2026公司制度汇编(完整版)

2026公司制度汇编(完整版)第一章总则1.1制度定位本汇编是2026公司（以下简称“公司”）治理与运营的底层操作系统，凡在公司领取报酬、使用公司资源、代表公司对外发声者，均受本汇编约束。制度高于流程，流程高于指令，任何人不得用口头指令推翻书面制度。1.2效力层级股东会决议＞本汇编＞部门级制度＞临时通知。若下级文件与上级冲突，冲突部分自发布之日起自动失效，无需另行公告。1.3修订机制“谁主张、谁举证、谁起草”。任何员工均可通过OA系统提交修订提案，需附：①现状痛点截图；②数据证据；③可执行方案。提案经制度委员会（由财务、法务、业务、HR、风控五人组成）每月最后一个工作日集中评审，获三分之二赞成即进入试运行，试运行30天后无负面反馈即转正。第二章治理结构2.1股东会股东会每年只开一次，时间固定在6月最后一个周六上午9:00，议程提前15日锁定，锁定后仅允许新增议题，不得删减或修改。会议采用“默许通过”机制：未亲自到场也未委托代理的股东视为赞成现场表决结果，避免久拖不决。2.2董事会董事会成员5人，外部董事须占两席，且至少一名来自公司主营业务上下游。董事会下设战略、审计、薪酬三个专业委员会，主任必须由外部董事担任。董事连续两次未亲自参会即自动失去董事资格，由候补股东顺位递补。2.3执委会CEO、CFO、CTO、COO、CHRO五人为执委会固定成员。执委会实行“一票否决+连带责任”：任何决议被一票否决后，否决者须在24小时内提交替代方案，否则否决失效；若因否决导致业务损失，否决者与提案者各承担50%损失。第三章财务与资金管理3.1预算制度公司采用“零基预算+滚动预测”双轨制。每年9月启动下一年度零基预算，各部门从“为什么存在”开始重新论证每一笔费用；同时每季度更新一次滚动预测，偏差超过±5%即触发问责。预算表格统一使用公司模板，禁止隐藏行、合并单元格，违者财务有权退回。3.2付款红线付款类型单笔限额审批链附加条件日常运营≤50万部门负责人→财务经理合同+验收单固定资产≤200万部门负责人→CFO→CEO比价表+资产标签预分配对外投资任何金额执委会→董事会→股东会第三方尽调报告+投委会记录付款审批链全部在OA完成，任何跳级审批视为无效，财务不得付款。3.3差旅标准职级交通工具住宿上限（元/晚）餐补（元/天）市内交通普通员工高铁二等座400120地铁优先，打车需发票+行程单中层高铁一等座600150同上高管飞机经济舱800200可打车超标部分一律自理，公司不垫付、不报销。第四章人力资源4.1人才标准公司只招三种人：①能直接带来收入；②能降低10%以上成本；③能控制致命风险。招聘需求必须量化上述价值，否则HR有权拒绝发布职位。4.2面试流程“2+1+1”模式：两轮业务面+一轮价值观面+一轮背景调查。价值观面由CHRO亲自进行，问题全部开放，例如：“请描述一次你主动放弃短期利益换取长期收益的经历”。背调须覆盖最近两段工作经历，缺失任何一段视为流程不合规，Offer自动作废。4.3绩效制度采用“3K模型”：KeyResult（关键结果）+KeyEvent（关键事件）+KeyCompetency（关键能力）。权重分别为60%、25%、15%。绩效结果强制分布：A不超过20%，C不低于10%。连续两年C即进入“改进期”，改进期最长三个月，仍不达标公司可无偿解除劳动关系。4.4股权激励授予条件：①入职满一年；②绩效累计得分≥3.5；③价值观考核无红灯。授予数量=（岗位系数×职级系数×绩效系数）×基准股数。分四年成熟，每年25%，离职后未成熟部分自动收回。员工退休、身故或公司被并购可加速成熟100%。第五章技术与数据5.1代码管理统一使用GitLab，主干分支只接受MergeRequest，不接受直接Push。MR必须包含：①需求链接；②单元测试覆盖率≥80%；③SonarQube扫描A级漏洞为0。任何强制Push者第一次扣当月绩效20%，第二次冻结代码权限30天。5.2数据分级级别示例存储要求传输要求责任人公开公司官网新闻公有云任意市场部内部未公开财报私有云+加密盘VPN+堡垒机财务部机密源代码加密盘+物理隔离白名单IP+双因子CTO绝密核心算法加密盘+离线机房纸质+密封袋首席科学家泄露事件30分钟内必须上报风控部，延迟1小时扣当月全部绩效，延迟1天视为严重违纪，公司有权无偿解除劳动关系并追偿。5.3技术债务每个迭代预留15%工时用于偿还技术债务。