合规经营是市场经济的底层逻辑，也是经济高质量发展的基础。在新闻报道中，我们经常看到一些企业由于“数据安全合规和反垄断合规、税务合规、环保合规、知识产权合规”等做得不到位甚至违规而受到市场监督管理部门的警告以及制裁，进而影响到企业的战略发展以及市场地位。

“国家市场监管局一直强调市场秩序稳定的重要性，国家对企业的治理体系和治理能力的现代化要求也越来越高，近年来国家陆续出台了相应的政策规章，比如央企的合规管理办法、刑事涉案企业的合规指导意见、企业境外反垄断的合规指引、数据安全合规办法等一系列关于企业合规方面的法律规章。”在高朋律师事务所北京总所发展委员会发起的“企业合规风险管理专题研讨会”上，高朋律师事务所高级合伙人律师张毅表示。

2023年3月18日，2023年第一次企业合规师职业能力（水平）考试于全国35个大中城市如期举行。根据人社部、国家市场监督管理总局和国家统计局共同颁布的《中华人民共和国职业分类大典》，企业合规师是从事企业及企业内部成员行为符合法律法规、监管要求、行业规定和道德规范等合规管理和监督的工作人员。

“可以说，‘企业合规风险管理’是未来企业内部管理的重要组成部分，合规与否会直接影响到企业在市场上的发展地位，违法违规的后果是极其严重的。”张毅强调说。
  “企业合规领域”指企业在合规管理中需要重点关注的领域，反映监管机构对企业的监管重点和社会公众对企业合规经营的期待。每个行业涉及到重点合规领域根据企业自身的行业特点、商业模式、业务涉及的监管强度而有所不同。

北京市高朋律师事务所南京分所主任、律师曹力表示，“从企业内在的要求来看，企业合规管理主要体现在以下几个方面：第一是企业自身的发展过程中，可能有一种合规的需求，这往往体现在企业所涉及的行业以及行为是风险比较大的法律领域；其次，所涉及的可能是企业所不熟悉的一些法律领域；第三，经济发展或者社会变迁带来的新问题，尤其是法律的模糊地带。
  高朋律师事务所高级合伙人、北京律协竞争与反垄断专业委员会副主任、全国律协知识产权专业委员会委员谈亚军指出，有关数据合规的基本法律包括《网络安全法》《个人信息保护法》及《数据安全法》，最近出台的合规性政策文件主要是这些基本法律的配套规定，例如，《个人信息出境标准合同办法》及《数据出境安全评估申报指南（第一版）》、《数据出境安全评估办法》及《数据出境安全评估申报指南（第一版）》等。

谈亚军介绍，《个人信息出境标准合同办法》对适用以签订标准合同方式向境外提供个人信息的各项条件进行了明确规定，国家网信办还发布了《个人信息出境标准合同》。符合条件的境内个人信息处理者与境外接收方签订该标准合同，并向省级网信部门办理备案手续后，即可向境外提供个人信息。但该标准合同向合同当事人设定了一系列严格的义务，在实务中也让合同当事人（尤其是金外地接收方）感受到压力。

而《数据出境安全评估办法》对应当在数据出境前进行安全评估的情形进行了明确规定，符合该等情形之一的，必须通过所在地省级网信部门向国家网信部门申报数据出境安全评估，并在通过国家网信部门的安全评估后，方可向境外提供数据。