804落地，需要有人站在企业这边
——804落地笔记 14
老张的共享中心合规项目做完了，年度复核也做了一轮。审计过了，领导满意了，系统跑顺了。
但他心里一直有个问题没问出口。
直到最后一次跟专知智库的人开会，他才问：“你们到底算什么？咨询公司？软件公司？还是审计公司？”
对方想了想，说：“我们算买方顾问。”
老张问：“什么叫买方顾问？”
对方说：“就是站在你这边的人。”
这个系列写了什么
这个系列写了十四篇。从第一篇“你的共享中心合规吗”开始，到上一篇“持续合规”，中间聊了数据治理、风险预警、研发费用、责任切分、卖方映射、买方映射、合规闭环、映射表、规则零件包、建设方向、持续合规。
每一篇都在回答同一个问题：804合规，到底怎么做？
回顾一下这个系列的逻辑线索：
第一篇到第四篇，从“合规吗”这个问题切入，拆解了804最容易误读的几个条款——数据治理、风险预警、研发费用。每一篇都指向同一个发现：企业以为自己做了，其实没做。系统里有模块，但配置不完整。
第五篇，发现了一个更深的问题：用友说“满足”，金蝶说“满足”，到底谁真满足？答案是——三家都没说谎，但三家的“满足”是模块级的满足。企业需要的是字段级的真实状态。
第六篇到第七篇，从责任切分和价值证明两个角度，回答了“合规怎么落地”和“钱花得值不值”的问题。
第八篇到第十篇，提出了专知智库的核心方法论：不做“合规诊断”，做“合规映射”。诊断告诉你“应该往哪走”，映射告诉你“现在在哪里、缺什么、怎么补”。映射表不是报告，是一张可勾选的清单。
第十一篇，提出了一个更根本的判断：共享中心可能建错了方向。零件化集成模式——不做“大一统”，做“集成层”——可能是更符合804原意、更符合企业实际的建设模式。
第十二篇到第十三篇，回答了“合规怎么从报告变成可运行的代码”（规则零件包）和“合规怎么持续”（年度复核）。
十四篇，一条线索：804合规，不是买一套系统就能解决的。它是一个从诊断到映射、从映射到配置、从配置到持续监控的闭环。
闭环的四个环节，谁来帮你做
这个闭环有四个环节：诊断、映射、配置、监控。
诊断——对照804逐条评估合规状态。德勤能做，中兴新云能做，但收费百万级，周期三个月。
映射——把804条款映射到系统字段。系统厂商能做卖方映射，但结论永远是“完全满足”。德勤能做政策诊断，但不做系统，到不了字段级。
配置——把规则配到系统里。系统厂商能做，但只配他们知道的，不配他们不知道的。规则怎么设计，他们不管。
监控——持续跟踪合规状态。系统厂商项目结束就撤，德勤咨询交付就撤。没有人留下来持续监控。
四个环节，谁来帮你做？
系统厂商站在卖方立场。他们的KPI是签单，不是确保你合规。他们不会告诉你，你的招标文件漏了804的哪一条。他们不会告诉你，他们的系统缺了804要求的哪个功能。他们不会告诉你，他们的“完全满足”需要额外付费才能实现。
德勤站在咨询立场。他们的KPI是交付报告，不是确保系统配置正确。他们能告诉你“国际领先企业怎么做”，但不会告诉你“在你的用友系统里，804第X条对应哪个菜单、哪个字段”。他们不做系统，到不了那个颗粒度。
企业自己站在内部立场。财务部门懂804，但不懂系统配置。IT部门懂系统，但不懂804。两边都懂的人，几乎没有。
四个环节，四个立场，没有一个人站在企业这边。
买方顾问是什么意思
老张后来理解了“买方顾问”的含义。
卖方顾问，是帮你卖东西的人。系统厂商的售前顾问、销售代表，都是卖方顾问。他们的目标是让你签单，不是让你合规。
咨询顾问，是帮你出主意的人。德勤、普华永道、安永，都是咨询顾问。他们的目标是交付报告，不是确保报告落地。
买方顾问，是帮你花钱的人。他不卖系统，不卖报告，不卖软件。他帮你确认：厂商说的“满足”是不是真满足，系统里的配置是不是真合规，钱花得值不值。
买方顾问的立场是：站在企业这边，说真话。
系统厂商说“完全满足”，买方顾问逐条验证，告诉你哪几条真满足、哪几条部分满足、哪几条没满足。
德勤说“建议完善数据治理体系”，买方顾问逐条拆解，告诉你在哪个菜单、哪个字段、配什么规则。
企业自己说“好像做了”，买方顾问逐条映射，告诉你哪些是“写在纸上的”，哪些是“跑在系统里的”。
买方顾问不卖东西。买方顾问帮你买东西、验东西、管东西。
专知智库的位置
专知智库的位置，就是买方顾问。
它不做系统，所以不会偏袒任何厂商。它不做咨询报告，所以不会交完报告就撤。它不做审计，所以不会只查问题不给方案。
它做的是：政策与系统之间的翻译层。
804的每一条要求，翻译成系统里的具体配置项。系统里的每一个配置项，翻译成804的合规语言。企业看不懂804，专知智库帮你翻译。企业看不懂系统配置，专知智库帮你翻译。
翻译层不生产政策，不生产系统，只生产“政策—系统”的对应关系。
这个对应关系，就是合规映射表。
这个对应关系，就是规则零件包。
这个对应关系，就是年度复核报告。
翻译层的价值，在于它是中立的。 它不卖系统，所以能说系统缺什么。它不卖报告，所以能说报告缺什么。它不卖审计，所以能说审计缺什么。
它只做一件事：帮企业确认，804合规，到底做没做到。
十四篇之后，回到第一个问题
这个系列的第一篇，标题是“你的共享中心合规吗”。
十四篇之后，回到这个问题。
如果你的共享中心已经建了，系统已经上了，钱已经花了，你需要问的不是“建了没有”，而是：
第一，804要求的每一条，在你的系统里对应哪个功能节点？
第二，这个功能节点，覆盖了804要求的全部子项，还是只覆盖了其中几个？
第三，缺的那几个子项，是二次开发、额外购买，还是根本没有？
第四，如果明年804修订了、系统升级了、业务变了，你的合规状态会不会反弹？
这四个问题的答案，决定了你的共享中心是真合规还是假合规。
804落地，需要有人站在企业这边。
不是系统厂商——他们站在卖方那边。
不是德勤——他们站在咨询那边。
是企业自己——但企业自己往往两边都够不着。
专知智库站在企业这边。
不卖系统，不卖报告，只卖一张表——一张逐条对照、标注覆盖状态、写明缺什么怎么补的映射表。
这张表，就是买方顾问的全部价值。
系列结语
十四篇，从一个问题开始，到一个立场结束。
问题：你的共享中心合规吗？
立场：合规映射，需要有人站在企业这边。
804号指引给了五章三十条，每一条都应该在你的系统里有一个落点。这个落点，不是一个模糊的模块名称，是一个具体的配置项、一个可勾选的勾。
专知智库不做别的，只帮你把每一个勾，勾对。
804落地笔记系列，到此结束。
但804合规这件事，才刚刚开始。
