基于以上的国内外架构和经验分析，基本上勾勒出中国企业的商业合规的微观治理体系。把分散的维度和逻辑“收敛”起来，就是全周期的事前预防监督、事中督查控制和事后追责问责。

（1）事前预防监督。内控机制必须根据公司经营发展需要，研究制定涉及各业务领域、科学有效的管理规章制度，并加以严格执行，真正把权力关进制度的笼子，实现用制度管人、管权、管事的目标。重点推进内部管理控制机制、“三重一大”事项集体决策机制、廉洁风险防控机制等的完善和落实。充分发挥企业法务部门对公司重要规章制度和经营活动的法律把关作用。同时，通过加大规章制度宣贯力度和执行检查力度，使管理干部对主要经营管理活动应遵循的法律、规定以及决策权限范围等有清晰的认识，自觉在授权范围内行权履职。同时设立四道防线：一是对企业经营层和管理层在离任前等重要时点进行预防性监督，加强管理控制；二是关注企业部门和管理人员有关事项预报告制度的执行情况等；三是信息预警管理。当出现涉及企业的考核评价中负面评价占比超出正常值、个人重大事项异动等情况时，对其加强预防管理；四是对重点领域、重要环节、重点岗位的管理干部，加强经常性教育和监督。

（2）事中督查控制。事中督查就是建立有效的问题发现及反馈机制，通过过程监督检查，及时发现偏差并纠正，形成过程控制，达到降低监督成本、提高监督成效的目的。通过业务职能部门对重大经营管理事项和高风险等级事项的监督，充分释放投资、财务、企管、营运、工程、信息化等部门对分管业务的日常监督功能，及时发现问题和提出整改意见，并采取有效措施纠正偏差。同时，发挥好审计监督的预防、预警及咨询作用，通过各类审计、风险评估、法律审查，强化派出董事、监事的监督职能，及时发现和揭示干部履职、企业经营管理过程中决策、执行等关键环节存在的问题，并通过整改措施的落实加以纠正。(www.daowen.com)

（3）事后追责问责。企业必须强化对滥用权力、失职渎职、决策失误和履职违规违纪违法等行为的责任追究和查处。建立适合企业实际的《员工奖惩管理办法》，进一步建立健全关于领导决策、干部管理、业务规范、执纪问责等方面的制度，使规章制度与上级要求相适应、与公司发展相匹配、与业务需要相同步，保障内控机制运行有据可依。要强化责任问责力度，严格依据相关规定健全企业责任追究制度，不仅要强制约束，更重要的是培养员工的道德约束，建立员工诚信合规承诺机制，提升合规管理的软实力。