习近平总书记高度重视、倡导推进企业合规建设。习近平总书记在主持召开的2017年5月中央全面深化改革领导小组会议上，明确要求企业强化合规管理，建立合规制度，2018年8月，习近平总书记在出席推出“一带一路”建设工作五周年座谈会时指出，企业要规范投资经营行为，合法合规经营，成为共建“一带一路”的形象大使。2018年11月，习近平总书记在出席民营企业座谈会时指出，民营企业家要遵纪守法搞经营，在合法合规中提高企业竞争能力。在司法领域，1991年1月11日，最高人民法院经济审判庭对山东省高级人民法院的《最高人民法院经济审判庭关于对企业租赁经营合同规定由主管部门鉴证后合同生效的条款效力如何认定问题的复函》，可谓司法对合规审查认定的第一案。2021年6月，最高人民检察院为进一步加强企业合规改革试点工作，积极推进第三方监督评估机制适用，开始发布企业合规典型案例，截至2021年12月8日，最高人民检察院已发布两批企业合规典型案例。

西门子公司建立了最先进的超一流的合规体系，成就了“百年品牌”。华为技术有限公司组建全球合规责任体系，以合法合规的确定性应对国际政治的不确定性，成为国际市场打不死的“小强”。为此，陕西博硕律师事务所合规业务中心将陆续发出关于企业合规的系列文章及产品。意在帮助陕西企业加强合规管理意识、提升依法合规管理水平，让合规经营成为企业发展的一种习惯，让合规精神成为企业的内在特质，让陕西企业在国内乃至国际竞争中经得起考验，在“一带一路”建设的背景下，从“走出去”到“走的远”的过程中行稳致远。

“合规”一词源于西方，20世纪80年代被大量使用在会计和金融领域。在我国，合规的定义同样始于金融领域。1992年12月17日，国家审计署、中国人民银行联合发布《金融机构贷款合规性审计的实施方案》，意在通过对金融机构贷款管理与运用是否合规的审计，揭露在贷款管理与运用中存在的主要漏洞与问题，促进其加强信贷管理，完善内部控制制度，加强廉政建设，提高资金运用效率。2001年11月23日，中国证券监督管理委员会颁布《关于代理证券投资基金销售业务的商业银行完善内部合规控制制度和员工行为规范的指导意见》，其目的在于规范代理证券投资基金销售业务的商业银行的相关业务运作，保护基金持有人的合法权益。指导意见明确要求“已取得开放式基金销售代理资格的商业银行，应当自本通知下发之日起3个月内完成相关内部规章制度的修改工作，报中国人民银行和中国证监会备案；准备申请开放式基金销售代理资格的商业银行，向中国人民银行和中国证监会正式提交申请材料时，有关附件应当按照本通知附件内容制作。”其后，中国银行业监督管理委员会、中国保险监督管理委员会、中国证券监督管理委员会、国家发展和改革委员会、国家开发银行办公厅、国务院、商务部、国家税务总局、国家外汇管理局、工业和信息化部办公厅、财政部、国务院反垄断委员会、交通运输部办公厅、国家外汇管理局、国家发展和改革委员会、国家市场监督管理总局等部门相继发布了各自主管领域的合规性文件。

“合规”最初被国务院国有资产监督管理委员会定义为“中央企业及其员工的经营管理行为符合法律规范、监督的规定、行业准则和企业章程、规章制度以及国际条约、规则等要求”。随着法治化进程的发展，立足于企业角度看，“规”可以划分为三个主要类别：

1、来自于企业外部的拘束性规定，具体表现为企业所属地（国家、地区）签署的国际条约和规则、法律规定、监督规定、强制规定、行业规范等；

2、企业内部的规范要求，指企业章程、规章制度、治理结构安排、工作运行机制、内部行为规范等；

3、企业所面对的社会责任评价，包括一般性的商业、社会伦理道德要求以及所处行业相关的特定职业操守和道德规范等。

 我们常说的合规风险、管理和合规概念一样，原本来自金融业，并主要针对银行机构。2002年后，因美国《萨班斯—奥克斯利法案》的颁布，合规风险概念的使用已脱离银行业，多数非银行业公司将其运用到公司内部控制风险的层面上。

当今，广义的风险控制概念被定义为：企业在经营过程中因未遵守法律法规、规章制度、职业操守及道德规范而导致的风险。企业的合规风险主要来源于两个方面：首先是企业外部环境变化给企业带来的合规风险，比如法律、监管政策的改变，国际经济形势、国际政治格局的变化，甚至是科学技术的提升。其次是企业内部经营状况给企业带来的合规风险，如企业的经营范围、运行模式、合作伙伴等因素。从以上这两方面看，风险都是动态的，这就要求企业进行合规工作时需持续监测内外环境，及时有效地更新、变化合规方案。

谈到合规管理就要涉及合规建设，其重点在于合规管理体系的建设。那么，合规管理的内涵在于，企业在明确合规政策的前提下，依照外部法律法规、行业规范、职业操守和道德规范以及企业的自身需求，制定并持续修改内部规章制度及规范，同时持续监督检查内部制度、规范的落地执行，及时进行修改和完善，最终达到防范化解合规风险的目的。要做到、做好合规管理及建设就要着力于以下几方面：1、企业要建立合规制度的第一份或企业早期制定的规范性文件就是合规政策。合规政策并不对企业具体合规事务或合规工作做细致安排，仅用于明确合规工作的工作目标和基本原则，可以包括管理层的合规责任与承诺、企业各部门尤其是合规管理部门的分工职责等，从而为企业合规管理指明方向。2、根据企业所处行业，建立合规制度。合规制度的建立可以从生产、经营流程制度、人事管理制度、合同管理制度、奖惩制度、员工行为准则，甚至可以包括招待礼品与赞助规范制度，总而言之，需建立具体的管理规章或规范性文件。3、设立专门的合规部门及配备相应的人员。合规管理人员应具备专业的知识、技能，并定期接受系统、专业的培训，合规部门及合规人员应独立于企业的其他部门，直接向管理层汇报工作，从而保证其客观公正地履行工作职责。

本文意在抛砖引玉，在随后的工作中，陕西博硕律师事务所合规业务中心将从企业反贿赂、反舞弊与企业刑事风险防控、企业合同审查、印章动态管理等方面发布系列文章，希望我们的一丝努力能帮助到您的企业。衷心希望我们的文章可以为企业防范法律风险提供参考和借鉴。