近年来，全球涌现合规浪潮，许多国家越来越重视合规问题。合规已成为当今企业面临的最大挑战。人们越来越认识到，合规失误的后果是非常严重的，有直接后果，比如罚款、惩罚、诉讼、施加限制；还有间接后果，如重大违规引起的声誉损失。

合规一词源于英文“Compliance”，意为“遵从、遵守”，合规是一个企业走向规范经营的系统化过程。广义的“合规”泛指企业在经营活动包括全流程各个环节中合规；而在商业环境中，可以涵盖包括竞争法、税收法规、劳工、环境、安全以及贿赂和腐败在内的领域。

目前中国为了加强对合规的监管，也在研究、修订、制订自己的法律法规。对于希望有效进行合规管理的企业来说，为了应对合规趋势，它可能面临的8大难点：

1.合规评价需要同时考虑战略、财务、运营以及资产安全目标，如何确定适合的工作方法、工作程序与标准？

2.如何明确合规工作范围的合理性？

3.如何保证时间安排？

4.如何找到合适的团队？

5.如何让合规工作与现有管理相结合？

6.如何同时满足不同监管机构的要求？

7.如何与利益相关方完成沟通？

8.如何在长期合规内控工作中实现成本效益相结合？

随着越来越多的国家实施日益复杂的法规，甚至有的沿用域外法权，一个统一标准的潜在优势变得日益明显。国际标准化组织（ISO）在2014年12月15日发表了世界上第一个关于合规管理的国际标准，即ISO 19600合规性管理体系标准-指南。它为想要实施合规管理体系或依照标准搭建自身的框架基准，提供了有用的和易于遵循的例子，以及全面的指导。

面临着几乎每个星期都出现的新法规颁布，以及不合规带来的沉重代价，ISO19600恰恰成为了大企业和小组织都正在寻找的解决方案。它提供了有关组织内建立、发展、实施、评估、维护和改进有效的合规管理体系的相关指南。

ISO 19600：2014是以良好治理、均衡性发展、透明度和可持续性的原则为基础的。这些准则的应用程度取决于组织的规模、结构、性质和复杂程度。它适用于所有类型的组织。因为它有足够的灵活性，根据需求评估，任何一家公司就能够实施必要措施，同时也秉承了国际最佳实践。它不仅适用于小企业，也适用于有组织的大企业。一个组织的标准是，被授权的、私人或公开的，可以注册或不注册。例子包括：大的，小的和最大的企业，协会，政府，基金会和其他组织。

标准 ISO19600是建议指南，通过应用强调的应该（“should”），涵盖了关于公司可以做和应该做的广泛指引。公司将能够使用标准来为其自身框架体系设定参照于国际最佳实践的基准。这个基准将为体系的有效性提供保证，特别是在孤立的不合规事件时，该体系的运行还可以用来减轻来自于监管机构或法院的潜在惩罚。

通过系统化的体系建设，企业完全可以从源头防止不合规行为的发生，通过体系运行发现企业经营活动中存在的相关法律风险，通过对公司业务的整体合规性审查和规章制度建设，将合规风险消除于萌芽状态。

最重要的是，ISO19600体系标准在对企业提出挑战的同时，也为企业在加强管理和提升管控水平等方面带来了改善机遇。很多企业开展合规管理工作最初只是为了合规，但最后发现最大的回报不是在合规本身，而是通过对内部控制的梳理，加强了企业管控力度，推进了流程的标准化以及提高了企业管理者的信心。