组织评估其雇佣合规状况时,通常会问自己的政策是否是最新的。这是一个错误的问题,或者至少是一个不充分的问题,因为它把合规当作文件的属性,而不是组织有朝一日可能需要证实的主张。真正相关的问题更窄、也更难回答。如果监管机构、原告律师或收购方要求组织证明某项具体义务在某个具体日期针对某个具体人员已经履行,该组织能否拿出相应的记录?
治理项目很少建模的一种不对称性
这两个问题之间的距离,正是当下大多数雇佣风险积累的地方。一个组织可以持有在每一细节上都实质合规的政策体系,却依然无法证明任何个人收到了必要的通知、确认了必要的披露,或获得了必要的机会。实质合规与可证明的合规是两种独立的能力,由不同的基础设施支撑,而政策审查只能产出其中一种。
实质合规与可证明的合规是两种独立的能力。
这种不对称之所以变得更加重要,是因为雇佣监管的性质已经发生了转变。近年来新颁布的义务中,相当一部分属于程序性而非实质性规定。它并不告诉雇主应做出何种决定,而是告诉雇主必须向谁披露什么内容、在多长时间内披露,并由此暗示事后必须能够证明这一切。这类义务将证据要求作为其主要的合规界面。政策文件可以声明组织将会合规,却无法证明组织已经合规。
产生记录而非规则的义务
2025年陆续生效的薪酬透明度法规极为清晰地体现了这一模式,而且它们所体现的领域,恰恰是大多数组织将其归类为招聘信息格式问题、而非治理问题的领域。
伊利诺伊州对《同工同酬法》的修订自2025年1月1日起生效,适用于全美范围内雇员人数达到十五人及以上的雇主,要求招聘信息中包含薪酬或薪资范围,以及福利和其他报酬的一般说明。这部分属于政策与模板事务,可在一个修订周期内完成纠正。真正无法在一个修订周期内完成纠正的条款紧随其后:雇主在对外发布某职位招聘信息后的十四天内,必须向现有员工宣布、张贴、公布或以其他方式告知该晋升机会。该法规同样适用于晋升和调岗的招聘信息,而不仅限于对外招聘。
请思考这项义务实际上要求组织能够拿出什么。不是一份声明内部通知确实存在的政策,而是针对每一条招聘信息、带有日期戳的记录,证明某条对外招聘信息于某个具体日期发布,并且相应的内部公告在随后十四天内发出——针对每一条受规制的招聘信息,并在适用的诉讼时效期内予以保存。没有任何政策文件能够生成这份记录。没有任何年度政策审查能够察觉其缺失。一个拥有堪称典范的内部流动政策、却没有按招聘信息逐条留存审计轨迹的组织,已经满足了它向自己提出的问题,却未能满足外界将向它提出的问题。
这种模式在2025年这批法规中反复出现。明尼苏达州的要求与伊利诺伊州同日生效,适用门槛为三十名员工,并明确禁止开放式区间,这使得一种起草习惯直接变成了违规行为。新泽西州的法规自2025年6月1日起生效,适用门槛为十名员工。佛蒙特州紧随其后,于2025年7月1日生效,适用门槛为五名员工,是要求招聘信息披露的各州中门槛最低的。马萨诸塞州则于当年晚些时候分阶段实施。这些新规叠加在加利福尼亚、科罗拉多、纽约、华盛顿、马里兰等州此前已有的法规之上,而那些较早的法规也并未止步不前。
为何时效性衰减速度快于审查周期的发现速度
这一监管环境有三个特征,使得年度或两年一次的政策审查作为一种控制手段失效。
第一是门槛的异质性。仅2025年这批法规,适用门槛就分别设定为五人、十人、十五人和三十人,且计算方式各不相同,有的按州内员工人数计算,有的按全美员工人数计算。因此,一个组织的受规制状态取决于其员工构成而非总部所在地,并且它会在没有任何刻意行为的情况下发生变化。跨州增长,或哪怕仅仅是招募一名远程员工,都可能使雇主落入其在上次审查时未曾评估的监管体系之中。组织内部没有任何信号会提示这一变化已经发生。
第二是通过远程办公产生的管辖范围延伸。这些法规中有若干项适用于可能在该州境内履行的职位,而与雇主所在地无关。因此,一条远程招聘信息在该职位可被履行的每一个司法管辖区内都构成一条招聘信息,这意味着单条职位需求的合规界面,取决于组织所宣传的地理范围,而非其实际打算招聘的地点。组织很少记录这一范围决定,因此事后也无法重建它。
