企业合规讲义（第二版）：简明框架入门

头脑发热报了合规师考试，但我连合规是啥都不知道，翻翻这本科普一下，应该说达到了既定目标。企业合规是一门与规则相关的管理科学，跨越了法学、管理学、经济学甚至心理学等学科。还挺适合我这种啥都了解但不深入的叶公。

具体来讲，合规分为“合”与“规”两部分，“规”更多地与法律相关，“合”则是管理者的工作，即制度和执行。而讲到合规，和世间万物一样，都是有范围有界限的，这时引入经济学分析合规最优化规模，应该根据自身成本收益水平，来确定建立何种程度的合规。书里提到经济学上的预防模型，可以演示出最优合规措施或者说规模。

假设D是不合规造成的损失，如罚款和民事赔偿。p代表违规发生的可能，x代表采取合规措施的成本，如聘用合规专业人才。合规投入越多x越多，p就越小。合规总成本x+p(x)D。对总成本进行最小化，得到： minx+p(x)Dx=p(x)D 总成本最小化得出最优合规措施，即合规边际成本(x)等于减少的边际损失[p(x)D]。该结论表明企业应当采取量身定做的合规措施，合规投入过多或者过少，都不符合效率原则。

结合法律基础学习，感觉合规介于法律和现实之间。法律是红线是底线，而合规的弹性则比较大，这其中就有自主选择空间，那么就要考虑到成本效率。

书里介绍的合规管理体系虽然很简略，不过给出名称已经足够自学了，随便看了一分亚太经合组织《高效率公司合规项目基本要素》，如果结合审计方面的知识，会发现简直像素抄袭，仿佛又学了一遍审计。当然各个体系核心目的不同，有的是反腐败等诚信方面，有的是社会责任，各有侧重，也是结合本土实际制定的。

工作原因，比较关心境外事项，《企业境外经营合规管理指引》挺有用的，里面也讲到企业可结合境外经营实际，就合规行为准则和管理办法制定相应的合规操作流程，进一步细化标准和要求。也可以将具体的标准要求融入现有业务流程中。

最后说说合规风险管理，根据国际组织和我国部委文件、标准和指引，所涉及和定义的风险包括全面风险、内部控制风险、合规风险和法律风险。全面风险包括战略风险、财务风险、市场风险、运营风险和法律风险。内部控制风险主要是企业的运营管理风险。法律风险包括违法风险、违约风险、侵权风险、怠于行使权利风险和不当行为风险。

综合来讲，这是一本企业合规方面不错的入门教材。