前言：

与上文三大公司治理风险相对应，现代企业形成了三大公司治理结构：一是为规避经营风险所建立的公司治理结构，其对应功能为业务治理；二是为规避财务风险建立的公司治理结构，其对应功能为财务治理；三是为规避合规风险所建立的公司治理结构，其对应功能为合规治理。合规治理与业务治理、财务治理并称为企业管理的三大支柱，是企业内控的一个重要方面，也是风险管控的一个关键环节。

1、什么是合规治理

在英语中，“Compliance Program”可以翻译为“合规管（治）理”，同时，合规管理体系、合规治理结构、合规机制、合规体制、合规计划等几个概念也可以该词表述，相互之间可以通用。合规治理其实是一个多元化的概念，其内涵包括合规管理制度、合规咨询、合规审查、合规监测、合规报告、合规文化建设、合规信息系统建设、合规考核、合规问责等一系列制度。简单来说，“合规治理”可以解释为企业为避免特定的合规风险，通过制定合规政策，所建立的包括防范、识别、应对机制的管理体系或治理体系。

2、合规治理的价值

（1）实现可持续发展

在推进企业合规治理的过程中，我国监管部门明确指出了“合规是组织可持续发展的基石，是实现良好治理原则的保障”（《合规管理体系指南》）。表面来看，推行合规治理会使得企业的管理成本增加，对短期的利润追求产生一些负面影响。但从长远来看，一个遵守法律规则和商业惯例的企业，可以成功地规避各种法律风险以及由此带来的重大财产损失和声誉损失。同时，企业开展合规治理也可以树立良好的企业形象和品牌，在业务竞争中产生获得优势地位，赢得更多的优质客户和合作机会，从而转化成经济效益。因此，如果将时间跨度拉长，合规治理必然是企业管理成本和商业效率的最优平衡，对企业的可持续发展起到积极促进的作用。

（2）承担企业社会责任

作为大型的商业组织，企业不能只追求经济效益，还必须承担一定的社会责任和道德责任。西方法学界曾提出过“企业社会责任理论”和“道德行为理论”这两种理论，根据这些理论，企业在发展过程中规模会越来越大，影响力也会水涨船高，进行企业合规治理能够促进企业承担更多的社会责任，也能够对企业员工的行为产生塑造作用。一方面，企业实行合规治理势必会对保护环境、保护数据安全、保护劳动权益、反商业贿赂等领域加以规制，而这些领域的规范治理往往会带来良好的社会效益，有利于和谐社会的发展。另一方面，企业开展合规治理后，会对员工开展合规培训，并向其传递合规文化，能够促使员工树立诚信廉洁、保护环境等价值观，使其选择更符合社规规范和良好道德的行为模式。

（3）实现责任有效切割

  一个建立有效合规计划，进行合规治理的企业，可以在企业与员工、客户、第三方商业伙伴之间建立风险隔离机制，从而有效预防、监控和摆脱相关的法律风险。例如，通过制定合规政策和员工手册，并有效地开展合规培训，企业可以将内部员工违法行为归责于个人，避免企业因为员工或高管的违法行为而被“殃及池鱼”。2015年，在兰州市中级人民法院审理的雀巢公司数名员工涉嫌侵犯个人信息案中，雀巢公司就成功地运用了合规治理带来的风险隔离机制摆脱刑事责任。在该案中，雀巢公司提供了其发布的政策与指示、雀巢宪章、员工行为规范等文件，证明雀巢公司不允许向医务人员支付任何资金或者其他利益，不允许员工以非法方式收集消费者个人信息。对于这些规定要求，雀巢公司要求所有营养专员接受培训并签署承诺函。最终，法院认定涉案犯罪行为系公司员工为提升个人业绩而实施的个人犯罪行为，与雀巢公司没有关联。