合规说

合规，顾名思义就是指符合规定/标准，合乎规则。何谓规则，从宏观层面来说就是国家法律、法规、规章制度等法律性文件。从微观层面来说，就是公司的制度、流程、标准文件等程序化的规定。常言道，不以规矩，不能成方圆。规则之内就是常规/合规，规则之外就是违规。违规按照造成的损失、影响大小可分为轻度、中度、重度三类。轻度违规通常表现在程序不规范，违反制度流程，但尚未造成损失。中度违规表现在以权谋私、假公济私，但尚未触及法律底线。严重违规表现在监守自盗、窃取或泄露商业机密、挪用公款、职务侵占、收受贿赂、私刻公章、伪造签名、偷逃税款、抗税、虚开发票、生产劣质产品/以次充好、超标排放污染物、非安全生产作业等等。对于第一类违规而言，主观上可能不是为了获得或获取利益。而第二类和第三类违规则是具有很强的主观性，故意或恶意而为之。第三类违规的主体大体分为个人和企业两类，对个人而言是为了私而违规，对企业而言为了公司/组织而违规。

合规治理需要合规的设计者、执行者、治理者。谁是游戏规则的设计者？对企业而言，治理结构通常有股东会、董事会、监事会等组织，各司其职，各行其是。董事会指派的管理部门需要制定制度、流程、标准文件，批准审核后各个业务单位/部门遵照执行。而内审等部门则是重要的合规治理者。设计者应与治理者相分离。为什么需要治理者？因为规则有漏洞可钻、有机可乘；所以不成熟或不完善的合规之下，有人就想趁虚而入，伺机而动，以谋私利。俗话说的好，苍蝇不叮无缝之蛋。因此，合规的治理者在风险管理、内部控制等环节是重要的一环。合规治理与舞弊是对立统一的，当合规治理比较成熟完善了，舞弊就处于下风，给组织造成的损失就越小，反之舞弊就处于上风，给组织造成的损失就越大。

合规治理无小事，治理无处不在，无时不有。治则规，不治则乱。合规治理已成为公司管理的常态。