合规管理就是指符合规定的管理，其概念最早来源于英语单词。从狭义上来讲，合规指遵守规章制度、遵守国家法律，不违章，不违法。而从广义范围来说，合规是指在日常的行为规范中，企业或社会团体等行为主体为达到某种合理的规则或良好的行为状态而进行的一系列活动。

合规管理对于企业的经营发展具有重要作用。依法合规管理，是企业长期、稳定发展的关键。企业开展合规管理建设工作的必要性有下面几点：

1、国资委及集团公司的明文要求。

2、合规体系建设已成为国资委党委组巡视的重要内容。

3、加强合规管理是贯彻中央决策部署的必然要求。

4、保护贵企业领导层安全履职，减少个人决策责任风险。

5、可以减轻、免除行政责任、刑事责任。

6、增强贵企业竞争力、获得更多市场认可和商业拓展机会。

2020年7月14日，为深入推进省属企业合规管理，提升依法合规经营管理水平，实现稳健经营运行，省国资委制定了《山西省省属企业合规管理指引（试行）》。

《山西省省属企业合规管理指引（试行）》的主要内容有下面几大点：

1、四大原则

全面覆盖、强化责任、协同联动、客观独立。

2、三道防线

第一道防线：职能部门，包括外规识别、风险评估、风险治理、风险处置和管理优化。

第二道防线：合规部门或者内控部门，包括组织架构、制定标准、风险处置、完善体系和定期报告。

第三道防线：审计部门，包括监督检查和违规追责。

3、十二大重点

市场交易、安全环保、产品质量、劳动用工、财务税收、知识产权、商业伙伴和工程建设等。

4、三大环节

制度制定环节、经营决策环节和生产运营环节。

5、六项机制

合规制度、风险预警、风险识别、风险应对、合规审查和违规问责。

6、六个支撑

合规考评、信息系统、合规队伍、合规培训合规文化和合规报告。

张丹主任总结为合规实操三部曲：

（一）合规培训

1、日常合规培训

（1）全员合规文化及合规意识的宣导；

（2）重点领域及重要岗位合规培训常态化；

2、专项合规培训

（二）合规管理体系的搭建

1、制定合规基本制度。可以制定《XX公司合规管理办法》、《XX公司合规行为准则》和《XX公司合规管理指引》等。

2、建立合规组织架构。用来明确本公司合规管理的组织机构及责任分工。

3、识别与评估合规风险。方法一：按照业务分类进行合规风险辨识、分析和评价，形成《业务、职能事项合规风险清单》；方法二：按照岗位分类进行合规风险进行辨识、分析和评价，形成《岗位对应业合规风险清单》。

4、确定与梳理合规义务。包括合规要求和合规承诺。合规要求包括法律、行政法规，监管机构发布的命令、条例、指南，许可、执照或其他形式的授权，法院的判决或行政决定。合规承诺包括与行业组织或非政府机构签订的协议，与合作方签订协议产生的义务，自愿性原则、标志或环境承诺和社会责任的要求。

（三）合规管理体系的运行与保障

1、合规管理体系的运行

（1）合规审查

审查主体：业务、职能部分审查和合规管理牵头部门审查。

审查内容：重大决策、规章制度和合同协议。

（2）合规考核

业务职能部门对本部门人员考核：是否遵循实质性合规要求、是否违反禁止性合规要求、是否参与相关的合规培训和是否支持和配合本部门开展合规工作。

合规管理牵头部门对各业务、职能部门考核：合规管理体系在各部门的运行情况、各部门合规管理职责的履行情况和不合规事件及整改情况。

（3）合规风险预警与应对

（4）合规事件报告

年度合规报告：本企业本年度合规管理的建设与运行情况、本企业年度合规计划的执行情况、本企业各部门、子公司合规管理职责的履行情况、重大合规风险及事件的应对情况和合规培训及员工合规意识情况。

专项合规报告：针对专业领域的劳动人事、财务税收。针对合规任务的合规培训、合规风险评估报告。

2、合规管理体系的保障

（1）合规监督

（2）合规培训

（3）违规举报与调查机制