三、合规制度的基本内容

《萨宾第二法案》确立了合规制度的基本内容。

第一，指定行为准则，以便定义可能构成贿赂以及其他构成非法交易的行为。行为准则应成为企业内部规章制度的一部分，需要根据法国劳动法的规定，完成与企业员工代表的磋商程序。
第二，建立内部预警系统，以便收集员工提供的有关违法行为线索或者信息。
第三，进行风险评估，根据企业所属的行业和运营地区来对企业的贿赂风险加以识别、分析和分级，并定期更新风险评估。
第四，制度内部和外部会计控制程序，以确保会计账簿、会计记录和会计账目不被用来掩盖贿赂行为。这类控制程序可以由企业财务和审计部门完成，也可以由外部会计师完成。
第五，建立培训体系，以帮助那些最接近贿赂风险的高管和员工预防并发现腐败行为。
第六，建立惩处机制，以惩戒那些违反行为准则的员工。
第七，建立内部控制和评价制度，以审查合规制度的有效性。