新新合规：从合规到韧性
发布时间：2025-11-14
作者： 陶光辉
中国企业的合规管理，从涉案整改到合规体系，从合规体系认证到合规有效性评价，经历了一个发展周期。
现在似乎有些“审美疲劳”了。该做的合规审查，做了。该有的合规考核，也执行了。合规体系认证证书也有了。
“十五五”期间，“合规管理”该干什么？我认为，在上一轮发展周期后，我们要进入“新新合规”。
注意，不是所谓的合规2.0、3.0，因为不管是X.0，都还是基于合规风险防控，合规意识强化，合规文化塑造这一类“传统”合规。
之所以称之为“传统”，是因为这类合规体系，包括ISO37301、ISO37302提出的合规管理体系建设与评价方法论，都是建立在对企业业务正常开展的假设情况之上的。
换言之，企业不用为业务正常开展发愁，不冒生存风险。现在，不一样了。所有的企业，在越来越的不确定性冲击下，可以说，都有较大的生存风险。
以前是“合规”与“风险”的关系，现在是“合规”与“生存”的关系；以前是“从从容容”，现在是“连滚带爬”。
基于风险导向的合规，算是走完了一个周期。但合规，并没有消失，而是要改变“导向”。
这个新导向，仍源于合规管理的经典领域——金融行业。在金融业，监管机构，包括企业自身，都提出来“金融机构面临的挑战已不仅仅是满足合规，还在于制定能够支撑长期业务成功的韧性战略”。
韧性，成为合规管理的新导向；构建企业的战略韧性，成为企业合规管理体系的新方向。
这就是我所说的“新新合规”。从这个角度，存在传统合规、合规深化（即1.0、2.0等），以及新新合规。
那么，以构建战略韧性为导向的新新合规，该做哪些事？
1.从事中审查到事前导航。我们要思考“如何从结构上设计，才能让业务既能抓住机遇，又能规避颠覆性风险？”这样的问题。
2.从风险规避到“风险智能”。我们要精准地识别、计量并管理为达成战略目标所必须承担的“可接受风险”。合规风险，也是一种可计量的风险。
3.从“遵从文化”到“韧性文化”。传统的“合规文化”强调员工知晓并遵守规则，新新合规提出的“韧性文化”，是赋能与授权，从“怕出事”到“能扛事”。
—— 为法务人赋能，助企业家化险
