一、什么是企業(yè)合規(guī)？

合規(guī)的英語是compliance，是順從、服從的意思。所謂合規(guī)是一個企業(yè)為了防范、識別、應對可能發(fā)生的合規(guī)風險所建立的一套公司治理體系。它是與經(jīng)營、財務(wù)相鼎立的獨立治理系統(tǒng)。公司必須建立實實在在的合規(guī)治理體系。而不是若有若無或?qū)Ω陡兜氖虑椋喾?，在現(xiàn)代法律制度下，任何公司一旦被發(fā)現(xiàn)存在虛假合規(guī)治理，帶來的后果將是更嚴重的、滅頂之災的。

理解合規(guī)，還要從反面理解，即合規(guī)風險。

二、什么是合規(guī)風險？

一般認為，合規(guī)的風險是企業(yè)面臨諸多風險的一種，企業(yè)的風險主要有三大風險：

第一風險叫經(jīng)營風險，又叫業(yè)務(wù)風險。第二個風險是財務(wù)風險。第三個風險是是合規(guī)風險。合規(guī)風險既不同于經(jīng)營風險，也不同于財務(wù)風險。合規(guī)風險是指因為企業(yè)在經(jīng)營中存在違法違規(guī)乃至犯罪行為而遭受行政監(jiān)管部門處罰、接受刑事追究的風險。

合規(guī)風險分兩部分：

第一部分是監(jiān)管合規(guī)風險，即因為有違規(guī)違紀違法和犯罪行為而遭受行政監(jiān)管部門處罰的風險。行政監(jiān)管合規(guī)風險最大的一條就是資格的剝奪，這相當于判處一個企業(yè)的死刑。

合規(guī)風險第二部分是因為涉嫌犯罪受到起訴、定罪、量刑的風險。合規(guī)風險可以被定義為企業(yè)因為違反法律法規(guī)所可能遭受的國家處罰或者聲譽、商業(yè)機會等方面的損失。如前合規(guī)風險和合同風險（經(jīng)營風險）法律風險有交叉，但違反行政法規(guī)和違反刑法所遭遇的特定法律風險才叫合規(guī)風險。

合規(guī)風險的解決叫合規(guī)治理，所謂合規(guī)管理是指企業(yè)為了防范合規(guī)風險所進行的防范、識別、應對的體系構(gòu)建，這一套管理體系叫合規(guī)管理體系，這一套管理機制叫合規(guī)機制。