一、什么是企业合规？

企业合规，是指企业在治理运营过程中，要遵守本国制定的法律法规、商业惯例、伦理规范和企业自己颁布实施的规章制度，并督促企业员工、第三方以及其他商业合作伙伴依法依规进行经营。从事国际贸易、国际投资、国际工程建设、国际组织贷款等业务的企业，还要遵守其他国家和国际组织制定的法律法规、国际条约和国际惯例。

在理解什么是企业合规的时候，存在着多个概念的交叉，比如企业风险防控、企业法律风险防控，这些概念与企业合规在内容上存在着交叉，甚至有人认为企业合规与这些概念有相同之意，以至于概念之间不容易区分。因此，很多人用传统的概念来认识合规、讲合规，这种认识肯定是不正确的。

1.企业合规不等于风险防控。有人认为风险防控是一个大概念，完全可以将企业合规包含在内，其实二者是不同的。

从目标指向上看，风险防控主要是为了实现公司战略而采取的经营措施，针对的主要是经营风险和财务风险，比如人们常说的市场风险、合同风险、投资风险、并购风险、融资风险、技术风险、用工风险等，防范这些风险的主要目的是防止经营差错，是为了避免企业经营损失。

从主体指向上看，风险防控主要是企业自己和交易对方，防止自己的行为和交易对方的行为给企业造成损失，比如合同风险、信用风险等。

企业合规风险，主要是针对行政监管处罚风险、刑事风险和国际组织制裁风险。

2.企业合规不等于法律风险防控。企业法律风险，是指企业预期与未来实际结果发生差异而导致企业必须承担的法律责任，并因此给企业造成损失的可能性。企业设立风险、合同交易风险、并购风险、知识产权风险，是企业法律风险的主要内容，这些主要针对的是企业经营风险。企业合规不是一般意义上的法律风险防控，是企业专门针对行政监管处罚风险、刑事法律风险和国际组织制裁风险而建立的自我监管、自我约束、自我整改的公司治理体系。

总体上看，企业风险防控、法律风险防控，常常是企业为了自己利益的自主行为，风险的内容包括企业的行政责任、刑事责任和民事责任，但更多的还是企业的民事责任。企业合规是国家依据利益相关者理论（或者企业的社会责任），由国家倡导，或者用行政权力强制，或者以制度激励的方式推行的一种企业治理方式，风险的内容主要是行政监管处罚风险、刑事法律风险和国际组织制裁风险。

从现实上看，一些企业早就设立了风险防控部门、法律风险防控部门，那为什么还要设立合规部门呢？说明它们之间是不同的。

目前，世界上很多国家的企业将合规归入法律风险防控部门，这种做法并不能证明企业合规就是法律风险防控，而是没有真正认识合规的结果。

如果站在企业的角度理解企业合规，可能与风险防控、法律风险防控等概念难以区分，如果站在国家的立场，看国家推行企业合规的目的，就容易区分一些。企业合规是在先进的国家行政治理体系、司法体系和公司治理体系的基础上，国家为鼓励竞争、规范竞争，实现公平竞争，发挥公司价值，兼顾利益相关者的利益，促进经济发展和社会公平，对企业的升级管理。

（作者：周学，北京合川律师事务所合伙人、律师，北京企业法治与发展研究会研究员，专注于公司法、公司治理理论研究、公司治理诉讼和非诉法律服务。）