（三）合規治理的概念
與三大公司治理風險相對應，現代企業形成了三大公司治理結構：一是為規避經營風險所建立的公司治理結構，就是“業務治理結構”；二是為規避財務風險建立的公司治理結構，稱為“財務治理結構”；三是“合規治理結構”，就是企業為避免特定的合規風險，所建立的包括防范、識別、應對機制的管理體系或治理體系。
其中合規管理體系、合規治理結構、合規機制、合規體制、合規計劃等幾個概念，在英語中都表述為“Compliance Program”，相互之間可以通用。
當今世界，合規管理體系已經成為企業治理的必備要素。自20世紀80年代以來，現代公司治理領域發生革命性的觀念變化，從合規委員會、首席合規官（Chief Compliance Officer, CCO）、合規部到遍及公司各部門的合規人員，合規治理成為公司治理的重要組成部分。傳統以盈利為唯一目的的公司治理理念，逐步發生了實質性的變化。
通過建立或改進合規計劃，企業要實現四個方面的價值：
第一，可持續發展的價值。由于不能鼓勵企業竭澤而漁、只追求短期發展，所以必須建立有效的合規管理體系，讓企業遵守法律規則和商業慣例。如果任由企業追求短期利益、惡性競爭，則無法可持續發展，甚至會出現全行業腐敗的現象。
第二，企業應承擔應有的道德責任。作為大型的商業組織，企業不能只追逐盈利，還必須承擔一定的道德責任和社會責任。很多企業的合規部門與道德直接掛鉤，如世界銀行的合規部門就叫作“誠信與合規部”。企業的道德責任要求企業經營過程中要保障基本的社會倫理道德，包括保護公民隱私、勞工權益、知識產權、生態環境，等等。
第三，保護無辜第三人的價值。通過建立有效的合規計劃使由于少部分人違法違規所帶來的風險及時化解，保護股東、投資人、員工、養老金領取者、上游的供貨商、下游的經銷商、代銷商、代理商乃至消費者和社會公眾等大量第三人的利益，避免無辜第三人的利益受到不公平的損害，防止社會動蕩。
第四，實現企業責任與員工、第三方、被并購方、客戶等多方責任的有效切割。企業之所以要建立和改進合規計劃，其直接動因就在于運用合規管理體系來切割企業責任與相關自然人、單位的責任，從而有效預防、監控和擺脫相關的法律風險。
例如，通過制定合規政策和員工手冊，并有效地開展合規培訓，企業可以將內部員工違法行為歸于個人責任，避免因為員工或高管的違法行為而“引火燒身”。又如，通過進行合規風險評估，展開有效的合規盡職調查，企業可以為第三方合作伙伴、被并購企業或者客戶的違法行為，建立“隔離帶”或“防火墻”，實現有效的責任豁免。再如，通過建立有效的合規內部調查或反舞弊調查機制，企業可以及時有效地對內部員工或高管的違法行為加以調查和披露，展示自我治理、預防違法行為的決心，實現“交出責任人，放過企業”的效果。
中國貿促微信