在合規的大熱潮下，越來越多的企業開始重視可持續發展和生產經營的合規性。

規範的合規管理體系，猶如為企業添增了一道護身符，是企業實現戰略目標、做大做強的必然要求和有效保障，是為企業保駕護航，幫助企業、企業家隔離刑事風險、行政風險以及其他各種法律風險的重要武器。

合規風險評估是合規管理體系中的重要的一個環節，畢竟只有做好了合規風險評估才能進一步做好防控措施，以達到規避合規風險的目的。

做好合規風險評估首先我們要知道

什麼是合規風險？

在不同的行業以及不同的規範中有著不同的體現。

■

列舉如下：

《商業銀行合規風險管理指引》

指商業銀行因沒有遵循法律、規則和準則可能遭受法律制裁、監管處罰、重大財務。

《保險公司合規管理辦法》

指保險公司及其保險從業人員因不合規的保險經營管理行為引發法律責任、財務損失或者聲譽損失的風險。

《證券公司和證券投資基金管理公司合規管理辦法》

指因證券基金經營機構或其工作人員的經營管理或執業行為違反法律法規和準則而使證券基金經營機構被依法追究法律責任、採取監管措施、給予紀律處分、出現財產損失或商業信譽損失的風險。

《中央企業合規管理指引(試行

）》指中央企業及其員工因不合規行為，引發法律責任、受到相關處罰、造成經濟或聲譽損失以及其他負面影響的可能性。

總之合規風險是由企業不合規

（包括法律、監管要求、規則及準則）

的管理或執業行為導致，後果為引發法律責任、收到相關處罰

（包括監管措施、紀律處分）、造成經濟和聲譽損失。

而做好合規風險評估我們可以從四個方面來進行：

1、收集合規資訊

明確合規風險評估的範圍，以企業內外部環境進行初步分析為風險評估的出發點。

2、明確合規目標

確定與企業實際情況、生存發展需求相對應的確切風險環境。

3、識別合規風險

不僅要評估價值鏈上游業務活動及商業夥伴，也要評估企業價值創造過程中的業務活動、流程管理，最後還要評估價值鏈下游產品和服務輸出、業務活動以及商業夥伴。

4、進行風險排序

透過結合合規評估的背景、目的及企業主營業務持續發展的需求，並經企業管理層溝通對已識別的企業內部風險進行排序，企業能夠確定其年度合規計劃的重點工作領域，並根據企業經營變化定期更新。

總而言之，透過做好合規風險評估才能建立、完善公司內部規章制度流程要求，為所有的員工提供透明且明確的指導，建立、完善合規控制制度，再透過有效的培訓和溝通推廣合規文化，最後打造一套完整有效的合規管理體系，這樣才能使企業在大合規的浪潮下站穩腳跟。

作者簡介：

陳平凡律師，湖南芙蓉律師事務所主任、高階合夥人執業律師

西北大學、湖南省委黨校、湘潭大學、湖南師範大學、中南林業科技大學等多所大學法學院兼職教授，湖南省法學會財稅法學研究會副會長，湖南省法學會環境資源法學研究會副會長，湘潭大學法學院資本運作法律實務研究中心主任，長沙市智慧財產權專家庫專家；長沙市公路橋樑建設有限責任公司獨立董事，法制日報社法人雜誌特約研究員，“三湘華聲法律援助團”團長。

申楊律師，湖南芙蓉律師事務所（總所）律師助理、合規部合規專員。