六步法创建有效的企业合规管理体系
有效的合规管理体系能够帮助企业去预防、监测、应对不当行为的发生。企业可以通过一套制度化的自我监督工具，把合规管理工作融入到业务部门、职能部门及监督部门，形成三道风险管理防线，保证企业合规管理工作的效率与效果。
有效的合规管理，既要有企业的合规承诺，又要有全体员工的合规承诺。尤为重要的是，要让在企业与普通员工之间发挥关键纽带作用的管理层做出合规承诺，并能通过一切可能的管理措施来实现这一承诺。这是企业避免纸面合规、做到实质性合规的最佳方法，也是唯一的方法。
有效合规管理体系的四维支柱
在总结中外跨国企业合规管理经验后，笔者发现，企业有效的合规管理体系应包括以下四个支撑维度。
健全的合规管理组织体系
合规管理能力是企业重要的组织能力，健全的组织结构是推动合规管理重要的组织保障。
第一，要明确董事会的合规职责。实现这一目标，董事会成员中应有合规专业人士，董事会要定期接受专业的合规培训。董事会或董事会下设的专门委员会（审计委员会或合规委员会）要定期或不定期召开合规会议，对合规管理体系的有效性进行监督。
第二，是首席合规官的授权与独立性。董事会任免首席合规官并给予公开的、书面的授权，保证首席合规官汇报线的独立，汇报信息不被过滤掉，实现对管理层的监督与制衡，以有效监督高管的不当行为。
第三，组建专业的合规管理团队。要高效开展合规工作，合规团队成员既要熟悉业务，还要精通合规专业。业务部门专职或兼职合规人员应参与相关业务决策会议并提供意见。每个合规岗位都要明确职责、待遇与职业发展路径。
第四，保证合规团队所需资源。为合规团队提供专项资金与充足资源，使合规管理团队推进合规工作得到应有的资源支持。企业在提供资源时要综合业务生命周期、风险特征等因素，及时动态进行调整。
完备的合规管理制度体系
合规管理制度正式表明了企业的价值取向和遵守法律法规的义务与要求。企业要制定体系化的制度，规范组织及员工的行为。合规管理制度体系包括以下三层内容：
第一层：明确的合规价值观念。明示以何种精神来指导企业合规方针政策的制定，以传达制度文本背后的合规精神。
第二层：全员遵守的行为手册。以高度凝炼且通俗易懂的文字向员工说明组织的合规承诺及合规要求，对员工行为规范进行引导。
第三层：细化专项制度与流程。结合业务的具体情况，制定专项合规管理制度并植入到业务流程，加强内部控制与审计，对员工行为进行监督与控制。
完善的合规管理运行机制
企业在推进合规管理体系过程中，要着力完善以下四个机制：
第一，建立系统的培训沟通机制。合规培训要完成从知规到守规的训练，要覆盖到所有员工，确保他们学习到合规知识与掌握合规管理工具并帮助他们决策。合规沟通要把合规信息传递出去，让利益相关者理解公司的合规政策，为公司推动合规工作营造良好的内外部环境。
第二，落实严格的责任考核机制。落实合规责任要让各个业务部门负责人作为本部门合规管理第一责任人，把合规责任考核与业务考核结合起来，确保公司取得的业绩是通过合规努力而实现，做到从过程到结果的合规。
第三，贯彻有效的举报查处机制。举报是公司发现不当行为的重要渠道之一，有效的举报机制在于对举报人进行合理的激励，能够平衡举报人的收益与风险，防止对举报人的打击报复。企业对获得的举报信息要及时进行调查与处理，做到程序公正、公开与透明。
第四，实施持续的优化提升机制。任何体系建设都是一个长期、系统性的工程，随着业务的发展与所处生命周期不同，企业面临的合规风险不会相同，需要不断优化现有合规管理体系，提升合规管理能力。
浓厚的诚信合规文化氛围
诚信合规文化是预防不当行为的重要因素。企业塑造诚信合规文化要做到以下方面：
第一，把诚信合规作为企业的核心价值观。合规管理体系高效实施须以诚信价值观念为指导，通过价值观的引导让全体员工认同与接受诚信合规的理念，强化各级管理者与普通员工形成合规意识，抵制企业不同层面的不当行为。
第二，持续不间断地培育诚信合规文化。诚信合规文化对企业建立一个充满信任又能对不当行为有力控制的合规管理体系至关重要，并可大大提升体系的有效性。比如，吉利公司把合规文化提升到企业的四大核心文化层面，大大增强了员工对合规文化的认同感。
第三，各层级领导须推广诚信合规文化。每个组织有一个整体文化，同时也还会存在亚文化。企业最高领导层为企业诚信合规文化建设定下基调，各层级领导也须推广诚信合规文化。当诚信合规在组织各个层级变得根深蒂固，成为组织定义自我和指导运营决策的方式时，整个组织就形成了一种主人翁意识，诚信合规文化也就成为了企业的基因，变得更具吸引力。
六步法创建有效的企业合规管理体系
对于企业来说，该如何采取适当的步骤来创建有效的合规管理体系呢？我们参与了多个企业合规管理体系的创建或有效性评审工作，在总结这些项目经验的基础上，总结出了企业建立有效合规管理体系应遵循的六个步骤。
第一步：调查研究，评估合规风险
合规管理体系建设