1.全面性合規(guī)風(fēng)險(xiǎn)識(shí)別。企業(yè)在下列情況下，需要對(duì)企業(yè)經(jīng)營(yíng)管理的各個(gè)領(lǐng)域開展全面的、徹底的合規(guī)風(fēng)險(xiǎn)識(shí)別：企業(yè)新設(shè)；企業(yè)合規(guī)風(fēng)險(xiǎn)發(fā)生頻率高且涉及不同業(yè)務(wù)領(lǐng)域或者多個(gè)業(yè)務(wù)部門和專業(yè)職能部門；企業(yè)投資并購(gòu)其它企業(yè)（尤其是投資并購(gòu)境外企業(yè)）而對(duì)目標(biāo)企業(yè)進(jìn)行全面性合規(guī)風(fēng)險(xiǎn)識(shí)別；企業(yè)合并；企業(yè)改制、重組；企業(yè)上市；等等。

2.專項(xiàng)合規(guī)風(fēng)險(xiǎn)識(shí)別，即根據(jù)合規(guī)管理計(jì)劃，或者在外部環(huán)境或者內(nèi)部環(huán)境發(fā)生變化時(shí)，對(duì)企業(yè)經(jīng)營(yíng)管理的某一領(lǐng)域、某一經(jīng)營(yíng)項(xiàng)目或活動(dòng)，或者對(duì)某一業(yè)務(wù)部門或者專業(yè)職能部門，開展專門的合規(guī)風(fēng)險(xiǎn)識(shí)別。企業(yè)在發(fā)生下列情況時(shí)，須開展專項(xiàng)合規(guī)風(fēng)險(xiǎn)識(shí)別：戰(zhàn)略調(diào)整，組織機(jī)構(gòu)改變，引入新的或者擴(kuò)展產(chǎn)品業(yè)務(wù)領(lǐng)域，開拓新的市場(chǎng)（尤其是境外市場(chǎng)），合規(guī)規(guī)范被修改或廢止或者頒行新的合規(guī)規(guī)范，頒行新的合規(guī)管理制度或業(yè)務(wù)合規(guī)流程，出現(xiàn)重大不合規(guī)情況等。

二、合規(guī)風(fēng)險(xiǎn)分析和評(píng)價(jià)

根據(jù)我國(guó)《合規(guī)管理體系指南》第3.6條，合規(guī)風(fēng)險(xiǎn)分析和評(píng)價(jià)是企業(yè)通過分析不合規(guī)的原因、來源、后果的嚴(yán)重程度、不合規(guī)及其后果發(fā)生的可能性進(jìn)行分析和研究，并對(duì)合規(guī)風(fēng)險(xiǎn)等級(jí)與企業(yè)能夠并愿意接受的合規(guī)風(fēng)險(xiǎn)水平進(jìn)行分析和評(píng)估。

對(duì)企業(yè)風(fēng)險(xiǎn)進(jìn)行分析評(píng)價(jià)的方法和模型很多。就企業(yè)合規(guī)風(fēng)險(xiǎn)而言，我們推薦使用RPN（Risk Priority Number）的SOD風(fēng)險(xiǎn)系數(shù)評(píng)估法，從風(fēng)險(xiǎn)的嚴(yán)重程度（Severity）、發(fā)生的可能性和頻率（Occurrence）以及可探測(cè)度（Detection，即根據(jù)企業(yè)現(xiàn)有規(guī)章制度識(shí)別和監(jiān)測(cè)到合規(guī)風(fēng)險(xiǎn)的可能性）三個(gè)方面對(duì)風(fēng)險(xiǎn)進(jìn)行評(píng)估和打分，確定合規(guī)風(fēng)險(xiǎn)系數(shù)的高低。每一方面分為1到10個(gè)等級(jí)。一般來說，如果一個(gè)合規(guī)風(fēng)險(xiǎn)的嚴(yán)重程度高于8分，或者RPN三個(gè)方面的得分乘積高于100，就說明其風(fēng)險(xiǎn)系數(shù)很高，系重大合規(guī)風(fēng)險(xiǎn)。

