根据《合规管理体系指南》，合规义务的来源一般应该包括（）和（）。