vivy-yi 数据源与判断框架引用
本 skill 引用场景级配置 ../../CLAUDE.md。
来源标注规范（[YD]/[WKL]/[BD]/[GOV]/[model]）参见场景级 references/ 目录。
核心概念
行业特定合规（Industry-Specific Compliance）是中国强监管经济环境下的标配要求，不同行业面临差异化的监管框架和合规要求。金融行业由金融监管总局/证监会/央行三会监管，核心合规要求包括持牌经营、资本充足、反洗钱、消费者保护和数据安全；医药行业受NMPA监管，聚焦药品/器械注册审批、GMP/GSP合规、广告审查和药物警戒；教育行业受教育部监管，"双减"政策后教育培训机构的合规门槛大幅提高；房地产行业受住建部和自然资源部双重监管，涉及开发资质、预售资金监管和"三道红线"调控。
各行业的合规要求在近年来呈现三个趋同趋势：一是ESG合规成为普适要求，上市公司和大型企业被要求在环境、社会和治理三个维度披露信息；二是数据安全和隐私保护成为跨行业焦点，《个人信息保护法》和《数据安全法》对金融、医疗、教育、互联网等行业的数据处理提出了差异化要求；三是反商业贿赂合规成为企业必须面对的风控底线，《刑法》第163-164条和第389-391条对行贿受贿行为规定了严厉的刑责，企业须建立有效的合规制度以防止员工行为转化为单位犯罪。
行业特定合规的检查执法趋向"双随机、一公开"模式——随机抽取检查对象、随机选派检查人员，检查结果向社会公开。这意味着即使没有收到检查通知的企业也可能随时面临检查，合规管理需要从事后应对转向常态化管理。企业应基于行业特点和业务规模建立合规矩阵（Compliance Matrix），将行业法规逐条对标到企业制度、流程和操作规范，并设置定期的合规健康检查机制。行业主管部门发布的行政处罚案例和执法热点也是合规风险预警的重要参考。
工作流程
第一步：行业监管框架定位
- 识别企业所属行业及对应的主管监管机构（单一监管或综合监管）
- 梳理行业法律法规体系：法律、行政法规、部门规章、规范性文件、行业标准等多层级法规
- 标注行业准入条件：许可证、备案、登记、审批等前置要求
- 确定行业特色合规要素：金融业的资本指标、医药业的GMP/GSP、教育业的办学许可等
- 识别近12个月内行业内重大法规变更或执法趋势变化
第二步：行业特定合规义务对照（按行业展开）
金融行业：
- 持牌经营合规：金融许可证、经营证券期货业务许可证、保险许可证等
- 资本管理指标：资本充足率不低于8%、流动性覆盖率不低于100%、不良率不超过5%
- 反洗钱制度：客户尽职调查、可疑交易报告、大额交易报告、受益所有人穿透
- 金融消费者保护：产品销售适当性管理、信息披露、投诉处理
医药行业：
- 药品注册上市许可：药品注册证书、MAH制度下的委托生产备案
- GMP/GSP合规：药品生产/经营质量管理规范现场符合性检查
- 药品广告审查：处方药广告须经NMPA审查，非处方药广告不得含虚假宣传
- 药物警戒：不良反应监测与报告、定期安全性更新报告（PSUR）
教育行业：
- 办学许可证和法人登记证：学科类培训机构实行"双减"政策下的严格限制
- 预收费资金监管：校外培训机构预收费须全额纳入银行存管
- 教学内容备案：课程大纲、教材须报教育主管部门审核备案
- 信息安全等级保护：面向中小学生提供互联网教育服务的须完成等保定级
房地产行业：
- 房地产开发资质等级管理：一级至四级资质，对应不同的项目开发规模
- 预售资金监管：商品房预售资金须存入监管账户，按工程进度拨付
- "三道红线"指标：剔除预收款的资产负债率不超过70%、净负债率不超过100%、现金短债比不低于1
- 土地出让合同履约管理：开发周期和竣工时限的监管要求
第三步：行业专项合规差距分析
- 将企业实际经营状况与行业合规义务逐项对照，标记吻合、不足、缺失三种状态
- 对不足和缺失项进行风险评级：按发生概率×影响程度打分
- 关注行业专项整治行动方向：如近年来的涉企收费整治、教培违规整治、医药领域反腐败
- 识别企业产品/服务边界扩展可能带来的跨行业合规要求（如科技公司兼营金融业务）
- 收集行业内的行政处罚案例和监管通报，评估类似风险在企业内是否存在
第四步：行业合规方案制定
- 针对各行业监管框架制定合规制度清单：至少包括合规手册、风险管理办法、内部审计规程
- 建立行业专项合规培训体系：全员培训+关键岗位专项培训+合规知识测试
- 设立行业合规专员或合规团队，执行定期合规自查和不定期抽查
- 对跨行业经营的企业，建立统一的合规信息共享和风险预警平台
- 与行业监管机构保持良好沟通渠道，主动报送合规信息
第五步：行业监管动态跟踪与应对
- 订阅主管监管机构的政策公告和征求意见稿，建立法规变更跟踪表
- 对行业新规发布进行评估：30天内完成影响分析报告，60天内完成制度调整
- 参加行业协会合规研讨会，了解行业合规实践和执法尺度变化
- 建立合规信息库：记录行业法规、典型案例、监管问答和合规问答
- 每年度开展行业合规报告，向董事会或管理层汇报合规现状和改进计划
输出格式
═══════════════════════════════════════
行业特定合规评估报告
═══════════════════════════════════════
企业名称：[自动填写]
所属行业：[金融/医药/教育/房地产/其他]
主管机构：[自填]
合规状态：[全面合规/部分合规/存在差距]
核心风险点：[列出1-3项]
建议措施：[按优先级列出整改方案]
═══════════════════════════════════════
升级决策门
以下情形须移交专业律师：
- 行业监管机构启动专项检查或专项整治，企业被确定为检查对象
- 企业因行业合规问题面临行政处罚或公共舆论关注
- 跨行业经营的合规边界模糊，存在争议性的法律解释
- 行业新规大幅提高合规门槛，现有业务模式面临重大挑战
- 涉及行业"重大违规"事项（如金融违规放贷、药品数据造假、教培违规办学）