自序2

2006年，國資委發布了《中央企業全面風險管理指引》，兩個證券交易所分別發布了《上海證券交易所上市公司內部控制指引》和《深圳證券交易所上市公司內部控制指引》，于是，業界把2006年稱為“中國企業風險管理的元年”。

risk-doctor[1]把2018年看作“中國企業合規管理的元年”。因為在這一年，中國的國家標準GB/T 35770—2017《合規管理體系 指南》開始生效，國資委發布了《中央企業合規管理指引（試行）》，國家發改委聯合其他六部委共同發布了《企業境外經營合規管理指引》。

2021年上半年，在合規管理領域又有兩個大消息：一個是2021年3月“企業合規師”開始進入中華人民共和國《國家職業大典》，職業編號為“2-06-06-06”，這意味著合規工作不再是律師和注冊會計師們的專利；另一個是國際標準化組織（ISO）在ISO 19600標準的基礎上更新發布了ISO 37301《合規管理體系 要求及使用指南》。本書算是對這兩個重大利好消息的獻禮。

“合規”的字面意思是“符合規定和規矩”，但具體要合哪些“規”，如何做到合規，往往是“仁者見仁，智者見智”。沒有規矩不成方圓，“規”最基本的特性就是“標準性”和“客觀性”，因此，做同樣的事不應該有“雙重標準”或“多重標準”，否則，“規”就不是“規”了，“合規”也就成了“翻手為云、覆手為雨”的把戲。對企業來說，規定和規矩既包括外部的國際條約、法律要求、行業準則、組織標準、良好的企業治理標準、最佳實踐、道德標準和社區的期望，又包括內部的各項規章制度、銷售合同，以及企業對外部的自愿承諾等。所以，可以認為：合規是指企業及其員工的經營管理行為符合法律法規、監管規定、行業準則和企業章程、規章制度，以及國際條約、規則等的要求。簡言之，就是行為符合要求。

不管企業是進行主動合規，還是被動合規，與之相應的工作都屬于合規管理工作。risk-doctor倡導主動合規，鼓勵企業以有效防控合規風險為目標，以企業和員工經營管理行為為對象，積極開展包括合規培訓、合規制度制定、合規風險識別、合規審查、合規風險應對、合規績效考核評價、合規責任追究等有組織、有計劃的管理活動。risk-doctor把這一連串的活動概括為“合規管理四部曲”：定規、執規、評規、治規。其中，“定規”是指在識別合規義務和合規風險的基礎上，制定相關的規章制度；“執規”是指遵守和執行前序制定的規章制度；“評規”是指對合規行為的監督以及對合規管理效果的評價；“治規”是指對違規行為的追責、對合規行為的激勵，以及對合規管理的持續改進。

隨著社會的進步，合規的內涵在不斷擴大?，F在，從反腐敗、反洗錢、反壟斷、反不正當競爭，到數據保護、隱私保護、知識產權保護、環境保護、社會責任等，都屬于合規管理的范疇。面對鋪天蓋地的法規和監管要求，企業應該如何正常地開展業務？單靠一兩項合規制度顯然已不能解決企業整體的合規問題了；企業需要把之前“煙囪式”的專項合規或條線合規進行系統化的整合，形成統一的、全面的合規管理體系，然后以合規風險為導向，以合規績效為目標，通過培育全員的良好合規文化，不斷完善合規的組織職能體系和運行機制，以實現持續有效的合規。

搭建合規管理體系是企業開展合規管理工作的“抓手”和基本保障。合規管理體系可以幫助企業全面思考與合規管理密切相關的組織環境、合規資源和制度支持、合規領導、合規策劃、合規運行機制、合規績效評價、違規處置，以及合規管理持續改進等要素及其之間的關系，從而保證企業合規管理的全面性、系統性、科學性和適用性。

誠信與合規不僅是組織成功和可持續發展的基礎，也是機遇。致力于長遠發展的組織需要考慮利益相關方的需求和期望，需要維護誠信和合規文化。合規是組織履行責任及合規義務的結果，并通過將其融入組織文化和員工的態度與行為之中，實現合規的有效性。組織通過在整個組織范圍內建立有效的合規管理體系，能夠展現出組織對遵守相關法律法規的承諾，也能夠獲得客戶和合作伙伴的認同，獲得監管機構的認可。

本書是對ISO 37301（原ISO 19600）的解讀，是為合規從業人員（企業合規師）快速理解和應用ISO 37301標準而作。ISO 37301是ISO 19600標準的替代版，其內容源于近些年多個國家和行業的合規管理最佳實踐，適用于各類組織。因此，除企業外，其他非營利組織（NPO）和非政府組織（NGO）也可參考本書來策劃、建立、運行、評價、改進自己的合規管理體系。

本書由葉一珺律師、李昕原先生和我共同編寫。

葉一珺律師是一位非常優秀的年輕律師，畢業于紐約大學法學院，同時持有中國法律職業資格和美國紐約州律師執業資格，現供職于北京年利達（Linklaters）律師事務所，主攻能源與基礎設施領域的跨境投融資方向，并在多家央企和銀行的境外上市、融資、并購等項目中擔任法律顧問。葉律師在繁忙的工作之余，為本書收集整理了很多法規和案例，并給予了深入淺出的專業解讀。

李昕原先生畢業于以色列理工學院（Technion），Technion在西方俗稱“小麻省”，著名科學家愛因斯坦曾任該校的名譽校長。李昕原先生主修土木工程專業，對ESG（環境、社會、治理）指標體系、工程施工、污水處理、環境保護等專題有比較深入的研究。李昕原先生在為本書第6章至第9章提供翻譯的同時，還為本書在質量管理、環境管理、安全生產、反商業賄賂等傳統領域提供了合規案例及專業解讀。

長江后浪推前浪，希望葉一珺律師、李昕原先生精進不止，不斷實踐，不斷總結，將來為讀者奉獻更多更好的合規案例和合規管理作品。

中國企業的合規管理任重道遠，希望在合規經營和合規管理咨詢服務領域人才輩出，希望有更多優秀的青年為中國企業的合規經營、為中華民族的偉大復興貢獻自己的智慧和力量！

時間在前進，“規”也會隨著時間和環境的變化而變化，合規管理需要與時俱進、因地制宜。由于本書編寫時間有限，書中難免有不妥之處，歡迎讀者朋友交流指正。聯系方式如下。

微信公眾號：risk-doctor

微信：RM-IC-audit

E-mail：cro2008@126.com

衷心感謝您購閱此書，希望收到您的反饋。

李素鵬

2021年3月25日，于北京

---

[1] 李素鵬筆名。