合规管理体系的基本含义
合规是组织可持续发展的基石。近年来，国际社会和各国政府都致力于建立和维护开放、透明、公平的社会秩序，与此同时我国全面推进依法治国，在这样的背景下，组织越来越多地关注其面临的合规以及如何实现合规。合规意味着组织遵守了适用的法律法规及监管规定，也遵守了相关标准、合同、有效治理原则或道德准则。若不合规，组织可能遭受法律制裁、监管处罚、重大财产损失和声誉损失，由此造成的风险，即为合规风险。
2018年7月1日实施的GB/T35770-2017 《合规管理体系-指南》是我国首部合规管理体系标准，可指导企业建立、实施、评价和改进合规管理体系，从而达到对风险有效的应对和管控。

合规管理体系三项关键支柱
1.人员：企业应安排具备合规经验的人员设计、运营和维护合规管理体系，并依据该体系框架管理法律、政策、道德风险；
2.技术：先进的技术工具有利于促进合规管理体系的设计、运营；完善的技术平台能有效整合各类风险，并帮助企业预防、监测道德合规风险，实现事后快速响应；
3.制度：企业应制定适当的制度保证合规管理体系以合规风险为导向，并通过优化业务流程提高合规管理效率，降低管理成本。

合规管理体系的目的和意义
该指南可用于指导未进行合规管理的组织确定、运行、评价和改进合规管理体系，也可对已建立合规管理体系的组织改进合规管理提供指导；
建立有效的合规管理体系虽然并不能杜绝违规的发生，但是能够降低违规发生的风险；
在很多国家和地区，当发生违规时，组织和组织的管理者以组织已经建立并实施了有效的合规管理体系作为减轻，甚至豁免行政、刑事或者民事责任的抗辩。这种抗辩有可能被行政执法机关或司法机关所接受。这对于中国企业无论是在国内还是在境外发展都尤为重要。

企业为什么要做合规管理体系认证
违法违规的行为给企业带来的不仅是罚金上的经济伤害，更会给企业的品牌、名誉造成难以估量的损失。恰当的合规管理，不但能为企业提前规避相关风险，而且可以第一时间知晓并防止潜在风险的扩大化。在经济发展到一定程度的今天，广大企业已经意识到建立起有效的合规管理体系，对一个企业的健康程度与发展周期有着至关重要的作用。
建立有效的合规管理体系，虽然不能杜绝违规事项的发生，但是正因为有了违规事项的应对措施，才能使企业在面对违规事项时更加游刃有余。通过对违规事项的处理，又能够向其他员工发出警示，从而降低违规发生的风险。
甚至在很多国家和地区，如果企业已经建立并实施了有效的合规管理体系，当合规发生时，企业的管理者可以以已经建立并实施了有效的合规管理体系来作为减轻或豁免责任的抗辩，而这种抗辩，是有可能被司法机关或行政机关所接受的。
企业只有坚持合规管理，严格控制合规风险，才能不断提高企业的核心竞争力，获得更大的经济效益和持续发展。
合规管理被认为是与业务管理、财务管理并驾齐驱的企业管理三大支柱之一，财务 管理是通过回顾企业三大报表,通过各种方法为下一报告周期的决策提供财务支持，告诉企业应该做什么。而合规管理则不同，合规管理旨在告诉企业在具体的操作过程当中应当怎么做，具体到怎么合理的做，合规的做，合法的做。对于上市公司而言，合规管理更显的尤为重要，因为上市公司必须要坚持依法公开公正的原则,公平公正就必然离不开对相关事项的合规化管理。
“无规矩不成方圆”；在企业的经营活动中也要讲规矩；更要符合法律；才能保证企业的航船按照正确的方向行驶。因此；坚持合规管理在企业经营中显得非常重要。

合规管理体系认证的优势
在一些国际和国内招标采购中获得加分；
向股东、管理层、客户和员工等证明企业对待合规的认真态度和管理水平；
在被政府调查时提供企业已经采取合理措施防止违规行为的证据（在针对外国政府调查时更为有效）。