合规9要素：合规方针政策、环境识别、领导层承诺、合规义务、合规风险、合规计划、合规组织结构、合规内部控制、合规文化。

合规可以理解为一个正式的程序，指帮助企业等组织预防和发现违规行为，并塑造合规的政策、程序、行动。合规程序旨在防止违规，例如洗钱、贿赂和欺诈，该程序旨在为企业提供对合规风险源的综合回应。一个好的合规程序的范围，应该指向广泛，不仅仅是执行一套特定的法律规则。合规程序还应解决广泛的企业道德问题，以及有关声誉风险等其他准则。其中有一些职能重叠的问题，例如，合规可能与风险管理职能有很大重叠。

对于小微企业来说不一定要有正式的合规程序，也不必有正式的合规官，重要的是，企业必须遵守无论是正式还是非正式的合规程序，例如反贿赂，环保等要求，至关重要的是企业管理职能应与企业的合规程序整合运作。

三种最常见的企业合规程序的目标是：

（1）防止违规。

（2）建立可以监测异常行为的机制。

（3）使企业行为符合合规义务。企业合规程序的有效性（基于以上3个目标）也与以下三个维度的合规相关联：

（1） 个体合规，指的是传统意义上的正直、诚实、适当的行为（根据企业的规范和规则“做正确的事”）及言行之间的一致性。因为企业是由愿意为该企业工作以换取薪酬、医疗、专业发展的员工等个体组成。企业内的个体可能有不同的目标，甚至与企业合规目标冲突。当个体在企业内的行为违反规章制度和监管规定时，个体就把自己和企业置于风险之中。有效的合规程序应通过调整企业、个体与监管机构、监管规定的目标一致性，减轻利益冲突。

（2） 企业合规，指的是一个企业根据其自身以及监管规则运作。企业应以倡导合规经营价值观为导向，企业领导层管理者的支持，明确合规管理工作内容，健全合规管理架构，制定合规管理制度，完善合规运行机制，加强合规风险识别、评估与处置，开展合规评审与改进，培育合规文化，形成重视合规经营的企业氛围，并塑造个体合规的良好环境，阐明企业道德界限，促进各级个体的合规性。企业应当明确合规管理责任，全面构建合规管理体系，树立依法合规、守法诚信的价值观，不断提升广大员工的合规意识和行为自觉，营造依规办事、按章操作的合规氛围，确保企业依法合规经营，有效防控合规风险。

（3） 合规环境，有效的企业合规程序还应该与监管机构和社会公众联动，整合企业合规方针政策和社会行动，旨在减少常见的违规活动，塑造良好的合规环境。

企业应坚持将合规要求覆盖各业务领域、各部门、各级子企业和分支机构、全体员工，贯穿决策、执行、监督全流程。

（一） 强化责任。把加强合规管理作为企业主要负责人履行推进法治建设第一责任人职责的重要内容。建立全员合规责任制，明确管理人员和各岗位员工的合规责任并督促有效落实。

（二） 协同联动。推动合规管理与法律风险防范、纪检监察、审计、内部控制、风险管理等工作相统筹、相衔接，确保合规管理体系有效运行。

（三） 客观独立。严格依照法律法规等规定对企业和员工行为进行客观评价和处理。合规管理部门独立履行职责，不受其他部门和人员的干涉。企业合规管理应从制度设计、机构设置、岗位安排以及汇报路径等方面保证独立性。合规管理机构及人员承担的其他职责不应与合规职责产生利益冲突。

（四） 适用性原则。企业合规管理应从经营范围、组织结构和业务规模等实际出发，兼顾成本与效率，强化合规管理制度的可操作性，提高合规管理的有效性。同时，企业应随着内外部环境的变化持续调整和改进合规管理体系。

（五） 以企业价值观为导向。将合规理念纳入企业价值观体系，充分体现企业使命和担当，并以价值观作为衡量合规管理最终标准。

（六） 风险穿透。要牢固树立合规“零容忍”理念，坚持风险穿透原则，避免“纸面合规”掩盖实质违规。

（七） 有效落地。合规体系要加强与业务、管理活动融合，将合规要求有效嵌入企业章程、法人治理、管理制度、业务流程，保证合规有效落地。