“合规Compliance”作为一个外来词,近几年越来越多的被提及,之前更多的出现在金融机构管理中,如今已经逐渐成为普通企业管理的热门话题。作为在整个企业管理范畴中的年轻课题,却对企业发展起到越来越重要的作用。由于社会、经济、法制环境越来越强调企业在其中的作用,企业合规经营越来越引起关注,并引起各方的重视,包括政府、教育、社会大众等。对于企业来说,如何建立有效而可行的合规管理体系并持续改进以发挥其在企业运营中有效而及时的合规风险控制作用,是一项非常有挑战的重要工作,也是当前企业合规管理的首要任务。国际标准化组织（ISO）在2014年12月15日发表了世界上第一个关于合规管理的国际标准,即ISO 19600合规性管理体系标准-指南。它为想要实施合规管理或依照标准搭建自身的框架基准,提供了有用的和易于遵循的例子,以及全面的指导。按照《合规管理体系——指南》ISO 19600标准,企业的合规管理体系涉及到12个构成要素,包括合规方针、合规组织、合规制度与流程、合规风险管理、合规审查、合规评审、合规审计、合规培训与合规活动、违规举报、违规调查与违规处置、合规报告、合规信息系统、企业合规文化,每一个要素都非常重要,互相之间起到相辅相成的作用,任何一个要素的缺失或薄弱,都会直接影响其他要素的效果和作用。对于企业来说,合规管理体系的框架又是什么样的,应该按照什么样的具体步骤建立企业自己的合规管理体系?这些内容在《合规管理体系——指南》ISO 19600标准中并没有被提及,企业需要依据该标准的要求,建立自己的合规管理体系。对于企业来说,这项工作非常具有挑战性,需要投入大量的人力、物力和财力。为了解决这样的难题,找到建立合规管理体系某些共通的框架和步骤,本文通过引入PDCA项目循环理论,具体包括“计划”、“执行”、“评估”、“处理”四个阶段,将其引入合规管理体系建设的领域,演变成“计划”、“执行”、“评估”、“处理”再加上“支持”五个模块,企业可以基于这五大模块,来设定相应的具体合规管理体系的建立步骤,通常我们可以采用的通用步骤包括确定合规管理体系的范围、确定组织的合规职责、对合规风险的识别分析和评价、制定相应合规政策,制定处理合规风险的计划、执行处理合规风险的计划、对合规管理体系的评估以及解决不合规问题和对合规管理体系的持续改进。本文以B公司为列,通过总结和阐述其在过去4年的合规管理体系建设过程中存在的问题和不足,将其定位到合规管理体系模块与步骤中,针对具体情况,进行相应的分析,试图找到对应的原因,寻求合适的解决方法,最终提出优化方案。虽然不同企业由于其所处的行业,市场,地域,发展阶段以及发展战略不同,在建立合规管理体系时对不同模块以及具体步骤有不同的侧重,但其合规管理体系的总体架构和步骤不会有太大的出入,有很多共性的问题可以参考借鉴。希望通过对B公司实际案例的分析、总结和建议能够在其他企业在建立自己的合规管理体系时起到参考借鉴的作用。