汤敏志律师：三栖法律人的跨界谋变和聚焦深耕

三是合规监管调查应对。企业时时处处都面临各方面监管，市场监管、行业监管、国资监管等等，企业已经逐渐认识到，监管应对需要专业力量的介入。外部机构的介入，不是帮企业逃避制裁，而是合法合规的争取权益、高效的沟通、提出解决方案，以及通过合规培训、合规建设帮助企业建立长效机制等。

四是内部调查。这类业务民营企业需求更大，对于企业内部腐败问题，外部第三方机构介入调查，更具独立性、专业性，律师的外部身份可以避免企业内部利益冲突问题，律师的专业素养又可以保证调查过程的合规性，避免产生次生问题。

五是相关的专项合规。例如，制度管理的合规、合同管理的合规、采购的合规、公司治理的合规、反商业贿赂合规、数据合规、医药等行业型合规等，这些都是细分领域可以深耕的地方。

问：关于合规，您所提的“新《办法》、新思路”的核心观点是什么？

答：这已经是2022年针对国资委发布的部门规章提出的了，核心观点就是，合规管理不能仅仅停留在纸面，成为束之高阁的文件，必须落地实施，因此，有效性是合规管理的第一关键词。

那么，如何实现其有效性呢？

这显然是一个系统工程，我有以下几点理解。

（一）合规管理是全公司的事情，而不是某个部门的事情。合规风险防范的主体和责任在各个一线部门、一线单元、一线业务人员。要想有效，就得激发各个业务部门、业务人员参与合规管理的积极性，并提升他们的合规管理能力。不仅要让他们有这个意识，还要有这个能力去做合规。这一点非常重要。

（二）有效的合规管理要围绕业务、服务于业务，要下沉到一线业务单元去做合规。比如，要提升国资委要求的“两库三清单”的效果就应该把它拆散打碎，然后把清单融合到具体的业务中去，融合到更有效的管理模式中去。

（三）开展日常合规文化的培育。这是基础性工作，也是长期性工作。

（四）可以借助数字化手段等新技术。比如，基于AI大数据大模型来识别企业的风险，为风险进行画像，进行有效的风险预警。这是合规管理的一个重要方向。