合规管理是指企业通过制定合规政策，按照外部法规的要求统一制定并持续修改内部规范，监督内部规范的执行，以实现增强内部控制，对违规行为进行持续监测、识别、预警、防范、控制、化解合规风险的一整套管理活动和机制。有效的合规管理有助于企业应对不确定性、风险和机会，有助于保护和增加股东价值，降低未预期损失和声誉损失的可能性。
和跨国企业相比，中国企业在合规问题上相对落后，很多中小企业乃至部分大企业甚至都不知道合规管理的概念，随着近年来国家反腐败措施愈来愈多，对腐败现象的惩罚力度越来越大，才让合规化管理这一概念慢慢的渐入人们的视野并不断引起重视。
合规管理是企业防范违规风险的基本前提
在近日举办的中国贸促会合规建设暨首期公职律师培训班上，国务院国资委政策法规局正局级巡视员肖福泉表示，合规管理是近年来世界一流企业适应市场监管日趋严格的新形势，在企业内部开展的一项重要管理活动，也是企业提升管理水平的重要手段。肖福泉强调，合规的法律法规日趋严格，包括世界银行、OECD、国际标准化组织等都对合规管理提出明确要求。其次，政府执法力度明显加强，2008年金融危机后，美国不断加大企业违规处罚，重大案件频发，处罚金额巨大。
肖福泉指出，有关法律也明确规定，只要企业实现建立了有效的合规管理体系，就可以适当减轻处罚，这实际上激励和促使许多企业主动采取合规管理措施。“100%的美国上市公司和绝大部分在美设立的大企业，都建立合规管理体系，设立首席合规官，建立或独立、或与法律部门合署的合规管理部门，配备了专业人员，合规管理体系日趋成熟。”
企业是在一个复杂的法律环境中运作的，控制风险、避免违法的能力是企业宝贵的资本。因此，越来越多的企业采取积极的措施预防可能出现的法律风险，设立独立的合规部门，应对各种法律风险。
肖福泉表示，《关于全面推进法治央企建设的意见》明确要求加快提升合规管理能力。2016年，国家选择了中国石油、中国移动、东方电气、招商局、中国中铁5家央企启动合规管理体系试点。
避免游走在灰色地带
“合规是律师的事情；合规的最大价值是发现灰色地带；合规不能阻碍业务；合规要从基层员工做起；突然而至的合规风险事件等等，合规行业内对这些耳熟能详的说法一定不陌生。”中国首席法务官研究院院长郭建军认为，在大公司的合规管理中，常常出现这样的一些习惯性的认识误区，这些道理看似正确但经不住细究，合规从业人员稍有不慎就会掉进陷阱而不能自拔。
2016年初，因认定中兴通讯涉嫌向伊朗出口包含美国产品的技术，美国商务部向中兴通讯开出出口限制令，规定自2016年3月8日起，美国出口管理条例下的产品供应商须申请出口许可才可以向中兴通讯供应该等产品，并实行否决性假设的许可审查政策。这意味着中兴通讯不能再进口任何美国元器件产品，这对于深刻依赖美国芯片的这家中国公司来讲，即宣布其全球供应链的断裂，此消息对中兴通讯来讲简直就是个灾难。
面对日趋严厉的政府监管和层出不穷的监管新规，很多金融机构的高层都对合规提出了这样的要求，即合规要帮助企业寻找灰色地带并在这狭窄的区域谋取利益。甚至有时以此为考核导向，让合规部门的工作都按这一方向调整。这时，合规更像业务的一部分，完全失去了监管的独立功能。合规作为业务的智囊为其出谋划策，能否成就业务就成了他们事实上的考核指标。
“这绝对是一个非常危险的信号，事实证明，大部分为企业灰色地带出谋划策的合规部门最后都害了公司，因为，这样的合规不仅没有担当起来本应该担当的职责，还让企业错误的认为‘游走在合法与非法之间是一种本事’。企业的经营是一个长跑，不是一两笔买卖。某个阶段的机会可能在整个赛程看来就是个负担，这时候企业要敢于放弃。做正确的事情永远比正确的做事要重要得多。”郭建军表示。
