责。

（三）合规依据的多层次

事业单位的合规义务来源远比企业复杂，至少包括五层：

1. 1.党内法规：《中国共产党机构编制工作条例》《中国共产党纪律处分条例》等；新条例第二条、第六条、第十八条第二款已将党的领导写入行政法规；
2. 2.法律：《民法典》《监察法》《公职人员政务处分法》《行政许可法》《行政处罚法》《政府采购法》《招标投标法》《个人信息保护法》《数据安全法》《保守国家秘密法》《档案法》等；
3. 3.行政法规：新条例、《行政事业性国有资产管理条例》（国务院令第738号）、《事业单位人事管理条例》（国务院令第652号）、《政府信息公开条例》等；
4. 4.部门规章与规范性文件：《事业单位财务规则》（财政部令第108号）、《事业单位国有资产管理暂行办法》（财政部令第36号）、《行政事业单位内部控制规范（试行）》（财会〔2012〕21号）、各行业管理规定；
5. 5.内部制度：章程、"三重一大"决策制度、内部控制制度、专项管理办法。

二、新条例带来的十项硬义务

新条例为事业单位设定了一系列此前不存在或不够刚性的义务，构成合规体系的新增底座：

1. 1.党组织建设与党的领导落实义务（第六条）：成立党的组织、完善领导体制、健全议事决策机制、强化正风肃纪反腐；
2. 2.公益宗旨坚守义务（第八条、第二十一条）：社会效益优先，不得偏离公益服务主责主业；
3. 3.登记事项如实申报义务（第九条、第十二条、第十五条）：含新增的举办单位事项，变化之日起30日内申请变更；
4. 4.法人证书限期管理义务（第十四条）：届满前90日内申请换领，超期自动失效；
5. 5.举办企业规范义务（第二十二条）：须符合主要职责和业务范围、为实现公益目的服务、履行审批程序；
6. 6.收入使用规范义务（第二十二条第二款）：合法收入按财政政策列入预算、规范使用，符合宗旨和业务范围；
7. 7.年度报告义务（第二十五条）：载明党建、公益履职、办企业、表彰奖励、受处罚五项内容，由主管部门3月31日前提交；
8. 8.信息公开义务（第二十九条）：公开登记事项与年度报告，对真实性、准确性、完整性负责；
9. 9.接受举报与配合检查义务（第二十条、第三十条第七项）：拒不接受监督检查是独立的处罚情形；
10. 10.信用信息维护义务（第二十一条第二款、第十三条第二款）：避免被列入严重失信名单与异常名录。

建议动作：在2026年12月1日前，将这十项义务逐条分解为岗位责任，形成《新条例合规义务分解表》，明确责任部门、责任岗位、履行频次、留痕要求。

三、八大合规领域的实务建议

领域一：法人治理与登记合规

核心风险：法人证书过期、登记事项与实际不符、印章证照管理失控、法定代表人缺位或超期。

实务建议：

1. 1.建立证照台账。 将法人证书（含有效期）、各类执业许可、资质证书、印章、银行账户、社保公积金账户统一纳入台账，设置到期三级预警（180日、90日、30日）。新条例第十四条的90日换领窗口必须前置管理。
2. 2.建立"登记事项变化即报告"机制。 将名称、住所、宗旨和业务范围、法定代表人、经费来源、开办资金、举办单位七项登记事项，嵌入单位重大事项报告清单。法定代表人变动、住所搬迁、开办资金增减超过阈值的，由办公室或法务岗在事实发生当日启动内部流程。
3. 3.印章与证书的物理管控。 实行"双人双锁、用印审批、用印登记"，禁止携带印章外出；注销登记或证书被收缴时，严格执行印章缴销。
4. 4.章程动态维护。 章程是事业单位的"宪法"，应与登记事项保持一致，并将党组织议事决策前置程序写入。
5. 5.绝不触碰的红线： 伪造、涂改、出租、出借法人证书（第三十条第四项）；法人证书自动失效或被公告作废后继续开展业务活动（第三十条第九项）。

