当前位置：新闻中心>公司动态>内控-风险-合规一体化建设100问（29-35）
合规义务，是企业应遵守的合规要求和合规承诺总和。
合规要求是强制性的，不以企业意志为转移。主要是从外部的法律法规、地方性规章、行业标准与规定中提取并演化出来的。这些合规要求是企业基本的合规义务，任何企业都应该遵守的。
合规承诺是非强制的，但一经企业做出，便具有约束力。合规承诺主要是从企业的愿景、使命、价值观中提炼并演化出来的，包括企业内部的规章制度以及行为规范，也是企业自愿遵守的，高于法律约束的管理准则与行为准则。
从以上分类可以看出，企业的合规义务在实践中主要包括三方面。一是企业应遵守的法律法规，含国际法律、惯例；二是企业应遵循的内部规章制度；三是企业应遵照的职业道德规范。在国有企业中，党规党纪也是当然的合规义务之一。
企业承诺的合规义务，是企业合规管理的基础，因此确定合规义务就显得非常重要，也是合规体系建设的前置性条件，但是在合规义务确定中，企业却会面临着不同的难点，主要体现在以下方面：
（1）合规义务的数量问题
我们在上题已经说过，合规义务来源于外部合规要求以及内部的合规承诺，仅仅从外部的合规要求来看，法律法规、地方规章、行业标准等都是企业提取外部合规要求的依据，而这些法律法规、规章标准数量庞大，如果没有专业人员的参与，很难从这些数量庞大的法律文件中识别适合于本企业的合规要求。
（2）合规义务的变动性
在数量庞大的同时，外部的法律法规与行业规章又不是一成不变的，随着时代的发展以及法治建设的进程，外部对企业合规提出的要求会随时发生变化，需要企业及时提取外部合规要求的变化，更新企业自身的合规风险库。
同时，企业内部的管理也是根据企业的导向以及管理水平随时变化，因此内部的合规承诺也应该在这个基础上随时调整，以使自己的合规承诺适合于企业管理的现状。
这种随时变动的特征，也给企业的合规义务管理带来了很大的困难。因此，企业也应该建立合规义务的动态管理机制，保证合规义务符合企业合规管理的要求。
在企业内控理念中，风险是一个令人厌恶的词汇，对于内控理念中出现的风险点，需要企业采取措施予以控制。
在企业风险管理概念中，风险本身是个中性词，既包含威胁，也包含机会。企业在风险管理中，应该遵循风险经营的理念，对不同的风险采取不同的处置措施。
在合规管理中，风险只包含威胁。合规风险，其实就是不合规造成的负面影响。对于合规管理中的风险，企业应该通过各种方式予以规避，避免风险的发生。从这个意义来看，合规风险与内控风险具有大致一致的思想范围。
合规培训是指为使企业员工掌握应知的合规知识、规则和风险防控要求而开展的培训活动。
合规培训，一般可分为面授培训与网络培训。面授培训是大家可以在一起做案例讨论，然后因为有人的参与和互动在里面，所以更适合做成像研讨性质的，引导大家去思考。另外面授培训一般都是定制培训。而网络培训多为标准化培训，后者好处在于可以打破时间地域的局限性，也可以综合地运用图片、动画、视频等方式。
一般的合规培训都是由企业专门的合规官开展实施。合规官有丰富的专业知识储备，能够促使培训对象深入、透彻地了解合规风险及具体的防范措施。
合规培训是为了增强企业员工全员合规意识，加强对合规经营的学习领会和对合规工作常态化管理，更好地落实企业合规政策，有效防范和降低企业经营中的合规风险，实现全体员工从“要我合规”向“我要合规”的积极转变。
从这方面来看，合规培训的目标是要在员工中建立起合规文化理念，通过合规文化的建设，让员工形成自主合规的思想意识与行为习惯。
业务部门及为业务工作开展提供支持的职能部门是合规风险管理第一道防线以及第一责任主体，应当在本部门领域和职责范围内开展全面、专业合规审查。
合规管理牵头部门负责对各部门提起的合规审查事项进行程序性审查。这是企业合规管理的第二道防线。
审计监察部门负责通过审计监督的方式，监督合规体系落实的情况，已经合规体系的适合性。对于合规体系的不适合性以及不能落实的部分，审计监察部门应提出审计整改要求，要求企业的合规主体进行改正。也是企业合规的第三道防线，也是最后一道防线。
容错免责是指把是否依法合规作为免责认定的重要依据，在依法合规的情况下宽容员工出现的失误、过失、过错与偏差行为。《中央企业违规经营投资责任追究实施办法（试行）》也对“容错免责”进行了规定：对中央企业经营管理有关人员在企业改革发展中所出现的失误，不属于有令不行、有禁不止、不当谋利、主观故意、独断专行等的，根据有关规定和程序予以容错。
从政策角度来看，随着国有企业合规体系的持续完善与发展，合规管理中的“容错免责”机制是需要逐步建立并不断完善的。
