公司管理制度有哪些？我把 26 年輔導企業看過的管理辦法，一次全部列給你
我做企業顧問二十幾年了，被問過最多次的問題，大概就是這一句:老師，一家公司完整的制度到底有哪些？
每次被問，我都會先反問一句:你們公司現在幾個人？因為五個人的公司跟五百人的公司，答案完全不一樣。但今天這篇文章，我決定不藏私，把我這些年輔導過幾千家企業累積下來的制度清單，從小公司到上市公司，全部攤開來寫給你看。你可以把這篇當成一份總目錄，對著它盤點自己公司缺什麼。
先說結論。一家公司完整的制度，我習慣分成十大類:公司治理、組織職權、人力資源、財務會計、業務行銷、採購總務、資訊資安、研發智財、品質生產、風險法遵。如果你們公司準備上市櫃，那還要再加一整層治理跟法遵的東西，後面我會講。
第一類:公司治理制度,就是講清楚這家公司誰說了算
很多老闆覺得治理制度是大公司的事，其實不是。公司登記那天起，你就有公司章程了，只是大部分老闆從來沒打開看過。這一類完整的內容包括公司章程、股東會議事規則、董事會議事規則、董事及經理人職權劃分辦法、印鑑管理辦法、關係人交易管理辦法，還有內部控制與內部稽核制度。
我遇過不少家族企業，兄弟拆夥的時候才發現章程裡什麼都沒寫，股權怎麼處理、誰能代表公司用印，全部說不清楚。印鑑管理辦法聽起來很小，但公司大小章被誰拿去做了什麼，出事都是大事。這類制度平常沒感覺，出事的時候就是保命符。
第二類:組織與職權制度,讓每個人知道自己該做什麼
這一類包括組織架構與部門職掌說明書、職位說明書、分層負責與授權核決權限表、職務代理人制度。
講白了就是四個問題:公司有哪些部門、每個位子要做什麼事、多大的事誰可以拍板、有人請假誰來頂。其中我最想提醒的是核決權限表。我常跟老闆說，你累的原因不是員工不行，是你沒有把權限切出去。一張核決權限表寫清楚，五千塊以下主管簽、五萬以下協理簽、超過五萬才到你這裡，你一天至少多出兩個小時。
第三類:人力資源制度,這是中小企業地雷最多的一區
人資制度的完整清單很長，我一口氣列給你:工作規則、招募任用管理辦法、出勤與請假管理辦法、加班管理辦法、薪資管理辦法、獎金與激勵制度、績效考核管理辦法、教育訓練管理辦法、升遷與輪調辦法、離職與資遣管理辦法、員工福利辦法、差旅費報支辦法，再加上兩個法律硬性要求的，性騷擾防治措施申訴及懲戒辦法，還有職場不法侵害預防計畫，也就是大家講的職場霸凌預防。
獎金制度裡面又可以細分年終獎金、績效獎金、業績獎金跟分紅，福利辦法裡面則常見員工旅遊、健康檢查、團體保險、三節禮金這些。
這邊我要特別停下來講兩件事。第一，工作規則不是寫爽的，勞基法第 70 條規定，僱用三十人以上就要訂工作規則而且要送主管機關核備。我看過太多公司被勞檢的時候才發現根本沒有這份文件，罰單直接來。第二，2026 年 7 月 1 日職安法修正上路之後，職場霸凌預防計畫變成雇主的法定義務，要有預防計畫、要有申訴管道、要有調查機制，還要留紀錄。這是我今年跑客戶的時候，發現最多公司還沒補的一塊。
第四類:財務會計制度,錢的事情不能靠信任
這一類包括會計制度與科目處理準則、預算管理辦法、費用報支與核銷辦法、零用金管理辦法、應收帳款與收款管理辦法、應付帳款與付款管理辦法、固定資產管理辦法、發票與憑證管理辦法、借款與資金調度管理辦法、投資管理辦法。
說真的，中小企業的財務制度通常只有一條，就是老闆娘管錢。這在十個人的時候沒問題，但公司一大，應收帳款沒人追、報支單據亂七八糟、固定資產買了放哪都不知道，這些洞都是慢慢滲水的。我的建議是先從費用報支與核銷辦法還有應收帳款管理辦法做起，一個管錢怎麼出去，一個管錢怎麼回來，這兩條先鎖住，其他慢慢補。
第五類:業務與行銷制度,業務團隊沒制度就是各憑本事
完整項目有業務管理辦法、報價與折扣授權辦法、合約審核管理辦法、業績目標與獎金計算辦法、客戶信用額度管理辦法、客訴處理辦法、品牌與行銷活動管理辦法。
