刘相文：中伦律师事务所资深合伙人。主要执业领域为诉讼仲裁、合规与政府监管。在加入中伦之前，曾在全国人大常委会法工委从事立法研究工作多年。
办理近千件国内外诉讼仲裁及合规案件，在中国各级法院、中国国际经济贸易仲裁委员会、香港国际仲裁中心、瑞典斯德哥尔摩商会国际仲裁院、国际商会国际仲裁院、美国仲裁协会等机构代理客户出庭，亦协助客户在美国、德国、新加坡、BVI等多个国家和地区的法院应诉。因其在跨境争议解决和重大商事纠纷领域的卓越表现，受到Legal Band、Chambers & Partners、The Legal 500、Benchmark Litigation等多家知名国际法律评级机构的重点推荐。

本书结合当代企业发展的新趋势，系统阐述合规、合规风险，聚焦企业面临的严峻合规风险，系统论述了先进企业如何识别合规风险，如何建立合规管理制度，如何健全合规管理岗位，如何完善合规管理机制，为企业尽快建立合规管理体制指明方向。

第一章 合规概述
第一节 合规的内涵与外延
讨论企业合规的相关问题，首先需要明确合规的内涵与外延。由于国内语境下所称合规主要指企业合规，加之为表述方便，本书范围内的“合规”专指“企业合规”。
2018年11月2日，国资委发布《中央企业合规管理指引（试行）》，其中第二条规定，本指引所称合规，是指中央企业及其员工的经营管理行为符合法律法规、监管规定、行业准则和企业章程、规章制度以及国际条约、规则等要求。2018年12月26日发改委等七部委联合发布《企业境外经营合规管理指引》，其中第三条规定，本指引所称合规，是指企业及其员工的经营管理行为符合有关法律法规、国际条约、监管规定、行业准则、商业惯例、道德规范和企业依法制定的章程及规章制度等要求。华东师范大学企业合规研究中心编写的《企业合规讲义》称，企业合规是指企业行为符合法律法规及其内部规章制度和商业道德的要求。 胡国辉教授在《企业合规概论》一书中认为，企业合规是指企业的运营遵守相关的法律、法规、准则和规范。 合规是管理科学，既是一个目标，也是一个完整的体系，更是一个持续的过程。 胡国辉教授在讲座中进一步明确，合规要综合考虑法律、法规、强制性规定、自愿性标准、行业规范、合同义务、企业内部制度以及道德规范。
Nitish Singh博士和Thomas J. Bussen在《合规管理》一书中认为，合规意味着遵守规则、法律、标准和政策，也隐含了遵守相关行为准则的责任感和义务。 从偏向法律的角度讲，公司合规指设计包括政策、程序、控制和行为在内的一整套正式内部系统，以发现和预防违反法律法规、规则、标准和政策的情况。 Martin T. Biegelman在《建立世界级的合规体系》一书中认为，合规是一种符合既定指南、规范或者法律的状态。
综合分析国内外对合规概念的论述，我们认为，认识合规的内涵与外延，需要回答两方面问题：一是谁要合规？即合规义务主体问题。二是合哪些规？即合规义务来源问题。
(一)合规义务主体
一般认为，合规的义务主体包括企业及其员工。 进一步分析，我们认为，合规的义务主体可以细化为三类：一是企业作为组织本身；二是直接控制或者参与企业决策、经营、管理的主体，包括股东、管理层、经理层、普通员工等，甚至还包括实际控制人；三是与企业经营管理发生联系，从而影响企业本身合规成效的外部主体，主要指客户、供应商、经销商、承包商、中间商等业务伙伴。
企业是合规的当然主体，大量的法律法规直接以企业本身为规制对象。2012年12月28日修订的《中华人民共和国劳动合同法》第二条规定，中华人民共和国境内的企业、个体经济组织、民办非企业单位等组织与劳动者建立劳动关系，订立、履行、变更、解除或者终止劳动合同，适用本法。2014年4月24日修订的《中华人民共和国环境保护法》第六条规定，企业事业单位和其他生产经营者应当防止、减少环境污染和生态破坏，对所造成的损害依法承担责任。类似的规范性文件很多，不再赘述。

第一章 合规概述
第一节合规的内涵与外延
第二节合规的意义
第二章 合规的起源、发展与演变
第一节合规在美国的起源与初步发展
第二节合规在美国的成形与完善
第三节美国合规体系的全球化
第四节合规在中国的发展
第三章 构建企业合规管理组织架构
第一节合规管理职责概述
第二节合规组织架构的搭建：部门、角色、职能
第三节合规组织架构的新趋势和优秀实践
第四章 合规管理制度建设
第一节企业合规管理制度概述
第二节合规管理制度的框架
第三节合规管理制度的内容
第五章 合规风险的识别、预警与管控
第一节什么是合规风险
第二节合规风险识别和分析
第三节合规风险预警
第四节合规风险的管控
第六章 合规管理保障机制
第一节合规管理保障机制概述
第二节合规文化的构建机制
第三节合规培训机制
第四节合规考核机制
第五节合规举报机制
第六节商业合作伙伴管理机制
第七章 中国企业海外合规的重点问题
第一节反海外腐败
第二节出口管制与经济制裁
第三节GDPR部分
第四节反洗钱与反恐怖主义融资