【摘要】 企业合规管理体系是企业合规管理的基本框架和主要内容。有效的合规管理体系不仅具有促使企业遵守道德规范并承担起社会责任的内在价值，还具有保障企业可持续发展，实现自我监管、自我整改、法律责任的切割与豁免等外在价值。一套完整的合规管理体系至少包含合规政策和程序、合规组织体系、合规风险识别、合规风险监测报告、调查问责和整改五大基本要素。合规管理体系建设的主要内容就是围绕这五大基本要素建立合规组织体系，制定合规准则和精细化的合规政策，建立预防、监控、应对三大合规实施程序体系，并强化合规管理的信息化建设。最后，本文从企业合规管理体系建设的实践困境出发，结合律师实务，论述了合规管理体系的实现路径。

     【关键词】  合规管理 体系建设 律师服务

      一、引言

      自20世纪90年代以来，企业合规制度在世界范围内确立，建立企业合规机制已成为全球性公司治理的重要组成部分。我国自21世纪初以来，首先在金融领域，继而在中央国有企业范围内，开始了自上而下推进企业合规管理体系建设的进程。时至今日，不论是国企、外企，还是民企，都高度重视合规管理体系的建设问题，出现了以合规防控企业法律风险的高潮。

      但是，企业究竟如何建设合规管理体系？一套完整的合规管理体系至少包含哪些基本要素？什么样的合规管理体系是有效的？作为企业外部独立法律专家的律师，应如何为企业提供合规管理体系建设法律服务？本文作者试图就上述问题展开学习、研究和探索，并结合自身合规业务经验，对企业合规体系建设及律师服务提出些许看法，以抛砖引玉。  

      二、企业合规管理体系的概念和价值

   （一）企业合规管理体系的概念

    近年来，企业合规管理的国际标准、指南以及我国国家标准、办法、指引陆续发布，已覆盖各所有制以及境内外经营企业。这些合规标准、指南或指引都提醒企业注意“合规风险”，强调将合规管理作为企业管理的重要内容，并将建立、健全合规管理体系作为公司治理的重要方式。

    所谓企业合规管理体系，是指企业合规组织制度和企业合规管理制度的总称，是企业合规管理的基本框架和主要内容。企业合规管理体系，是企业合规的组织与制度保障，它不只是一套企业内部规章制度，更是嵌入企业经营管理全流程的一整套管理系统。

    （二）企业合规管理体系建设的内在价值

    企业合规管理体系建设的内在价值是什么？我们首先来看两个例子。德国西门子公司在与美国司法部和证交会达成和解协议之后，在监管期限内重建了反商业贿赂合规机制，并在此基础上建立了反垄断、反洗钱和数据保护等专项合规机制。通过上述合规机制的重建与建立，西门子实现了“只做合规的业务”以及“只赚取干净的钱”等企业经营理念，从而建立了一种与过去迥然不同的企业合规文化。

    中国中兴通讯公司在与美国达成和解协议之后，开启了重建出口管制合规机制的进程，并将企业合规的管理机制扩展到反商业贿赂和数据保护等领域。经过合规机制的重建，中兴公司形成了颇具特色的合规文化，公司最高层定期向全体员工、股东和合作伙伴发出合规报告函，通报公司合规管理建设的进展情况。同时，对于公司的全部经营活动和商业交易，合规部门拥有“一票否决”权，实现了“合规优于经营”的理念，大大改变了企业合规文化。

    上述两个例子证明，企业合规机制的实施改变了企业的经营理念，使其形成浓厚的依法依规经营的企业合规文化。企业在追求商业利益的同时，更加注重承担企业的社会责任，树立企业的良好社会形象。这种促使企业遵守道德规范并承担起社会责任的意义，就是企业合规体系建设的内在价值。

    （三）企业合规管理体系建设的外在价值

    首先，合规可以创造价值，促进企业可持续发展。ISO 37301:2021《合规管理体系 要求及使用指南》开宗明义指出：合规是组织可持续发展的基石，是实现良好治理原则的保障。短期来看，合规管理体系的建立和完善，可能会对企业的经济收益产生一些负面影响。但从长期来看，一个合法合规经营的企业，可以成功地规避各种法律风险，避免因违法违规所带来的监管处罚和司法制裁，避免受到财产减损和声誉损失，从而最终避免企业收益的减少或丧失。这就是合规对企业可持续发展所带来的积极作用。

