合规管理是一种过程管理，由多个相互依存、相互加强的要素组成。合规管理体系，本质上是管理体系的一种，但核心是合规。

合规管理体系这个词是从2017年12月29日开始的。当时的相关部门发布了《合规管理体系指南》(GB/T 35770—2017)，确认“合规”是企业可持续发展的基石。

“合规”意味着企业遵守了适用的法律法规及监管规定，也遵守了相关标准、合同、有效治理或道德准则。
“不合规”意味企业将可能遭受法律制裁、监管处罚、重大财产损失和声誉损失。

市场总是变化的，同时政策在变，供求关系也在变，这些变化要求企业建立好合规义务信息沟通渠道，及时跟踪法律、法规、规范和其他合规义务的出台和变化。

不合规给企业造成的风险，叫做合规风险。

例如网约车市场，2016年7月《网络预约出租汽车经营服务管理暂行办法》出台后，对于已运行网约车系统的企业平台带来根本性影响，所有的网约车平台必须去改造系统、申请牌照，合规运营。如果不按新的规定执行，企业来说将寸步难行，严重者将被吊销营业执照，乃至触犯刑事法律。

所以，企业要通过有效的合规管理体系，来防范合规风险。合规管理体系是企业在对其所面临的合规风险进行识别、分析和评价的基础之上，建立并改进合规管理流程，从而达到对风险进行有效的应对和管控。

建立有效的合规管理体系并不能杜绝不合规的发生，但是能够降低不合规发生的风险。
识别合规风险，还要注意合规义务的维护。因为现实中，合规要求和合规承诺不是一成不变的，需要时刻关注并将新的合规要求和承诺纳入合规义务管控中。

GB/T 35770-2017《合规管理体系指南》规定，企业宜制定适当的流程来识别新的和变更的法律、法规和规则以及其他的合规义务，以确保企业持续合规。

合规管理体系要融入业务，且有效落地，最终离不开人的推动和执行。因此，必须有相应的合规管理企业架构。合规管理体系的六项基本构成要素（领导机构、合规企业、制度计划、风险识别、监测报告、教育整改）。

下面是合规管理体系的基本结构：

结合上图：合规管理体系就是要搭建合规管理企业架构、制定合规管理制度、持续运行合规管理机制、进行合规处理和持续改进。换句话说，完整的合规管理行为，包括人的问题、制度的问题、实施机制的问题和改进的问题。

通过合规管理体系认证，可对企业与员工在生产经营过程中可能出现的不当行为进行预防、监督与应对，从而实现体系化与制度化的自我监督与管理的目的。企业通过合规管理体系认证，开展有效的合规管理，可以系统性化解在国际化经营中的合规风险，在合法合规的竞争中获得业务，这就是企业的合规竞争力。

综上所述，合规问题产生的主要原因是外部环境，特别是法律、法规的变化，还有人们商业道德价值观的变迁，使得企业行为产生不合规的风险。

因此，一套有效的合规管理体系，不能简单地应对现有的法律法规，而是要适当走在法律法规的前面，即要有一定的前瞻性，才不至于被动。