统计显示，美国在安然作假事件后，加强了对首席学习官（CLO）为代表的公司律师的责任调查和追究，仅在2005年，就有十几起调查事件被提起，而其中有三个公司的CLO被提起刑事起诉，最终有两名CLO被定罪，其中Rlte Ald的CLO虽然已经76岁高龄，但因为其在政府调查过程中有故意欺诈和隐瞒掩盖会计舞弊的行为，法庭在量刑上并没有做任何减轻，可见其行为的恶劣程度。
2015年，美国司法部发布《公司违法行为的个人责任》指令。这是美国司法部推出的一个重大政策性指令。美国司法部有意表明：在打击公司犯罪的过程中，司法部决心把追究个人责任作为首要任务。而被调查对象如果想要獲得从轻发落，就必须配合司法部查出具体责任人。改法起因在于，司法部一直受到美国广大普通民众的批评，指责其过于放任华尔街高管。自2008年经济危机以来，虽然华尔街高管们掌舵的公司因为违法行为已经向美国政府支付了巨额罚款，但是还没有一位华尔街高管被判入刑。
“合规的核心是预防，但却每天忙着灭火。每个领导都会跟你说，合规的价值重在预防，每个合规文件都要求制定行之有效的合规计划，但如果你真的将主要精力放在合规系统的建设上时，他们却整天会催着你，让合规部门忙着灭火。”郭建军说，预防做得再好，也不会有人关注，但违规事件处理好，却很容易得到赏识和重用。公司高层的这种言行不一和短视行为常常让合规部门无所适从，也会误导合规官的工作方向。
合规本身就是公司战略
郭建军表示，合规从来都是自上而下，而不是自下而上的。“如果公司高层不重视合规，即使基层员工每个人都认识到合规的重要性都没有任何用处。事实上，常常是因为领导一句有意无意中透露出不重视合规的话，而让日积月累的合规工作毁于一旦。上行下效，基层的员工最善于察言观色，如果高层不是心底里尊重合规，大家最容易敏感的捕捉到，况且，还没有一个人愿意主动接受约束和监管。”他强调。
合规化管理是规范员工行为的有效手段，通过建构科学的企业合规文化以及合规体系，有利于让员工养成合规化的习惯，避免违规风险。同时在制度层次向广大员工普及合规管理的相关条例，有利于让员工自觉自律的避免违规化操作。
郭建军强调，合规不是一项日常工作，而是一项公司战略。如果说公司内部有什么跟企业战略有一决高下机会的，那绝对是合规遵从，因为他们都是关系到公司生死存亡的风险。
业内都知道通用电气（GE）合规工作做得好，但很多人不知道他们为什么做得那么好，GE首席执行官Jeff R·Immelt曾经说过：“没有任何事情比维护我们在合规建设中取得的声誉更重要，即使是为了取得销量，为了竞争或者来自于直接主管的命令，这些都不能让我们对合规的秉持做出任何妥协。”
“合规部对于全员合规意识的重视往往体现为这样一句话，每个合规风险讲一万遍就会深入人心，这也是合规培训的口号，说的很有道理，但前提是听众是带着耳朵来听的，或者不能左耳朵进右耳朵出。”郭建军强调，“你永远无法叫醒一个装睡的人”，这句话用在合规实务上再恰当不过。
法律合规是企业竞争的一把“利剑”。国际上，著名能源公司BP凭借《BP行为准则》树立合规标准，成就百年BP。壳牌公司以《壳牌行为准则》为基础构建合规文化，壳牌前首席执行官范德伟有句名言“我们的声誉和我们未来的成功，都有赖于合规，不仅是遵守法律，还要秉持最高的道德标准”。实践证明，合规文化及其所蕴含的价值追求成就了不少世界一流公司，创造了巨大的企业社会价值。