     其次，企业合规体系的建设，可以激发企业自我监管的活力，节省监管成本。对于政府监管部门和检察机关而言，企业合规机制的建立，与配合调查和自我披露等企业合作方式相结合，可以大大节省调查成本，在预防、监控和应对企业违规、违法行为方面取得更为理想的效果。同时，将原来的“外部监管”转变为对企业自我监管的激励，可以大大激发出企业自我监管、自我报告、自我整改的活力。

    最后，企业合规体系的建设，可以帮助企业建立“防火墙”，实现法律责任的有效切割与豁免。实践中，企业常常面临因内部员工、分公司、子公司、投资并购方等第三方的行为，而承担行政或刑事责任的风险。当面临上述风险时，如企业已建立并实施了有效的合规管理体系，尤其是对合规风险的预防机制，证明自己对员工尽到了培训和告知义务，对分公司尽到了合规管理义务，对子公司尽到了合规风险防控义务，对被投资并购方尽到了合规风险评估和管控义务，自己既没有鼓励或同意前者的违法违规行为，也不存在管理上的明显过错，因此，不承担行政或刑事责任。

    三、企业合规管理体系的基本要素

    一套完整的合规管理体系至少包含以下五大基本要素，一是合规政策和程序；二是合规组织体系；三是合规风险识别；四是合规风险监测报告；五是调查问责和整改。

      

（图1 合规管理体系五大基本要素）

    下面将对每一基本要素作具体分析。

  （一）合规政策和程序

    合规政策和程序是建立合规管理体系的基础和保障。一般来说，企业合规政策和程序包括详尽的员工行为准则、内部控制机制、审计制度、文件政策以及纪律惩戒程序。这些政策和程序应根据企业业务性质、规模、领域以及合作伙伴等相关风险来加以确定。而一种有效的合规政策和程序，则与企业的商业模式密切相关，并涵盖来自企业产品和服务，代理商、客户、政府等第三方以及其他方面的风险。以笔者参与的一项国有企业合规体系建设专项法律服务为例，我们通过前期沟通、访谈、尽调，根据企业自身业务性质、领域等因素，提出了以下八大合规体系建设的重点：法人治理、关联交易管理、市场拓展管理、工程分包管理、安全生产管理、物资采购管理、财务资产管理、劳动人事管理，并针对这八大领域协助企业建立了合规管理办法及配套实施细则、合规风险库、底线清单等合规政策和程序制度。

    建立合规政策和程序的核心目标是确保公司运营安全、合规，健全公司合规责任的阻断机制。企业在面临违法违规行为的指控时，主要任务是判断指控是否真实，以及在真实的基础上判断指控的行为是归责于公司还是个人。判断这一点的方法就是围绕指控行为查明公司是否尽到了合规管理责任。例如，根据《反不正当竞争法》第7条第3款的规定，执法部门在调查公司商业贿赂时，如果查明有商业贿赂事实，就可以考虑对公司进行处罚，但同时也允许公司进行抗辩，抗辩的重点是该贿赂行为是基于公司的意志，还是员工个人的意志。如果公司有充分的证据证明该贿赂行为并非在公司的指令、教唆下实施的，则公司可以减轻或免除处罚。

    合规政策和程序的最高级别表现是企业合规准则。它统领企业所有合规制度，是企业合规制度体系的总纲。实践中，合规准则的名称不同，有的企业叫“合规管理办法”，有的叫“商业行为准则”，还有的叫“诚信合规手册”，等等。合规管理体系就是在合规准则的指引下，根据合规管理政策和程序，实现合规管理从“合规风险识别”到“合规风险监测”，再到“合规调查问责”，最后到“合规考核整改”的循环运行。

    （二）合规组织体系

    合规组织是合规管理体系的落实力量，主要功能是确保企业合规管理各项制度和决策落实到位。企业应当根据自身实际情况设置合规组织。规模小的企业可以设置合规岗位，规模大的企业可以设立合规团队，规模巨大的集团企业可以设立合规部门。同时，规模较小的企业，合规岗位可以兼职，与法律岗位人员合并。

    此外，建立合规组织同时还应明确领导机构，即对企业的合规管理工作进行决策、制订工作计划、提出要求并调配合规资源的机构。根据《公司法》关于公司组织机构的规定，合规管理体系的领导机构应由公司董事会来行使其职权。企业也可以成立专门的合规委员会来负责，具体要根据企业的规模和组织架构情况而定。

