在法律服务行业，最近大热的话题就是合规。不仅仅是政府在讲合规，企业也讲合规。

2021年 3 月 11日，十三届全国人大四次会议表决通过了关于国民经济和社会发展第十四个五年规划和 2035 年远景目标纲要的决议，也就是“十四五规划”。十四五规划在被碳中和、双循环等热词刷屏的同时，远见卓识的律师也敏锐的注意到：“十四五规划”明确将“合规”写入其中，体现了未来十年，国家战略层面对企业合规管理的重视。无独有偶，2021年3月18日，人力资源社会保障部、国家市场监督管理总局、国家统计局联合发布了 18 个新职业，“企业合规师”位列其中。与此同时，也有不少机构推出“合规学院”。这让很多律师趋之若鹜，就像发现新大陆一样觉得新奇。由此可见，平时的企业法律服务有多敷衍。

企业法律服务不就是解决合规体系吗？律师的服务价值，不就是深入到企业的各个层面，系统地发现问题，然后再系统地解决问题吗？不过，我们还要深究的问题是：合规合的是什么规范，这些规范的范围是哪些，合规的成本有好高，如何考量不合规的好处与风险？值得注意的是，是随着市场的成熟，竞争的加剧，法治的深入，合规的好处才逐步显现出来。

在过去，我们律师在给企业传递法律服务价值，尤其是常年法律服务价值的时候，或多或少会面临“不痛不痒”“可有可无”的价值传递痛点。传递价值无果，传递正义也是无功而返。现在，有了“十四五规划”的加持，升级常年法律服务，聚焦合规法律服务，或许是未来法律服务的正确方向。

早在 2016 年，国资委发布《关于在部分中央企业开展合规管理体系建设试点工作的通知》，在国有企业中正式拉开了合规制度建设的帷幕。2019 年 12 月，国务院国资委下发的《关于做好 2020 年中央企业内部控制体系建设与监督工作有关事项的通知》（国资厅发监督〔2019〕44号）。“通知”明确提出风险、内控、合规管理体系的整合要求：各中央企业要以“强内控、防风险、促合规”为目标，进一步整合优化内控、风险和合规管理相关制度，完善内控缺陷认定标准、风险评估标准和合规评价标准，构建相互融合、协同高效的内控监管制度体系。

这次“十四五规划”明确给走出去的企业提出了合规要求。更进一步，走出去的企业，走到“一带一路”的沿线，则是合规的重中之重。在 2019 年 4 月，在第二届“一带一路”国际合作高峰论坛开幕式上，总书记做了如下强调：“我们要努力实现高标准、惠民生、可持续目标，引入各方普遍支持的规则标准，推动企业在项目建设、运营、采购、招投标等环节按照普遍接受的国际规则标准进行，同时要尊重各国法律法规。”

较之国有企业更早更严格的合规管理，这次“十四五规划”下，民营企业的合规管理，也被提升到了国家战略的层面。企业合规管理是市场经济野蛮生长之后，最好的归属。培训合规意识是“奠基石”，搭建合规制度是“搭框架”，风控业务流程是“起高楼”。在合规制度的框架搭建上，突出客户的价值收益、服务的成果交付，以及质量的标准指标。在风控业务流程上，从业务伙伴合规尽职调查、员工聘用合规尽职调查、业务合规流程梳理以及数据合规和信息保护四方面，具象化“十四五规划”对合规管理的图景描述。

合规起源于美国《反海外腐败法》（FCPA）的产生，以及由此形成的企业合规文化与合规制度的发展进程。“合规的本质是企业的道德问题，合规管理的本质是企业的价值观建设”。这就回答了企业为什么需要合规的哲学问题。合规不仅是外部强加的义务，更是企业内在的需求，因此合规需要自觉行动，不是被动的应对；合规涵盖企业经营的方方面面和所有工作人员，因此合规需要全面，而不是片面的零碎工作；合规没有最完美的标准，永远在改进和完善，因此合规需要坚持，而不是一劳永逸的工作；合规非外国专利，它超越国家和文化属性，每个国家可以结合自己的国情形成合规发展路径。

与此同时，合规管理也是要求企业正确处理“个人利益与企业利益”、“股东利益与员工利益”、“企业利益与社会利益”之间的关系，企业合规管理才是真正助力企业实现合规性成长。他包括决策合规风险、产品合规风险、组织合规风险、合同合规风险、销售合规风险、采购合规风险、财税合规风险、知产合规风险、数据合规风险、品牌合规风险、合作合规风险、外贸合规风险。这些风险类型基本涵盖了企业经营的三个阶段，也突出了企业经营的重点，比如知产、数据、外贸等。合规管理的目标是在企业内部形成“风险识别”、“风险监测”、“风险清除”的三道防线。这三道防线同样和人体免疫系统的“免疫防御”、“免疫监视”和“免疫自稳”一脉相承。