自序2

2006年，国资委发布了《中央企业全面风险管理指引》，两个证券交易所分别发布了《上海证券交易所上市公司内部控制指引》和《深圳证券交易所上市公司内部控制指引》，于是，业界把2006年称为“中国企业风险管理的元年”。

risk-doctor[1]把2018年看作“中国企业合规管理的元年”。因为在这一年，中国的国家标准GB/T 35770—2017《合规管理体系 指南》开始生效，国资委发布了《中央企业合规管理指引（试行）》，国家发改委联合其他六部委共同发布了《企业境外经营合规管理指引》。

2021年上半年，在合规管理领域又有两个大消息：一个是2021年3月“企业合规师”开始进入中华人民共和国《国家职业大典》，职业编号为“2-06-06-06”，这意味着合规工作不再是律师和注册会计师们的专利；另一个是国际标准化组织（ISO）在ISO 19600标准的基础上更新发布了ISO 37301《合规管理体系 要求及使用指南》。本书算是对这两个重大利好消息的献礼。

“合规”的字面意思是“符合规定和规矩”，但具体要合哪些“规”，如何做到合规，往往是“仁者见仁，智者见智”。没有规矩不成方圆，“规”最基本的特性就是“标准性”和“客观性”，因此，做同样的事不应该有“双重标准”或“多重标准”，否则，“规”就不是“规”了，“合规”也就成了“翻手为云、覆手为雨”的把戏。对企业来说，规定和规矩既包括外部的国际条约、法律要求、行业准则、组织标准、良好的企业治理标准、最佳实践、道德标准和社区的期望，又包括内部的各项规章制度、销售合同，以及企业对外部的自愿承诺等。所以，可以认为：合规是指企业及其员工的经营管理行为符合法律法规、监管规定、行业准则和企业章程、规章制度，以及国际条约、规则等的要求。简言之，就是行为符合要求。

不管企业是进行主动合规，还是被动合规，与之相应的工作都属于合规管理工作。risk-doctor倡导主动合规，鼓励企业以有效防控合规风险为目标，以企业和员工经营管理行为为对象，积极开展包括合规培训、合规制度制定、合规风险识别、合规审查、合规风险应对、合规绩效考核评价、合规责任追究等有组织、有计划的管理活动。risk-doctor把这一连串的活动概括为“合规管理四部曲”：定规、执规、评规、治规。其中，“定规”是指在识别合规义务和合规风险的基础上，制定相关的规章制度；“执规”是指遵守和执行前序制定的规章制度；“评规”是指对合规行为的监督以及对合规管理效果的评价；“治规”是指对违规行为的追责、对合规行为的激励，以及对合规管理的持续改进。

随着社会的进步，合规的内涵在不断扩大。现在，从反腐败、反洗钱、反垄断、反不正当竞争，到数据保护、隐私保护、知识产权保护、环境保护、社会责任等，都属于合规管理的范畴。面对铺天盖地的法规和监管要求，企业应该如何正常地开展业务？单靠一两项合规制度显然已不能解决企业整体的合规问题了；企业需要把之前“烟囱式”的专项合规或条线合规进行系统化的整合，形成统一的、全面的合规管理体系，然后以合规风险为导向，以合规绩效为目标，通过培育全员的良好合规文化，不断完善合规的组织职能体系和运行机制，以实现持续有效的合规。

搭建合规管理体系是企业开展合规管理工作的“抓手”和基本保障。合规管理体系可以帮助企业全面思考与合规管理密切相关的组织环境、合规资源和制度支持、合规领导、合规策划、合规运行机制、合规绩效评价、违规处置，以及合规管理持续改进等要素及其之间的关系，从而保证企业合规管理的全面性、系统性、科学性和适用性。

诚信与合规不仅是组织成功和可持续发展的基础，也是机遇。致力于长远发展的组织需要考虑利益相关方的需求和期望，需要维护诚信和合规文化。合规是组织履行责任及合规义务的结果，并通过将其融入组织文化和员工的态度与行为之中，实现合规的有效性。组织通过在整个组织范围内建立有效的合规管理体系，能够展现出组织对遵守相关法律法规的承诺，也能够获得客户和合作伙伴的认同，获得监管机构的认可。

本书是对ISO 37301（原ISO 19600）的解读，是为合规从业人员（企业合规师）快速理解和应用ISO 37301标准而作。ISO 37301是ISO 19600标准的替代版，其内容源于近些年多个国家和行业的合规管理最佳实践，适用于各类组织。因此，除企业外，其他非营利组织（NPO）和非政府组织（NGO）也可参考本书来策划、建立、运行、评价、改进自己的合规管理体系。

本书由叶一珺律师、李昕原先生和我共同编写。

叶一珺律师是一位非常优秀的年轻律师，毕业于纽约大学法学院，同时持有中国法律职业资格和美国纽约州律师执业资格，现供职于北京年利达（Linklaters）律师事务所，主攻能源与基础设施领域的跨境投融资方向，并在多家央企和银行的境外上市、融资、并购等项目中担任法律顾问。叶律师在繁忙的工作之余，为本书收集整理了很多法规和案例，并给予了深入浅出的专业解读。

李昕原先生毕业于以色列理工学院（Technion），Technion在西方俗称“小麻省”，著名科学家爱因斯坦曾任该校的名誉校长。李昕原先生主修土木工程专业，对ESG（环境、社会、治理）指标体系、工程施工、污水处理、环境保护等专题有比较深入的研究。李昕原先生在为本书第6章至第9章提供翻译的同时，还为本书在质量管理、环境管理、安全生产、反商业贿赂等传统领域提供了合规案例及专业解读。

长江后浪推前浪，希望叶一珺律师、李昕原先生精进不止，不断实践，不断总结，将来为读者奉献更多更好的合规案例和合规管理作品。

中国企业的合规管理任重道远，希望在合规经营和合规管理咨询服务领域人才辈出，希望有更多优秀的青年为中国企业的合规经营、为中华民族的伟大复兴贡献自己的智慧和力量！

时间在前进，“规”也会随着时间和环境的变化而变化，合规管理需要与时俱进、因地制宜。由于本书编写时间有限，书中难免有不妥之处，欢迎读者朋友交流指正。联系方式如下。

微信公众号：risk-doctor

微信：RM-IC-audit

E-mail：cro2008@126.com

衷心感谢您购阅此书，希望收到您的反馈。

李素鹏

2021年3月25日，于北京

---

[1] 李素鹏笔名。