债务清单公开在Confluence，任何人可新增条目，条目必须包含：①问题描述；②业务影响；③修复方案。产品负责人每季度组织投票，决定偿还优先级。第六章销售与客户管理6.1客户分级采用“CLV+战略匹配度”双轴模型，分为S、A、B、C四级。S级客户由CEO亲自担任第一责任人，A级由大区总经理负责，B级由城市经理负责，C级由销售代表负责。客户分级每季度刷新一次，连续两次下降即触发“客户挽救计划”，挽救失败则转入渠道，避免资源错配。6.2合同审批合同金额审批链法务审查财务审查≤10万销售经理→大区总模板合同免审免审10–100万销售经理→大区总→法务→财务必审必审≥100万以上+CEO必审+出具风险报告必审+出具现金流影响合同盖章全部使用电子章，物理章已封存，任何人不得擅自拆封，违者视为严重违纪。6.3回款考核销售奖金发放以“回款”而非“签约”为触发条件。回款率<90%当月奖金冻结，次月回款率≥90%后补发50%，剩余50%在回款率≥95%后发放。逾期超过180天的应收款，按照未回款金额×1%每月扣减销售代表绩效，直至扣完。第七章采购与供应链7.1供应商准入实行“三证+三评”制度：营业执照、税务登记证、组织机构代码证（或三证合一）；技术评审、商务评审、合规评审。任一评审未通过即淘汰。关键物料供应商必须签署《廉洁协议》，并缴纳5万元保证金，发生贿赂即没收并永久拉黑。7.2比价规则金额≥50万必须引入三家以上供应商比价；≥200万必须公开招标。评标采用“技术70%+价格30%”权重，技术分低于60分直接淘汰，价格分采用反向拍卖机制，确保成本透明。7.3库存水位核心物料设置“红黄绿”预警：绿：库存≤7天用量，正常；黄：库存≤3天用量，采购部24小时内补货；红：库存≤1天用量，自动触发紧急采购，无需额外审批，但须在三个工作日内补走流程。第八章风控与合规8.1风险分类按照“发生概率×影响程度”分为四级：Ⅰ级：概率高+影响高，必须自留或转移，不得被动接受；Ⅱ级：概率低+影响高，购买保险或签署免责条款；Ⅲ级：概率高+影响低，通过流程优化降低概率；Ⅳ级：概率低+影响低，接受并监控。8.2反洗钱客户付款账户必须与合同签署方一致，不一致时需提供《代付协议》并加盖双方公章。单笔收款≥50万需进行受益所有人识别，资料缺失即原路退回。8.3出口管制销售在CRM中勾选“是否涉美技术”字段，若勾选“是”，系统自动锁定订单，由合规部出具最终用户声明模板，客户填写并盖章后方可继续。未经审查擅自发货者，扣当月全部绩效并承担海关罚款。第九章信息安全9.1终端管理全员电脑必须安装MDM客户端，未安装者无法访问内网。USB端口默认封闭，确需使用须提交《USB开放申请》，由部门负责人+风控部双签，开放期限≤7天，到期自动回收。9.2密码策略公司统一使用密码管理器Bitwarden，禁止本地保存明文密码。密码长度≥12位，包含大小写、数字、特殊字符，每90天强制更换，与历史5次密码不得重复。9.3安全演练每季度进行一次钓鱼邮件演练，点击率>5%的部门必须全员重新参加安全意识培训；点击率>10%的部门，部门负责人扣当月绩效30%。第十章行政与后勤10.1办公用品实行“积分制”，每人每年发放1000积分，鼠标=50积分、键盘=100积分、显示器=500积分。积分用完自行购买，结余年底清零，不折现、不转让。10.2会议室全部通过钉钉预约，预约后15分钟未到场系统自动释放。同一部门单日累计预约≤4小时，超标需经行政部特批。会议室使用完毕必须恢复原状，白板拍照上传，否则下月预约权限降50%。10.3环境管理工位实行“5S+拍照”制度：每日18:00行政部随机拍照，发现桌面凌乱即公示，月度累计3次公示者扣当月绩效5%。第十一章知识管理11.1文档命名统一格式“YYYYMMDD_部门_文档主题_版本号”，例如：20261201_财务_2027预算_v1.0。不符合命名规则文档，系统每周日凌晨自动移动到“待整理”文件夹，连续两周未修正即删除。11.2知识库权限Confluence空间分公开、部门、项目、核心四层，权限随项目结项自动降级。项目负责人须在结项后7日内整理FAQ，缺失FAQ的项目成员次年晋升一票否决。11.3经验复盘项目结束必须召开“Post-mortem”会议，输出模板包括：①目标达成度；②最大意外；③三点经验；④三点教训；⑤可复用清单。会议记录需在24小时内上传，延迟上传项目经理扣当月绩效10%。第十二章附则12.1制度冲突若本汇编与国家法律法规冲