前言

本書是《合規管理體系標準解讀及建設指南》（人民郵電出版社2021年8月首版）的姊妹篇。

本書基于以下五個基本觀點編寫而成：

1. 合規要求源于利益相關方的要求（包括企業的自我要求），合規義務源于合規要求與業務的結合；

2. 合規風險源于合規義務及履行合規義務的行為（包括不履行）；

3. 對合規義務的識別必須是動態的，對合規風險的識別和評估也必須是動態的；

4. 合規管理是企業管理的一部分，必須與其他管理協同，必須與業務和業務的主體融合；

5. 合規有底線，文化無上限。

本書適合以下企業及其員工：

1. 國有企業及大中型民營企業；

2. 有境外業務的企業；

3. 擬申請合規管理體系認證的企業；

4. 為以上企業提供合規管理咨詢、評價和認證服務的中介機構。

《合規管理體系標準解讀及建設指南》是一本不可多得的合規理論工具書。它基于ISO 37301：2021（以下簡稱“ISO 37301”）合規管理國際標準，不僅對合規術語、合規管理體系要素及標準條款進行了詳細的解讀，而且提出了經過實踐檢驗的合規管理體系建設12步法。它面市以來，受到合規從業人員，尤其是廣大律師朋友們的青睞。這從一個側面反映了合規的熱度，一個全行業合規的時代已經開啟！

在我國，金融機構的合規管理工作開展得比較早，2006年10月，中國銀監會就發布了《商業銀行合規風險管理指引》（銀監發〔2006〕76號）；2007年9月，中國保監會發布了《保險公司合規管理指引》。在中國保監會和中國銀監會合并前，中國保監會又于2016年年底發布了《保險公司合規管理辦法》；合并后，中國銀保監會繼續加強內部控制、合規方面的管理，并于2021年11月底發布了《中國銀保監會辦公廳關于持續深入做好銀行機構“內控合規管理建設年”有關工作的通知》。

我國非金融企業的合規管理由國務院國資委牽頭，國務院國資委在試點的基礎上，于2018年發布了《中央企業合規管理指引（試行）》（國資發法規〔2018〕106號），國有企業合規管理體系化建設工作自此正式拉開序幕。經過三年多的實踐，中央企業集團公司及其二級公司已初步建立了要素完整的合規管理體系，也積累了一些經驗，但也面臨不少實際問題。比如，合規管理如何與業務緊密結合的問題，合規管理的績效問題，合規管理與法務、風險管理、內部控制之間協同與整合的問題，以及合規審計、合規管理體系認證等問題。

在我們看來，存在這些問題是合規管理體系化建設過程中的正常現象。企業開展全面合規管理體系建設工作，需要對合規管理有一個認識過程。目前大部分企業都還處在合規管理體系建設的初級階段，主要側重理念導入、體系搭建及試運行，對上述問題尚未來得及解決或者尚未找到合適的解決方案。為改變這種現狀，國務院國資委于2021年10月印發了《關于進一步深化法治央企建設的意見》，里面專門提到要“著力健全合規管理體系”，同時，把2022年定為中央企業的“合規管理強化年”。隨著企業合規管理實踐的深入，相信上述問題都將迎刃而解。

在合規管理體系建設階段，企業應側重對體系的初始策劃和設計。在體系運行維護階段，企業要使前期設計的合規管理要素和機制有機地、動態地運行起來，具體表現為：動態（實時）地監測和識別合規義務與合規風險，然后對它們進行評估和預警，之后再根據評估結果和預警情況及時選擇合規風險應對策略，制定應對方案，最后付諸實踐，在實踐中履行合規義務，保證企業持續誠信合規發展。

作為《合規管理體系標準解讀及建設指南》一書的應用補充，本書立足合規運行維護實務需求，結合合規管理實際工作中所關注的具體事項，以圖表、模板、示例為主要形式，全面系統地介紹了合規義務梳理、合規風險識別與評估、合規盡調、合規審查、合規舉報與調查、合規績效考評等工作的方式和方法，同時還補充了合規審計、合規管理評審、合規培訓、合規文化建設、合規管理體系認證、合規專業人員認證等方面的操作說明。企業參考使用這些方法和工具，將有助于提升其合規管理的效率和效能。

本書主要基于ISO 37301、《中央企業合規管理指引（試行）》《企業境外經營合規管理指引》，以及《關于進一步深化法治央企建設的意見》四份文件編寫，書中的概念或術語也主要源于這些文件。為幫助大家準確理解書中內容，我們先對幾個意思相近的概念（術語）進行以下比較和說明。

本書于2022年春節前后編寫，書中難免有不妥之處，敬請讀者朋友通過郵件或微信反饋，我們將及時答復、更正。

聯系E-mail：cro2008@126.com

聯系微信：RM-IC-audit

最后，對您購買本書我們表示誠摯的感謝！希望本書給您的工作帶來一些幫助。

李素鵬、葉一珺、李昕原
2022年3月12日
于北京