随着“一带一路”战略的全面开展，中美贸易摩擦的不断升级，以及中兴等大型企业接连被外国政府调查，“合规”一词逐渐被人们所熟悉，企业合规的重要性也被越来越多的人所认可。但很多企业，包括大多数央企，对如何开展有效的合规管理工作还很陌生。
合规管理模型应以合规文化为核心，由人员、技术、程序支撑，分为治理与领导力、风险评估与尽职调查、标准政策与程序、培训与沟通、员工报告、案件管理与调查、测试与监控、第三方合规、持续改进九个要素，通过体系设计、运行、评估实现合规管理。
一、合规管理体系核心——道德与合规文化
道德与合规文化：合规文化包括企业合规价值观以及来自高层领导的积极支持和承诺。
合规管理体系三项关键支柱
1.人员：企业应安排具备合规经验的人员设计、运营和维护合规管理体系，并依据该体系框架管理法律、政策、道德风险；
2.技术：先进的技术工具有利于促进合规管理体系的设计、运营；完善的技术平台能有效整合各类风险，并帮助企业预防、监测道德合规风险，实现事后快速响应；
3.制度：企业应制定适当的制度保证合规管理体系以合规风险为导向，并通过优化业务流程提高合规管理效率，降低管理成本。
二、合规管理体系九要素
1.治理与领导力：合规管理需要治理层、管理层、合规专业人员的设计、运行、维护和监督，并通过组织结构的合理设置确保合规体系的独立性和权威性；
2.风险评估与尽职调查：风险评估是合规管理的基础，有助于企业明确合规管理和尽职调查的重点；
3.标准、政策与程序：合规管理标准、政策、流程应清晰可执行，能有效控制企业的关键合规风险；
4.培训与沟通：为增强员工合规意识，提高员工履行合规义务的能力，企业应制定系统的、以风险为导向的培训沟通制度，并向各层级人员宣传合规要求；
5.员工报告：员工报告制度应为员工提出合规问题、报告潜在合规事项提供安全、顺畅的渠道，提高合规管理的效果；
6.案件管理与调查：企业应明确各类合规案件的分类、优先级、管理职责和调查程序；
7.测试与监控：企业应定期测试合规管理体系的设计有效性和控制执行有效性，并持续监控关键合规风险，在风险暴露初期采取相应行动；
8.第三方合规：企业的合规管理应延伸至第三方合作伙伴的合规管理，实现合作伙伴关键风险领域全流程风险筛查；
9.持续改进：为保证合规风险闭环管理，企业应明确合规管理改进政策，定期评估合规管理体系的有效性，并将测试监控的成果纳入改进工作。