2020年12月8日，在现代企业管理中，合规管理被认为是与业务管理，财务管理并驾齐驱的企业管理三大支柱之一。与其他两个管理不同的是，合规管理是告诉企业在具体的操作过程中应当怎么做，具体到怎么合理的做，合规的做，合法的做。

2018年7月1日实施的GB/T35770-2017《合规管理体系－指南》是我国的首部合规管理体系标准，可指导企业建立，实施评价和改进和规范管理体系，从而达到对风险有效的应对和管控。

合规管理体系，对一个企业的健康程度与发展周期有着至关重要的作用。建立有效的合规管理体系，虽然不能杜绝违规事项的发生，但是正因为有了违规事项的应对措施，才能使企业在面对违规事项时更游刃有余。通过对违规事项的处理，又能够向其他员工发出警示，从而降低违规发生风险。甚至在很多国家和地区，如果企业已经建立并实施了有效合规管理体系来作为减轻或豁免责任的抗辩，而这种抗辩，是有可能被司法机关或行政机关所接受的。

合规管理体系核心——道德与合规文化

道德与合规文化：合规文化包括企业合规价值观以及来自高层领导的积极支持和承诺。

合规管理体系三项关键支柱

1.人员：企业应安排具备合规经验的人员设计、运营和维护合规管理体系，并依据该体系框架管理法律、政策、道德风险；

2.技术：先进的技术工具有利于促进合规管理体系的设计、运营；完善的技术平台能有效整合各类风险，并帮助企业预防、监测道德合规风险，实现事后快速响应；

3.制度：企业应制定适当的制度保证合规管理体系以合规风险为导向，并通过优化业务流程提高合规管理效率，降低管理成本。

二、合规管理体系九要素

1.治理与领导力：合规管理需要治理层、管理层、合规专业人员的设计、运行、维护和监督，并通过组织结构的合理设置确保合规体系的独立性和权威性；

2.风险评估与尽职调查：风险评估是合规管理的基础，有助于企业明确合规管理和尽职调查的重点；

3.标准、政策与程序：合规管理标准、政策、流程应清晰可执行，能有效控制企业的关键合规风险；

4.培训与沟通：为增强员工合规意识，提高员工履行合规义务的能力，企业应制定系统的、以风险为导向的培训沟通制度，并向各层级人员宣传合规要求；

5.员工报告：员工报告制度应为员工提出合规问题、报告潜在合规事项提供安全、顺畅的渠道，提高合规管理的效果；

6.案件管理与调查：企业应明确各类合规案件的分类、优先级、管理职责和调查程序；

7.测试与监控：企业应定期测试合规管理体系的设计有效性和控制执行有效性，并持续监控关键合规风险，在风险暴露初期采取相应行动； 

8.第三方合规：企业的合规管理应延伸至第三方合作伙伴的合规管理，实现合作伙伴关键风险领域全流程风险筛查；

9.持续改进：为保证合规风险闭环管理，企业应明确合规管理改进政策，定期评估合规管理体系的有效性，并将测试监控的成果纳入改进工作。

建立合规管理体系的意义

建立有效的合规管理体系虽然并不能杜绝违规的发生，但是能够降低违规发生的风险。在很多国家或地区，当发生违规时，组织和组织的管理者以组织已经建立并实施了有效的合规管理体系

作为减轻、甚至豁免行政、刑事或者民事责任的抗辩，这种抗辩有可能被行政执法机关或司法机关所接受。

这对于中国企业无论是在国内还是在境外发展都尤为重要。

在一些国际和国内招标采购中可能获得加分。

向股东、管理层、客户和员工等证明企业对待合规的认真态度和管理水平。