导言 1
一、合规管理发展溯源 1
（一）合规管理在美国的发展历程 2
（二）合规管理在美国以外的发展 5
（三）金融机构强化合规管理历程 6
（四）ISO19600成为合规管理的标准 7
二、中国企业合规管理面临严峻挑战 10
三、中国企业强化合规管理的新进展 15
四、企业建立合规管理体系的步骤 16
第一章 调查研究，识别合规风险 20
一、合规风险概述 20
（一）合规义务识别与动态维护 20
（二）合规风险定义 26
（三）合规风险分类 27
（四）合规风险分布特征 28
二、合规风险识别和评估 30
（一）合规风险识别分析评估流程 30
（二）合规风险识别分析评估工具 35
（三）商业合作伙伴合规风险识别评估 44
（四）所在国合规风险识别和评估 46
三、合规风险识别评估报告 48
四、合规风险识别评估示范 50
（一）生产经营合规风险识别评估示范 50
（二）项目合规风险识别评估示范 64
（三）供应商合规尽职风险识别评估示范 72
（四）代理商合规尽职风险识别评估示范 80
（五）商业赞助合规风险识别评估示范 88
第二章 风险导向，健全合规制度 96
一、合规管理制度概述 96
二、建立合规管理制度的原则和框架 97
（一）制定合规管理制度的原则 99
（二）搭建合规管理制度的框架 102
案例——某汽车企业的合规管理制度架构 105
三、合规管理制度的内容设计 105
（一）行为准则 106
（二）礼品和邀请 108
（三）赞助和捐赠 110
（四）举报和内部调查 113
（五）与人事相关的合规管理制度 114
（六）商业合作伙伴合规管理制度 117
四、合规管理制度的培训与沟通 121
（一）合规管理制度的培训 122
（二）合规管理制度的宣传与沟通 126
第三章 管理协调，强化合规职责 130
一、合规管理职责概述 130
（一）强化合规管理职责的目的和意义 130
（二）合规管理职责的总体要求 132
二、合规治理 134
（一）合规治理原则 135
（二）董事会合规管理角色与职能 135
（三）监事会合规管理角色与职能 136
（四）最高管理层合规管理角色与职能 137
三、合规管理机构 138
（一）合规管理机构的设立原则 138
（二）合规管理机构的层级 139
（三）合规委员会的角色与职责 139
（四）合规负责人职责 140
（五）合规部门的职责 140
（六）合规专员 142
四、合规管理协调 142
（一）合规部门与公司员工的沟通 142
（二）合规部门与业务部门的分工协作 144
（三）合规部门与监督部门的分工协作 144
（四）公司与外部监管机构的沟通协调 146
（五）公司与商业合作伙伴的沟通协调 147
五、领导者示范带头作用 149
（一）领导者是关键少数 149
（二）领导者的角色和责任 151
第四章 保障运行，完善合规机制 156
一、合规管理机制概述 156
（一）运营实施主要覆盖的领域 156
（二）管理层提供强有力的支持 158
二、合规培训和沟通 160
（一）合规培训与沟通的原则 160
（二）合规培训与沟通的计划和内容 160
三、合规的贯彻和执行 163
（一）建立和维护具体操作流程 163
（二）合规执行中的角色和职责 165
（三）合规执行中的偏离 165
（四）识别违规原因和改进 166
（五）形成汇报沟通机制 167
（六）建立健全绩效考核机制 168
（七）建立合规管理长效机制 169
四、合规文档信息管理 169
（一）合规文档信息管理的目标和范围 170
（二）合规文档信息管理的基本流程和控制机制 172
五、外包与第三方管理 174
（一）风险管理 175
（二）合规期望 176
（三）订立合同 178
（四）持续的管理 178
（五）年度合规审查和续展 180
六、举报 181
（一）建立举报网络并培训 181
（二）创造安全的举报环境 182
（三）举报信息收集与处理 182
（四）提倡“首举不究”的原则 183
（五）设立“亲情大使”或“冤情大使” 183
（六）建立举报奖励制度 184
（七）鼓励客户或第三方投诉 184
（八）严禁打击报复举报人 184
七、调查 185
（一）制订调查方案 185
（二）选择调查人员 185
（三）审查有关文件和证据 186
（四）正式开展调查 187
（五）形成调查结论 188
（六）撰写调查报告 188
（七）提出改进建议 188
八、纠正和改进 189
（一）落实纪律处分 189
（二）改进合规制度 191
案例——第三方合规管理 193
第五章 效果评审，推进持续合规 198
一、合规管理效果评审概述 198
二、监控 200
（一）监控概述 200
（二）测试与监控 202
（三）信息收集 206
（四）指标管理 207
（五）报告与记录 208
三、审计 210
（一）审计概述 210
（二）审计的原则 210
（三）审计重要关注事项 211
（四）审计流程 212
（五）特别提示 218
四、管理层评审 218
（一）管理层评审概述 218
（二）评审的框架及要点 219
（三）评审流程 222
五、改进 226
（一）改进概述 226
（二）处理与纠正 230
（三）上报机制 232
（四）持续改进 233
案例——大众汽车合规调查问卷（CQ） 234
（一）大众汽车合规管理三道防线 234
（二）大众汽车合规调查问卷（CQ）简介 236
（三）大众汽车合规调查问卷（CQ）如何起作用 239
（四）大众汽车如何通过合规调查问卷进行评估 241
（五）大众汽车合规调查问卷的优势 242
第六章 持之以恒，形成合规文化 245
一、合规文化概述 245
（一）合规价值观 245
（二）合规信仰 246
（三）合规道德准则 247
二、合规文化与其他企业要素的关系 248
（一）合规文化与企业文化 248
（二）合规文化与规章制度 248
（三）合规文化与领导力 249
三、合规文化对企业发展的积极意义 251
（一）合规文化是生产力 251
（二）合规文化是金色盾牌 252
（三）合规文化是合规主体的下意识 255
（四）合规文化是抵制潜规则的利器 256
（五）合规是底限、文化无上限 258
（六）合规是百年老店最大的智慧 259
四、合规文化的形成和推广 261
（一）明示且明确的价值观 261
（二）管理层须率先垂范 262
（三）示范、指导、培训和领导 264
（四）对潜在雇员进行就业前评估 265
（五）新员工入职培训强调合规价值观 266
（六）持续培训并不断更新培训内容 266
（七）持续就合规问题进行沟通 268
（八）建立绩效评估系统评估合规行为 269
（九）合规表现与绩效挂钩实现合规关键绩效指标 270
（十）合规管理成绩予以公开认可和表彰 271
（十一）对违规行为进行及时和适当的惩戒 271
（十二）组织战略和个人角色建立明确联系 272
五、对合规文化有效性的检测 274
专题文集 279
合规的未来：我们将前往何方？ 279
The Future of Compliance：Where are We Headed from Here？ 288
选择框架，制订“有效”合规／道德计划 302
Choosing a Framework to Create an“Effective” Compliance／Ethics Program 315
ISO19600《合规管理体系——指南》简介 333
ISO19600 Book Introduction 336
从数据中挖掘有价值的信息，创建合规风险预警和监控系统 341
Unlocking Insights from Data to Create an Early Warning and Monitoring System for Compliance Risks 347
新常态下的海关企业合规管理体系建设 355
大众汽车（中国）投资有限公司合规风险识别分析评估实践专题案例 361