合规巡查很怕一种局面：活儿干了，证据没了。
年初定计划、年中查了几轮、问题也改了，可到了要汇报、要迎检的时候，一问"查了哪些、改了什么、谁确认的"，只能凭记忆说个大概。改得再扎实，说不清也等于没做。
所以合规巡查要讲"留痕"。这篇聊聊，一次巡查该留哪几样东西，怎么留得省事又有用。
一、为什么合规巡查要留痕
留痕不是"为了应付检查"，它解决三个实际问题：
可追溯：哪条问题、什么时候发现、谁改的，一翻就有;
可交接：人换了，接手的人看记录就能接上;
可复盘：同类问题反复出现，能看出是"偶发"还是"机制有洞"。
没有痕迹的巡查，是一次性的：干完就散了，明年从头再来。
二、留痕到底留什么
一次完整的巡查，大致留四样：
巡查记录：什么时候查的、查了哪些范围、谁查的;
问题清单：发现了什么，一条一行;
整改通知与反馈：谁负责改、改了什么、什么时候改完;
复核结果：改没改、改到位没有。
四样凑齐，一条问题就有了"完整轨迹"。缺一样，链条就断在那儿。
三、巡查记录：写清四个要素
巡查记录不必长篇，四个要素写清就够：
时间：开始与结束的日期，必要时写到时段;
范围：查了哪些栏目、哪些页面类型、抽查了多少;
方式：人工核、工具筛、抽样比对，各自的比例;
人员：谁主查、谁复核。
再加一行"本次未覆盖的部分及原因"，反而显得专业------说明你知道边界在哪。
四、问题清单：一条一行，写到"能改"
清单是里头很要紧的一样。写法上有三个要求：
定位准：写清页面名称与位置，别只写"某栏目有错";
描述实：写"哪里不对"，不写"质量不高"这类评语;
要求明：写清"改成什么样"，让整改的人不用再问。
一条问题写三行，比十条笼统描述有用。清单写得实，整改就快;写得虚，来回问三遍。
五、整改通知与反馈：责任落到人
清单出来，要有人接。整改通知至少要写：
问题编号与内容;
责任部门与责任人;
整改要求与完成时限;
反馈方式。
反馈不必写"已整改"三个字就完事。写清"改了哪里、怎么改的、是否同步改了同类页面"，才算到位。
同类页面这一步容易被跳过：一个栏目名改对了，同一名字在专题页、页脚、导航里还有------一并改，才算真改。
六、复核结果：改没改，要有人点头
整改完，要有人复核。复核只做两件事：
看问题"是否消失";
看"是否引入新问题"。
复核结论写三种之一：已整改、部分整改、未整改。部分整改的要写"还差什么"，未整改的要写"为什么、下一步怎么走"。
复核人不宜是整改人自己。哪怕只多一个人看一眼，结论的可信度就不同。
七、一条"闭环"长什么样
一条问题的完整轨迹，大致是这样：
发现(某日抽查)→登记(编号、位置、描述)→通知(责任部门、时限)→整改(改了哪里)→复核(已整改)→归档(进年度册)。
六步走完，这条问题就"结了"。中间任何一步缺失，将来被问起，就只能说"应该改了"。
八、留痕的三个原则
及时：当场记，别攒到月底凭回忆补;
真实：改了就是改了，没改就写没改，别"提前写完成";
可追溯：每条都能找到"谁、何时、依据什么"。
三条里，"真实"这一条容易被形式主义磨掉。台账记得漂亮、问题却"原地不动"，比不记更糟。
九、年度归档：一年一册
零散的记录，年终要"合起来"：
年度巡查计划与执行情况;
全年问题清单与整改情况汇总;
典型问题与改进措施;
检查项与制度的修订记录。
装成一册，既是"工作总结"，也是"来年的底子"。翻一遍就知道：哪类问题老犯、哪条制度要改。
十、迎检时怎么"拿得出"
迎检不是"临时翻箱倒柜"，而是"平时就放在手边"。可以按三步准备：
一页总览：全年查了几轮、发现多少条、整改率多少;
一套明细：问题清单与整改反馈，按编号排好;
几条典型：挑两三条讲清"发现---整改---复核"全过程。
三分钟能找到，说明留痕"活的";找半天找不到，说明只是"存了"。
另外两样东西值得常备：一份"检查项现行版本"，一份"责任分工表"。有了这两样，临时被抽查或者有人接手，也不至于从头解释一遍。
十一、留痕不是"留材料"
要防一种倾向：为了留痕而留痕。
表填得齐，问题没改;
记录拍得多，检查没做;
会议开了，动作没有。
判断标准很简单：这些材料，能不能支撑"问题真的改好了"?支撑不了，就只是"纸面功夫"。
留痕的目的是"让工作可验证"，不是"让材料好看"。这个顺序不能反。
十二、几次巡查之间怎么"接上"
单次留痕容易，跨轮次接上才见功夫。建议每轮巡查开头做三件事：
翻上轮清单：未完成的，直接进本轮"续办"栏;
回看上轮整改：抽五条已整改的，确认没"回潮";
核上轮检查项：有改动的，本轮按新版本查。
三步只花半小时，却能避免"一轮一轮各查各的"。问题回潮是常态，不回看就发现不了。
这样，台账就不是一叠纸，而是一条线。
十三、工具怎么帮忙留痕
手工记台账，费时也容易漏。以广东安数网络的蚁巡内容安全监测巡查平台(蚁巡系统)为例，巡查发现的问题可在线登记、跟踪与反馈，巡查结果可导出，做台账、做年度汇总都省事。
平台支持问题跟踪与预警提醒，整改过程有记录，年底汇总不必"回头找聊天记录"。
产品是SaaS形态，免安装、免部署，开通即可使用，小单位也不用另配系统。
十四、一句话小结
合规巡查的留痕，就四样：记录、清单、整改、复核。四样齐全、真实及时，工作才"说得清、交得出"。
十五、常见问题
Q：留痕要留多细?
A：细到"能追溯到一条问题的全过程"就够，不必事无巨细。
Q：小单位也要做台账吗?
A：要，但可以简。一张表记编号、问题、责任人、状态，四列即可。
Q：整改一直没完成怎么办?
A：写清原因与下一步，标注"未整改"，比"写成已整改"稳妥。
Q：台账要不要给别人看?
A：内部共享，便于交接;对外汇报时按需摘取，不必全端出去。
结语
合规巡查做得好不好，一半看"查得准不准"，一半看"说得清不清"。
查得准，靠检查项;说得清，靠留痕。两件事都不难，难在"每次都做"。做到第三次，它就变成习惯了。
说到底，留痕不是给检查的人看的，是给"半年后的自己"看的。到那时你还能一眼说清"哪条怎么改的"，这套动作就算立住了。链条一旦连起来，明年就不必从零开始。
