李 徵

（北京首旅置业集团有限公司，北京 100006）

一、合规管理概述

（一）合规管理的含义

1.合规

“合规”一词一般包括三层含义：第一层是企业要在生产经营过程中遵守法律法规，即企业要遵守公司总部所在国和经营所在国的法律规定及监管规定；第二层是企业经营要遵循企业内部规章制度，包括企业商业行为准则的规章；第三层是企业员工要遵守良好的职业操守和道德规范[1]。

2.合规管理

《中央企业合规管理指引（试行）》对合规管理定义为：以有效防控合规风险为目的，以企业和员工经营管理行为为对象，开展包括制度制定、风险识别、合规审查、风险应对、责任追究、考核评价、合规培训等有组织、有计划的管理活动[2]。合规管理应具备独立性、客观性、公正性、专业性和协调性。

（二）合规管理与内部控制、风险管理的关系

1.合规管理与内部控制的关系

合规管理是内部控制的一个环节，合规管理的重点在于是否合乎规范。规范包括法律法规、监管规定、内部制度和标准、自律要求及道德准则等。一旦某行为与合规条款不符，就会产生合规风险。因此，合规是所有风险控制中最基本、最严格的要求，构成了内部控制中不可逾越的基本红线，一定程度上起着风险控制的作用。

2.内部控制与风险管理的关系

内部控制是风险管理的一环。内部控制的重点除了合规外，更倾向于内部流程的控制，是在合法、合规的基础上，对流程、步骤、节点等程序性、过程性环节的规范性控制，构成企业风险控制的程式化脉络，目的是使工作流程更有效率、更全面、更合乎公司利益。……