01

企业合规相关概念

1.什么是合规？

合规是舶来词（英文是compliance），就是合乎规定、遵守法律规则的意思。合规本质上是一个公司为防控合规风险所采取的治理结构和治理体系。

“合规”第一个层面的概念指遵守规则，这里的规则应做广义理解，且可以分为三个层次：

第一层，国家及国家之间宏观层面的规则，比如我国的法律、法规及规章、国际通行的法规、惯例或公约等；

第二层，社会层面的规则，包括但不限于行业惯例、商业惯例、商业伦理；

第三层，企业微观层面的规则，比如企业内部的规章制度、员工手册等。

“合规”第二个层面的概念指一套合乎规则的公司治理体系。

首先，从自我预防的层面，该治理体系可以助力企业有效管理自己的员工、高管、有合作关系的第三方、投资并购方等；

其次，从自我监督的层面，启动该治理体系可以及时发现受管理人员与机构实施的违规行为；

再次，从自我管理的角度，企业在发现违规行为时可以及时介入调查，督促实施违规行为的主体承担相应的法律责任，同时有效切割了企业责任与违规行为实施主体（包括但不限于员工、高管、第三方、并购方等）的责任。

“合规”第三个层面的概念指合规的激励和惩罚机制。结合国外已经发展成熟的合规制度分析，合规的激励和惩罚机制主要有三大类型，分别为行政监管合规体制、刑事合规体制、国际组织制裁合规体制。对于不存在海外业务的企业而言，更多涉及的是行政监管合规与刑事合规。

2.什么是合规风险？

合规风险指企业因企业自身或员工或有合作关系的第三方、投资并购方等所实施的违法行为而导致企业受到行政监管调查，进而遭受行政监管处罚，乃至刑事责任的追究。 合规工作目标在于减少企业因违规行为而遭受的经济损失，对违规行为防范于未然。合规风险由三个要素组成，一是企业因违规行为遭受行政处罚，二是企业因犯罪行为受到刑事责任追究，三是企业因前述行政责任或刑事责任的追究而遭受营业资格的丧失，比如被剥夺了特许经营资格或被吊销了营业执照。上述关系图示如下：

     3.什么是合规管理？

合规管理是指企业根据自身发展特点，按照有关法律法规、国际条约、行业准则、商业惯例、道德规范和企业依法制定的章程及规章制度等要求，对企业违规事件或行为进行持续监测、识别、预警、防范、控制、化解违规风险的一系列管理活动和管理体系的总称。