我輔導過一家公司，業務為了成交，私下給客戶打七折，老闆三個月後對帳才發現毛利根本是負的。這就是沒有報價與折扣授權辦法的下場。折扣可以給，但幾折以內業務自己決定、幾折要主管簽、破盤價要誰核准，白紙黑字寫下來，業務反而更好做事，因為他跟客戶談判的時候有一個明確的底線可以守。
另外客戶信用額度管理辦法也很重要，月結客戶欠到多少要停止出貨，這條規則沒有的話，你的業務會一直出貨給付不出錢的客戶，因為他要業績。
第六類:採購與總務制度,省錢是管出來的
包括採購管理辦法、供應商評選與管理辦法、庫存與倉儲管理辦法、財產與設備管理辦法、車輛管理辦法、文書與檔案管理辦法，有宿舍的公司還要有宿舍管理辦法。
採購管理辦法的核心就是請購、比價、議價、驗收這條流程要分開，請購的人不能自己決定跟誰買，這是防弊的基本功。我不是說你的員工會亂來，而是好的制度讓誠實的人不用被懷疑。
第七類:資訊與資安制度,現在每家公司都是科技公司
這一類包括資訊安全管理辦法、電腦與帳號權限管理辦法、個人資料保護管理辦法、電子郵件與網路使用規範、資料備份與災難復原辦法、軟體授權管理辦法。
最容易被忽略的是帳號權限。員工離職了，他的信箱、雲端、系統帳號有沒有第一時間關掉？我看過離職半年的員工還能登入公司客戶資料庫的案例，想起來都覺得可怕。個資法的部分也別鐵齒，只要你手上有客戶名單，你就有個資保護的義務。
第八類:研發與智慧財產制度,保護你最值錢的東西
包括研發專案管理辦法、智慧財產權管理辦法、營業秘密管理辦法、競業禁止與保密協議管理。智慧財產權裡面涵蓋專利、商標、著作權三塊。
很多老闆以為公司最值錢的是設備跟廠房，其實是那些看不見的東西:你的配方、你的程式碼、你的客戶名單。營業秘密管理辦法跟員工簽的保密協議，就是在保護這些。提醒一句，競業禁止條款要給補償金才有效，很多公司簽了一堆根本不能用的競業條款，白忙一場。
第九類:品質與生產制度,做製造跟服務業的看這裡
包括品質管理制度，最常見就是 ISO 9001，再來是標準作業程序 SOP、進料檢驗、製程檢驗、成品檢驗辦法，還有異常處理與矯正預防辦法。
SOP 這個詞大家都會講，但我看過的 SOP 有九成是為了應付稽核寫的，跟現場實際做法是兩回事。我的標準很簡單，一份好的 SOP 是新人拿著它就能上手，做不到就是假的。
第十類:風險與法遵制度,平常沒事,有事就是大事
包括職業安全衛生管理辦法、緊急應變與危機處理辦法、法令遵循管理辦法、檢舉制度、商業道德與利益迴避規範，規模大一點的公司還要開始準備永續也就是 ESG 相關政策。
職安衛是法定必備，不分行業。檢舉制度很多老闆覺得是找自己麻煩，我的看法剛好相反，員工發現問題的時候，你希望他跟你講，還是直接跟記者講？
非上市公司管理制度總清單,拿去直接盤點
前面講了很多故事，這裡我把一般公司也就是非上市公司的完整制度清單整理成一份總表，你可以直接印出來，一項一項勾，有的打勾，沒有的圈起來，你們公司的制度健檢就做完一半了。
一、公司治理制度
- 公司章程
- 股東會議事規則
- 董事會議事規則
- 董事及經理人職權劃分辦法
- 印鑑管理辦法
- 關係人交易管理辦法
- 內部控制與內部稽核制度
二、組織與職權制度
- 組織架構與部門職掌說明書
- 職位說明書
- 分層負責與授權核決權限表
- 職務代理人制度
三、人力資源制度
- 工作規則
- 招募任用管理辦法
- 出勤與請假管理辦法
- 加班管理辦法
- 薪資管理辦法
- 獎金與激勵制度(含年終獎金、績效獎金、業績獎金、分紅)
- 績效考核管理辦法
- 教育訓練管理辦法
- 升遷與輪調辦法
- 離職與資遣管理辦法
- 員工福利辦法(含旅遊、健檢、團保、三節)
- 性騷擾防治措施申訴及懲戒辦法
- 職場不法侵害預防計畫(職場霸凌預防)
- 差旅費報支辦法
四、財務會計制度
- 會計制度與科目處理準則
- 預算管理辦法
