← 业务流程首页

📝 SOP模板库

20个即用SOP模板 —— 好的SOP让新人1天上手，差的SOP让老人也搞不清

💡 SOP的本质：SOP不是规章制度，是"如果我不在了，别人也能把事情做对"的保险。好的SOP = 检查清单 + 判断标准 + 异常处理 + 负责人。3页纸以内，超过3页没人看。

📋 SOP通用模板

📌 SOP 通用模板 v1.0 ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ 【SOP名称】__________________ 【编号】SOP-XXX-001 【版本】1.0 【负责人】__________________ 【上次更新】____年__月__日 【适用范围】__________________ 一、目的 这个SOP解决什么问题？为什么需要标准化？ 二、适用场景 什么时候需要执行这个SOP？触发条件是什么？ 三、前置条件 需要什么权限/工具/信息才能开始？ 四、执行步骤 Step 1: ________________ ✓ Step 2: ________________ ✓ Step 3: ________________ ✓ ...（每步都要可验证） 五、判断标准 什么情况算"完成"？什么情况需要升级？ 六、常见问题与异常处理 Q: 如果____怎么办？ A: ____ Q: 如果____怎么办？ A: ____ 七、相关文档 链接：____ ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

📚 20个即用SOP

HR SOP-001: 新员工入职

触发：Offer被接受

负责人：HR + IT

时间线：入职前5个工作日开始

入职前5天：创建邮箱+SSO账号
入职前5天：订购设备（MacBook+显示器）
入职前3天：Slack频道邀请
入职前3天：1Password账户创建
入职前2天：GitHub/GitLab权限
入职前1天：VPN配置+云服务权限
入职Day 1：欢迎邮件+第一天日程
入职Day 1：Buddy介绍
入职Day 1：签署安全政策+保密协议
入职Day 1：安全培训（30分钟）
入职Week 1：1:1 with 经理
入职Week 1：30-60-90天计划制定
HR SOP-002: 员工离职

触发：员工提交离职 / 公司决定解雇

负责人：HR + IT + 直属经理

时间线：立即启动

立即：禁用所有账号（邮箱/SSO/VPN）
立即：更改所有共享密码
立即：撤销GitHub/云服务权限
1天内：移除Slack
1天内：回收设备/远程擦除
1天内：检查数据外传（邮箱转发规则/下载日志）
1周内：知识交接文档
1周内：最终工资结算+期权行权通知
1周内：离职面谈
1周内：更新组织架构图
产品 SOP-003: 产品发布

触发：Sprint结束 / 功能开发完成

代码Review完成（≥2人Approve）
自动化测试全通过
Performance测试通过
安全检查无高危漏洞
Feature Flag已配置
数据库Migration已测试
回滚方案已确认
监控Dashboard就绪
更新日志已写
值班人员已确认
发布后30分钟检查核心功能
发布后2小时检查错误率
安全 SOP-004: 安全事件响应

触发：安全告警 / 用户报告漏洞 / 可疑活动

时间线：P0 15分钟响应

确认是否真实事件（排除误报）
评估严重级别（P0-P3）
遏制：隔离受影响系统
撤销泄露的凭证/API Key
通知：CTO + CEO + 法务（P0/P1）
GDPR：如涉及EU用户数据，72小时内通知DPA
根除：修复漏洞、清除后门
恢复：从备份恢复、验证系统安全
7天内：事后报告 + 行动项
财务 SOP-005: 月度财务Close

