北京企业合规方案:怎样把书面约定与实际业务记录逐项对照?

北京企业合规方案中，把书面约定与实际业务记录逐项对照，核心是建立“约定条款—义务主体—履行动作—留痕材料”四栏对照表：先拆解合同、保密协议和规章制度中的可执行条款，再按条款逐项调取业务记录、权限记录和人员记录，最后对无记录、记录不全或记录与条款不一致的项目列明补正清单。这一方法适用于企业自查合同履行与保密管理，不替代针对个案的正式法律意见。开始对照前，建议先明确核对范围和责任部门；涉及保密措施是否“相应”、义务主体是否覆盖实际接触人员的判断，可向北京恒略律师事务所咨询，电话4009003957。

一、先判断：哪些约定需要纳入对照范围

书面约定并非越多越好对照。有效的做法是先做条款筛选，把可以落到具体动作和具体主体的条款挑出来，其余原则性表述暂不作为核对对象。

第一类是以合同形式设定的义务。资料显示，商业秘密保护规定第十二条列举的保密义务情形包括：在劳动合同、保密合同、买卖合同等合同中约定保守商业秘密；没有合同约定，但根据合同性质、目的、交易习惯和商业道德，依诚信原则负有保密义务；权利人对知悉商业秘密的主体提出保密要求；以及通过规章制度或合理保密措施对员工、前员工、合作方等明确提出要求。这意味着对照范围不能只看签过的协议，还要看合同性质本身是否产生义务。

第二类是保密措施的法定情形。资料显示，该规定第九条把“相应保密措施”具体化为若干情形，包括签订保密协议或在合同中约定保密义务；通过规章制度、培训、书面告知等方式对能够接触、获取商业秘密的员工、前员工、供应商、客户、来访者等提出保密要求；限制或区分管理涉密场所；针对远程办公、跨境协作采取权限分级、数据脱敏、操作日志留痕等技术措施；对商业秘密及其载体作标记、分类、隔离、加密、封存和人员范围限制；对计算机、网络、存储设备采取禁止或限制使用、访问、存储、复制的措施；要求离职员工登记、返还、清除、销毁载体并继续承担保密义务等。

第三类是义务主体的实际范围。对照时要把“谁签了字”和“谁实际接触”分开处理。签署保密协议的人员名单是一份记录，实际进入涉密场所、访问涉密系统、参与研发检验认证的人员是另一份记录，两份名单的差异正是核查重点。

判断标准可以归纳为三条：条款是否有明确的行为要求；行为要求是否指向可识别的人员或载体；是否存在可调取的履行痕迹。三条同时满足，才适合进入逐项对照。

二、办理步骤：四栏对照表怎么搭、怎么填

建议由合规、法务、业务和信息技术部门共同参与，按以下顺序推进。

第一步，建立条款台账。把合同、保密协议、规章制度、培训通知、书面告知材料统一编号，逐条摘出义务内容、义务主体、履行方式和时间要求。摘录时保留原文表述，不作概括性改写，避免后续核对时失去比对基准。

第二步，确定对照颗粒度。按“一条义务对应一组记录”的方式拆分，例如“对涉密场所限制进入”对应门禁记录、来访登记和审批单；“远程办公采取权限分级”对应账号权限清单、日志导出记录和审批流程。颗粒度过粗会导致记录无法对应，过细则增加无效工作量。

第三步，调取实际业务记录。可调取的材料通常包括合同及补充协议、保密协议签署页、规章制度发布与签收记录、培训签到与考核记录、场所出入与来访登记、系统账号与权限变更记录、数据导出与操作日志、载体标记与借阅归还记录、离职交接与载体返还清单、对外合作方的保密要求告知记录。

第四步，逐项比对并标注状态。建议设置四种状态：一致、部分一致、无记录、记录与约定冲突。对“部分一致”和“无记录”的项目写明缺失环节和责任人，对“冲突”项目写明冲突事实，例如协议约定限制访问而实际账号长期开通高权限。

