合规管理是指企业以有效防控合规风险为目的，以提升合规经营管理水平为导向，以企业经营管理行为和员工履职行为为对象，开展的包括建立合规制度、完善运行机制、培育合规文化、强化监督问责等有组织、有计划的管理活动。
企业合规管理是一道坚实的防火墙，能有效抵御内外部风险，保障企业稳健运营，东风商用车有限公司（以下称“东风商用车”）的做法就是一个样板。
三道防线
东风商用车通过构建合规管理三道防线，全面提升企业依法合规经营管理水平，为公司的持续健康发展保驾护航。
业务部门的自我合规管理是第一道防线。
以人力资源部为例，在风险识别时，该部门发现高管离职环节存在重大隐患。曾经有一位营销高管被竞争对手“挖”走，他非常了解公司情况，到竞争对手公司后制定的营销策略正打在公司的“七寸”上，导致一段时间内公司销量断崖式减少。针对高管离职可能带来的风险，人力资源部在高级管理人员离职管理办法中新增了高管离职时签订承诺书的要求。
该承诺书的内容包括：高管在离职后三年内不得在其从业限制清单范围内从业，且应于每年年底前主动向公司报告个人从业情况，如从业单位和岗位等发生变化，也应及时报告。
这一规定规范了高管离职后的行为，维护了公司的合法权益。
合规管理部门的专业审查与监督是第二道防线。
合规管理部每年都会组织全公司进行合规评价与考核，督促相关问题整改落实。例如在对技术中心进行合规评价时，合规管理部在抽取的12份样本中发现，上一年技术中心对杰出员工的奖励为4000元，超过规定标准上限（上限为3000元）。
再比如，公司劳务派遣协议规定，劳务工最长服务年限为4年，合规管理部在抽取某工厂某年花名册时发现，服务年限超过4年的劳务工人数约为20%.合规管理部在某子公司抽检某项目建安工程，发现该项目约定质保金为“剩余合同尾款合同价款的10%”，超过国家建安工程项目“保证金总预留比例不得高于工程价款结算总额的3%”的规定。
合规管理部将审查过程中发现的问题反馈给各单位并限期整改，同时加强内部监管，确保类似问题不再发生。
纪检监察与违规追责机制是第三道防线。
例如，东风商用车在某子公司巡察时，发现该子公司采购管理极不规范，风险极高。
首先， 供应商准入审批不规范，专家查阅了20份供应商准入资料，完全合规的只有11份，5份无供方调查评价表，4份缺少质量体系证书，4份新增供方开发记录表“物料名称、候选供方调查及评价、供方开发意见、QCD效果达成情况、原材料QCD水平达不到要求的证明材料”等内容填写不全，还有2份“新增供方开发记录表签字栏”无审批人签字。
在供应商评价环节，专家查阅了15份供应商业绩评价资料，发现某建筑类供应商因工程延期、现场操作人员违章分别被考核1000元，该子公司在土建相关方季度安全教育时对该供应商进行了通报批评，但未见整改记录。年底，该供应商业绩评价结果为60分，却仍在合格供应商目录中，并未被删除，而根据该子公司供方管理办法，评价结果低于69分将被从“合格供方目录”中删除，并终止向其采购。
以上问题均被列入巡察重要不合规项清单，情节严重的，给予相关责任人相应处分。
专项治理
专项治理 是合规管理的一个重要环节，是针对运营过程中出现的特定风险领域或问题开展的专项管理工作。东风商用车曾开展过合同管理、采购招投标、公务用车、领导干部及关键岗位人员亲属违规经商办企业、小金库等多项专项治理。
比如领导干部及关键岗位人员亲属违规经商办企业专项治理，就是针对公司高管、副科级及以上的管理人员，以及关键岗位人员，即招标采购、市场营销、广告宣传、废旧物资处置、人事、财务管理等重点领域员工，要求其主动报备自己和亲属经商办企业情况。
公司每年会按不低于20%的比例随机抽查，核查是否存在漏报、瞒报情况，并在干部提拔、交流和后备干部考察等环节中，对相关人员亲属经商办企业情况进行重点核查和监督，对于不如实报告或不及时纠正的，将给予相应处分；以委托代持、隐名投资等形式规避核查的，以及搞虚假退出或在退出时搞利益输送的，依纪依规从严从重处理；对涉嫌违法犯罪的，依法移送司法机关处理。
财务部长李某，其弟注册一公司，但经查，该公司系李某和其弟共同投资并经营，该公司与东风商用车有业务往来的行为，属于在李某管辖范围内经商办企业。后李某为规避公司核查，指使其弟将90%的股权转让陈某，虚假整改。
李某为一己私利“靠企吃企”并获取大额分红，违反了廉洁纪律，此外，他还长期大肆收受贿赂，涉嫌受贿犯罪，被辞退并移交司法机关。
后李某庭审时，公司组织关键岗位员工去法庭观看，接受教育。
专项治理不仅针对高管和关键岗位，对于普通员工的“微腐败”一样要注意，东风商用车就曾开展过相关专项整治。
“啃床腿”就是一种微腐败，指的是员工出差住酒店时，把餐饮等消费打入住宿费的行为；还有一种叫“啃车轮”，是虚假报销交通费的行为，一些员工常常利用这两种方式谋取私利。东风商用车为此进行了微腐败专项治理，全员自查自纠，要求退还以往不当收入，情节严重的，除追缴违规金额，还要按公司相关管理办法对当事人及相关责任人进行追责。
