案卷带出律所三天没归还：一纸登记簿撑不住的合规检查

「A-217、A-218、A-219，这三本现在在哪？」基金客户合规部驻场尽调的第二天，检查员把一份抽查清单推到律所行政主管面前。登记簿上能查到的只有一行潦草的签名：借出日期是两个月前，归还日期空着，事由栏写着「办案需要」。这是一家60多名执业律师的中型律所，诉讼、非诉两条线，案卷室由行政岗兼管。就为这三本说不出去向的案卷，客户把合作前的合规问卷又加厚了一页。事后这家所把案卷调阅从纸质登记簿整体搬进了系统，复盘下来暴露的不是谁懒，是一套撑不住检查的老办法。

一、出事：客户尽调现场，三本案卷说不出去向

这家律所给一家基金公司做了三年常年法律顾问，续约前客户换了风控总监，按对外部服务机构的供应商管理要求做现场尽调。别的项都好说，卡壳卡在案卷上：合规部随机抽了20卷归档案卷，要求出示调阅记录——结果17卷有明显借出痕迹（卷内夹着律师便签、页码折角、装订线松动），登记簿上有记录的只有6条，能对上的更少。抽查点名的三本尤其难堪：A-217在一位已离职律师手里，A-218被合作所调阅后一直没还，A-219问了一圈没人认领。

检查员的结论写得很直白：案卷实体安全与客户信息保密，缺少可核查的控制痕迹。对律所来说这句话比罚款更重——尽调报告直接决定续约，而「客户资料管控存疑」一旦落进报告，影响的就不止这一个客户。

二、排查：半年的登记簿，抄出一串窟窿

行政主管带着两名助理花了三周，翻登记簿、对卷宗、追去向，最后整理出的问题清单比预想的长：

• 登记靠自觉：半年登记簿上只有41条借阅记录，按各团队回忆估算的实际调阅超过百次，多数律师拿卷不登记；
• 要素不全：登记簿只有「卷号、签名、日期」三栏，没有事由、没有约定归还日、不标涉密，事后想核查都没有抓手；
• 没有期限：卷借出去就没了下文，催还靠案卷管理员记性，离职交接时未还案卷也不进交接清单；
• 外所调阅无凭据：合作所借卷只有一封邮件，没有保密承诺、没有归还时限；
• 复制无记录：整本复印、扫描件外发，谁复制的、给了谁、几页，一概查不到。

三本「失踪」案卷最后都追回来了，但排查报告提交合伙人会议时，管理合伙人的批注只有一句：这不是某个人的问题，是登记簿这个工具到头了。

三、改法：分级、审批、限期、留痕，四件事一次改到位

所里没请外部咨询，行政团队牵头，把档案借阅、归还、催还、审计整条链搬上一套低代码平台。核心改动就四件。

1. 案卷先分级

全部案卷按敏感度分三级：公开级（裁判文书、公开检索资料）、内部级（一般诉讼与顾问案卷）、涉密级（尽调底稿、客户商业秘密、未公开交易文件）。级别印在卷脊标签上，级别不同，能借的人、要走的流程都不同。客户在委托合同里明示敏感的资料，默认进涉密级。

2. 借阅走审批流

借卷先在系统提申请，写清卷号、事由、预计用时不超三天。内部级由案卷管理员确认放行；涉密级必须主办合伙人审批，并执行双人复核——借阅人与复核人不得同一人。审批流全程线上，纸质登记簿同步停用，避免两套记录打架。

3. 限期与自动催还

所有借阅默认三天，到期系统自动提醒，逾期未还先推送本人、再抄送团队负责人；续借只能办一次，再要用就重新申请。合作所调卷必须先上传保密承诺函，归还时限写进函里，超时系统直接标红。

4. 全程留痕

谁在什么时间借了哪一卷、持有了几天、有没有复制、复制几页给了谁，系统逐条留底。离职交接清单自动关联名下未还案卷——人没还清卷，交接单走不完。这一条上线第一个月就拦下一起：某离职律师名下还有两本顾问案卷，按老流程根本没人知道。

四、三个月后的三组数字

新流程跑满一个季度，行政岗月度统计里能读出三组数：超期未还从过去每月约15卷降到3卷以内；单次借阅登记从前台手工登记的约4分钟，压到扫码申请加确认的40秒上下；这次续约尽调的案卷资料准备，从上一年度的约3天压到半天——抽查20卷，20卷都有完整调阅轨迹，检查员没有再追问。

一个计划外的变化更实在：涉密级案卷的调阅量降了约四成。分级之后大家才反应过来，不少借阅根本不必动原件，系统里挂着的电子扫描件就够用。案卷室的体力活少了，真正的敏感卷反而被看得更紧。

五、客户尽调越来越像审计，案卷管理是必答题

这两年外部环境对律所的连带要求在收紧：金融机构把律所纳入供应商尽调范围，数据安全类法规把客户资料的处理痕迹变成检查项，大型企业法务部招标时直接索要案卷管理制度文本。对中小律所而言，案卷管理的及格线早就不是「找得到卷」，而是「每一卷都说得清谁碰过」。登记簿加一个尽责的行政，撑得住几十人规模的日常，撑不住一次认真的检查。