领域二：公益履职与业务范围合规

核心风险：超范围经营、变相营利、虚假宣传。

实务建议：

1. 1.对照核准登记的宗旨和业务范围，编制《业务活动正面清单》，逐项标注依据与审批情况；
2. 2.对照"三定"规定与政事权限清单，识别越界业务；
3. 3.收费行为严格执行价格与财政政策，不得自立项目、自定标准；
4. 4.宣传材料中不得夸大资质、虚构荣誉、冒用他人名义——"不得开展虚假宣传"是第二十一条明列的负面清单事项；
5. 5.建立"新业务合规审查前置"流程：任何新增业务，先由法务或合规岗出具意见，再上会决策。

领域三：国有资产与财务合规

核心风险：资产流失、账外资产、处置违规、私设小金库、违规发放津补贴。

实务建议：

1. 1.资产全生命周期管理。 配置（预算约束、标准约束）、使用（对外投资与出租出借审批）、处置（评估、审批、公开、收入上缴）三段闭环。严格执行《行政事业性国有资产管理条例》与《事业单位国有资产管理暂行办法》。
2. 2.内部控制落地。《行政事业单位内部控制规范（试行）》明确了预算业务、收支业务、政府采购业务、资产、建设项目、合同六大业务领域的控制要求。多数单位的短板不是"没有制度"，而是"制度与流程两张皮"。建议将内控要求直接固化到信息系统审批流中，用系统而非文件约束行为。
3. 3.严禁的几类行为： 私设"小金库"；以会议费、培训费、劳务费名义变相发放福利；违规公务接待与差旅；利用国有资产对外提供担保（《民法典》第六百八十三条明确以公益为目的的事业单位法人不得为保证人，违反者担保无效且可能承担过错责任）。
4. 4.政府会计制度执行。 依《政府会计制度》进行财务会计与预算会计平行记账，确保资产账实相符、决算真实完整。

领域四：采购与招投标合规

核心风险：应招未招、化整为零、围标串标、虚假采购、专家评审不公。

实务建议：

1. 1.建立采购需求的合规审查环节，重点核查是否达到公开招标限额、是否存在化整为零规避招标、技术参数是否设置倾向性条款；
2. 2.实行采购、验收、付款三岗分离；
3. 3.建立供应商黑名单与回避制度，参股、关联、亲属关系必须申报；
4. 4.科研仪器、试剂耗材、基建工程的采购是高校院所的高发领域，建议单设专项审计；
5. 5.药品、耗材、设备采购是医院廉洁风险最高环节，应严格执行《医疗机构工作人员廉洁从业九项准则》。

领域五：人事与劳动合规

核心风险：招聘违规、聘用合同管理混乱、处分程序瑕疵、编外用工不规范、社保欠缴。

实务建议：

1. 1.进人环节。 公开招聘严格执行《事业单位公开招聘人员暂行规定》，做到方案备案、信息公开、程序留痕。违规进人是巡视与审计的高频问题。
2. 2.合同管理。 聘用合同签订、续签、变更、解除全程留痕；解除情形严格对照《事业单位人事管理条例》，避免任意解除。
3. 3.处分程序。 处分须事实清楚、证据确凿、定性准确、处理恰当、程序合法、手续完备，并保障陈述申辩权。程序瑕疵是人事争议败诉的主因。
4. 4.编外与派遣用工。 明确用工性质、岗位边界、薪酬标准与社保缴纳，避免事实劳动关系认定风险。
5. 5.竞业与兼职。 建立兼职取酬报备制度，规范离岗创业、多点执业等行为。
6. 6.争议预防。 定期排查工龄计算、社保衔接、工伤认定等高发争议点，建立统一答复口径。

领域六：廉洁与行风合规

核心风险：受贿、回扣、利益输送、科研不端、师德医德失范。

实务建议：

1. 1.制度层。 建立利益冲突申报制度、回避制度、礼品礼金登记上交制度、关键岗位轮岗制度。
2. 2.监督层。 纪检监察机构与审计、法务形成联动；对高风险岗位（采购、基建、招生、招聘、处方、项目评审）实施重点监督。
3. 3.行风建设。 新条例第十九条明确要求行业管理部门加强"师德师风、医德医风、科研诚信"等行风建设的监督检查。事业单位应当建立内部的科研诚信教育、学术不端查处、医德医风考评机制。
4. 4.举报渠道。 新条例第二十条规定任何组织和个人可以举报。单位内部应同步设立独立、保密的举报渠道，并制定举报人保护与反报复规则，把问题解决在内部。
5. 5.责任衔接。 明确政务处分、党纪处分、内部处分与刑事追责的衔接规则，避免"以纪代法""以罚代刑"。