- 費用報支與核銷辦法
- 零用金管理辦法
- 應收帳款與收款管理辦法
- 應付帳款與付款管理辦法
- 固定資產管理辦法
- 發票與憑證管理辦法
- 借款與資金調度管理辦法
- 投資管理辦法
五、業務與行銷制度
- 業務管理辦法
- 報價與折扣授權辦法
- 合約審核管理辦法
- 業績目標與獎金計算辦法
- 客戶信用額度管理辦法
- 客訴處理辦法
- 品牌與行銷活動管理辦法
六、採購與總務制度
- 採購管理辦法
- 供應商評選與管理辦法
- 庫存與倉儲管理辦法
- 財產與設備管理辦法
- 車輛管理辦法
- 文書與檔案管理辦法
- 宿舍與辦公環境管理辦法
七、資訊與資安制度
- 資訊安全管理辦法
- 電腦與帳號權限管理辦法
- 個人資料保護管理辦法
- 電子郵件與網路使用規範
- 資料備份與災難復原辦法
- 軟體授權管理辦法
八、研發與智慧財產制度
- 研發專案管理辦法
- 智慧財產權管理辦法(含專利、商標、著作權)
- 營業秘密管理辦法
- 競業禁止與保密協議管理
九、品質與生產制度
- 品質管理制度(如 ISO 9001)
- 標準作業程序 SOP
- 進料、製程、成品檢驗辦法
- 異常處理與矯正預防辦法
十、風險與法遵制度
- 職業安全衛生管理辦法
- 緊急應變與危機處理辦法
- 法令遵循管理辦法
- 檢舉制度
- 商業道德與利益迴避規範
- 永續 ESG 相關政策
以上大約七十項，就是一家非上市公司完整的制度地圖。再說一次，不是每一項都要馬上有，是要知道自己缺哪些、哪些先做。
如果要上市,制度還要再加哪些？
前面十大類是每家公司的基本盤，但如果你的公司準備公開發行、上興櫃、走上市櫃，那就進入另一個世界了，因為證交法、金管會、證交所會直接規定你要有哪些制度。我把上市公司要加的東西也完整列出來。
治理面，要有獨立董事制度，上市櫃至少兩席而且不能少於董事席次五分之一。要有審計委員會組織規程，現在已經全面取代監察人了。要有薪資報酬委員會組織規程、公司治理主管制度、董事會績效評估辦法、董事選任的候選人提名制度，還要幫董事跟重要職員買責任保險，就是大家講的 D and O 保險。另外公司治理實務守則、誠信經營守則與作業程序、道德行為準則，這三份也是標配。
內控面，要依照公開發行公司建立內部控制制度處理準則，把九大循環全部建起來，分別是銷售及收款循環、採購及付款循環、生產循環、薪工循環、融資循環、固定資產循環、投資循環、研發循環、資訊循環。還要設專職的內部稽核單位，直接對董事會負責，每年做內部控制自行評估，出具內控聲明書。有子公司的還要有子公司監理管理辦法。
再來是金管會強制的三大辦法，這三份是要經過股東會通過的:取得或處分資產處理程序、資金貸與他人作業程序、背書保證作業程序。我輔導準上市公司的時候都跟老闆說，這三大辦法就是把你以前一句話能決定的事，全部變成要走程序，習慣要提早改。
資訊揭露面，財務報告要照 IFRS 編製並且給會計師查核簽證，要有重大訊息處理及發布作業程序、內部重大資訊處理作業程序來防範內線交易，要設發言人制度、投資人關係管理制度，每年至少開一次法人說明會，股務作業要嘛自己辦要嘛委託股務代理。
股權面，要有內部人股權交易管理辦法，董監事、經理人、大股東的持股申報跟轉讓都有規定。發員工認股權憑證或限制員工權利新股要有發行辦法，買回自家股票要有庫藏股買回作業程序，董事跟經理人每年還要上防範內線交易的課。
利害關係人面，要有檢舉制度作業程序保護吹哨者，公司網站要設利害關係人專區，集團之間的交易要有關係企業交易管理辦法，移轉訂價的文據要備齊。
永續面，這幾年金管會一直加碼，永續報告書已經分階段全面適用上市櫃公司，還有溫室氣體盤查及查證、氣候相關財務揭露，很多公司也開始設永續發展委員會，訂人權政策跟供應商行為準則。
資安面，一定規模的上市櫃公司要設資安長跟資安專責單位，要有資通安全管理制度、資安事件通報及應變程序，出了重大資安事件還屬於重大訊息，要即時公告。
