2022-05-10日更

先来谈谈合规的定义广义的“合规”，有三层含义，

第一层是企业要在生产经营过程中要遵守法律法规，即企业要遵守公司总部所在国和经营所在国的法律规定及监管规定；

第二层是企业经营要遵循企业内部规章制度，包括企业商业行为准则的规章；

第三层是企业员工要遵守良好的职业操守和道德规范等。狭义的合规是指企业遵守反对商业贿赂方面的规定。

结合以上，合规的“规”应该按照三层涵义来正确理解：

第一层是具有强制性的法律法规，即企业总部所在国和经营所在国的具有强制性的法律规定及监管规定；

第二层是企业在生产经营活动中写入企业规制的对相关方（客户、股东、监管方、企业内部员工等）的自愿性承诺；

第三层是企业要遵守良好的职业操守和道德规范、公序良俗等，这些不是强制性的，但在社会活动中普遍为大众所认同。

合规风险即企业组织集体行为和代表企业组织的个人行为是否遵守合规的“规”的不确定性。

从合规的“规”三层含义看，第一层合规风险和第三层合规风险就全面包含了企业内部控制风险内容。