01企业合规管理体系的基本概念
企业合规是企业管理的有机组成部分，是一种风险防范体系，具体指的是企业在运营过程中应当遵守法律法规、商业行为守则和企业伦理规范、自制规章制度等，企业及员工的行为符合所在组织的规定，就不会被处罚，不用承担负面的不良的后果，这样会使企业朝着良性的方向发展，从而使企业实现组织目的。
管理体系是指，组织建立方针和目标以及实现这些目标的过程的相互关联或相互作用的一组要素，其包括组织结构、角色和职责、策划、运行等。
企业合规管理体系是企业合规管理的基本框架、核心内容与主要保障，梳理了企业合规管理的运行脉络，确保了企业合规管理行之有效。
02国际组织关于企业合规管理体系的相关规定
（一）《世界银行集团诚信合规指引》
年世界银行发布了《世界银行集团诚信合规指引》以规制参与投竞标企业存在的腐败、欺诈、串通、强迫、阻碍调查等不合规行为。世界银行集团的制裁引发的是联合制裁，包括亚洲发展银行、非洲开发银行等其他国际银行的联合制裁，会导致违规企业被禁止参与国际银行机构融资的所有建设工程项目，相关联企业也会被要求避免与违规企业发生业务往来，如此将给违规企业造成经济上、声誉上的巨大损失。其制裁措施包括附条件解除制裁、附条件免除制裁、制裁或永久制裁、谴责信等。
该指引将合规管理体系分为以下几个部分：1、禁止不当行为；2、职责；3、合规计划启动、风险评估及检查；4、内部政策；5、针对业务伙伴的政策；6、内部控制；7、培训与交流；8、激励措施；9、报告制度；10、不当行为的补救措施；11、集体行动。
（二）《亚太经合组织高效率公司合规项目基本要素》
亚太经合组织发布的《亚太经合组织高效率公司合规项目基本要素》研究了如何通过强化合规体系低于商业腐败，其中针对企业合规管理体系作出了详细的规定，分为以下几点：1、开展风险评估；2、制定和遵守书面的公司行为准则；3、建立合规管理组织架构；4、反腐败培训、教育讲座和持续指导；5、开展基于风险和详尽记录的尽职调查；6、审计和内部会计控制；7、合规机制和报告要求；8、激励；9、惩处；10、定期审查和测试。
（三）OFAC《合规承诺框架》
《合规承诺框架》规定，企业应当结合自身的规模、经验、产品与服务、交易相对人、供应链和地理位置等因素对合规管理体系至少作出五项规定，包括管理层承诺、风险评估、内部控制、测试和审计、培训。其中，管理层应当参与审阅合规管理体系并设置专门人员管理，同时企业高管应当对合规部门合适放权、给予资源；风险评估是指，全面而具体地考虑企业与被制裁者（包括客户、供应商等交易对象）接触的各个环节；内部控制是指，企业应当配套合规相关制度，并及时更新风险识别的资料；测试和审计是指，企业应当根据审计结果完善合规管理体系；培训包括普通培训和高风险领域的专项培训，应当至少一年一次，培训对象既包括员工也包括利益相关方。
03我国关于企业合规管理体系的相关规定
（一）《合规管理体系指南》（GB/T-）
年12月29日国家质监总局中国国家标准化管理委员会发布《合规管理体系指南》（GB/T-），并于年7月1日实施。该指南在其引言中提到，“组织通过建立有效的合规管理体系，来防范风险。组织在对其所面临的的合规风险进行识别、分析和评价的基础上，建立并改进合规管理流程，从而达到对风险进行有效的应对和管控。”
该指南将建立合规管理体系分为以下几点：一是建立合规方针；二是识别合规义务、评价合规风险；三是策划应对合规风险并实现目标；四是运行的策划和合规风险控制；五是绩效评价和合规的报告；六是持续改进。同时，通过领导的承诺、独立的合规团队、确定各管理层职责来保障上述步骤的落实。
（二）《中央企业合规管理指引（试行）》
年11月2日国务院国有资产监督管理委员会发布《中央企业合规管理指引（试行）》。该指引将企业合规管理体系分为四个方面，一是合规管理职责，其中包括（1）董事会、监事会、经理层的职责；（2）合规管理委员会、合规管理负责人的职责；（3）合规管理牵头部门与业务部门的职责；二是合规管理重点，分为合规管理的重点领域、重点环节、重点人员以及海外投资行为，进行了详尽的规定；三是合规管理运行，要求要建立健全风险识别预警、审查、问责、评估等制度；四是合规管理保障，包括加强考核、信息化建设培训与宣传教育等。
（三）《企业境外经营合规管理指引》
年12月6日我国发改委等七部委发布《企业境外经营合规管理指引》，将合规管理体系分为合规管理要求、合规管理架构、合规管理制度、合规管理运行机制、合规风险识别评估与处置、合规评审与改进、合规文化建设。相较《中央企业合规管理指引（试行）》，本指引新增了合规审计的相关内容。
（四）《浙江省企业竞争合规指引》
年7月9日浙江省市场监管局为引导企业加强竞争合规管理，防范企业反垄断法律风险，进一步优化营商环境，强化竞争政策实施，颁布了《浙江省企业竞争合规指引》，其将合规管理体系分为以下几点：合规管理机构、合规管理职责、合规管理协调、反垄断风险识别、反垄断风险评估与处置机制、合规咨询、合规审查、合规汇报、合规承诺、合规培训、合规考核、合规信息化建设与合规文化培育。
（五）《浙江省平台企业竞争合规指引》
年8月27日浙江省市场监督管理局为强化反垄断和防止资本无序扩张、推动平台经济规范健康持续发展，引导平台企业加强竞争合规管理，提高竞争合规意识，防范竞争合规风险，颁布了《浙江省平台企业竞争合规指引》。该指引将合规管理体系分为总则、竞争合规承诺与合规管理、竞争合规风险识别、竞争合规运行、竞争合规保障、附则六个章节。其中，第一章总则包括，目的和依据，适用范围，基本概念；第二章竞争合规承诺与合规管理包括，竞争合规承诺，竞争合规管理机构，竞争合规负责人，竞争合规管理制度；第三章竞争合规风险识别包括，禁止达成、实施垄断协议，禁止滥用市场支配地位，，禁止不正当竞争行为，具有平台企业特性的竞争违法行为，具有平台企业特性的高风险敏感行为，需要