股東會跟董事會的運作面，電子投票已經是強制的了，還有股東會視訊會議作業辦法、董事會議事錄與錄音錄影的保存規定，董事碰到跟自己有利害關係的議案要迴避表決。
上市公司新增管理制度總清單
一樣，我把上市櫃公司要在前面十大類之外加上去的制度，整理成第二份總表。準備 IPO 的公司，這份就是你們未來兩三年的功課表。
一、公司治理類
- 獨立董事制度
- 審計委員會組織規程
- 薪資報酬委員會組織規程
- 公司治理主管制度
- 董事會績效評估辦法
- 董事選任程序(候選人提名制度)
- 董事及重要職員責任保險(D&O 保險)
- 公司治理實務守則
- 誠信經營守則與作業程序
- 道德行為準則
二、內部控制與稽核類
- 內部控制制度九大循環(銷售及收款、採購及付款、生產、薪工、融資、固定資產、投資、研發、資訊)
- 內部稽核制度(專職稽核單位直屬董事會)
- 內部控制自行評估辦法(每年出具內控聲明書)
- 子公司監理管理辦法
三、法定三大辦法(須經股東會通過)
- 取得或處分資產處理程序
- 資金貸與他人作業程序
- 背書保證作業程序
四、財務報告與資訊揭露類
- 財務報告編製流程(依 IFRS 編製並經會計師查核簽證)
- 重大訊息處理及發布作業程序
- 內部重大資訊處理作業程序
- 發言人制度
- 投資人關係管理制度
- 法人說明會作業規範
- 股務作業制度
五、內線交易與股權管理類
- 內部人股權交易管理辦法
- 員工認股權憑證與限制員工權利新股發行辦法
- 庫藏股買回作業程序
- 防範內線交易教育宣導制度
六、檢舉與利害關係人類
- 檢舉制度作業程序(含吹哨者保護)
- 利害關係人溝通機制
- 關係企業與集團交易管理辦法(含移轉訂價文據)
七、永續發展 ESG 類
- 永續報告書編製與驗證制度
- 溫室氣體盤查及查證作業
- 氣候相關財務揭露
- 永續發展委員會組織規程
- 人權政策與供應商行為準則
八、資通安全類
- 資通安全管理制度(一定規模須設資安長與專責單位)
- 資安事件通報及應變程序
- 個資保護與資安稽核制度
九、股東會與董事會運作類
- 股東會電子投票制度
- 股東會視訊會議作業辦法
- 董事會議事錄與錄音錄影保存制度
- 利益迴避制度
看到這裡你應該有感覺了，上市公司跟一般公司的差別，一句話講完就是從老闆說了算，變成凡事講程序。而且我要提醒一件事，這些制度不是文件寫完就好，交易所審查看的是實際運作的紀錄，所以想上市的公司，至少興櫃前兩三年就要開始做，運作軌跡是補不回來的。
最後說句真心話
這篇文章列了上百個管理辦法的名詞，但我必須老實講，我從來沒有看過哪家公司是把制度全部寫完才成功的。制度的重點不在多，在於有沒有真的在跑。
我這二十幾年看下來，制度做得起來的公司都有三個共同點:
- 制度有配系統:請假走系統簽核、報支走系統核銷，不是寫在紙上供起來。
- 制度有連到錢:考核影響獎金、獎金影響升遷，大家才會當真。
- 主管以身作則:主管自己走後門，底下的人看一次就學會了。
所以如果你問我從哪裡開始，我的答案永遠一樣:先把法定必備的補齊——工作規則、性騷擾防治、職場霸凌預防、職安衛，這幾個是有罰則的。然後挑三到五個你現在最痛的地方下手，可能是請假亂、可能是報價亂、可能是錢收不回來，一個一個解決。制度是長出來的，不是抄出來的。
如果你看完這份清單，發現自己公司缺的還不少，不知道從哪裡下手，或是想找人幫你們的主管上一堂制度落地的課，歡迎來找我們聊聊。戰勝學院提供企業經營顧問服務與企業內訓課程，可依貴公司規模、產業與痛點客製化;想深度陪跑的老闆，也可以了解戰國策企業經營獲利陪跑班。
戰國策戰勝學院
官方網站:mo.com.tw
免費諮詢專線:0800-003-191
LINE ID:@119m
電話打來是免費的，聊完至少你會知道自己公司現在站在哪裡。
