所谓合规管理体系的3W，就是WHO谁来管、WHAT管什么、HOW如何管。它是世界上尤其是欧洲已经达成基本共识，且比较标准化的责任豁免观测标准。

（1）建立健全纵横交叉的工作体系，解决“谁来管”的问题。合规管理牵涉面广，涉及部门、业务、人员较多，为了确保高效不推诿，必须坚持以下几个原则，即确保合规管理有效、实际地管理和防控合规风险，顺利履行合规职责；确保合规部门独立地、严肃地开展合规管理；确保合规部门与其他相关部门之间的职责分工明确，但又协调合作；确保适当的成本管理，但绝不能因此忽视或者牺牲合规管理。在此基础上，建立健全纵向专业管理与横向分工协作相结合的组织体系。

（2）以风控、法律风险防控、内控手册为基础，关注重点领域、重点环节和重点岗位，解决管什么问题。重点领域的合规管理，包括市场交易、安全环保、产品质量、劳动用工、财务税收、知识产权、商业伙伴等，重点环节的合规管理，包括制度制定、经营决策和生产运营环节；重点人员的合规管理，包括管理人员、重要风险岗位人员以及海外人员等。合规管理的内容主要包括，建立合规政策和标准，进行合规风险调查和评估，建立违规举报途径、接受举报并对违规行为进行查处，建立员工的行为准则，培育合规文化等。(www.daowen.com)

（3）以规范运行和坚强保障为基础，解决如何管问题。合规体系的搭建需要企业负责人要树立合规意识，这是合规体系建设的根本。但是，企业领导人的合规意识并非天生的，合规部门和合规管理人员有必要经常性对其进行合规风险的提示。同时，合规管理部门要制定并执行以控制合规风险为本的合规管理计划，制定完善的合规管理制度和内控流程，定期举行员工合规培训，定期出具本企业合规风险报告，在重大项目上提醒企业领导人相关风险，及时对员工的违规行为进行调查。

（4）加强合规培训和合规文化建设。尤其要重视对业务人员的进行经常性的合规培训，且每次培训都应对员工进行考试，考核成绩纳入个人年终绩效考核；在企业合规环境方面，需要加大合规宣传，定期向员工公布外部和内部发生的典型案例，作为对员工的警醒教育；建立举报机制，建立流畅的举报渠道，对举报人实行保护，确保其不受打击报复，及时处理对违纪员工的举报；可以借助大数据与信息化，运用大数据挖掘并运用信息化手段，分析违规原因和管理中的薄弱环节，并反溯至企业经营管理全过程，总结经验教训，查找企业运营管理的薄弱环节，检测企业运营管理环节的潜在风险，对制度和流程进行合规性评价，督促违规整改和持续改进，帮助企业实施管理流程再造。