企业合规计划构建的关键要素之风险识别 .pdfVIP

企业合规计划构建的关键要素之风险识别

作者：顾海啸周姗姗许晓雨

来源：《西部学刊》2022年第09期

摘要：在企业合规计划搭建中，建立“风险识别数据库”是最为实证性的一个要素。为此企

业首先应当明确风险的合规义务来源;其次根据实际情况，从经营管理活动、组织机构设置、

利益相关者三个角度构建准确与全面的风险识别数据库框架;然后通过案例梳理、飞行检查、

调研访谈等法律风险识别方法确定经营中涉及的具体法律风险事件;最后将上述内容归纳总结

建成风险识别数据库。此外，应根据企业经营的变化和外部法律规范以及实践的变化不断调

整、完善、修补相关风险识别内容。

关键词：企业合规;刑事合规;行政合规;风险识别;风险库

中图分类号：D923.99文献标识码：A文章编号：2095-6916（2022）09-0063-05

2021年4月，最高人民检察院在开展企业合规改革第一期试点工作的基础上，下发《关

于开展企业合规改革试点工作的方案》（以下简称《方案》），正式启动第二期企业合规改革

试点工作。6月3日，最高人民检察院下发《关于建立涉案企业合规第三方监督评估机制的指

导意见（试行）》，完善企业合规试点工作的配套机制，规定企业合规第三方机制适用对象既

包括企业犯罪案件，也应包括企业经营者等个人犯罪案件，由此形成了具有中国特色的“企业

合规不起诉”规则。

检察机关主要通过不起诉来发挥合规激励的作用，而行政机关通过行政和解、宽大行政处

理等多种方式发挥企业合规的行政监管激励作用。2015年，证监会发布《行政和解试点实施

办法》，首次在证券和期货领域试行行政和解制度，将涉嫌行政违法的企业提出纠正行为、消

除或减轻违法行为后果的方案作为达成行政和解、终止执法程序的前提。随着企业合规实践的

逐步开展，有学者提出有必要将以合规为基础的行政和解协议制度、以合规换取宽大行政处理

制度从证券期货领域拓展到整个行政监管领域，逐步成为一种普遍的合规实体激励机制[1]。

上述企业合规激励机制的逐步建立，使得“合规创造价值”理念照进现实，因此，开展合规

建设、构建企业合规计划成为国内企业治理的重要组成部分。

一、企业合规计划构建中的风险识别

（一）风险识别是企业合规计划的关键要素

企业合规计划的构建风险识别是关键要素。在国家标准化组织（ISO）发布的ISO37301：

2021《合规管理体系要求及使用指南》（以下简称《使用指南》）将“识别合规风险”作为企业

制定合规管理程序中的考量因素①及管理人员的职责②。另外，风险识别亦出现在《企业境外

经营合规管理指引》与《中央企业合规管理指引（试行）》中，成为合规管理框架③或合规管

理运行④中的关键要素。有学者提出合规计划体系包括合规风险识别、合规制度建立、合规管

理架构、合规运行机制等，而风险识别是合规计划的逻辑起点⑤。

（二）风险识别以合规风险为限

值得注意的是，对企业合规计划构建中的“风险识别”应当做限缩解释，正如上述文件中所

强调的，企业合规计划构建中应识别的是“合规风险”。一般而言，企业会面临资金、技术、市

场、经营等商业风险，区别于传统商业风险，合规风险是指企业因为经营中存在违法违规乃至

犯罪行为，而可能遭受行政监管部门或司法机关刑事追究的风险[2]。商业风险更多属于经济

学研究的范畴，需要通过研究投资经营决策来防控，而合规风险是要对企业遇到的法律风险进

行防范。例如，导致海航集团进入债务重组阶段的流动性资金风险，即为商业风险，由企业发

展战略问题引起;中兴通讯因违反美国出口管制规定被美国政府宣布贸易禁止令，则属于合规

风险，因企业行为不符合法律以及相关政策规定而引起。

合规风险是企业行为不符合法律以及相关政策规定而引起，但是并非所有的法律风险都是

合规风险，合规风险可分为行政监管处罚风险、刑事追究风险和国际组织制裁风险。同时，行

政风险与刑事风险往往密切相关，刑法上涉及发票和税务的犯罪、走私类犯罪、食品类犯罪

等，最初都是由主管的行政机关负责查处。重视行政处罚向刑事犯罪的转变，能对合规风险有

更深刻地认识，以帮助构建企业合规计划。例如，当企业面临环保机关的行政处罚时，则应当

重新系统性检视企业环保领域的体系管理制度、部门构成与职责分工、环保手续、设备状态与

废水废物废气的处理流程是否规范等，防止行政风险向刑事风险转换。

二、风险识别的合规义务来源

风险识别是企业合规计划构建中的关键因素，可以通过“风险识别数据库”的建立成为企业

合规建设中最