开展合规管理行为：合规管理体系的落地
在识别和评估合规风险之后，即着手进行应对了，但企业的合规管理是一整套、长期的行为，必须投入资源和热情。完整的合规管理行为，包括人的问题、制度的问题、实施机制的问题和改进的问题。
首先，为搭建体系的合规管理组织架构，可从三个层面来设计和组织。第一层是最高负责机构，可在董事会中设合规委员会，制定合规管理的目标、方针和政策，统领公司合规管理工作。第二层是协调机构，在合规委员会之下设合规管理协调工作小组，协调法律、审计、财务、人力资源等部门，保证企业内部资源协同。第三层是日常工作机构，即合规管理部。企业可任命董事会成员之一担任合规管理部的负责人，即首席合规官，由他全面负责合规管理工作。
其次，要制定合规管理制度。合规管理制度一般包括合规行为准则、制度规范、合规专项管理办法、合规管理流程、合规管理表单。合规管理制度及相应的处罚以书面形式记载了企业管理层和员工的合规职责，是企业施行合规管理的驱动力。合规管理制度要制定得有效，而不流于形式，关键要融入企业的日常经营、管理活动之中。但鉴于任何风险管理制度其实都很难彻底消除风险，因此合规管理制度的意义是将企业合规风险控制在一个合理的范围，而不是盲目地制定过于严苛的管控标准，这样容易使得员工对合规管理产生抵触情绪。
再次，持续运行合规管理机制。要把合规管理落地，就必须把政策制度上的规定变为可执行的流程，把纸面上的流程变为业务中的操作流程。合规管理实施机制包括培训、考核、举报和调查等。培训是让员工了解和熟悉政策、制度及流程。培训的内容应与员工角色和职责所涉及的合规风险及任务相符合。没有考核的管理，是产生不了结果的管理。合规考核的内容可以包括按时完成合规培训，严格执行合规政策，有无任何违反合规的行为，支持合规部门的工作，及时汇报违规行为等。举报和调查，是合规这种管理体系较为独特的要求。举报程序安排，要根据企业的实际情况进行设置，以鼓励违规员工悬崖勒马，保护举报员工安全等为原则。合规调查，要注意本身的合法问题，调查者最好熟知相关法律法规、内部规定，以及之前发生的相似案例。
最后，要进行合规处理和持续改进。员工违规行为一旦证实，企业必须立即处理。处理员工违规行为的方式反应了企业是否严肃对待合规，是验证企业合规管理体系是否落地的最佳方式。出现不合规行为时应当及时处理，更应该查明违规行为的根源，对于合规管理体系进行重新审视、改进、重新设计，这样才可持续改进。如果类似违规行为多次发生，说明合规管控没有起到效果。只有及时和正确的反馈，才能将合规管理行为形成闭环。
