合规（compliance）概念最早在美国被提出，起源于20世纪30年代美国金融行业的监管创新。美国司法部制定的《美国律师手册》指出，合规计划由公司管理层制定，目的是预防和发现违法行为并确保公司按照刑法、民法等法律以及规章、规定开展活动。
从形式上看，合规即企业在运营过程中对法律法规、商业规范、企业规章制度以及国际条约的遵守，与通常意义上的“依法经营”或者“遵纪守法”并无本质区别。从实质上看，合规的核心是法律风险防控，合规的具体内容与直接目的是“风险规避”与“风险治理”。（张远煌等编著：《企业合规全球考察》）
GB/T35770—2022/ISO37301:2021《合规管理体系要求及使用指南》（以下简称GB/T35770—2022）给出了合规的定义，合规即履行组织的全部合规义务。合规义务包括两类要求，一类是强制性的必须遵守的要求，例如国家发布的法律法规、监管机构发布的各类监管文件、行业组织发布的自律规范性文件、法院的判决或检察机关的检察决定、我国签署的国际条约等；自愿选择遵守的要求，例如组织对外的承诺；推荐性的行业或产业标准、与其他组织签订的合同所约定的义务、组织制定的政策、制度和程序。根据合规的定义，合规的“合”与“规”，其中“合”是履行，“规”是合规义务。合规就是履行法律法规、监管机构发布的监管文件及组织制定的政策、制度和程序等规定的合规义务。合规是履行义务的动作，是过程，也是结果。
美国企业合规制度在发展过程中，合规的领域从对银行证券监管拓展到典型的如违反反托拉斯法的反垄断合规、打击海外贿赂的反腐败合规、企业环保合规、企业内部反舞弊合规等领域。企业在遵从合规要求预防、降低法律风险同时，也获得了执法部门对实施了合规计划的企业在适用违法法律责任上的减免。时至今日，合规管理已成为全球企业内部治理的基本方式。目前，国内很多涉外企业早已根据相关要求在实务中实施了全面或专项的企业合规管理。
早在2005年前后，我国金融监管部门就发布了金融企业合规指引，以指导金融企业建立合规管理体系。2018年，国资委发布了《中央企业合规管理指引（试行）》，国家发改委则会同其他行政部门发布了《企业境外经营合规管理指引》。这两部合规指引确立了我国企业开展合规管理的基本理念、原则和制度框架。在发布合规指引的同时，一些监管部门还开始探索行政执法方式的改革。2015年，中国证监会试行行政和解制度，尝试建立行政部门与涉案企业达成行政执法和解的制度，并将合规管理的要求引入和解协议之中。2021年，伴随着市场监管部门对网络平台企业垄断行为的集中治理，反垄断合规开始成为监管部门进行行业治理的新方式，诸如反垄断合规指引的制定、行政指导制度的适用、以合规换取宽大行政处罚等制度的实施，开始出现在我国行政监管的实践之中。
此外，资本市场的发展也对企业合规水平提出了更高要求。特别是在Pre-IPO阶段，合规信息披露的要求显著提升，任何一次安全事故、环保违规、知识产权纠纷或商业道德事件，都可能成为影响企业估值甚至上市进程的“黑天鹅”事件。随着投资者和监管机构对企业透明度、社会责任及风险管理能力的关注度提升，合规已经从过去的被动应对转变为主动构建竞争优势的重要手段。 |