合規(guī)風(fēng)險(xiǎn)分析和評(píng)價(jià)，需要基于合規(guī)風(fēng)險(xiǎn)清單，對(duì)企業(yè)各合規(guī)風(fēng)險(xiǎn)做充分的調(diào)查研究，掌握大量、準(zhǔn)確的數(shù)據(jù)和資料，并在此基礎(chǔ)上對(duì)每一合規(guī)風(fēng)險(xiǎn)進(jìn)行評(píng)估。完成合規(guī)風(fēng)險(xiǎn)分析和評(píng)價(jià)，須按合規(guī)風(fēng)險(xiǎn)系數(shù)等級(jí)對(duì)合規(guī)風(fēng)險(xiǎn)進(jìn)行整理、排序，對(duì)重大合規(guī)風(fēng)險(xiǎn)進(jìn)行專項(xiàng)研究和分析，厘清合規(guī)管理缺陷，制作合規(guī)風(fēng)險(xiǎn)評(píng)估報(bào)告。

三、合規(guī)風(fēng)險(xiǎn)應(yīng)對(duì)

根據(jù)合規(guī)風(fēng)險(xiǎn)分析與評(píng)價(jià)結(jié)果，確定風(fēng)險(xiǎn)應(yīng)對(duì)措施和解決方案，制定風(fēng)險(xiǎn)應(yīng)對(duì)措施清單并落實(shí)執(zhí)行。

風(fēng)險(xiǎn)應(yīng)對(duì)措施包括（但不限于）：制定和執(zhí)行整改及防控目標(biāo)和計(jì)劃；制定、修改和完善企業(yè)內(nèi)部合規(guī)規(guī)范；與存在重大合規(guī)風(fēng)險(xiǎn)的部門管理層商談，明確合規(guī)風(fēng)險(xiǎn)應(yīng)對(duì)措施和職責(zé)，納入績(jī)效考核指標(biāo)；對(duì)相關(guān)業(yè)務(wù)模式、業(yè)務(wù)流程進(jìn)行整改和完善；開展專項(xiàng)合規(guī)培訓(xùn)與合規(guī)活動(dòng)；嚴(yán)格問責(zé)，對(duì)違規(guī)行為進(jìn)行違規(guī)調(diào)查和處置；等等。

對(duì)于重大合規(guī)風(fēng)險(xiǎn)，須對(duì)應(yīng)對(duì)措施的啟動(dòng)、執(zhí)行及效果進(jìn)行持續(xù)跟蹤與監(jiān)督，直至合規(guī)風(fēng)險(xiǎn)消除。如果風(fēng)險(xiǎn)應(yīng)對(duì)措施執(zhí)行不力或者效果不佳，需要及時(shí)預(yù)警與核查，提出合規(guī)風(fēng)險(xiǎn)應(yīng)對(duì)改進(jìn)建議，加強(qiáng)合規(guī)應(yīng)對(duì)力度。

四、合規(guī)風(fēng)險(xiǎn)監(jiān)測(cè)

合規(guī)風(fēng)險(xiǎn)監(jiān)測(cè)是運(yùn)用風(fēng)險(xiǎn)監(jiān)測(cè)方法，對(duì)監(jiān)測(cè)領(lǐng)域的合規(guī)狀態(tài)及合規(guī)風(fēng)險(xiǎn)的形成進(jìn)行動(dòng)態(tài)監(jiān)督和測(cè)試，提供風(fēng)險(xiǎn)預(yù)警，并對(duì)合規(guī)風(fēng)險(xiǎn)的防控的改進(jìn)提供基礎(chǔ)信息依據(jù)。

合規(guī)風(fēng)險(xiǎn)的監(jiān)測(cè)領(lǐng)域，在橫向方面可以是某一管理領(lǐng)域（如公司治理、勞動(dòng)管理、網(wǎng)絡(luò)安全管理）或者某一業(yè)務(wù)領(lǐng)域（如采購(gòu)、營(yíng)銷、產(chǎn)品開發(fā)、物流）；在縱向方面可以是某一外部合規(guī)規(guī)范（如適用的法律、行業(yè)監(jiān)管規(guī)則等）的遵守，或者企業(yè)某一內(nèi)部規(guī)章制度（如管理制度、業(yè)務(wù)流程）的執(zhí)行等。

實(shí)施合規(guī)風(fēng)險(xiǎn)監(jiān)測(cè)，需要確定監(jiān)測(cè)領(lǐng)域和監(jiān)測(cè)重點(diǎn)，制定監(jiān)測(cè)計(jì)劃（如監(jiān)測(cè)頻率、監(jiān)測(cè)期限等），設(shè)計(jì)監(jiān)測(cè)指標(biāo)，組成監(jiān)測(cè)小組并明確職責(zé)分工，制作監(jiān)測(cè)報(bào)告。

