開展合規管理行為：合規管理體系的落地
在識別和評估合規風險之后，即著手進行應對了，但企業的合規管理是一整套、長期的行為，必須投入資源和熱情。完整的合規管理行為，包括人的問題、制度的問題、實施機制的問題和改進的問題。
先，為搭建體系的合規管理組織架構，可從三個層面來設計和組織。層是高負責機構，可在董事會中設合規會，制定合規管理的目標、方針和政策，統領公司合規管理工作。第二層是協調機構，在合規會之下設合規管理協調工作小組，協調法律、審計、財務、人力資源等部門，保證企業內部資源協同。第三層是日常工作機構，即合規管理部。企業可任命董事會成員之一擔任合規管理部的負責人，即合規官，由他全面負責合規管理工作。
其次，要制定合規管理制度。合規管理制度一般包括合規行為準則、制度規范、合規專項管理辦法、合規管理流程、合規管理表單。合規管理制度及相應的處罰以書面形式記載了企業管理層和員工的合規職責，是企業施行合規管理的驅動力。合規管理制度要制定得有效，而不流于形式，關鍵要融入企業的日常經營、管理活動之中。但鑒于任何風險管理制度其實都很難消除風險，因此合規管理制度的意義是將企業合規風險控制在一個合理的范圍，而不是盲目地制定過于嚴苛的管控標準，這樣容易使得員工對合規管理產生抵觸情緒。
再次，持續運行合規管理機制。要把合規管理落地，就必須把政策制度上的規定變為可執行的流程，把紙面上的流程變為業務中的操作流程。合規管理實施機制包括培訓、考核、舉報和調查等。培訓是讓員工了解和熟悉政策、制度及流程。培訓的內容應與員工角色和職責所涉及的合規風險及任務相符合。沒有考核的管理，是產生不了結果的管理。合規考核的內容可以包括按時完成合規培訓，嚴格執行合規政策，有無任何違反合規的行為，支持合規部門的工作，及時匯報違規行為等。舉報和調查，是合規這種管理體系較為特的要求。舉報程序安排，要根據企業的實際情況進行設置，以鼓勵違規員工懸崖勒馬，保護舉報員工安全等為原則。合規調查，要注意本身的合法問題，調查者好熟知相關法律法規、內部規定，以及之前發生的相似案例。
后，要進行合規處理和持續改進。員工違規行為一旦證實，企業必須立即處理。處理員工違規行為的方式反應了企業是否嚴肅對待合規，是驗證企業合規管理體系是否落地的佳方式。出現不合規行為時應當及時處理，更應該查明違規行為的根源，對于合規管理體系進行重新審視、改進、重新設計，這樣才可持續改進。如果類似違規行為多次發生，說明合規管控沒有起到效果。只有及時和正確的反饋，才能將合規管理行為形成閉環。
五、塑造合規文化：合規管理體系的可持續

獲得這些認證可能帶來下列好處：
       (1) 在一些國際和國標采購中可能獲得加分；
       (2) 向股東、管理層、客戶和員工等證明企業對待合規的認真和管理水平；
       (3) 在被政府調查時提供企業已經采取合理措施防止違規行為的證據（在針對外國政府調查時更為有效）。據報道，微軟和沃爾瑪等國際巨頭目前也正在尋求ISO37001認證。

企業要加強合規培訓和合規文化建設。
        真正重視合規的企業會把合規作為企業文化基因的一部分。企業合規培訓需要定期做，尤其是一些在程度比較高的行業（比如醫藥、房地產、礦產資源、教育等），企業尤其應重視對業務人員的合規培訓；一般建議一個月做一次合規培訓，且每次培訓都應對員工進行考試，考核成績作為升遷依據之一。在企業合規文化方面，應加大合規宣傳，定期向員工公布外部和內部發生的典型案例，作為對員工的警醒教育。

