合規是組織可(kě)持續發展的基石。近年來，國(guó)際社會和各國(guó)政府都緻力于建立和維護開放、透明、公(gōng)平的社會秩序，與此同時我國(guó)全面推進依法治國(guó)，在這樣的背景下，組織越來越多(duō)地關注其面臨的合規風險以及如何實現合規。合規意味着組織遵守了适用(yòng)的法律法規及監管規定，也遵守了相關标準、合同、有(yǒu)效治理(lǐ)原則或道德(dé)準則。若不合規，組織可(kě)能(néng)遭受法律制裁、監管處罰、重大财産(chǎn)損失和聲譽損失，由此造成的風險，即為(wèi)合規風險。“中(zhōng)興事件”更是給企業敲響了警鍾，組織迫切需要通過建立有(yǒu)效的合規管理(lǐ)體(tǐ)系，來防範合規風險。

建立合規管理(lǐ)體(tǐ)系的目的和意義

該指南可(kě)用(yòng)于指導未進行合規管理(lǐ)的組織确定、運行、評價和改進合規管理(lǐ)體(tǐ)系，也可(kě)對已建立合規管理(lǐ)體(tǐ)系的組織改進合規管理(lǐ)提供指導。

建立有(yǒu)效的合規管理(lǐ)體(tǐ)系雖然并不能(néng)杜絕違規的發生，但是能(néng)夠降低違規發生的風險。

在很(hěn)多(duō)國(guó)家或地區(qū)，當發生違規時，組織和組織的管理(lǐ)者以組織已經建立并實施了有(yǒu)效的合規管理(lǐ)體(tǐ)系作(zuò)為(wèi)減輕、甚至豁免行政、刑事或者民(mín)事責任的抗辯，這種抗辯有(yǒu)可(kě)能(néng)被行政執法機關或司法機關所接受。這對于中(zhōng)國(guó)企業無論是在國(guó)内還是在境外發展都尤為(wèi)重要。

合規管理(lǐ)體(tǐ)系指南ISO 19600

ISO19600也是基于ISO發布的管理(lǐ)體(tǐ)系統一的高級結構，便于合規管理(lǐ)體(tǐ)系與其他(tā)管理(lǐ)體(tǐ)系的整合；

ISO19600指導組織在對其所面臨的合規風險進行識别、分(fēn)析和評價的基礎之上，建立并改進合規管理(lǐ)流程，從而達到對風險進行有(yǒu)效的應對和管控。

該指南在組織架構中(zhōng)增加了“治理(lǐ)機構”，并明确了合規團隊的職責和獨立性；

該指南指出合規文(wén)化建設的重要性。合規文(wén)化是價值觀、道德(dé)準則和信仰在整個組織中(zhōng)的存在，并與組織的結構和控制系統相互作(zuò)用(yòng)，從而産(chǎn)生導緻合規結果的行為(wèi)規範。指南同時指出組織的合規管理(lǐ)最好由領導層打造，管理(lǐ)層應用(yòng)組織核心價值觀、普遍接受的企業治理(lǐ)理(lǐ)念、道德(dé)和标準進行合規管理(lǐ)，建設并完善企業的合規文(wén)化，從而使企業的合規管理(lǐ)達到事半功倍的效果；

對合規績效的監視、測量、分(fēn)析和評價進行了詳細闡述，明确了合規績效信息來源、收集方法、分(fēn)析和分(fēn)類、指标設定、合規報告制度和報告内容；

ISO19600通過列舉一些示例為(wèi)組織建立合規管理(lǐ)體(tǐ)系提供了一些最佳實踐。

合規管理(lǐ)體(tǐ)系的核心理(lǐ)念和原則

關注合規義務(wù)

基于風險

整合

良好治理(lǐ)

合理(lǐ)适當

全員參與

倡導合規文(wén)化

透明性

持續改進