合规是组织可持续发展的基石。近年来，国际社会和各国政府都致力于建立和维护开放、透明、公平的社会秩序，与此同时我国全面推进依法治国，在这样的背景下，组织越来越多地关注其面临的合规风险以及如何实现合规。合规意味着组织遵守了适用的法律法规及监管规定，也遵守了相关标准、合同、有效治理原则或道德准则。若不合规，组织可能遭受法律制裁、监管处罚、重大财产损失和声誉损失，由此造成的风险，即为合规风险。“中兴事件”更是给企业敲响了警钟，组织迫切需要通过建立有效的合规管理体系，来防范合规风险。

建立合规管理体系的目的和意义

该指南可用于指导未进行合规管理的组织确定、运行、评价和改进合规管理体系，也可对已建立合规管理体系的组织改进合规管理提供指导。

建立有效的合规管理体系虽然并不能杜绝违规的发生，但是能够降低违规发生的风险。

在很多国家或地区，当发生违规时，组织和组织的管理者以组织已经建立并实施了有效的合规管理体系作为减轻、甚至豁免行政、刑事或者民事责任的抗辩，这种抗辩有可能被行政执法机关或司法机关所接受。这对于中国企业无论是在国内还是在境外发展都尤为重要。

合规管理体系指南ISO 19600

ISO19600也是基于ISO发布的管理体系统一的高级结构，便于合规管理体系与其他管理体系的整合；

ISO19600指导组织在对其所面临的合规风险进行识别、分析和评价的基础之上，建立并改进合规管理流程，从而达到对风险进行有效的应对和管控。

该指南在组织架构中增加了“治理机构”，并明确了合规团队的职责和独立性；

该指南指出合规文化建设的重要性。合规文化是价值观、道德准则和信仰在整个组织中的存在，并与组织的结构和控制系统相互作用，从而产生导致合规结果的行为规范。指南同时指出组织的合规管理最好由领导层打造，管理层应用组织核心价值观、普遍接受的企业治理理念、道德和标准进行合规管理，建设并完善企业的合规文化，从而使企业的合规管理达到事半功倍的效果；

对合规绩效的监视、测量、分析和评价进行了详细阐述，明确了合规绩效信息来源、收集方法、分析和分类、指标设定、合规报告制度和报告内容；

ISO19600通过列举一些示例为组织建立合规管理体系提供了一些最佳实践。

合规管理体系的核心理念和原则

关注合规义务

基于风险

整合

良好治理

合理适当

全员参与

倡导合规文化

透明性

持续改进

合规管理体系认证标准，为当前全球愈来愈严酷的经营环境下运营的广大企业提供了合规管理方面的指南，同时也为企业证明自己的合规管理水平提供了依据，对企业主要有以下三个方面的意义和作用：

1．促进企业依法经营，有效消除企业的信誉风险；

2．增强企业员工的法治观念和制度意识，加强内部管理控制；

3．有效降低企业经营管理成本；

4．帮助企业在短时间内提升管理水平，使企业能够更好地防范合规风险；

5．证明企业拥有完善的合规管理体系并且运行有效，以达到尽职免责的作用。

1．企业需持有工商行政管理部门颁发的《企业法人营业执照》等有效资质文件；

2．申请方应按照国际有效标准（GB/T 35770-2017）的要求在组织内建立管理体系，并实施运行至少3个月以上；

3．至少完成一次内部审核，并进行了有效的管理评审；

4．管理体系运行期间及建立体系前的一年内未受到主管部门行政处罚。