   合规组织应具备全面性和独立性，否则难以及时发现合规风险、保障合规管理高效运行。全面性，是要求合规力量遍布公司各层级、各条线，覆盖企业经营管理的各领域和全环节。独立性，是要求合规组织开展工作不受任何人为的干扰，独立识别和处置合规风险。

    （三）合规风险识别

    合规风险识别是合规管理体系的第一道防线功能，主要由企业的业务部门负责。风险识别作为合规管理的基础工作，往往被企业忽视。但随着政府、行业等监管力度不断加大，企业合规风险日益增多，加强风险识别已成为合规管理的重点。

    为确保及时、准确识别合规风险，企业需要将风险识别机制建设和合规组织建设紧密结合。首先，各业务部门都要加强合规风险预防意识，主动承担合规风险识别职责。其次，要畅通风险识别机制，对外要与立法、行政、司法等部门建立相关法律、法规和监管要求的信息查询和接收渠道，对内要强化业务部门工作人员对合规义务和合规风险的关注意识和工作责任。最后，要建立企业合规风险库或风险清单，并定期更新，作为企业开展合规风险识别工作的核心抓手。

   （四）合规风险监测报告

    合规风险监测报告是合规管理体系的第二道防线，主要由企业风控岗位或部门负责。企业的风控岗位或部门可以通过外部法律法规以及内部合规、内控管理制度，将某项业务经过更全面、更细致的审查来识别风险。

    监测报告是对风险识别这一基本要素的深化。风险识别侧重于经营管理领域全覆盖，而监测报告侧重于风险识别的深入性和报告的及时性。深入性是通过合规风险审查机制的建立，对合规风险点进行多维度识别。及时性是有计划地对合规风险情况进行高频次审查。因此，有效的监测报告制度的建立和运行，可以达到对合规风险的及时深入监测并加以消除的目的。

   （五）调查问责和整改

    调查问责和整改是合规管理体系的第三道防线，主要由企业的监察、审计部门负责。在合规管理体系中，“调查问责和整改”建立在前两道防线的基础上，对前期遗漏下的合规风险点进行处理，对公司各级合规责任的落实起到强化和监督作用。

    在实践中，调查问责和整改主要通过下列功能得以实现：（1）对各类较为严重的违法违纪行为进行调查，追究相关人员的责任，包括公司内部违纪责任、行政违规责任甚至刑事违法责任；（2）开展年度合规责任落实情况考核，客观评价责任履行情况，提出考核整改方案；（3）有针对性地开展员工合规培训，发挥合规整改的警示功能，强化员工的合规意识。

    通过第三道防线的功能发挥，企业的合规组织可以进一步完善合规政策和程序，进而完善合规管理体系，实现合规管理水平的持续提升。

     四、企业合规管理体系建设的实现路径

    （一）企业合规管理体系建设的困境

    目前实践中企业在合规管理体系建设工作中常面临一些问题。

首先，合规管理体系与企业原有的制度、组织体系融合度不高的问题。实践中企业在进行合规管理体系建设过程中常常走入两个极端：要么大而全地重建体系，造成重复建设和资源浪费；要么简简单单地换换牌子、做做人员调整、搞搞培训等应付了事。最终导致合规要求无法真正“嵌入”企业的日常操作流程。

     其次，如何结合企业的现状和自身特点，有针对性地开展合规管理体系建设，也成为困扰很多企业以及律师的难题。GB/T 35770-2017《合规管理体系 指南》、《中央企业合规管理指引（试行）》等文件虽然从合规管理的组织架构、制度体系、重点领域、风险管控流程、合规文化等方面提出了合规要求和指引，但其内容还稍显抽象，不够直观。且对于大多数央企、国企来说，现阶段虽尚未建成统一、完善的合规管理体系，但企业内部往往已经存在纪检监察、审计、风控、法律风险预防等多方面的合规制度。因此，如何结合企业自身组织体系、制度体系、合规重点领域以及关键的风险点等因素，建立有针对性的合规管理体系，常常使得企业一筹莫展。

