“合规管理”对我国银行业来说不是一个新事物，我国银监会早在2006年就发布了《商业银行合规风险管理指引》，该指引对加强我国商业银行的合规风险管理、维护商业银行的随着我国企业“走出去”，“合规”的概念渐渐进入人们的视野，“依法治企”“合规经营”等理念也日渐深入人心。如何准确地理解行业监管、东道国法规、全球经贸规则，如何把合规作为企业软实力的重要组成部分，如何加快提升企业的合规意识和合规能力，开始成为企业决策层和高管层最关切的问题之一。2018年11月2日，国务院国有资产监督管理委员会（以下简称“国资委”）发布了《中央企业合规管理指引（试行）》（国资发法规〔2018〕106号）；2018年12月26日，国家发展改革委、外交部、商务部、人民银行、国资委、外汇局、全国工商联七部委联合发布了《企业境外经营合规管理指引》（发改外资〔2018】1916号），用于指导中国企业在境内境外开展合规经营。自此，中国企业拉开了全面合规的大幕。2006年，国资委发布了《中央企业全面风险管理指引》，两个证券交易所分别发布了《上海证券交易所上市公司内部控制指引》和《深圳证券交易所上市公司内部控制指引》，于是，业界把2006年称为“中国企业风险管理的元年”。risk-doctor把2018年看作“中国企业合规管理的元年”。因为在这一年，中国的国家标准GB/T35770一2017《合规管理体系指南》开始生效，国资委发布了《中央企业合规管理指引（试行）》，国家发改委联合其他六部委共同发布了《企业境外经营合规管理指引》。2021年上半年，在合规管理领域又有两个大消息：一个是2021年3月“企业合规师”开始进入中华人民共和国《国家职业大典》，职业编号为“2-06-06-06”，这意味着合规工作不再是律师和注册会计师们的专利；另一个是国际标准化组织（iso）在iso19600标准的基础上更新发布了iso37301《合规管理体系要求及使用指南》。“合规”的字面意思是“符合规定和规矩”，但具体要合哪些“规”，如何做到合规，往往是“仁者见仁，智者见智”。没有规矩不成方圆，“规”最基本的特性就是“标准性”和“客观性”，因此，做同样的事不应该有“双重标准”或“多重标准”，否则，“规”就不是“规”了，“合规”也就成了“翻手为云、覆手为雨”的把戏。对企业来说，规定和规矩既包括外部的国际条约、法律要求、行业准则、组织标准、良好的企业治理标准、最佳实践、道德标准和社区的期望，又包括内部的各项规章制度、合同，以及企业对外部的自愿承诺等。所以，可以认为：合规是指企业及其员工的经营管理行为符合法律法规、监管规定、行业准则和企业章程、规章制度，以及国际条约、规则等的要求。简言之，就是行为符合要求。不管企业是进行主动合规，还是被动合规，与之相应的工作都属于合规管理工作。risk-doctor倡导主动合规，鼓励企业以有效防控合规风险为目标，以企业和员工经营管理行为为对象，积极开展包括合规培训、合规制度制定emc易倍、合规风险识别、合规审查、合规风险应对、合规绩效考核评价、合规责任追究等有组织、有计划的管理活动。risk-doctor把这一连串的活动概括为“合规管理四部曲”：定规、执规、评规、治规。其中，“定规”是指在识别合规义务和合规风险的基础上，制定相关的规章制度；“执规”是指遵守和执行前序制定的规章制度；“评规”是指对合规行为的监督以及对合规管理效果的评价；“治规”是指对违规行为的追责、对合规行为的激励，以及对合规管理的持续改进。随着社会的进步，合规的内涵在不断扩大。现在，从反腐败、反洗钱、反垄断、反不正当竞争，到数据保护、隐私保护、知识产权保护、环境保护、社会责任等，都属于合规管理的范畴。面对铺天盖地的法规和监管要求，企业应该如何正常地开展业务？单靠一两项合规制度显然已不能解决企业整体的合规问题了；企业需要把之前“烟囱式”的专项合规或条线合规进行系统化的整合，形成统一的、全面的合规管理体系，然后以合规风险为导向，以合规绩效为目标，通过培育全员的良好合规搭建合规管理体系是企业开展合规管理工作的“抓手”和基本保障。合规管理体系可以帮助企业全面思考与合规管理密切相关的组织环境、合规资源和制度支持、合规领导、合规策划、合规运行机制、合规绩效评价、违规处置，以及合规管理持续改进等要素及其之间的关系，从而保证企业合规管理的全面性、系统性、科学性和适用性。诚信与合规不仅是组织成功和可持续发展的基础，也是机遇。致力于长远发展的组织需要考虑利益相关方的需求和期望，需要维护诚信和合规文化。合规是组织履行责任及合规义务的结果，并通过将其融入组织文化和员工的态度与行为之中，实现合规的有效性。组织通过在整个组织范围内建立有效的合规管理体系，能够展现出组织对遵守相关法律法规的承诺，也能够获得客户和合作伙伴的认同，获得监管机构的认可。