说“企业合规”究竟在说什么？

“企业合规”一词相信大家都不陌生，创立企业、管理企业、服务企业，似乎都能经常听到“合规管理”，那么企业合规到底是什么？谈到企业合规的时候究竟是在谈什么？合规合的是什么？
01、“企业合规”的定义?
“企业合规”是企业为实现依法合规运营、防范控制风险而建立的一种企业治理体系。其一般具有三个层面的含义：
1、积极层面
在企业的经营管理中，应积极遵守法律法规、商业惯例、企业内部制定的规章制度以及国际条约、国际惯例。
2、消极层面
企业合规是指为了规避企业因违法违规行为导致相应处罚、损失等而建立的管理机制。在这一层面上，企业通常应制定具体的商业行为规范、员工行为准则、合规风险防范体系以及识别、应对机制等，通过企业自身的加强监管实现有效预防。
3、外部激励层面
企业合规从2006年原中国银行业监督管理委员会发布《商业银行合规风险管理指引》开始至今，大多数企业对于合规概念已经不陌生，意识形态也基本有所形成。
更多的企业愿意去进行合规管理，除了企业自身外，还是因为外部因素的激励，主要是我们常说的“合规豁免”，即刑法上的“合规不起诉”和行政法上的“行政处罚减免”，其主要目的也是为了给企业一个活下去的机会。
02、企业不合规的风险
企业合规不仅是合法还要合规，其合规风险的外延要远远高于企业法律风险，主要是指因企业及员工的不合规行为导致企业可能面临承担法律责任、遭受行政处罚、造成经济损失或者声誉影响以及其他可能的负面影响的可能性。具体而言，可能会有以下风险：
1、公司治理风险
“企业是创始⼈的，是整个家族的；企业资产就是我的资产，我的资产随时也可以作为企业资产？”公账私用、私账公用、公司财产与个人财产混同，个人与公司共担风险；合伙之初未对合伙人的能力、资金、资源等要素进行必要考察，后期可能存在合伙易、退出难的僵局和窘境。
2、商业交易风险
企业发展的基础是商事交易，商事交易的核⼼是商事合同。合同，既可以创造利润，也可能带来损失。企业涉诉最常遇到的就是合同纠纷。
交易对方资信不足、交易环节出现漏洞、合同条款违背法律的强制性规定而无效、违约责任不明晰追偿难、管辖法院约定不明、履约过程未进行动态监控致使相对方注销公司逃避债务等。
3、用工管理风险
企业人事部门对于用人结构上未做明确划分，缺失基本用工保障文本，例如保密协议、竞业限制协议、服务期协议等，或者约定了相应的规章制度但未做公示、员工未进行签署最终可能致条款无效等。
4、知识产权风险
主要是指《专利法》规定的侵权行为、假冒专利行为以及《商标法》规定的商标侵权行为，例如近似商标混淆、复制、摹仿、翻译他人注册驰名商标等行为；企业在宣传过程中可能会有侵犯他人知识产权的风险等。
5、刑事风险
虚假出资，抽逃出资，超范围经营，虚假⼴告、夸⼤宣传，低价倾销、哄抬物价……⼀不⼩⼼就踩“雷”，⾏政处罚、违法犯罪怎么办？
企业须依法纳税。有⼈戏称中⼩企业十有八九存在税务问题，税务“红线”怎么办？
⾮国家⼯作⼈员受贿罪、向⾮国家⼯作⼈员⾏贿罪、职务侵占罪、⾮法吸收公众存款罪、挪⽤资⾦罪，集资诈骗罪、虚开增值税专⽤发票罪；洗钱罪；如何才能严守底线，抵制诱惑？
（帮助）侵犯公民个⼈信息罪；操纵证券市场罪、利⽤内幕信息交易罪。
03、企业合规体系的搭建
企业首先应当制定合规管理计划，在此计划的基础上构建合规管理体系，并在实际运用过程中再有针对性的不断完善。
制定计划最初不可或缺的即为调研，根据企业以往已出现的风险问题提出规避措施，对于可能出现的漏洞进行防范措施，并最终形成合规管理制度体系、合规管理组织体系以及合规管理运行体系。
合规管理制度体系首要任务在于建立内外法规管理机制，其次，建立内外法规变化时的动态响应机制，最后建立合规文件版本库，以此作为企业适用过程中的确保唯一性、适应性的文本库。
合规管理组织体系重点在于增加或完善企业合规管理机构，明确企业从董事会、监事会、管理层、合规部门以及法律、内控、财务、审计等部门的职权范围，并确保各部门在职权范围内履责，同时，持续完善企业合规管理的工作机制。
企业合规管理运行体系，顾名思义，应立足于执行层面，在上述体系搭建完毕后，应确保体系的有效实施，企业实现合规管理体系建设的稳健基石和验收关键是“有效运行”，企业应加强合规管理考核评价，积极培育企业合规文化。
企业合规是企业长远发展的保障，本文宽泛内容，旨在告诉各位合规其实势在必行，合规经营是大势所趋，不应被忽视。