首先应当明确，合规业务并不在律师“天然业务范围”之内。

合规业务指的是合规管理体系建设服务，合规管理属于风险管理的一种方式。合规管理体系建设中的“合规”指企业行为不仅要遵守法律法规等强制性规范，还要遵守企业内部的规章制度以及道德规范。此间只有强制性规范与律师存在强关联，至于如何控制企业内部流程，确保企业职工能够严格遵守企业内部的规章制度以及职业道德规范，则是审计师所擅长的。而对于“管理体系建设”，其要解决的是职权责统一、管理流程合理高效、组织架构合理设置等问题，而最擅此道的则是管理咨询从业者。因此“合规管理体系建设服务”并非律师的“天然”业务，注定要律师对法律专业有所突破才能成事。

那么为什么市场上大多是律师在做“合规管理体系建设”？这是因为只有律师能做这个业务，管理咨询从业者无法为企业框定合规义务的边界，审计师职业道德要求不能向企业提出行之有效的合法规避手段，以避免合规风险的发生。惟有律师擅长此道，这也是律师有资格承接合规业务的主要原因，故合规业务如要有所成，必须要对传统律师思维模式进行适当改造。

合规业务的底层逻辑是：基于企业的业务实际和协作模式，为企业提供高效的风险管理方案。

（一）“基于企业的业务实际和协作模式”，这是合规业务与以往律师出具的合规建议最大的区别

1、举例说明：2023年某地法院为建筑企业出具了合规建议，针对合同签订中存在的法律风险及合规管理，该法院建议如下：“建议与发包方协商采用示范文本订立合同。如果采取企业合同文本的，应就内容进行全面磋商，对项目名称、施工范围、技术要求、施工方案···在专用条款中予以明确，避免机械套用格式文本导致前后条款矛盾···，减少工程变更带来的争议”。

这种视角至少忽视了6个问题：（1）企业签订此类合同应当遵守哪些合规义务？（2）合同签订后可能出现哪些合规风险？风险的影响程度如何？（3）合同签订流程中都有哪些岗位参与？（4）应当向相关岗位人员明确提出哪些具体的工作要求？有无违规的风险描述？（5）合同审核结束后放行的标准是什么？谁来承担风险责任？（6）合同从申请、审核到放行的流程能否有效控制合规风险？

这些问题恰恰是合规业务才能解决的。将合规建议嵌入企业各类业务流程中，让每个岗位的人明白企业对自己工作的要求，各司其职。而过往的合规建议则是把企业职工想象成专业律师，提出了过高的认知要求，因此更像是“口号”，对企业开展相关业务并无实益，最终成了合规与实际“两张皮”的窘况。

2、所谓“基于企业业务实际”，指的是关注企业各类业务如何开展？开展业务的市场环境、法治环境、人员结构是什么样的？企业运营过程中出现过哪些不合规的事件集？企业开展各类业务时有哪些外部相关方？企业各类业务的管理流程是怎样的？···等企业在实践中的具体情况。

3、所谓“协作模式”，指的是关注企业组织架构如何？开展主线业务时有哪些协作部门、协作岗位？协作流程是怎样的？汇报线是什么样的？管理职责如何？···等企业各部门、各岗位之间协作的实际情况。

因此，合规业务的第一步是调研，对企业性质、监管要求、所处行业、业务开展所在地进行必要的环境扫描。调研的目的在于彻底了解这家企业运营的实际情况，当然调研应当根据企业具体情况选择最高效的调研方法，笔者在此不再展开。

（二）“为企业提供高效的风险管理方案”，这是合规管理体系建设的服务目标也是价值所在

1、风险管理方案要足够高效。所谓“高效”一定是有效的，同时是成本最低、动作最少的处理方案。由此来看，事前处理优于不合规事件发生后再行诉讼、仲裁等传统模式。而实现这一目标，则需要将合规管理嵌入企业业务流程中，让全员参与合规，这样才具有可操作性，才可以实现事前管理。

如何实现将合规管理嵌入企业业务流程中则取决于能否基于第一阶段的调研结果，将企业各类业务流程准确地切碎，向各岗位提出足够明确具体的工作要求和风险管理指引。同时还应利用内控的方法论，如通过控制环境、控制活动、控制信息与沟通、控制监控活动等方法，来协助完成合规政策、合规组织架构设计、合规管理制度、合规风险的识别与评估、合规举报与调查、合规审查、合规处理、合规考核与培训等合规措施的落地。

当然由于合规管理体系的落地和融合需要借助多方面的知识，不仅需要优秀的方案设计者还需要懂企业管理流程、内控方法论的人才搭配才能实现预定目标，因此合规管理体系的融合和落地也是合规业务的难点之一。

2、设计风险管理方案的前提在于明确企业的合规风险，而合规风险是因不遵守合规义务所产生的。因此律师应当首先建立企业的合规义务库，基于此分析评价企业的合规风险，进而锁定重点领域中“零容忍风险”、“其他应当管控的重点风险”。但不可否认的是由于合规义务有数量庞大、模糊性、持续变化三大特性，因此合规义务库的建立是一项艰难的工作。

3、风险管理方案的管理目标是让合规风险处于企业可接受的范围内。律师是风险厌恶型职业，但同样深知“富贵险中求”的道理。因此掐灭一切风险也意味着丧失一切商业机会，所以合规管理体系建设方案对风险的态度应当合理而非绝对的零容忍，故重点管理的合规风险应当在企业可容忍的风险范围之外，而非一切风险。

4、实现合规管理体系有效性的关键抓手是降低“行政处罚案件量”和增加“诉讼案件胜诉率”。实现这两个目标，也能充分向客户展现“合规管理”所创造的价值。对于诉讼律师而言在理解了合规业务整体框架后，实现这两个目标可谓百万军中取敌上将首级如探囊取物耳。合规管理的其他目标如“减少违纪事件”、“减轻领导责任”、“良好的企业声誉”等不以经济利益来衡量的价值，则更多体现在无事发生，岁月静好。

《观世音菩萨普门品》中有这么一句话“应以何身得度者，即现何身而为说法”。而合规管理体系建设服务，就是通过企业各类业务流程、所处环境、发展历史、相关方等业务实际和协作模式来了解企业是“何种身”，通过确定企业的合规义务边界、各汇报线面临的合规风险，以企业听得懂、做的到的方式来为企业“说法”，为企业提供行之有效的合规管理体系建设方案。以此来帮助企业“避坑”，客观上为企业创造价值。