3月23日，根据中兴通讯发布的公告，公司于美国时间22日收到法院判决，裁定不予撤销中兴通讯的“缓刑期”（即“缓刑期”将于原定的2022年3月22日『美国时间』届满）且不附加任何处罚，并确认监察官任期将于原定的2022年3月22日（美国时间）结束。对此，中兴方面强调，“公司致力于打造全球一流合规的企业，坚持将合规视为战略发展的基石和经营的底线。遵守业务所在国适用的法律法规，全面开展合规体系建设.。”

这看似是一个伟大的胜利，胜利背后却是中兴通信付出了五大沉重代价：10亿美元的罚款、4亿美元交由第三方保管、开除4名高级管理人员、对中兴通讯35人进行处罚、美方指派独立监察官对中兴通讯进行监管。在付出沉重代价后，通过加强合规管理中兴通信用了5年时间终于对美国交付了及格的合规答卷。

其实，中国的企业在大规模的开展合规管理工作时，由于没有确立合规边界，总会造成合规管理工作无限蔓延，且无法快速形成成效。企业普遍将合规定义为要合乎外部法律监管要求和公司内部规章制度，但这一定义其实是存在逻辑错误的。因为外部法律监管和公司内部制度本身处于不同的效力层级。外部法律监管的合规要求是法定义务，违规必然要承担法律责任。例如，公司某一事项的开展由于不符合外部法律监管要求，其带来的违规后果有可能是刑事责任、丧失经营资格、产生巨额经济处罚，对公司而言是毁灭性的灾难。而公司的内部规章制度是约定义务，违规承担的是违约责任，法律法规或行业监管与企业内部制度的效力层级明显不同。

同时，法律法规、行业监管和标准监管往往是对经营或运营主体的合规监管体系，而企业内部的管理制度是合规管理落地体系，这两个体系处于不同的管理层级，因此不能够把遵循外部法律法规、行业监管和遵守内部制度等同为一个合规管理层级。

溯本清源，从西方成熟的合规管理体系我们可以洞察到，合规管理的边界就是要遵守法律法规（部门规章）规定的法定义务，合规管理工作的开展就是围绕着如何识别、收集法定合规事项和合规义务，在企业运营过程中如何遵守法定义务，这才是合规管理的核心工作。因此，根据企业自身的特点全面梳理外部法定合规义务，形成合规义务清单，就是确立企业合规管理的义务边界。在建立边界后，我们就需要确定合规义务的执行路线图。例如，根据法定合规义务需要建立合规指引，建立合规管理组织、增减或修改制度、重新改造工作流程和标准、设置合规审核规范和审核节点等。

随着中国法规执行监管日趋严格，违规处罚的案例也越来越多，例如对阿里的巨额处罚、倒卖原油的严重处罚等。中兴通讯的违规代价已经足够，中国的企业在合规的道路需要加速，加快建立合规义务清单，形成合规义务边界是开展合规管理最重要的基础。

梳理识别合规义务无疑具有巨大的工作量，尤其是随着法律法规、行业监管的变化，合规义务也在动态变化。若想要及时地识别合规义务，就需要实时动态跟踪法规变化，实时识别监管要求，动态更新合规义务清单。但这项工作对于企业合规管理部门而言人力成本和时间成本巨大，几乎是不可能完成的任务。利好的是，国内法律科技领军企业道本科技公司已经推出合规义务知识图谱大数据产品，开展合规管理的企业不用再从头梳理全部的法律法规，利用道本科技的合规义务知识图谱就可以快速生成合规义务报告。同时，产品可根据法律法规的变化实时提供与合规主体相匹配的合规义务更新报告服务，从而帮助用户针对合规义务变量做合规管理落地。