通常將合規(guī)風(fēng)險(xiǎn)監(jiān)測(cè)級(jí)別劃分為正常、關(guān)注、特別關(guān)注、風(fēng)險(xiǎn)預(yù)警與風(fēng)險(xiǎn)形成等五個(gè)級(jí)別，并用不同顏色標(biāo)示（通常將預(yù)警級(jí)別標(biāo)示為橙色，將風(fēng)險(xiǎn)形成標(biāo)示為紅色）。如果形成合規(guī)風(fēng)險(xiǎn)（尤其是重大合規(guī)風(fēng)險(xiǎn)），則需要及時(shí)進(jìn)行風(fēng)險(xiǎn)識(shí)別、分析和評(píng)價(jià)，并采取風(fēng)險(xiǎn)應(yīng)對(duì)措施。

五、持續(xù)改進(jìn)

合規(guī)風(fēng)險(xiǎn)管理是動(dòng)態(tài)和持續(xù)的管理過程，絕非一蹴而就。企業(yè)在發(fā)展，合規(guī)管理的外部環(huán)境和內(nèi)部環(huán)境不斷發(fā)生變化，要求企業(yè)周而復(fù)始地、持續(xù)地進(jìn)行合規(guī)風(fēng)險(xiǎn)管理。企業(yè)通過持續(xù)的合規(guī)風(fēng)險(xiǎn)管理，循環(huán)往復(fù)，使合規(guī)風(fēng)險(xiǎn)管理的各個(gè)環(huán)節(jié)形成有效的閉環(huán)，并不斷改進(jìn)和提高合規(guī)管理水平，有效防控和應(yīng)對(duì)合規(guī)風(fēng)險(xiǎn)，確保企業(yè)安全、穩(wěn)定、持續(xù)經(jīng)營(yíng)。

六、合規(guī)風(fēng)險(xiǎn)信息管理

企業(yè)合規(guī)風(fēng)險(xiǎn)信息管理，是企業(yè)合規(guī)管理信息系統(tǒng)的重要組成部分。通過企業(yè)合規(guī)管理信息系統(tǒng)，建立動(dòng)態(tài)合規(guī)風(fēng)險(xiǎn)管理信息庫，實(shí)現(xiàn)對(duì)合規(guī)風(fēng)險(xiǎn)識(shí)別、分析評(píng)價(jià)、應(yīng)對(duì)、監(jiān)督、重大風(fēng)險(xiǎn)預(yù)警等的數(shù)據(jù)化和自動(dòng)化管理。

七、合規(guī)風(fēng)險(xiǎn)管理流程的制度化

合規(guī)風(fēng)險(xiǎn)管理是企業(yè)合規(guī)管理的核心構(gòu)成要素，有其特定的要求、方法和程序。企業(yè)合規(guī)管理負(fù)責(zé)部門須制定專門合規(guī)風(fēng)險(xiǎn)管理指南，指導(dǎo)企業(yè)的合規(guī)風(fēng)險(xiǎn)管理工作。合規(guī)風(fēng)險(xiǎn)管理要融入企業(yè)經(jīng)營(yíng)管理，也要融入企業(yè)各業(yè)務(wù)部門和專業(yè)職能部門的管理制度和業(yè)務(wù)流程。

合規(guī)風(fēng)險(xiǎn)是企業(yè)風(fēng)險(xiǎn)的一種，企業(yè)全面風(fēng)險(xiǎn)管理的方法和流程同樣適用于企業(yè)合規(guī)風(fēng)險(xiǎn)管理。如果企業(yè)已經(jīng)制定了全面風(fēng)險(xiǎn)管理流程，合規(guī)風(fēng)險(xiǎn)管理流程可以在全面風(fēng)險(xiǎn)管理流程的基礎(chǔ)上，根據(jù)合規(guī)風(fēng)險(xiǎn)管理的特點(diǎn)和特殊要求，作適當(dāng)?shù)难a(bǔ)充性規(guī)定。

登載此文只為提供信息參考，并不用于任何商業(yè)目的。如有侵權(quán)，請(qǐng)及時(shí)聯(lián)系我們：cp688cp688@163.com