浅谈合规风险管控

这几日由于疫情影响，只能在家办公，通过与张为民老师的沟通，对企业合规风险管理有了初步了解。

合规风险是指企业违反自身适用的法律、法规、条例及办法等条款内容给企业带来的风险，同时也包括违反企业内部规定的风险。主要包括：违法风险、违规风险、欺诈风险、操作风险、社会影响风险和其他风险等负面影响。

近年来，随着中国国际地位的不断提高，在习近平总书记“一带一路”合作倡议影响下，中国企业由国内走向全世界，承包国外的工程项目不断增多，但部分企业存在的问题也随之凸显。由于未对国际合规风险进行分析和管控，导致一些工程项目建设过程中发生了不合规的情况，不但给企业自身带来经济损失和信誉损失，也对中国的国际形象造成了一定的影响。针对以上情况，在国家层面出台了一系列关于如何管控合规风险的建议和标准。通过部分大型企业的实践，合规风险得到了一定的控制，但效果还不尽理想，因此2021年12月3日，国资委又召开了中央企业“合规管理强化年”的工作部署会。

如何对合规风险进行管理？主要从以下几个步骤进行：

• 识别适用的法律法规

企业通过网络购买、专家咨询、国家相关部门网站下载、朋友圈分享等方式来获取适用的相应法律、法规、条例及办法，再通过查看具体内容，结合企业经营管理的具体情况识别出自身适用的具体条款。同时与行业内其他单位及时沟通交流进行对标，防止使用过期法律法规。

• 风险评估定级和排序

由于企业外部和内部有很多适用的法律条文及规定，企业所在地区也有地方条例、办法和标准。在针对识别出的条款进行风险评估时，要依据风险发生的可能性及后果进行风险大小的定级与排序。企业要制定风险等级标准。风险排序由高到低，提高企业员工对重大合规风险的敏感性，使员工能够清楚地认识到合规风险管控的轻重缓急。

• 依据风险分析原因

通过企业内外部案例、调查结论，以及经过核实的举报内容或不合规行为发生场景模拟等方法，在与企业生产经营活动、产品服务及运营方面联系后，可分析出合规风险的原因，还可以确认发生不合规行为的情形以及人员。

• 制定风险管控措施

通过原因分析，针对发生不合规的情形和人员，制定相应的管控措施，包括物防、技防、人防、信息防，或其组合。

• 监督与改进

 企业应对合规风险应对措施进行跟踪检查，确保应对措施得到有效执行，并根据发现的问题，对合规风险管理工作进行持续改进。

辨识出的合规风险在实行现有的管控措施之后，剩余风险是否处于可控范围之内，亦或是剩余风险是否会严重影响企业经济效益。若剩余风险有必要进行消除，那么就要提出下一步的管控措施持续改进。