合规工作，区不区分行业？
与跨行业合规同仁一起交流，虽然合规工作区分行业，但底层逻辑是相通的。 核心逻辑是“合规=通用底线+行业特殊规则”，不同行业的合规重点、监管要求差异显著。
1. 通用合规（所有行业共通）
• 基础法律底线：劳动法、合同法、税法、知识产权法等（比如任何行业都需给员工缴社保、依法纳税）。
• 通用监管要求：反商业贿赂、数据安全（《个人信息保护法》）、反垄断等。
2. 行业特殊合规（核心差异点）
• 医药行业：GMP（生产质量管理规范）、GSP（流通质量管理规范）、医药代表备案制、推广行为合规（严禁带金销售）、临床试验伦理审查。
• 金融行业：反洗钱（AML）、客户适当性管理、信息披露要求、私募基金备案制。
• 互联网行业：数据跨境传输合规、算法备案、平台反垄断、用户隐私保护（如APP权限管理）。
• 制造业：环保合规（排污许可证）、安全生产规范（OSHA标准）、供应链合规（反强迫劳动）。
3. 关键结论
合规的“通用性”保障企业合法经营底线，“行业特殊性”决定合规工作的核心重点——比如医药行业的合规核心是“药品全生命周期质量与推广合规”，而互联网行业则是“数据与算法合规”。