第三是这些义务附着于事件而非期间。政策是一种常设文件,可以按计划进行审查。而十四天内部通知义务则分别附着于每一条招聘信息。因此,合规并非组织在两次审查之间所处的某种状态,而是一系列离散的履行行为,每一次要么产生了记录,要么没有,其总体状况无法事后追溯确立。
其结果是,一个按十八个月周期审查其政策体系的组织,不仅仅是在内容上滞后。它衡量的是错误的对象。政策在整个周期内可能始终是正确的,而与此同时,证据记录却在不断出现审查根本无法察觉、且后续任何修正都无法弥补的缺口。
确认与版本控制作为证据工具
员工确认与文件版本控制通常被视为行政性的日常事务。更准确地说,它们是使组织的实质合规变得可证明的工具,理应以这一功能为出发点加以规定。
一份确认记录确立的是具体的事项:某位具名个人在某个记录在案的日期,被出示了某份文件的某个特定版本。这三个要素中的每一个都至关重要,而确认系统通常只捕获其中第一项和第三项。当组织无法确立员工所确认的是政策的哪个版本时,该确认所证明的仅仅是员工确认了“某物”,这在实质上远弱于该义务所设想的记录,而且在版本之间的相关条款存在差异的情况下,其效力甚至可能不如完全没有记录。因此,版本控制并非文件管理上的便利之举,而是使确认具有证据效力、而非仅具行政意义的关键要素。
记录保存的纪律遵循同样的逻辑。《民权法案》第七章及《美国残疾人法案》(ADA)项下的联邦记录保存法规要求,自记录制作或人事行动作出之日起的规定期限内保存人事和雇佣记录,若已提起申诉,该义务期限还将延长。各州的义务在此基础上叠加了各自的时限要求。其实际效果是,组织的证据能力具有一个明确的“半衰期”,在记录制作之时未被系统性保存的内容,通常在需要之时也无法再被找回。
治理层面的启示
可行的建议是:应依据证据能力而非政策时效性来评估雇佣合规状况,并将该评估设计为一种“出证测试”,而非文件审查。
该测试易于设定,执行起来却令人不安。从过去十二个月中选取少量受规制事件——一个在有内部通知要求的司法管辖区内发布的晋升招聘信息、一次需要确认的政策修订、一项附带法定期限的披露事项。针对每一项,尝试出具完整的记录:生效版本、适用对象、传达日期、确认的日期与形式,以及保存位置。若记录无法拼凑齐全,得出的结论并非政策存在缺陷,而是组织无法证明它很可能已经实现的合规,而这正是真正重要的风险敞口。
适用范围的判定应作为一种持续监测的状态来维护,而非一项周期性的发现结论。由于门槛取决于员工人数和地理位置,而这两者都会在没有任何刻意行为的情况下发生变化,组织重新评估的触发点应当是招聘或职位发布,而非日历时间。职位需求工作流是天然的控制节点,因为招聘信息的管辖范围恰恰在此处确定,也可以以极低的成本在此处记录下来。
确认基础设施应将个人、文件版本和日期绑定为单一记录,而版本控制应被视为一种合规系统,而非文件存储库的附属功能。
更广泛地说,这一观点与本系列今年五月发布的关于自动化雇佣决策系统的分析一脉相承。在这两种情形中,相关规制文件所施加的义务在形式上是程序性的,而在实质上是证据性的;在这两种情形中,组织都致力于营造合规的表象,却未能充分建设证明合规的能力。程序性保障与证据性保障之间的区别绝非纸上谈兵。它正是可辩护的立场与仅在未经审视之前看似可辩护的立场之间的区别。
参考文献
- 《伊利诺伊州2003年同工同酬法》,经第103-0539号公法修订,自2025年1月1日起生效,以及伊利诺伊州劳工部据此发布的指南。
- 《明尼苏达州法规》第181.173条,自2025年1月1日起生效。
- 《新泽西州2024年第91号法律》,自2025年6月1日起生效。
- 《佛蒙特州2024年第155号法案》,自2025年7月1日起生效。
- 《马萨诸塞州薪酬范围透明度相关法案》,2024年法律汇编第141章。
- 《联邦法规汇编》第29卷第1602部分(第七章记录保存规定);第29卷第1602.14条(人事记录保存)。
- Novara Consulting Group,《发展例外:内部流动平台与雇佣人工智能治理的边界》,2025年5月。