随着法治建设的不断推进，合规管理势在必行，尤其是随着ISO37301:2021《合规管理体系要求及使用指南》的发布，中央企业已全部实现合规管理机构的设立，证监局也要求上市企业设立相应的合规管理机构；同时，人力资源社会保障部也发布了企业合规师新职业信息。可以说，合规管理已经是企业无法绕开的历史命题。
作为审计人员来说，实施一项审计工作，最关键是找到相应的审计依据，作为合规管理人员来说，也就是具体合规的标准是什么？是向左还是向右，是朝前还是靠后，这就需要建立在标准的基础上得出，而我们需要做的就是复核与标准的差异，进而进行纠偏和调适。
一、合规管理的原则
事事合规、时时合规，合规管理全覆盖。
二、合规管理的主体就是企业和员工，主要是外部合规和内部合规：
外部合规：遵守国际法规和国家法律法规，不违法，不犯法，做守法好公民；
内部合规：组织内部制度流程体系和员工行为准则的遵循。
三、外部合规的法规体系
1、与中国以外其他国家发生业务时，所需要遵循的国际法及合作伙伴所在国的法律，这是确保能够实现合作的基础，也是减少后续风险的主要措施；
2、国家标准化法规体系，
第一、以宪法为遵循基础；宪法是我国的根本法，是治国安邦的总章程，是保持国家统一、民族团结、经济发展、社会进步和长治久安的法律基础，为建设中国特色社会主义提供了根本制度保障。
第二、国家层面制定的其他法律法规；
第三、部门法，即国家各部门根据基本法规制定的相应的衔接解释和操作层面的法规；
第四、地方政府部门制定的政策、规定等；
第五、行业协会等执行的约束性、指导性的文件；
但以上法律法规及规定的执行，必须遵从法律优先原则，包括基本法律优于部门法；部门法优于地方法；新法优于旧法，即行政机关在实施行政行为的过程中，坚持以宪法和法律为最高的行为准则，一切行政决定都要服从宪法和法律。
3、组织内部制度流程体系
与国家法律法规的遵从原则一致，一个实现有效管理的企业或者组织，其制度流程体系有清晰的统御和层级关系，且互相实现高效协同，并不断予以优化和升级。
第一、公司章程。这在企业内部应该与国家宪法是相似的作用，也就是统御了企业发展、规划及运营管理的框架，整个组织的运营发展必须围绕公司章程开展。
第二、这一层级的制度流程，包括战略、文化建设、人力资源及管控模式方面的制度，明确了公司的发展方向和资源的配置方式方法，具有上下衔接的作用；属于治理层制度体系；
第三、业务层的制度流程，包括各业务部门、职能部门制定可操作可落实的管理措施，也是充分体现一个组织内控管理水平的层面。
第四、员工行为准则方面的制度。
以上四个方面上下联动，互为牵制，互相指导，推动企业或者组织不断健康发展，优秀的企业在内控体系建设过程中，就会考虑到不相容职务的分离、授权、预算管理等管控措施，实现内控和合规管理的过程融合和评价管理，最终实现合规管理的良性发展。
（来源：老常看内审）
