公司合規(guī)風(fēng)險(xiǎn)評估實(shí)務(wù)要點(diǎn)全總結(jié)全

企業(yè)合規(guī)風(fēng)險(xiǎn)評估實(shí)務(wù)要點(diǎn)全總結(jié)（一）企業(yè)合規(guī)風(fēng)險(xiǎn)評估，首先需要進(jìn)行合規(guī)風(fēng)險(xiǎn)分析。合規(guī)風(fēng)險(xiǎn)分析是要增進(jìn)對合規(guī)風(fēng)險(xiǎn)的了解，為風(fēng)險(xiǎn)評價(jià)和應(yīng)對提供支持。合規(guī)風(fēng)險(xiǎn)分析根據(jù)目的、可獲得的信息數(shù)據(jù)和資源，可以有不同的詳細(xì)程度，可以是定性、定量的分析，也可以是這些分析的組合。合規(guī)風(fēng)險(xiǎn)分析是在風(fēng)險(xiǎn)識別的基礎(chǔ)上，考慮不合規(guī)發(fā)生的原因、后果及發(fā)生可能性等因素，最后形成合規(guī)風(fēng)險(xiǎn)列表清單。

對于合規(guī)風(fēng)險(xiǎn)列表清單，應(yīng)達(dá)到下列標(biāo)準(zhǔn)：1.風(fēng)險(xiǎn)描述：簡單且準(zhǔn)確地描述風(fēng)險(xiǎn)，風(fēng)險(xiǎn)可能在什么情況下以什么方式發(fā)生以及風(fēng)險(xiǎn)對既定目標(biāo)的影響。2.風(fēng)險(xiǎn)發(fā)生原因：明確會導(dǎo)致風(fēng)險(xiǎn)發(fā)生的真正原因。3.風(fēng)險(xiǎn)發(fā)生結(jié)果：說明風(fēng)險(xiǎn)發(fā)生后在哪些方面，以及以怎樣的方式造成影響。具體可以考慮但不限于以下因素：（1）后果的類型，包括財(cái)產(chǎn)類的損失和非財(cái)產(chǎn)類的損失（商譽(yù)損失、企業(yè)形象受損）等；（2）后果的嚴(yán)重程度，包括財(cái)產(chǎn)損失金額的大小、非財(cái)產(chǎn)損失的影響范圍、利益相關(guān)者的反應(yīng)等。合規(guī)風(fēng)險(xiǎn)發(fā)生結(jié)果的定量分析示例如下。示例分為三個(gè)維度進(jìn)行，每個(gè)維度可以進(jìn)一步細(xì)化為若干評分標(biāo)準(zhǔn)；影響程度分為三個(gè)等級，分別賦予1-9分，得分越高意味風(fēng)險(xiǎn)程度越大。分析維度得分9510財(cái)產(chǎn)損失大小無非財(cái)產(chǎn)損失大小很大一般很小無影響范圍廣（全國范圍甚至國際影響）中等（全省或市范圍）較?。ū臼蟹秶蚱髽I(yè)內(nèi)部）無4.風(fēng)險(xiǎn)發(fā)生可能性：說明風(fēng)險(xiǎn)發(fā)生的概率大小。對風(fēng)險(xiǎn)發(fā)生可能性的量化分析，可以從以下5個(gè)維度進(jìn)行，每個(gè)維度可進(jìn)一步細(xì)化為若干評分標(biāo)準(zhǔn)：（1）內(nèi)部合規(guī)規(guī)范的完善程度；（2）合規(guī)規(guī)范的執(zhí)行力度；（3）人員相關(guān)合規(guī)素養(yǎng)；（4）外部監(jiān)管執(zhí)行力度；（5）違規(guī)行為一年內(nèi)已發(fā)生的次數(shù)。合規(guī)風(fēng)險(xiǎn)發(fā)生可能性的定量分析示例如下。實(shí)力分為五個(gè)維度進(jìn)行，每個(gè)維度可以進(jìn)一步細(xì)化為若干評分標(biāo)準(zhǔn)；影響程度分為三個(gè)等級，分別賦予1-5分，表示發(fā)生可能性依次加強(qiáng)，得分越高以為風(fēng)險(xiǎn)發(fā)生的可能性越大。

