习近平主持召开中央全面深化改革委员会第十八次会议强调，法治建设既要抓末端、治已病，更要抓前端、治未病，完善预防性法律制度的建立。我们根据多年服务经验，针对企业实际情况，顺应企业合规管理体系建设之大势，审慎推出全面合规法律服务产品。

        一、企业合规的概念

       “企业合规”可以理解为企业和员工的经营管理行为要符合法律法规、监管规定、行业准则和企业章程、规章制度以及国际条约、规则等法律规范。也就是说，企业合规包括三层含义：一是企业在运营过程中要遵守法律法规；二是企业要遵守自身制定的规章制度；三是企业对外交往要遵守国际商业行为守则和规范。

       合规风险则是指企业及其员工因不合规行为，引发法律责任、受到相关处罚、造成经济或声誉损失以及其他负面影响的可能性。

       合规管理则是指以有效防控合规风险为目的，以企业和员工经营管理行为为对象，开展包括制度制定、风险识别、合规审查、风险应对、责任追究、考核评价、合规培训等有组织、有计划的管理活动。

       合规体系的搭建，离不开合规风险的识别与合规管理的推进，因此在企业合规体系的搭建过程中，上述概念的掌握理解也同等重要。

       全面合规是指民事合规、行政合规、刑事合规三位一体，覆盖企业管理所有领域，贯穿企业业务全部流程的企业合规。

       三者相互依托，各有侧重，以人为本，重视一线，共同组成全面合规的有机整体。杜绝刑事风险，避免行政风险始终是全面合规体系建设的重点，合规体系搭建中的风险识别和合规应对措施的提出也是围绕这两项展开。以合规为目的的日常法律顾问工作承担着搭建整个全面合规管理体系的信息来源工作，是行政合规及刑事合规的基础条件。

       二、全面合规解决什么问题

       （一）解决树立合规意识的问题

       我国全面推进依法治国，对腐败问题采取零容忍的高压态势，也相应的出台了一些法律法规，如：2016年4月《最高人民法院、最高人民检察院关于办理贪污贿赂刑事案件适用法律若干问题的解释》颁布实施，2018年3月20日《中华人民共和国监察法》颁布实施，以及各种行政法规的出台和完善，导致企业外部监管环境发生巨大变化，使企业合规体系的建设和员工的合规意识的树立成为更加迫切的需求。

       同时我们也注意到，很多企业及员工没有合规意识，不重视日常经营过程中的合规工作，使得一些本能避免的民事、行政风险，上升为刑事风险，最终造成刑事案件的发生，给企业及员工造成了重大损失。

       因此，建立企业全面的合规管理体系，让每一位员工都树立起合规管理意识，小到员工日常工作的每一个环节，大到日常经营活动的全部流程，都能用合规体系的框架进行约束，企业也就更有能力抵御风险，保持平稳健康发展。

      （二）解决如何合规管理的问题

        早在2006年，国务院国有资产监督管理委员会就出台了《中央企业全面风险管理指引》。2012年国家标准化管理委员会也出台了《企业法律风险管理指南》，应当说在我国合规管理的探索是从法律风险管理开始的。

        法律风险管理以及法律风险防控工作的推广，在一定历史时期内，对企业规范经营起到了一定的防控风险的作用，也取得了不错的效果。但法律风险管理也存在部分短板，由于其强调法律风险的规避与监督，缺乏与企业经营的协调同步，不容易和业务体系融为一体，缺乏实操性。

       全面合规管理作为法律风险管理的提高与升华，集合了二者的优势，为企业建立合规管理体系提供现实的路径和方法。它通过分析企业日常经营活动中存在的民事、行政及刑事合规风险，提出合规应对措施，帮助企业在原有治理框架内实现合规管理，从而杜绝刑事案件、行政处罚及最大程度上避免民事损失。

       三、如何实现企业全面合规管理

       在以往的实践中，实现合规管理，通常要搭建由董事会、监事会、经理层、合规委员会、合规管理负责人、合规管理牵头部门、业务部门等职能部门组成的合规管理体系。该体系要求各部门落实各自的合规职责，在内部合规保障机制的作用下，通过合规委员会的统筹领导，合规管理负责人的牵头，辅之以合规考核评价等合规配套制度的保障，力争达到合规管理效果。

       全面合规管理，也可以通过民事合规、行政合规、刑事合规三位一体的形式来实现。

       民事合规可以通过升级以全面合规为目的的日常法律顾问服务来实现。相较于传统法律顾问服务而言，民事合规服务更有指向性，其除了需要做好日常法律顾问服务以外，还承担着搭建整个全面合规管理体系的信息来源工作，是行政及刑事合规的基础条件。

       行政合规对于有行政监管职责的单位而言，要全面依法行政；对于行政被监管单位而言，要保证所有行为都要符合行政法规的要求，避免行政处罚的发生。

       刑事合规是以帮助企业避免经营过程中出现刑事风险，杜绝刑事犯罪为目的的。其主要包括两部分内容，职务类刑事合规和业务类刑事合规：职务类刑事合规主要涉及《刑法》第八、九章等刑事犯罪，如贪污罪、受贿罪、单位行贿罪、玩忽职守罪、滥用职权罪等；业务类刑事合规主要涉及企业在业务开展过程中，由行政被监管风险上升而来的刑事风险，主要包括国有资产监管、环境保护、土地监管、土地建设、安全生产、劳动用工、公共卫生、知识产权与信息安全、财务税收等刑事风险。

       上述三位一体的合规管理模式，可以穿透企业风控、法务部门与业务部门的壁垒，直达企业最基层，从而减轻企业负担，提高管理效率。

        全面合规体系的搭建与运转可以随着外部监管措施及相关法律法规的变化而变化，也可以随着企业的发展而发展。由于全面合规体系本身具备该生命进化的特质，其会始终与外部环境相适应，并最终与公司的管理体系融为一体，成为企业治理体系的一部分。