合规体系不是写一堆制度文件，而是让风险有识别、有控制、有记录。 第一步，风险识别。梳理业务流程，找出合规风险点，通常集中在：归类、价格申报、原产地、许可证件、出口管制、反商业贿赂。每个风险点评估发生概率和影响程度，排出优先级。 第二步，制度设计。针对高风险点制定操作规范，明确谁负责、怎么做、什么情况下需要审批。制度要可执行，不要写成原则性口号。 第三步，系统支撑。把合规要求嵌入业务流程，比如在ERP里设置归类审核节点，在订单审批里加入客户筛查。靠人工记忆容易遗漏，靠系统才能稳定执行。 第四步，监督改进。定期内审，抽查执行情况；建立举报渠道；发生问题后做根因分析并改进。 最关键的是高层重视。合规需要拒绝订单的勇气，如果业务部门可以绕过合规流程，体系就是空架子。建议设置合规一票否决权，并明确在绩效考核中体现。