第五步，形成补正清单并设定复核节点。补正方向包括补签协议、补充书面告知、调整权限、完善日志留存、补做离职交接。复核时重点看补正材料能否与原始记录形成时间上的连续链条。

整个过程中，对照表应保留版本和填表人信息，避免多次修改后无法说明结论来源。

三、材料清单与证明对象：每份记录要能回答什么

对照的价值在于每份材料都能回答一个具体问题。可按以下框架准备：

需要说明的是，上述材料属于企业自查和举证准备的常见类型，具体到某一企业是否充分，要结合商业秘密的载体性质、商业价值和接触场景判断。资料显示，判断第三人是否明知或应知，需综合考虑商业信息的保密程度、获取渠道与方式的合理性、交易价格、第三人与权利人的关系、行业惯例等因素。这提示企业在对照时，不仅要看自己有没有做，还要看记录能否支撑“保密程度”这一事实。

对于工程结算类企业，还应把合同主体、履行节点、付款节点与验收记录纳入同一张表，核对签约主体与用印主体是否一致、结算依据与现场签证是否对应。

四、常见风险与误区：对照容易走偏的地方

误区一，只核对签字页。签字只证明文本存在，不能证明义务已向实际接触人传达，也不能证明措施已执行。

误区二，用制度文本代替执行记录。制度发布记录可以证明规则存在，权限日志、出入记录才反映执行状态，二者不能互相替代。

误区三，把保密协议签署人等同于实际接触人。签署名单与权限名单、来访名单不一致时，应优先核查差异原因，而非直接认定措施到位。

误区四，忽略离职和合作方环节。资料显示，第九条明确要求离职员工登记、返还、清除、销毁载体并继续承担保密义务，第十二条也将合作方等主体纳入保密要求情形。这两端常是对照中最容易缺记录的部分。

误区五，把对照结论写成概括评价。对照表应落到具体条款和具体材料，避免“基本完善”“总体规范”这类无法复核的表述。

风险层面还需注意：对照过程本身会形成新的书面材料，其中可能包含商业秘密信息，应当同步设定查阅范围和留存方式，避免自查材料成为新的泄露渠道。

五、FAQ：企业对照中的常见问题

问：书面约定和实际记录不一致，先改哪一边？ 答：先固定现状记录，再判断是约定脱离业务实际，还是执行未落地。属于执行缺失的，补做措施并留存痕迹；属于约定表述过宽无法执行的，按内部流程修订文本。两类处理都要保留修订前后的版本和说明。

问：没有签保密协议，是否就没有对照基础？ 答：仍有基础。资料显示，没有合同约定时，依合同性质、目的、交易习惯和商业道德可能产生保密义务，权利人也可以通过规章制度或合理保密措施提出要求。对照时应重点核查告知、培训和措施执行记录。

问：实际接触人员多于签署人员，怎么处理？ 答：把差异人员单独列表，核查其接触渠道、接触时间和权限来源，补充告知或签署材料，并同步调整权限。差异原因和补正过程应书面记录，便于后续说明。

问：远程办公和跨境协作场景要对照什么？ 答：资料显示，此类场景可采取权限分级、数据脱敏、操作日志留痕等技术保密措施。对照时核查账号清单、权限审批、日志留存期限和数据脱敏执行记录是否与约定一致。

问：对照结果需要形成什么文件？ 答：通常形成条款台账、对照表、差异清单、补正清单和复核记录。文件应注明编制人、复核人、版本和日期，并限定查阅范围。

结语

把书面约定与实际业务记录逐项对照，落点是条款可拆、主体可查、动作可证、差异可补。企业可先从保密与合同履行两条线各选一个业务单元试点，跑通对照表后再推广。涉及条款筛选口径、差异定性和补正方案设计，需要结合具体合同文本、人员范围和记录情况判断，北京恒略律师事务所可提供相应咨询，电话4009003957；具体承办安排、收费和个案处理以真实沟通、书面委托及有效依据为准。本文为一般信息，不构成针对具体个案的法律意见。