领域七：数据与信息安全合规

核心风险：患者病历、学生信息、科研数据泄露；系统被攻击；数据跨境与对外提供违规。

实务建议：

1. 1.分类分级。 依据《数据安全法》建立数据分类分级目录，识别重要数据与核心数据；
2. 2.个人信息处理合规。《个人信息保护法》要求明确处理目的、取得同意（或具备其他合法性基础）、最小必要、告知义务。医院、学校是最典型的个人信息密集处理者，应当设立个人信息保护负责人，建立个人信息保护影响评估机制；
3. 3.共享与对外提供。 科研数据对外共享、与健康医疗大数据平台对接、与第三方合作开发，均应签署数据处理协议，明确权利义务与安全责任；涉及个人信息的，应当单独告知并取得同意；
4. 4.系统与网络安全。 落实网络安全等级保护制度，定期开展风险评估与渗透测试；
5. 5.保密。 涉密信息系统与载体按规定管理，严禁在非涉密网络处理涉密信息。

领域八：所办企业与对外合作合规

这是新条例着墨最多、也是历史欠账最重的领域。

核心风险：违规办企业、事业单位与企业财务人员混同、变相分配利润、对外担保、品牌与资质被他人借用。

实务建议：

1. 1.全面清理所办企业。 逐户核查：是否符合主要职责和业务范围？是否为实现公益目的服务？是否履行审批程序？不符合的，注销或脱钩。
2. 2.建立"防火墙"。 人员、资产、财务、名称四分开；事业单位人员在企业兼职取酬须履行审批；事业单位不得为企业提供担保（同前，第六百八十三条）。
3. 3.收益上缴。 投资收益按财政政策纳入预算管理，不得坐支、不得分配。
4. 4.规范合作办学、合作办医、特许经营、品牌授权。 此类合作是事业单位偏离公益属性的高发区。建议建立合作项目专项合规审查清单，重点审查：是否变相出租出借资质、是否约定固定回报（可能被认定为变相分配利润）、是否导致国有资产流失。
5. 5.终止时的剩余财产处置。 依《民法典》第九十五条，为公益目的成立的非营利法人终止时，剩余财产不得分配，应用于公益目的或由主管机关主持转给宗旨相同或者相近的法人。

四、合规管理体系的搭建：九步法

第一步：风险识别，建立风险清单

以业务流程为线索，逐环节识别风险点，形成《合规风险清单》，格式建议为：业务环节—风险描述—可能触发的法律法规—后果等级—现有控制措施—残余风险—改进措施。

建议优先覆盖：登记与证照、采购与招投标、资产与财务、人事、合同、数据与信息、所办企业、廉洁从业八个模块。

第二步：制度体系化

构建"一章程、三层次"的制度架构：

• 章程（顶层，报登记管理机关与主管部门备案）；
• 基本制度：党委（党组）议事规则、"三重一大"决策制度、内部控制制度、合规管理办法；
• 专项制度：采购管理、资产管理、合同管理、人事管理、数据管理、举报处理等。

制度不在多，在于可执行、可检查。每份制度应当明确"谁做、何时做、留什么痕"。

第三步：组织架构与职责

• 设立合规委员会或合规工作领导小组，由主要负责人牵头；
• 明确合规牵头部门（法务、审计或办公室）；
• 在各业务部门设合规联络员；
• 依《关于推行法律顾问制度和公职律师公司律师制度的意见》（中办发〔2016〕30号），配齐法律顾问与公职律师，重大决策须经法律审核；
• 党组织在重大事项决策中的前置研究讨论程序应当制度化。

第四步：合规审查嵌入业务流程

这是体系能否真正运转的关键。建议设立四道闸门：

1. 1.前置审查：重大决策、重要合同、新业务上线前，必须出具合规意见；
2. 2.合规一票否决：明确哪些事项合规不通过即不得上会、不得签署；
3. 3.流程固化：将审查节点写入 OA 审批流，未过审查无法进入下一环节；
4. 4.台账留痕：所有合规意见书、审查记录编号归档。

