中国工程院院士钟南山在谈及新冠肺炎时曾说，“SARS已经过了17年，我们一度当做是偶然事件，并没有坚持一直进行观察和研究的工作，所以这次还是没有准备，还是准备不够。”

导语

近年来，尤其是今年，如果要数法律服务市场上热度提升度最高的服务，非企业合规莫属。企业合规是什么呢？为什么企业合规那么火呢？笔者通过几个简单的问答带大家一同了解一下。

Q1：什么是企业合规？

A：参照《中央企业合规管理指引》（试行），以及《企业境外经营合规管理指引》的解释，合规一般是指企业及其员工的经营管理行为符合法律法规、监管规定、行业准则和企业章程、规章制度以及国际条约、规则等要求。

Q2：“合规”的“规”到底指什么？

A：一般而言，所谓的“规”有三个层次的含义，从基础到深入依次包括：一是强制性的规范，包括法律法规、国际条约、监管规则等；二是行业行为规范，行业准则、商业惯例、企业章程等；三是道德上的规范，包括道德准则、文化准则等。

Q3：企业的合规风险包括哪些？

A：通常来讲，企业遇到的合规风险是多方面的，包括但不限于合同风险、人事风险、财税风险、知识产权风险、品牌宣传风险、数据安全风险、反垄断风险、反贿赂风险等。各个企业根据自身所处的领域以及发展阶段不同，面对上述风险的挑战大小各不相同，企业可根据自身实际情况考虑开展企业合规风险治理的先后次序，

Q4：企业合规服务和常年法律顾问有什么区别呢？

A：以往通常的常年法律顾问服务内容通常包括：日常法律咨询及建议、劳动争议咨询及调解、审查或拟定合同、提供法律培训、出具律师函等。常年法律顾问服务通常具有两个明显的属性：一是零散性，即系以不同事情或案件发生为导向进行的服务，具有多面性；二是滞后性，即系针对已发生事情或案件进行的反馈，通常是一种事后的处理。

而企业合规服务内容则通常包括：外部法律风险的评估、内部制度建设，以及针对企业相关制度的完善和保障运行。企业合规服务通常具有另外两个明显的属性：一是系统性，企业合规会针对企业某一领域进行系统性地风险排查、评估以及制度建设，以达至企业在此方面从系统上减少风险；二是预防性，企业合规系对企业现行制度的诊断和评估，以期望在风险发生之前进行解决。

Q5：企业合规建立的步骤包括哪些？

A：合规人员会根据企业制度情况适用增减合规步骤，但一般一项完整的企业合规建立步骤包括六个方面：

①归纳义务，即合规人员先对企业选择的合规领域进行外部规范的归纳和梳理，确定企业合规义务；

②调查诊断，即深入企业对上述合规领域进行现状调查，形式可以包括调查问卷、面对面的访谈等，了解企业相关制度运行或人员认知情况；

③评估风险，根据调查情况以及企业合规义务，判断企业所面临的相关领域合规风险，并给出风险评级和规避建议等；

④制定制度，如企业尚未有相关领域的制度，或相关制度较为薄弱，合规人员会主动为企业根据实际情况定制符合企业实际要求的运行制度；

⑤实施运行，合规人员与企业高层敲定相关制度内容后，企业对内发布相关制度进行试运行，合规人员会对企业人员进行培训，帮助企业实施运行相关制度；

⑥改进完善，合规人员实时或定期向企业了解制度运行情况，根据企业的反馈情况对制度进行相应的完善调整，让最为符合企业的制度得以正式落实运行。

写在最后

相信通过上述几个问题，大家对企业合规已有初步的认识和了解。随着国家各项法律制度的逐步完善，以及政府部门对于各行业规范运行的要求，相信大家也理解到为何各企业对自身合规建设越来越重视，这既是一种对企业风险解决的未雨绸缪，也是保障企业行稳致远的有力基础。

其实，企业合规建设与文章开头提到钟南山院士谈起新冠肺炎疫情时缺乏相应制度规范的情况有某种类似之处，若不能在问题发生之前有防范风险的意识，甚至在问题发生之后仍心存侥幸，未来必然仍是处于极大的危机之中，随时有可能面临一场危及生存的事故。