组织为实现既定的战略目标，考虑内部和外部的环境资源条件，基于国际标准ISO 37301和国家标准GB/T 35770，建立符合自身的合规管理体系是必不可少的一项重点工作。
高层领导的承诺、合规方针、组织角色、职责和权限、合规风险的应对措施、合规目标和实施策划、支持合规的资源、确认员工有合规能力的方案及实施记录、培训、员工对合规及不合规后果的认识、沟通、文件化信息、合规管理体系的运行策划和控制、内控流程、外包过程、绩效评价、管理评审、不合规事件发生的纠正措施、持续改进。
合规管理体系，具有一定的共性与不同，作为组织规范管理的监管人与吹哨人，应当勤于学习，勇于实践，及时总结合规管理的知识与技能，在业界有着如下经典的解读。
目标制定在前，行动计划在后。只有当合规目标明确了，最高领导者带领合规委员会成员才能有的放矢。将大目标从上往下层层分解到部门和岗位，进而落实到各自的岗位说明书里面，内化为日常的工作实践。
合规价值观的建立，这是合规文化的关键之所在。文化是潜移默化的，正如“随风潜入夜，润物细无声”一般，令所有成员沉浸其中，感受到组织的软实力。
制度大于总裁。组织应当基于合法与实地调查的基础上，建立适宜的合规管理制度，明确组织目标、管理架构、合规流程，合规运行的各类表单与实时追踪记录，在PDCA的循环管理中形成闭环，持续改善合规绩效。
建立一个高效的合规管理体系，人是居于第一位的要素。人，最具主观能动性与创造性。特别是领导决策层、管理层、执行层的管理专才与各类专业方面技术人才，这是推动组织长效发展的核心动力。
建立合规运行的财务预算，做好合规运行的投入与产出测算分析，落实合规所需的成本，确保各项合规资金有效用于合规工作。
配置符合组织当前及未来一段时期的合规所需的各项物质资源，为实现合规目标，正所谓“兵马未动，粮草先行”，建立合规的三道防线，物质资源是必不可少的。
战略决定架构，架构体现战略。一个合适的组织架构，这是确保合规体系有效运转的门槛。其中包含了组织运行合规所需的权、责、利的集合，在分工基础上的合作，在合作基础上的分工，使用专业的人去做专业的事，追求“多、快、好、省”地实现既定目标。
基于组织的发展阶段与目标，制定适宜的合规制度体系，包括大合规、专项合规的规范要求与流程表单等，目标明确、责任到人，落实资源、力保时限，真正落到实处，这离不开有效的运行机制和保障机制。
合规管理体系，领导层是居于中心位置的。东西南北中，领导层是决策者合规运行的关键要素。一切的制度建设、人财物资源的配置与运用不能离开领导层的策划与指导。
组织环境，制约着合规运行的效率。组织应当基于内部调查与外部的市场调查与研究，明确组织发展的优势与劣势，以及当前及未来发展的机会和风险，能做到扬长避短，有效决策，高效执行。
风险无处不在，风险防不胜防。唯有建立一套切合实际，并且运转高效的合规管理体系，组织才有机会做到预防性管理，明确失效模式，并且制定与之匹配的预防与改进措施与行动方案。合规团队实际做到对于风险的识别、分类，采取行之有效的风险转移、风险规避、风险承担等方法。
真正发挥每一位成员的积极性与主动性，在风险面前人人有责，对于不合规现象与事件，人类能挺身而出，积极应对，及时汇报与举报，积极践行举报与调查处理的流程。
制度的有效运转，离不开全员对于制度学习与实践。组织应当建立完整且高效的培训系统，在合规制度流程方面，重点做好合规培训的前中后三期的全面策划与有效执行。落实合规培训的师资力量，选用适宜的合规培训教材，分级分层实施合规培训与检查督导。
合规管理，重点在于风险的识别与预防。组织应当建立合规清单与不合规清单，全面清单化管理，在内控与风控方面，有法可依，有法必依，执法必严，违法必究。
行胜于言。合规执行的基本步骤，具有是实操过程中应当积极践行的六个方面，分别体现了：预防意识、人员分工、合规制度、实施流程、风险评审、合规文化。这是基于合规管理的PDCA循环，分级落实，分层保障，循环往复，持续改进。
组织依据自己的发展阶段，考虑到长中短期的目标，因地制宜、因人制宜地制定适合组织发展的合规管理体系，并且建立合规管理团队，狠抓落实，关注效果，持续改进。