最后形成合規(guī)風(fēng)險(xiǎn)列表清單。合規(guī)風(fēng)險(xiǎn)列表清單示例如下：事項(xiàng)風(fēng)險(xiǎn)描述合規(guī)義務(wù)來源對應(yīng)企業(yè)行為風(fēng)險(xiǎn)發(fā)生原因風(fēng)險(xiǎn)發(fā)生后果風(fēng)險(xiǎn)發(fā)生可能性123（二）完成合規(guī)風(fēng)險(xiǎn)分析后，還需要進(jìn)行合規(guī)風(fēng)險(xiǎn)評價(jià)。合規(guī)風(fēng)險(xiǎn)評價(jià)，是將風(fēng)險(xiǎn)分析的結(jié)果與企業(yè)能夠接受的風(fēng)險(xiǎn)水平相比較，或者在各種風(fēng)險(xiǎn)分析結(jié)果之間進(jìn)行比較，以確定風(fēng)險(xiǎn)的等級。風(fēng)險(xiǎn)評價(jià)應(yīng)滿足風(fēng)險(xiǎn)應(yīng)對的需要，否則應(yīng)做進(jìn)一步的風(fēng)險(xiǎn)分析。風(fēng)險(xiǎn)評價(jià)是利用風(fēng)險(xiǎn)分析過程中獲得的對風(fēng)險(xiǎn)的認(rèn)識，設(shè)定合規(guī)風(fēng)險(xiǎn)的優(yōu)先等級，對未來的行動(dòng)進(jìn)行決策。最簡單的風(fēng)險(xiǎn)評價(jià)，是將風(fēng)險(xiǎn)分為兩種：需要應(yīng)對的和無需應(yīng)對的。但這樣的方式難于全面反映情況，而且兩類風(fēng)險(xiǎn)的界限本身也不好確定。

常見的評價(jià)是依照企業(yè)對風(fēng)險(xiǎn)的容忍程度，將風(fēng)險(xiǎn)分為三個(gè)區(qū)域：

1.不可接受區(qū)域。在該區(qū)域內(nèi)，無論相關(guān)活動(dòng)可帶來什么收益，風(fēng)險(xiǎn)等級都是無法承受的，不惜一切代價(jià)進(jìn)行風(fēng)險(xiǎn)應(yīng)對；中間區(qū)域。對該區(qū)域內(nèi)風(fēng)險(xiǎn)的應(yīng)對要考慮應(yīng)對措施的成本與收益，并衡量機(jī)遇和潛在后果；3.廣泛可接受區(qū)域。該區(qū)域的風(fēng)險(xiǎn)很小，無需采取任何應(yīng)對措施。風(fēng)險(xiǎn)評價(jià)后，需要進(jìn)行決策。決策時(shí)應(yīng)包括的內(nèi)容有：（1）某個(gè)風(fēng)險(xiǎn)是否需要應(yīng)對；（2）風(fēng)險(xiǎn)的應(yīng)對優(yōu)先等級；（3）應(yīng)該采取哪種途徑。決策要參考法律、財(cái)務(wù)、道德等因素。對于風(fēng)險(xiǎn)評價(jià)，可把風(fēng)險(xiǎn)后果分析、可能性分析等結(jié)合起來，對風(fēng)險(xiǎn)進(jìn)行排序，形成一個(gè)風(fēng)險(xiǎn)等級表，也可形成一個(gè)風(fēng)險(xiǎn)坐標(biāo)圖。

合規(guī)風(fēng)險(xiǎn)程度示例如下：嚴(yán)重性可能性損害程度非常大損害程度一般損害程度小非?？赡苤卮蠛弦?guī)風(fēng)險(xiǎn)重大合規(guī)風(fēng)險(xiǎn)中等合規(guī)風(fēng)險(xiǎn)有可能重大合規(guī)風(fēng)險(xiǎn)中等合規(guī)風(fēng)險(xiǎn)較低合規(guī)風(fēng)險(xiǎn)較低可能中等合規(guī)風(fēng)險(xiǎn)較低合規(guī)風(fēng)險(xiǎn)較低合規(guī)風(fēng)險(xiǎn)