触发：每月1日

截止：每月5日

银行账户对账
信用卡交易录入
所有发票已开具
所有供应商账单已录入
工资和福利费用确认
预付费用摊销
收入确认（递延收入）
试算平衡表
编制P&L和资产负债表
与预算对比分析
更新13周现金流预测
发送月度财务摘要
安全 SOP-006: 安全漏洞处理
收到漏洞报告（HackerOne/Bugcrowd/内部）
确认漏洞有效性
评估影响范围和严重级别（CVSS）
Critical/High：24小时内修复
Medium：7天内修复
Low：下个Sprint修复
修复后验证
通知报告者（如果是外部）
更新安全文档
产品 SOP-007: A/B测试
明确假设：改变X会导致Y增长Z%
确定主要指标（1个）+ 护栏指标（2-3个）
计算所需样本量（统计功效≥80%）
配置Feature Flag / 实验平台
小范围验证（5%流量）
确认数据收集正确
扩大到50%流量
运行至达到统计显著性
分析结果 + 决策（上线/下线/迭代）
清理实验代码和Flag
HR SOP-008: 供应商评估
明确需求（功能/预算/时间线）
列出3-5个候选方案
五维评估（成本/可靠性/集成/支持/可扩展）
申请试用/Demo
安全审查（SOC2/数据处理）
合同审核（法务）
采购审批（按金额级别）
部署+团队培训
30天使用评估
财务 SOP-009: 报销审批
员工提交报销（附收据/发票）
直属经理审批（确认业务相关）
财务审核（确认政策合规）
金额≥$500：CFO额外审批
超过30天：需额外说明
会计入账
下一个报销周期打款
IT SOP-010: 权限变更审批
申请人提交权限请求（系统+级别）
直属经理审批
系统Owner审批
生产环境权限：需CTO审批
IT执行权限变更
记录变更日志
90天自动审查：权限是否仍需
产品 SOP-011: 客户投诉升级
L1记录投诉详情（谁/什么/何时/影响）
15分钟内首次响应
知识库有答案 → 直接解决
无答案 → 4小时内升级到L2
L2确认Bug → 升级到L3
流失风险 → 升级到CSM
每步更新工单状态
解决后24小时内回访确认
安全 SOP-012: 数据备份与恢复
数据库：每日自动备份 + 30天保留
文件存储：跨区域复制
代码：GitHub/GitLab（多副本）
配置：Terraform/GitOps（版本控制）
季度：恢复演练（验证备份可用）
RPO目标：1小时
RTO目标：4小时
财务 SOP-013: 合同签署流程
业务方起草/审阅合同
法务审核关键条款
金额≥$10K：CFO审批
金额≥$50K：CEO审批
电子签名（DocuSign/HelloSign）
归档到合同管理系统
续约提醒（到期前90天）
IT SOP-014: 新工具采购
确认需求（为什么需要？不能用手头工具吗？）
检查功能重叠（现有工具是否已覆盖）
评估3个替代方案
安全审查（SOC2/数据位置/GDPR）
预算审批
试用7-14天
采购+部署+培训
产品 SOP-015: 生产环境回滚
确认需要回滚（P0/P1且无法快速修复）
通知on-call和团队
执行回滚（git revert / 重新部署上一版本）
验证回滚后系统正常
通知用户（如影响范围大）
24小时内写事后报告
修复bug后重新上线
HR SOP-016: 远程工作政策
核心工作时间：10:00-16:00（本地时区）
每日站会（异步或同步）
周一全员同步会议（30分钟）
文档优先（决策必须写下来）
每季度一次线下聚会（如条件允许）
设备补贴：$1,500/年
家庭办公补贴：$100/月
财务 SOP-017: 投资人月报
收集核心指标（MRR/ARR/Churn/NRR/Cash）
vs 上月对比 + vs 预算对比
本月亮点（3条）
本月挑战（3条，含应对方案）
招聘更新（新加入/离职/在招）
下月重点（3-5条）
感谢/求助（具体而非笼统）
每月5日前发送
IT SOP-018: 代码部署
PR已合并到main分支
CI全部通过（测试/Lint/构建）
数据库Migration已测试
Staging环境验证
部署到生产（Feature Flag关闭）
打开Feature Flag 5%流量
观察错误率/性能10分钟
逐步开放至100%
安全 SOP-019: 年度安全审计
访问审计：所有用户权限是否合理
密码审计：1Password Watchtower
依赖审计：Snyk/Dependabot扫描
渗透测试：外部团队测试
备份恢复验证
员工安全培训+钓鱼模拟
供应商安全评估
安全策略文档更新
事件响应演练
产品 SOP-020: 竞品分析
确定分析对象（3-5个竞品）
产品体验：注册+使用核心功能
定价分析：各档位+功能对比
用户评价：G2/Capterra/知乎差评
技术分析：技术栈/性能/集成
SWOT分析
我们的学习点和行动项
分享给团队+存档

🔗 相关阅读

🤖 流程自动化 — 哪些SOP可以自动化

🛠️ 产品开发流程 — 发布SOP、回滚SOP

🔒 安全运营 — 安全事件响应SOP

💰 财务运营 — 月度Close SOP

相关知识

📚 AI 教育赛道 → 🔵 Cursor 定价拆解 → 🚀 Onboarding 模式 → Pieter Levels → 💼 薪资谈判 →