    最后，合规管理体系的落地执行问题，也是实践中困扰企业的一大难题。我国企业的合规管理体系建设多呈现一种倒逼效应，主要表现为自上而下的倒逼和由外而内的倒逼。自上而下的倒逼，是指企业合规体系建设的推动力主要来自国家在立法、行政和司法方面的系列举措。例如：2018年11月国资委颁布的《中央企业合规管理指引（试行）》推动国有企业建立合规管理体系；2020年以来，检察机关开始试点推进的刑事合规做法也推动了企业建立合规管理体系。由外而内的倒逼，是指中国跨国企业、外贸出口企业对于合规体系建设有迫切需求，中国企业“走出去”，必须适应域外法律环境和文化。正是由于这种倒逼式的合规体系建设，导致企业合规缺乏动力与激励，合规管理体系建设常常流于形式，落得“纸面合规”。

    （ 二）企业合规管理体系建设的原则

    1.避免大而全的综合合规体系，注重小而精的专项合规体系

    企业要树立专项合规体系的基本意识，放弃那种“一揽子”、“整体化”合规体系的空洞设想。针对数十种合规领域制定的综合合规政策，常常是一种失败的合规体系建设。真正有效的合规体系建设，一定是针对企业的主要合规风险，就某一种或某几种特定领域制定的专项合规体系。例如，西门子的反海外垄断合规体系，中兴公司的出口管制合规体系，中国农业银行的反洗钱合规体系，等等，都属于针对特定领域的专项合规体系。

    2.根据企业的性质、业务、主要风险等特点，制定基于风险的有针对性的合规管理体系

上文已述及，如何结合企业的现状和自身特点，有针对性地开展合规管理体系建设，已成为困扰很多企业以及律师的难题。要解决这一难题，就需要针对企业特性，定制合规管理体系。

要做到定制，首先需要采取“望、闻、问、切”的方法，对企业进行一次全面诊断，对企业风险进行评估。其次，根据企业的性质、业务、公司治理结构、经营方式和主要风险等特点，制定一种基于风险的有针对性的合规管理体系。例如，对于互联网企业、大数据服务企业而言，可能面临着日趋严峻的客户数据隐私泄露、网络安全管理不善等方面的合规风险，这类企业应将数据合规体系的建设，作为合规管理体系建设的重中之重。同时对于阿里巴巴、美团等互联网巨头企业还面临反垄断调查的风险，需重点建设反垄断合规管理体系。

    3.注重合规体系的有效性，使其切实有效地发挥防控合规风险的效用

    纸面合规毫无意义，合规体系的灵魂在于：在预防、识别和应对违规行为、切割企业责任等方面发挥切实有效的作用。因此，企业合规管理体系不仅应当做到对违规行为的实时监控，在违规事件发生后及时有效地加以应对，而且应当将企业开展合规培训、合规承诺、合规报告、举报机制、内部调查、处理责任人、积极整改等方面合规管理行为，作为证据加以保存，必要时提交行政执法或司法部门，作为企业合规管理体系已建立并有序运转的证据，使其发挥消除或减轻企业责任的作用。

    同时，为保障企业合规管理体系切实有效发挥防控合规风险的效用，企业还应建立行之有效的合规激励和惩戒机制，实现从“要我合规”到“我要合规”的转变。

   （三）企业合规管理体系建设的主要工作内容

    1.建立合规组织体系

    合规组织体系是有效合规管理体系的重要组成部分。通常而言，合规组织体系包括四个层级：一是合规管理委员会；二是首席合规官；三是合规部；四是企业的各个部门，以及分公司、子公司等分支机构内部设置的合规部门与合规团队或合规专员。

    合规组织体系的建立应遵循以下基本原则：一是独立性原则，即业务部门和财务部门及其人员不能介入合规，确保合规体系与企业经营活动和财务管理活动没有任何利益冲突；二是权威性原则，即合规管理部门在企业内部应具有较高的地位和权威，不能依附于其他部门；三是信息上下畅通原则，既要做到上令下达，又要保证末端合规专员的意见也能直接通达最高层；四是充足资源的原则，要求企业投入足够的人力物力财力等资源，为合规部门配置与合规管理工作相称的合规专业人员、经费。

    2.制定合规准则和精细化的合规政策

    合规政策在企业合规管理体系中扮演“实体法”的角色，包含了合规的各项主要内容。

    企业要建设有效的合规体系，首先应制定合规准则。合规准则是企业合规制度体系的纲领性文件，具有公司章程的地位，载明了企业合规的基本理念、基本原则、基本框架，上至董事会和高管，下至各分公司和各部门，都要受到合规准则的约束。企业可以在公司章程中设专章对合规准则的内容进行规定，也可以单独制定一部专门的合规准则。