第五步：培训与文化建设

• 分层分类：领导干部重决策合规，采购财务人员重业务合规，全员重廉洁与行风；
• 新条例施行前后应组织全员轮训；
• 编制《合规手册》与《负面清单口袋书》；
• 以案说法，用本单位或本行业真实案例开展警示教育。

第六步：举报与调查

• 建立独立、保密、多渠道的举报受理机制；
• 明确受理、初核、立案、调查、处理、反馈的标准流程与时限；
• 建立举报人保护与反报复机制；
• 与纪检监察、审计部门建立线索移送机制。

第七步：报告与信息公开

• 年度报告严格按新条例第二十五条载明五项内容，并由主管部门于3月31日前提交；
• 建立信息公开的保密审查流程（第二十七条）；
• 主动公开登记事项与年度报告，并对真实性、准确性、完整性负责（第二十九条）。

第八步：考核与问责

• 将合规指标纳入年度考核与领导干部述职；
• 建立合规失职问责机制，与《事业单位工作人员处分规定》《公职人员政务处分法》衔接；
• 实行"一岗双责"，业务负责人对本领域合规负责。

第九步：持续改进

• 每年开展一次合规有效性评价；
• 结合内部审计（依《审计署关于内部审计工作的规定》）与巡视巡察整改；
• 建立合规案例库，将已发生的问题转化为制度补丁；
• 关注立法动态：新条例的分级登记管理办法、简易注销办法、法人证书有效期限规定等配套文件出台后，及时更新制度。

五、早发现：十个预警指标

合规体系的价值在于提前发现问题。以下十个指标建议纳入月度监测：

1. 1.法人证书及各类许可距到期日 < 180日的数量；
2. 2.登记事项与实际不符且未在30日内启动变更的事项数；
3. 3.超业务范围开展的未清理业务数；
4. 4.所办企业中未履行审批程序的户数；
5. 5.对外担保、出借证照印章的存量（目标值：0）；
6. 6.逾期未完成的整改事项数；
7. 7.采购项目中未履行招标程序的金额占比（目标值：0）；
8. 8.未签订书面合同即执行的业务笔数（目标值：0）；
9. 9.举报线索数量及办结率；
10. 10.涉诉涉裁案件数量、类型及败诉率。

指标异常即触发内部预警与专项检查，避免问题积累至不可收拾。

六、出事之后：四个正确动作

即使体系完备，违规仍可能发生。事发后的处置同样需要规范：

1. 1.立即止损与保全。 停止违规行为，固化证据（账册、系统日志、会议记录、合同文本），防止证据灭失。
2. 2.主动报告。 按新条例第二十条、年度报告要求及内部报告制度，向举办单位、主管部门如实报告。隐瞒不报往往比违规本身后果更严重。
3. 3.配合调查与积极整改。 对登记管理机关、纪检监察、审计机关的调查，应当依法配合；同步制定整改方案，明确时间表与责任人。注意第三十一条第四项以"拒绝整改"作为处罚要件——积极整改是重要的免责情节。
4. 4.复盘与追责。 查明原因、分清责任、完善制度，并向职工通报，把个案转化为体系改进的契机。

七、结语

事业单位合规，不是给单位加一道枷锁，而是给公益使命加装一套护栏。

新条例的出台，把事业单位从"登记即了事"的时代推向"登记、履职、监督、公开、追责"的全周期时代。在这个时代里，合规能力将成为事业单位的核心竞争力之一——它决定了单位能否持续拥有法人资格、能否稳定获得财政与社会的信任、能否在巡视审计与诉讼中站得住脚。

九步法、八个领域、十项义务、十个预警指标，这些工具的价值不在纸面，在于被执行。建议在2026年12月1日之前完成第一件事：把新条例打印出来，逐条对照本单位现状，列出第一份差距清单。 这份清单，就是本单位合规体系建设的起点。

（本文依据《事业单位登记管理条例》（国务院令第849号）、《中华人民共和国民法典》《中华人民共和国监察法》《中华人民共和国公职人员政务处分法》《事业单位人事管理条例》《事业单位财务规则》《行政事业性国有资产管理条例》《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》等规范撰写，仅供实务交流参考。）