識別合規風險，必須先識別“合規義務”。合規義務就像一把“尺子”，一把衡量企業生產經營行為正確性的尺子。有了尺子，才能度量出企業行為過程中可能出現的合規風險。根據GB/T 35770-2017《合規管理體系 指南》中給出的“合規義務”的定義，合規義務包括合規要求和合規承諾。
合規要求是企業有義務遵守的要求。例如，某短視頻平臺及其所屬企業至少必須遵守以下規定：法律《網絡安全法》，行政法規《電信條例》、《信息網絡傳播權保護條例》、《互聯網信息服務管理辦法》，部門規章《互聯網視聽節目服務管理規定》、《互聯網新聞信息服務管理規定》、《互聯網直播服務管理規定》、《電信和互聯網用戶保護規定》等。合規要求是企業必須遵守的義務，具有強制性。
合規承諾是企業選擇遵守的要求。它是企業對相對方的一種承諾，是自愿性的，如與社區團體、非政府機構簽訂的協議、原則或行為守則等。例如，2016年4月，北京市網絡文化協會攜同百度、新浪、搜狐、愛奇藝、樂視、優酷、六間房、酷我、映客、花椒等20余家從事網絡表演（直播）的主要企業共同發布《北京網絡直播行業自律公約》。這便是一種合規承諾。在該自律公約中有一處規定，即“網絡平臺對新申請主播需要人工認證，且申請者需在與審核人員視頻過程中回答若干問題，認證過程不得少于1分鐘。審核人員認定申請者滿足認證要求的予以認證，否則不予認證。認證過程視頻錄像永久保存備查。”這種規定便不是所有的網絡直播企業都須遵守，而于北京地區的主要以上直播企業。廣義上講，企業與客戶、商業伙伴等所簽訂的全部協議及合同，也是企業的合規承諾。一旦企業簽署，即應遵照執行。企業應當本著經濟適宜的原則來選擇確定自己的合規承諾，如很多企業向客戶承諾“存在質量瑕疵的產品將100%無償召回”。這樣的承諾，說到就要做到，做不到就不要向市場承諾。
合規義務的識別，包括合規要求的識別和合規承諾的識別，應當由企業法務部、合規部及業務部門共同對企業所受管轄的法律法規及企業簽署的合同或做出的聲明等，歸納出企業所可能面臨的所有合規義務，并形成合規義務清單文件。

鹽城和瑞質量認證咨詢有限公司，是從事ISO9001質量管理體系、ISO14001環境管理體系、IATF16949汽車行業質量管理、ISO45001職業健康安全體系、ISO39001道路交通安全管理體系、ISO27001信息安全管理、ISO20000信息技術服務管理、能源管理體系、ISO22000食品安全管理體系、五星級售后服務認 證、GBT31950企業誠信管理體系、SA8000社會責任管理體系認 證、ISO37001反賄賂管理體系認 證、ISO196001合規管理體系、CE歐盟安全標志、CCC標志、節能節水、十環環境標志等各種體系/產品認證的咨詢和服務；公司有專的咨詢團隊10余人，他們都具有國家或者國際注冊的專職咨詢師、審核員、培訓講師、技術專家等資格；有為500余家企事業單位提供專業ISO認證咨詢服務的豐富經驗，同時和高校、社會傳媒等眾多組織機構建立了良好的戰略合作關系，公司與TUV、*、DNV、NQA、BSI、CQC、CCIC、SIRA、AQA等眾多的國內外認證機構均有良好的協作關系，可以根據客戶的要求，可為您獲得各種國際認證證書，二十年認證服務經驗、確保快速、。經歷多年的服務經驗，我們服務領域涵蓋汽車配件、機械制造、化工、電子、建材、建筑、食品、貿易、電力、 設備安裝、房地產、醫療衛生、公共服務等各個行業，被咨詢服務的單位有國有、民營、鄉鎮及合資企業，均已通過認證。通過公司培訓、咨詢的企業，在安全、環境和質量管理的法律意識、管理規范、企業形象和經濟效益等方面都取得了良好的績效。   我們本著“以客戶需求為中心，以專業資源為依托，為客戶提供增值服務”的經營方針，以“為企業提供降低成本、率、質量好的咨詢服務”的經營宗旨，來推動咨詢服務工作，真正為客戶起到提高質量管理水平的作用，全力打造企業管理服務優質品牌。 公司愿與客戶精誠合作，共同發展。我們將以專業的精神為您提供安全、經濟、嚴謹的專業服務。本土化的咨詢服務 方便！！快捷！！！！！！ 省時、省事、省錢是我們對客戶的一貫承諾。省時：溝通。如果您自己申請辦理質量，可能會由于認證流程不熟悉以及專業知識不足花費大量的時間與費用，我們通過長時間積累的經驗與專業幫您有效節省時間和經濟成本。省事：優質服務。從您與我公司簽訂代理協議的那一天起，我們會為您提供申請，協助制定質量手冊，程序文件，管理制度匯編，送檢，整改，協助工廠審查，咨詢認證等，后我們將把質量認證證書時間送到您的手中。省錢：微笑服務。我們通過十多年來為企業服務的經驗，我們剔除認證界的水分，為您大限度節省人力、物力、財力，并確保在節省的時間內通過。我們的實力：我們自2003年開展認證咨詢服務以來，數百家企業的選擇，十多年的口碑成為了我們繼續引領認證咨詢行業的基石。我們會一如既往的把好的服務送給廣大企業。我們的團隊：我們