上周刚从郑州一家制造业客户那儿回来，帮他们做了一次全面的合规体检。说实话，发现问题不少，但都不是什么高深莫测的事，很多就是日常工作中没人注意的小细节。
举几个例子：他们跟供应商签的合同，用的是五年前的模板，里面争议解决条款写的是"协商不成可向法院起诉"，但具体哪个法院压根没写。真出了纠纷，光是管辖区扯皮就够受的。
还有，公司内部有一些微信群在沟通业务，里面涉及客户信息和价格策略，但没有人做过任何保密管理。员工离职后这些群聊记录怎么办？没人想过。
像这种问题，你说严重吧，一时半会儿也出不了大事；但你说不严重吧，每个都像是埋了颗小雷。我们给他们的建议很实在：先别搞什么高大上的体系，把眼前的漏洞一个个补上，比什么都强。