合规制度体系是合规管理四大子体系中的重要一环，合规管理的所有文件规定，都通过合规制度来体现。

在合规体系建设，或者合规管理实践环节中，我们所指的合规制度，是与合规管理有关的基本制度、具体制度和合规操作指引三类文件，而并非企业管理中所涉的企业内部规章制度。国企合规全流程落地指南：一个手册、三张清单、四个阶段

企业管理中的各种规章制度，是合规义务的来源，是合规风险评估的依据。

通过规章制度，识别不同管理部门和岗位的内部合规风险，是制作合规风险清单和岗位职责清单的主要依据，但其约束的不是合规管理本身，因此不是合规管理所指的合规制度。

二者在合规管理实践中，经常被混淆，导致很多人误以为合规管理就是给企业起草各种管理制度。

1 合规基本制度，最主要的体现形式是《合规方针》、《合规行为准则》，在国有企业中普遍称呼为《合规管理办法》，是企业合规管理的纲领性文件，与公司章程在公司治理中的作用一样。中小企业合规落地路径：行为准则，风险评估，专项指南

2 合规具体制度，主要指的是针对合规管理具体领域的专项合规指南。在实务中的体现一般为《XXX领域合规指引》，比如针对数据合规的《个人隐私保护合规指引》，针对反商业贿赂的《反商业贿赂合规指引》等等类似文件。数据合规｜个人生物识别信息处理合规要求

3 合规操作指引，主要指合规运行机制中具体操作方法和步骤的规范性文件。比如，针对风险评估的《合规风险评估指引》，针对合规审查的《合规审查操作指引》，针对违规调查的《违规调查操作指引》等规范性文件。企业合规风险评估操作指引10步搞定合规调查，企业违规调查操作实务

这三类文件，我们才称之为与合规管理有关的合规制度，也是合规体系建设中的重要环节，尤其在ISO37301体系建设中，以合规文件化信息进行表述的制度文件是认证过程中主要审核的内容。

合规制度文件最重要的作用，是对企业合规管理的整个环节进行规制和说明，因此这类制度更加突出落地执行和操作方便的效果。

梳理合规制度文件，必须强调与业务一线实际相结合，甚至很多重点领域的合规指南，都应该由业务一线人员来起草完成，而不是交由中台的法律合规部门。

这和其他制度的起草一样，谁用谁来起草，法律合规部门只做合法性和合规性审查。

这样的合规制度，都是自己业务实践的总结，业务部门拿来就能用，才是合规管理要达到的效果。

这与我们在清单式合规管理模式中，一直强调的能落地执行的合规指南不谋而合，也是我们大力推广清单式模式的初衷。中小企业合规管理太难？清单式合规管理模式解决落地痛点

我们希望能摒弃大家对合规制度的偏见，用清单式、可操作、可落地的流程式操作指引的方式，将合规管理的要件一步步说清楚，道明白。

让任何新人，看到这个文件，就知道改做什么，从哪里开始，第一步做什么、第二步怎么做。

通过这种模式，逐步让合规落地，成为推动企业可持续发展的助燃剂。

法律价值观：不能把合规制度当成应付检查的纸面文件，要在企业经营管理实践中，实际应用制度，发挥“依制度治理企业，摆脱拍脑袋、一言堂的”的现代企业治理理念。能实际发挥作用的制度，一定是贴合业务一线实际，傻瓜操作方式的制度，这对制度制定者提出了更高要求。好的制度，还需要信息化、可视化，充分利用当前的互联网和AI技术，让制度变成看得到、摸得着的电脑页面，真正发挥合规制度的引导作用。

你对企业合规管理有什么看法，欢迎在留言区发言交流！