第一，企業要遵守相關法律，在這個層面上合規。應該遵守國家和地方的法律法規，包括稅收、勞動法、環境保護等方面的法律法規。

第二，強化公司治理，包括一整套正式或非正式涉及內部或外部的制度與機制來協調公司和所有利益相關者的利益關系，以保證公司決策的科學化，以及對顧客市場的迅速反應，從而最終維護公司各方面利益的一種制度安排。建立與健全公司治理結構，對每一個企業，特別是對上市公眾企業、股份制企業和大型集團型企業尤為重要。

第三，企業需要有嚴格的財務制度，實現財務合規，在財務領域不留隱患。包括會計準則、稅務法規等，確保財務報表的真實、準確和合法。一般企業和上市企業的財務風險和合規操作要求有所不同，但財務合規是企業對外合作，特別是資本運作層面，其實是個基礎工作。

第四，對于數字時代的企業，數據安全合規肯定已經變成了一個靠前的大問題，這幾年，很多企業都收到了巨額罰單，都是因為濫用顧客數據，或者數據隱私問題保護不力。企業應該保護顧客和員工的隱私信息，遵守數據保護法律法規，防范信息泄露和網絡攻擊。信息責任已經成為企業合規領域的一個大的方向。

第五，產品與運營流程合規，符號標準質量要求的產品是企業的立身之本，企業應該確保產品的質量和安全符合相關的標準和法規，保護消費者的權益。企業的運營流程包含了整個產供銷運營的全流程、全方位、全節點，建立網格化的內控管理，以滿足整個運營流程對內合規要求和對外變化與需求的適應性。

第六，社會責任合規，企業應該履行社會責任，關注環境、員工權益、公益事業等方面的問題，遵守道德和倫理規范。