（三）合規(guī)風(fēng)險(xiǎn)評估工作的最后，要以合規(guī)風(fēng)險(xiǎn)評估報(bào)告落地。根據(jù)合規(guī)風(fēng)險(xiǎn)識別和評估情況，合規(guī)風(fēng)險(xiǎn)評估工作最后的落地，應(yīng)當(dāng)是一份全面的合規(guī)風(fēng)險(xiǎn)評估報(bào)告。報(bào)告主體應(yīng)當(dāng)以部門為單位，如業(yè)務(wù)部門向合規(guī)管理部門報(bào)告、合規(guī)管理牽頭部門向合規(guī)管理委員會報(bào)告。報(bào)告可分為定期報(bào)告、專項(xiàng)報(bào)告。合規(guī)風(fēng)險(xiǎn)評估報(bào)告的內(nèi)容應(yīng)當(dāng)包括：合規(guī)風(fēng)險(xiǎn)評估實(shí)施概況、合規(guī)風(fēng)險(xiǎn)基本評價(jià)、存在的合規(guī)風(fēng)險(xiǎn)、原因及可能的公司損失，處置建議和應(yīng)對措施等。具體如下：?1、合規(guī)風(fēng)險(xiǎn)評估工作實(shí)施概況主要包括：（1）合規(guī)風(fēng)險(xiǎn)評估立項(xiàng)選擇的背景和工作目的；（2）開展合規(guī)風(fēng)險(xiǎn)評估的相關(guān)準(zhǔn)備工作，包括工作小組、評估范圍、使用的識別評估工作方法、工作步驟及時(shí)間安排、工作要求等；（3）合規(guī)風(fēng)險(xiǎn)評估實(shí)施過程的具體工作情況。?2、合規(guī)風(fēng)險(xiǎn)基本評價(jià)主要包括：（1）本次合規(guī)風(fēng)險(xiǎn)識別評估已覆蓋的合規(guī)風(fēng)險(xiǎn)領(lǐng)域；（2）本次合規(guī)風(fēng)險(xiǎn)識別評估總體結(jié)果：固有合規(guī)風(fēng)險(xiǎn)點(diǎn)數(shù)量，剩余合規(guī)風(fēng)險(xiǎn)點(diǎn)數(shù)量；（3）本次合規(guī)風(fēng)險(xiǎn)識別評估中，不同等級的合規(guī)風(fēng)險(xiǎn)的情況，如各不同合規(guī)風(fēng)險(xiǎn)等級的合規(guī)風(fēng)險(xiǎn)數(shù)量、需要采取風(fēng)險(xiǎn)管理措施的合規(guī)風(fēng)險(xiǎn)數(shù)量；（4）對被評估范圍的合規(guī)風(fēng)險(xiǎn)管理效果的基本評價(jià)。?3、存在的合規(guī)風(fēng)險(xiǎn)通過合規(guī)風(fēng)險(xiǎn)識別評估，把識別出來的需要采取風(fēng)險(xiǎn)管理措施的合規(guī)風(fēng)險(xiǎn)點(diǎn)詳細(xì)地列出，這是合規(guī)評價(jià)報(bào)告的核心內(nèi)容，也是將來企業(yè)高管在采取風(fēng)險(xiǎn)管理措施時(shí)認(rèn)可的權(quán)威依據(jù)。?4、合規(guī)風(fēng)險(xiǎn)發(fā)生的原因分析。包括權(quán)力、外部環(huán)境、員工個(gè)人原因、制度措施不完善等。需要注意的是，合規(guī)風(fēng)險(xiǎn)的發(fā)生往往不是由其中一個(gè)原因引致的，而是由多個(gè)原因共同作用導(dǎo)致的。（1）權(quán)力：權(quán)力引致了合規(guī)風(fēng)險(xiǎn)，主要是從權(quán)力出發(fā)，列舉出具體的某一項(xiàng)或者幾項(xiàng)權(quán)力的不正當(dāng)行使引致了合規(guī)風(fēng)險(xiǎn)；（2）外部環(huán)境：被評估領(lǐng)域、崗位或流程所處業(yè)務(wù)領(lǐng)域在企業(yè)外部接口的商業(yè)環(huán)境狀態(tài)及其對企業(yè)內(nèi)部該業(yè)務(wù)領(lǐng)域、崗位、流程合規(guī)履職的影響；（3）員工個(gè)人：員工個(gè)人不當(dāng)動(dòng)機(jī)、員工接受合規(guī)知識培訓(xùn)的情況；（4）制度措施：被評估領(lǐng)域、崗位或流程所在的業(yè)務(wù)領(lǐng)域企業(yè)的制度建設(shè)現(xiàn)狀。（5）如果近期被評估領(lǐng)域、崗位或流程所處業(yè)務(wù)領(lǐng)域已經(jīng)發(fā)生過不合規(guī)行為或違規(guī)行為，則應(yīng)對發(fā)生不合規(guī)行為和違規(guī)行為的直接原因通過訪談，了解是否