前言

管理，是为了有效地实现组织目标，由专门的管理人员利用专业的知识、技术和方法对组织活动进行计划、组织、领导与控制的过程。管理体系是指管理系统的结构和组成方式，即采用怎样的组织形式以及如何将这些组织形式结合成为一个合理的有机系统，并以怎样的手段、方法来实现管理的任务和目的。运行机制是引导和制约决策并与人、财、物相关的各项活动的基本准则及相应制度，是决定行为的内外因素及相互关系的总称。合规管理是现代企业管理的重要组成部分，与财务管理、经营管理、人力资源管理、质量管理、法务管理等共同构成企业管理的基本内容。合规管理是企业健康发展的基石，是提升企业核心竞争力的有效路径。企业的核心竞争力是要遵循市场经济规律和企业发展规律，加快形成权责法定、权责透明、协调运转、有效制衡的公司治理机制，推进依法治企与全面合规管理，提高运行效率，建立现代企业制度，形成推动企业高质量发展的强大合力。

近年来，企业合规管理持续走热，诸多企业纷纷开始了体系搭建、重点领域的专项合规建设、积极参与涉案企业合规改革的理论研究和实践探索，有的企业开展了合规管理体系认证，有的企业开展了合规信息化建设，有的地区由政府牵头，制定了政府层面的合规管理指南，有的律师事务所拓展了合规业务。2023年年底，修订后的《公司法》为持续的“合规热”现象又加了一把火，《公司法》第177条规定，国家出资公司应当依法建立健全内部监督管理和风险控制制度，加强内部合规管理。企业合规再一次在国家基本法律层面被规范要求。基于此，我们有必要对中国企业合规如何有效运行进行思考，探索中国企业合规管理有效运行的可持续发展之路。

合规管理，关键在运行。企业合规管理运行机制是合规管理体系实施过程中的方式方法，顺畅、有效地运行是合规管理体系真正建成的标志。为了保证合规管理体系各项要求的落地，必须建立与之相应的运行机制，否则体系将很难发挥其应有的作用。合规管理体系建设的成果是静态的，合规管理要想取得效果，需要体系的有效运行来保证。合规管理体系的运行需要相关机制的建立、磨合与持续改进。理论上，只要企业存续，合规管理体系就会跟随运行。合规管理体系运行的效果如何，取决于合规管理体系建设时的顶层设计以及体系所包含的制度和机制的落实程度。合规管理体系的有效运行，除了要有书面的制度规定以外，还需要有配套的运行机制。

《中央企业合规管理办法》第四章用了9个条文，对合规管理的运行机制作了规定。企业合规管理运行机制通常包括合规风险识别评估预警机制、合规审查机制、合规风险应对报告机制、违规问题整改机制、违规举报机制、违规行为追责问责机制、协同运作机制、合规管理体系有效性评价机制以及合规管理考核机制等。设计合规管理运行机制的目的在于把合规管理制度和业务合规指引的举措落地，将合规风险的发现、预防、控制等责任落实到相关责任人，并建立事前、事中、事后多层级的合规风险防范机制，在实践中，可以按事前、事中、事后三个阶段来规划和设计合规管理体系的运行机制，事前的机制可包括合规风险识别评估预警机制、合规审查机制等;事中的机制可包括合规风险应对报告机制、违规问题整改机制、违规举报机制、违规行为追责问责机制、协同运作机制等;事后的机制可包括合规管理体系有效性评价机制、合规管理考核机制。这些机制可以形成一个书面的管理制度，也可以直接用实际的管理行动来付诸实践，还可以用一些工作指引、工作表单、工作报告的方式来展现。企业的合规管理运行机制是按需制定的，是个性化的，其他企业的机制未必适合照抄照搬。

构建合规管理体系，有助于企业深入贯彻落实全面依法治国战略部署，持续深化依法治企建设、强化法治理念、提升法律管理水平、完善风险防范机制、促进法律管理与经营管理的深度融合，实现企业高质量发展。企业作为国家治理体系中的微观载体，是推进国家治理体系与治理能力现代化的微观市场主体。企业通过建立合规管理体系并有效运行，将原有外部监管与外部治理转换为企业内部的自我监管与自我治理，不仅可以实现对违法犯罪行为的自我防范、自我监控与自我整改，而且具有缓解外部治理的压力与节省公共资源的作用。这不仅展现了社会治理方式的跃迁，而且对于完善中国特色社会主义制度以及提升国家治理体系和治理能力现代化水平具有深远意义。本书试图从企业合规管理的运行机制入手，分别阐述每一个运行机制的构建必要性、原则、基本内容以及路径方法，同时对体系运行的保障进行简要分析，以期能为企业合规管理的有效运行提供参考。

从制度建设和运行机制来看，合规管理是静态管理与动态管理的融合。静态管理侧重“纸面合规”，即合规管理的基本制度以及重点领域、高风险业务专项指南等文本的制定、修改与完善。但合规不仅是制度，而应成为企业开展业务的方式，形成从风险识别、风险分析、风险评价、风险应对到监督检查的程序闭环。企业负有合规审查前置、合规风险应对报告、违规问题整改、违规举报调查和处理、违规行为追责问责、建立健全合规管理协同运作机制、开展合规管理体系有效性评价等多项义务。

企业合规管理的有效运行，需要组织、人员、文化来保障。合规管理是行为指引与合规文化的协同。文化并非一种刻意呈现，而是日复一日的自然沉淀，合规文化也是如此。合规行为指引有益于养成合规文化，合规文化则有助于落实合规行为指引。

企业为合规管理体系提供的保障和考核到位是推动合规管理顺利落地实施的基础条件，包括财务预算支持、合规绩效奖惩、不合规举报等。一方面，做到确保合规组织独立性，保证合规培训持续性，提升合规人才专业性和注重合规考核灵活性;另一方面，做到事中跟踪和事后审计考核，结合实际进行持续改进，合规管理制度紧贴经营管理制度和业务流程，一以贯之，促使实现人人合规、事事合规、时时合规。