对于企业的EHS管理而言，守法是一项基本要求或者说是最起码的要求，因此，法律法规是EHS合规制度中的一项基本输入。企业内部EHS的标准则主要包括以下部分内容：原则（Principle），是说明体系的思想和要求的；规范（Specification），是说明一个用人单位要达到什么样的标准，才是合格的；指南（Guideline），是规范认证工作的方法和程序的文件；审核员要求（Auditors Re-quirement），是对从事认证或者从事安全审核的人员的要求。这些标准及为执行这些标准而形成的规范化的文件，称为“EHS评估系列”。EHS形成了一个为企业在安全生产及职业健康安全和环境方面开展工作及进行技术服务的体系。

为保障内部的合规得以切实执行，一般企业会设置独立的合规部门。独立合规部门是合规管理的职能部门，也是整个合规管理体系的中心环节。针对EHS合规，也有相应较为独立的部门负责相应的管理职责，主要包括：

（1）持续关注EHS法律、规则和准则的最新发展，正确理解法律、规则和准则的规定及其精神，准确把握法律、规则和准则对企业的影响，及时为高级管理层提供EHS合规建议。

（2）制订并执行风险预防为本的EHS合规管理计划，包括特定政策和程序的实施与评价、合规风险评估、合规监管、合规培训与教育等。

（3）审核评价企业各项政策、程序和操作指南的EHS合规性，组织、协调和督促各业务部门和其他内部控制部门对各项政策、程序和操作指南进行梳理和修订，确保各项政策、程序和操作指南符合EHS法律、规则和准则的要求。

（4）对员工进行EHS合规培训，包括新员工的合规培训以及所有员工的定期合规培训，并成立为员工咨询有关合规问题的内部联络部门。

（5）组织制定EHS合规管理程序以及合规手册、员工行为准则等合规指南，并评估合规管理程序和合规指南的适当性，为员工恰当执行法律、规则和准则提供指导。

（6）积极主动地识别和评估与企业经营活动相关的EHS合规风险。

（7）收集、筛选可能预示潜在EHS合规问题的数据，确定EHS合规风险的优先考虑序列。

（8）实施充分且有代表性的EHS合规风险评估和监管，以确保各项政策和程序符合法律、规则和准则的要求。