法律合规管理范围？

2018年颁布的《中央企业合规管理指引(试行)》（以下简称“《合规指引》”），标志着国务院国资委从强调全面风险管理转变为强调合规管理。工作重心集中在央企对法律法规和规章制度的遵从性方面，以提高可操作性的方式促进管理措施的真正落实。此前，2006年颁布的《中央企业全面风险管理指引》（以下简称“《风险管理指引》”）一直是国务院国资委强调的重点。

合规管理（compliance management）这一理念源自美国。在上世纪后半期，为了保护投资人利益，司法分支从量刑角度对企业管理行为提出了更高的要求。而在源于美国的金融风暴于2008年起席卷全球后，美国的政府部门对于企业的管理行为提出了更高的监管要求

合规遵守的“规”基本可以分为4类：法律法规、监管政策与行业惯例、企业内部规章制度、企业普遍遵守的商业伦理，国有企业还有党法党规。法律风险按照国家标准的分类：法律环境变化风险、违规风险、违约风险、侵权风险、怠于行使权利的风险、行为不当的风险。合规和法律风险有交集的是法律法规，广泛意义上，监管的政策也可以纳入法律范畴。其他内容则没有关系，比如违反企业规章制度不是法律风险，而怠于行使权利、一般性的违约、行为不当等法律风险也不是合规风险，以行为不当的法律风险为例，如企业出现纠纷争议，如果在诉讼和仲裁两种方式中选择了不当选择了诉讼，结果因为诉讼法律程序以公开审理为基础的原则，导致案件被公开，给企业声誉造成不利影响，这是法律风险，但与合规没有关系。在金融等行业，合规更是有特定工作内容，与法律工作界限明显，在欧美跨国公司，即使都对总法律顾问负责，但法律和合规

合规管理的基本目标是遵循、符合企业内外的强制性规定和自愿性承诺，合规要求严格，对违规事件是零容忍，没有协商余地。正如合规国际标准中对合规风险的评价的说明，对合规风险进行程度等级的划分，并不意味着企业可以接受这些合规风险。而法律风险管理的主要目标是通过对各种法律风险的有效管控帮助企业实现战略和经营目标，法律风险的管理策略有避免、降低、转移和接受多种方式，企业采取何种管理策略需要在收益和风险之间权衡，最终服从于企业的战略目标。合规和法律风险的定位差异，表现在合规工作更多是管理的刚性要求，企业必须执行，对于合规义务本身是否合理，合规后果是否符合企业发展需要，并不是合规关注的重点，而法律风险则更多是业务支持性的功能，是否能给企业带来利益，是衡量法律风险管控效果的重要依据。从某种程度来说，法律风险管理是合规管理的高级阶段。