進入2025年，《工業(yè)和信息化部等15部門辦公廳（秘書局、辦公室、綜合司）關于促進中小企業(yè)提升合規(guī)意識加強合規(guī)管理的指導意見》（工信廳聯(lián)企業(yè)〔2025〕14號）、《市場監(jiān)管總局關于推動網(wǎng)絡交易平臺企業(yè)落實合規(guī)管理主體責任的指導意見》（國市監(jiān)網(wǎng)監(jiān)發(fā)〔2025〕18號）、《國務院辦公廳關于進一步加強貿(mào)易政策合規(guī)工作的意見》（國辦發(fā)〔2025〕12號）等合規(guī)政策性文件相繼發(fā)布，從而掀起新一輪合規(guī)熱潮，再次將合規(guī)推入公眾視野。
提到合規(guī)，一個繞不開的問題是，合規(guī)與合法的區(qū)別是什么。從歷史沿革來看，新中國成立后，我國逐步確立了依法治國的基本方略，而合規(guī)是隨著市場經(jīng)濟的發(fā)展及對外開放的深入興起的。合法與合規(guī)，在可表征性、體系融合、參與主體、技術標準、適用地域等五個方面存在區(qū)別。
（一）合規(guī)具有可表征性。一般而言，作為守法主體，不會積極主動聲稱自己合法；相較而言，合規(guī)是各類組織可以對內(nèi)傳導、對外宣稱的。究其原因，有以下兩個方面。首先，是否合法不僅僅是守法主體的論斷，更需要輔助行政機關、司法機關的執(zhí)法及司法行為進行判定。而相關部門一般不會就組織是否合規(guī)給出意見，只是用合規(guī)作為指導、激勵的手段。其次，一般意義上的法具有強制性，不違法當屬底線，那么，合法的可表征性就比較弱。而合規(guī)的內(nèi)涵與外延較為廣泛，包含組織自愿選擇遵守的要求，組織可基于自身情況及發(fā)展戰(zhàn)略，選擇愿意遵守的要求，并通過適當?shù)姆绞綄⑵溥x擇及遵守的情況在一定范圍內(nèi)公開。
（二）合規(guī)是一個管理體系。合規(guī)作為管理體系，策劃、執(zhí)行、檢查、改進的循環(huán)是其應有之義。在合規(guī)管理體系之下，組織作為一個整體，多部門共同參與、互相配合梳理合規(guī)義務、識別合規(guī)風險、落實合規(guī)舉措，這一點與組織內(nèi)處理訴訟、行政處罰等事務的方式不同。傳統(tǒng)上，組織內(nèi)的法務、法研、政府事務等部門在相應職責范圍內(nèi)開展工作，各部門均有各自負責的領域，鮮有需要緊密合作、共同開展工作的情況。此外，合規(guī)管理體系將組織需要遵守的、散見于多個法律的要求，梳理形成合規(guī)義務清單，以清單的方式統(tǒng)一、融合各項法律要求，從而幫助組織更好理解并處理重復、甚至不完全一致的規(guī)定。
（三）合規(guī)可通過技術標準推行。合規(guī)具有一定的自主、自發(fā)性，這使得合規(guī)可以通過技術標準的方式推行。實踐中，推行合規(guī)的國家及國際組織也多采用技術標準，例如國際標準化組織機構治理技術委員會（ISO/TC 309）發(fā)布的ISO 37301：2021《合規(guī)管理體系 要求及使用指南》，以及中國互聯(lián)網(wǎng)協(xié)會發(fā)布的T/ISC 0023—2023《信息通信及互聯(lián)網(wǎng)行業(yè)企業(yè)合規(guī)管理體系 指南》。反觀合法，由于法的強制性，實踐中難以通過技術標準特別是推薦性標準的方式幫助組織合法。
（四）合規(guī)的參與主體更加多元。在合法的語境下，涉及的主體主要是組織和相關行政、司法機關。合規(guī)參與主體，除了組織、相關機關二元主體，第三方也是不可或缺的參與主體。第三方在合規(guī)工作中的職能，除了上文提到的研制合規(guī)技術標準，還可以通過合規(guī)認證的方式，驗證組織所建立的合規(guī)管理體系符合相關要求，助力組織證明自身合規(guī)實力、提升品牌形象、增強客戶信任。
（五）合規(guī)是全球通行的善治語言。合法具有地域特征，不同法域之間的法律要求及理念并不相通，組織在出海過程中難免會遇到法域沖突問題，特別是在全球開展業(yè)務的組織，需要面臨多個法律遵從。合規(guī)一方面由多個國家依托國際組織、基于全球合規(guī)管理實踐合力推動，另一方面促使一國國內(nèi)制度規(guī)則與國際接軌，那么，接受合規(guī)理念、開展合規(guī)管理的組織一定程度上也就擁有了全球通行證。
未來，隨著與我國經(jīng)濟社會的融合發(fā)展，合規(guī)將嵌入高質(zhì)量發(fā)展的方方面面，作為內(nèi)生力量，在新一輪產(chǎn)業(yè)革命和技術變革的時代背景下，煥發(fā)出生機與活力。