    其次，有效的合规政策需要涵盖企业经营中每一环节，做到精细化。例如，就反商业贿赂合规政策而言，需要把国家反不正当竞争、反商业贿赂的法律、行政法规以及刑法关于贿赂的所有规定转化成具体条款，写进企业合规政策当中，可以细化到市场拓展、业务推广、慈善捐赠、娱乐、招待、差旅、赞助、试用、礼物的大小、第三方的监督管理等各个环节。

    合规政策体系建设的最终目标是要把法律法规中所有关于某一合规领域的禁止性条款全部写入企业的内部规定，让企业员工只要学习合规政策就能清楚地知道行为的规范和边界，而无需自行检索、查阅国家法律法规。因此，制定合规政策的过程与立法十分相似，其实质就是把国家法律法规转化成企业内部的规章制度。

    3.建立预防、监控、应对三大合规实施程序体系

    有了合规政策这部合规“实体法”，企业还需要建立预防、监控、应对三大合规程序体系，作为配套“程序法”保障“实体法”的有效运行。

    第一，事先预防体系主要由尽职调查、合规评估、内部政策沟通、合规培训四部分构成。首先，尽职调查，主要是针对企业自身、第三方合作伙伴或被并购企业，是否存在违法违规行为、有无风险，展开专门调查活动。其次，合规评估，是指针对企业的合规风险点和重点合规领域，展开有针对性的合规风险调查和评价。最后是合规培训和内部政策沟通，即针对企业员工、各部门和分支机构、第三方合作伙伴开展合规管理培训活动，将合规政策和程序传达给每一员工、部门和分支机构以及合作伙伴，可以要求后者作出合规承诺，也可以定期传达企业合规政策和合规进展的动向，推广合规经营的理念和文化。

    第二，监控体系又称为事中控制，包含全流程合规监控、实时举报、合规审计、合规报告四项具体要求。首先，要建立全流程合规监控，要求企业开展的每一项业务，在每一个环节，都要有合规把关，对存在违规行为的环节实行一票否决制。其次，要建立实时举报制度，搭建专门的举报平台，开放电话举报、网络举报等途径，实行24小时举报机制。再次是推行合规审计制度，对重点人员进行专项或定期审计，发挥审计对企业合规体系的监控作用。最后，要建立合规报告制度，包括定期报告和专项报告，保障并畅通合规体系运行情况、合规风险、违规行为的发生、处理等情况能从合规组织体系的最末端自下而上报告至最高管理层。

    第三，应对体系又称事后处理体系，一般包含以下四项要求：一是要求及时进行合规内部调查；二是要尽快处理违规的员工和第三方；三是要尽快发现合规体系漏洞并进行整改；四是要积极配合调查，必要时进行主动报告和披露。

   （四）企业合规管理体系的信息化建设

    囿于集团企业自身体系庞大，经营业态多元，业务板块和流程相对复杂，合规管理重点环节和领域较多等因素，企业合规管理工作相对繁重，仅仅依靠合规管理团队人工手动管理，可能难以实现对集团及下属企业重点领域、重点环节、重点人员的及时、高效合规管控。对此，很多集团企业开始寻求信息化管理路径。《中央企业合规管理指引（试行）》第24条也明确要求企业要“强化合规管理的信息化建设”，这也促使企业（尤其是大型央企、国企）开始探索借助信息化、数字化合规管理系统开展高效合规管理。笔者在与某国有集团企业做合规体系建设主题交流时，该集团法务团队就特别关注如何将合规管理体系建设成果嵌入企业内部业务信息化系统的问题。

    因此，企业在开展合规管理体系建设工作时，有必要将如何建设一个能够覆盖全方位、全流程，整合企业内部合规人员、业务、信息等资源，实现风险评估集中化、风险监控常态化、风险效果可量化的信息化、数字化的合规管理体系一并纳入考虑范围。理想的合规管理信息化系统应将静态的各项合规制度、行为准则、职责分工，以及动态的监管流程、奖惩机制等内容融入系统建设，立足于合规风险管理全流程，并将合规管理的各项职能映射到系统操作中，形成闭环式的合规风险防控机制。

    五、律师如何开展企业合规管理体系建设业务

    企业合规管理体系的建设，仅仅依靠企业自身力量是远远不够的，而必须要依赖外部律师的专业帮助。可以说，委托外部专业律师为企业提供合规服务，已经是企业建立和完善合规管理体系的必由之路。反过来，为企业客户提供优质高效的合规法律服务，也逐渐成为律师业务开拓的重要方向。那么，律师究竟应如何开展企业合规管理体系建设业务呢？笔者认为律师可以从以下几个方面进行探索。

