合规是企业及员工的经营管理行为符合基于法律法规、监管规定、行业准则、企业章程和商业伦理以及国际条约、规则等形成的企业系统规章制度的要求。合规管理是指以有效防控合规风险为目的，以企业和员工经营管理行为为对象，开展包括制度制定、风险识别、合规审查、风险应对、责任追究、考核评价、合规培训等有组织、有计划的管理活动。

实际上，在2014年，国资委就明确提出了要大力加强企业合规管理体系建设，并将其列入“中央企业法制工作新五年规划”。2016年，国资委选定中石油、中移动等5家央企进行试点，探索合规管理体系建设的方法。从目前的情况看来，企业的合规体系建设的步伐已经跟不上客观形势的要求，并且已经成为中央企业风险爆发集中点。

目前，管理界普遍认为管理与技术是推动现代经济社会发展的两大要素。英国学者阿弗里德·马歇尔在《经济学原理》中也提出“管理也是生产力”的思想，把管理与土地、劳动和资本并列为生产的四大要素。管理，是为了实现组织目标。而企业管理是对企业的生产经营活动通过决策、计划、领导和控制等职能进行统筹协调相关资源。

由于生产过程是生产力和生产关系的统一体，具有二重性，企业管理需要具备合理组织生产的能力以及维护生产关系的能力。企业合规管理与财务管理、经营管理、人力资源管理、质量管理等共同构成企业管理的基本内容，企业合规管理是企业管理的重要组成部分，也具有管理尤其是企业管理的属性。

合规思维的运用在企业管理过程中也是重中之重。合规思维要求崇尚制度、尊重制度，发挥规章制度在管理中的重要作用。具体表现在：“凡事都要有规则；凡事都要先有规则；凡事都要遵守规则。”加强企业制度建设,将有利于推动企业健康发展、科学管理、规范运行,保障企业规范化、有序化经营；同时也利于企业经营风险和管理成本的降低，以及核心竞争力和软实力的增强。

制度建设是企业规范化管理的重要部分，企业只有通过建立、健全和完善各项规章制度，明确议事规则和职责范围，做到制度管人、制度管事、制度管权，形成较为有效的制度约束规范，才能真正实现企业管理有章可循、有据可依。而合规的制度是企业规范化经营的基本保障，一方面可以很好地使员工形成对自身的约束和规范，另一方面还可以将员工的积极性调动起来，激发员工为企业创收创效的动力。严谨、权威的制度也能防止管理的随意，维护公平公正的环境，让企业经营更加规范。

合规思维对企业管理具有积极意义，合规思维有效控制企业管理中的合规风险，市场经济具有自由竞争的环境，机遇与挑战并存，利润和风险共生。然而，如果忽视合规风险的存在，单纯强调企业追求利润最大化，必然会造成企业面临合规风险不可控。另外，企业对风险的承受能力与追求利润最大化能力之间的矛盾是企业管理者经常需要权衡的问题。如果企业过度强调控制风险，可能就会失去机遇，造成商业机会的丧失和管理成本的提升。

通过运用合规思维，企业能够在日常经营中平衡合规风险与经营收益，从而控制及化解企业合规风险。企业的盈利性是重要特性，企业的商业行为是企业日常的重要组织行为，商业风险又是企业面临的在商事活动中不可回避的风险，因此，商业思维的合规意识就显得尤为重要。在合规管理中，一定要区分规范性风险和商业性风险。在规范性风险领域，应该加强合规管理，杜绝风险产生；在商业性风险领域，则应该具备风险可控思维。

而合规管理体系，本质上是以合规为核心的一种管理体系。企业管理体系多种多样，如质量管理体系、环境管理体系、信息安全管理体系等。管理体系的建立与实施，具有一般规律。管理体系是一种有规律的重复发生的活动，是基于一定目标的企业（战略）计划、预算编制、执行和业绩评价等行为的综合。

合规管理体系的重心应当放在“合规”，并应当融入整体的管理体系当中去，否则就会产生合规与业务两张皮的现象。那么，如何融入业务体系，就成了合规管理有效落地的要点以及合规管理的价值点，也是合规管理体系落地的难点。它不仅要求熟悉合规相关理论和操作，还要认识业务相关运转和特点。

合规管理体系要融入企业管理体系并有效落地，必须有相应的合规管理组织架构。同时，在合规管理组织中的相关人员，如公司最高层管理者、首席合规官、合规团队及业务总监等都要有一个清晰的合规职责。除了强调赋予他们相应的职权以外，更重要的是强调他们对合规管理均负有相关责任，同时可以利用绩效考核的思路将合规职责与考核指标相结合，使合规管理体系能更好的落地。

合规管理要求企业通过制定合规政策，按照外部法规的要求统一制定并持续修改内部规范，监督内部规范的执行，以增强内部控制，对违规行为进行持续监测、识别、预警，建立防范、控制、化解合规风险的一整套管理活动和机制。合规问题产生的主要原因是外部环境，特别是法律、法规的变化，还有人们商业道德价值观的变迁，使得企业行为产生不合规的风险。因此，我们认为一套有效的合规管理体系，要适当的走在法律的前面，具有一定的前瞻性，不能简单地应对现有的法律法规，打好合规的提前量。

从另一层面来看，合规管理就是用管理的方法解决合规问题。企业合规工作并不是依赖决策层或经营层来推动，而是需要企业合规人员去思考和梳理企业的，特别是一些基本问题。合规人员需要从管理和经营的逻辑来思考问题，以决策与经营者的视角来审视企业合规与企业管理的关系。合规管理工作模式从事后到事前、从个案到全面、从被动到主动、从专业到管理、从处理专业实务到合规风险控制再到创造价值，已经成为现代企业合规管理的发展趋势。同时，在市场竞争的新环境下，企业持续稳定的发展必然需要依法合规经营，合规管理在全面风险控制、获取竞争优势和无形资产价值实现等方面发挥着越来越重要的作用，企业合规的本质就是企业管理的升级。

但是，合规管理也不能完全陷入过度的管控、追责、处罚误区，而应以正向引导为主，用积极的理念、正确的价值观为导向，采用必要的保障措施，促进合规管理与企业管理、监督的协同。合规管理应导入“底线思维”，定位为保障“底线不破、红线不碰”的手段，不应演变为追求建立事无巨细的行为标准清单。