   （一）转换角色定位

     在合规管理体系建设过程中，律师需要提供的是系统性的法律服务，这与传统的律师仅提供诸如合同审查专项或诉讼案件代理等单一的服务有很大区别。传统服务中，律师较少去关注企业的业务特点和经营管理流程，但在合规管理体现建设法律服务过程中，律师需要关注企业从决策、执行到监督、考核等各个环节，并把自己代入企业运转过程中的各个环节，这样才能帮助企业建立符合企业实际的合规管理体系，实现合规管理的闭环。

     如果律师仅仅依靠外部的法律法规，而没有考虑企业的实际情况与需求，结果很可能是输出一堆无法嵌入企业日常经营管理的规章制度，最终被企业束之高阁，造成“纸面合规”的尴尬局面。

    为防止上述结果的发生，律师需要在提供合规法律服务的过程中不断转换角色，既要保证律师的独立性和专业性，也要从企业的角度深入思考和挖掘企业可能面临的合规风险，了解所服务企业内部管理的客观条件和需求，从而才能遵循企业的性质和特点，量体裁衣地为企业制定应对措施，帮助企业把合规风险的识别、监测、报告落到实处。

    （二）拓宽法律视野

    企业面临的合规风险，既有共性，又有个性。律师在为企业提供法律服务时，既要着眼于通用的合规风险领域，也要结合企业所处的行业及业务特点，关注所服务企业特有、重点的合规风险领域。

此外，律师在开展合规风险评估时，不应仅局限于外部的法律法规、政策规定，还应把关注的范围扩大到企业曾经发生过的风险实例。例如企业曾遭受过的各种行政处罚、诉讼纠纷、负面新闻报道，如果是国有企业，还要关注其是否有被巡视组或审计单位指出存在的问题。对企业曾经发生的风险实例进行检索，往往是快速了解和排查企业重点风险领域的有效途径。

    （三）优化服务方式

     一项完整的合规管理体系服务，往往包括合规风险尽职调查、访谈、评估、整改等多个环节，其中很多环节不是仅靠律师单方面的服务就能完成的，还需要企业的配合与理解，这对律师的沟通能力提出了更高的要求。在实际项目开展过程中，律师不仅要做好专业上的工作，还需要积极主动地与客户沟通，例如通过项目启动会、工作周报机制、电话会议、工作成果样本等多种方式，与客户进行细致、全面的沟通和讨论，确保项目的进展和各项工作成果符合客户的预期和实际需求。良性的沟通与互动，在提升客户满意度的同时，也避免因沟通不到位导致返工。同时，由于合规体系建设项目往往涉及多个领域的法律知识，且工作量较大，需要团队协作才能完成，因此律师团队内部沟通也很重要。只有建立起科学、合理的团队工作机制，减少内部沟通成本，形成团队合力，才能输出优质的工作成果。

    所谓优质的合规管理体系，必须是能够有效运转、落地执行的一整套合规管理系统。企业希望律师提供的合规服务，并不是简单地制定若干份合规管理办法或员工手册等一次性的工作成果，而是一套全面、完整的合规管理体系，且这套体系要能够在企业内部真正运转起来，形成长效的工作机制。因此，律师除了帮助企业建立和完善合规制度，还应根据企业的规模大小、组织架构等特点，结合合规管理运行机制的流程，为企业今后开展合规风险识别、监测报告、问责整改等工作提供具有可操作性的指引，并持续跟踪企业合规管理体系的运行情况，对不良反馈或不兼容流程进行整改，从而让合规管理体系真正地融入企业日常经营管理。

    六、结语

    合规已成大势所趋。建立合规管理体系，是企业迈向新阶段的必由之路，也是当前监管和营商形势对企业提出的客观要求。企业只有尽早借助专业律师的协助，建立起全面、规范、科学、有效的合规管理体系，才能最大限度地避免或减少各类合规风险，为企业的良性发展保驾护航。

    与此同时，合规法律服务也对律师提出了更高的要求，律师法律服务的附加值不断增加，法律服务产品的外延不断扩大，律师发挥作用的舞台也更为宽广。为此，律师需要转变工作思路、拓展服务视野、优化服务方式，才能抓住机遇，在合规法律服务的新浪潮中占据立足之地，取得业务新发展。