Page 101 - 企业合规管理体系建设研究

第三章 企业合规风险的评估和识别

范、法律原则、法律精神和法律逻辑对所涉事项进行综合分析和推理判断，形成
对所涉事项合法性判断以及如何达到合乎法律规定的目的和效果，对于企业法律
风险防范具有事前防范、消除隐患的重要作用。
运用法治思维防范企业法律风险至少应注意三大程序。

1. 审批程序
企业的设立、增减资本、产权变动、重大投资、企业并购等事项需要按照规
定履行行为立项、审计评估、清产核资、审批备案等手续，不能为企业发展埋下
重大法律隐患。

2. 内部决策程序
公司的法人治理结构，将决策权、经营管理权、监督权分属于股东会、董事
会或执行董事、监事会。这就需要各机关按规定程序在职责范围内行使职权，各
司其职又相互制约。

3. 利益相关者告知程序
企业的利益相关者包含了股东、债权人、员工、客户等，企业的重大决策、
重大事项在有些情况下有告知义务，如果不按规定履行相关程序，可能给企业带
来不利影响甚至诉讼风险。

企业在经营管理活动中，既不要侵权也不要被侵权。在创造利润、创造价值
的同时，应承担对员工、消费者、社会和环境的责任，不能违反法律规定和法律
精神，以危害社会、侵害他人利益为代价换取自身利润。
（三）合规风险管理体系探讨

1. 基于要素、流程、岗位三位一体的合规风险管理体系
基于要素、流程、岗位三位一体的合规风险管理体系建设，旨在充分发挥合
规管理体系要素在体系运行中的作用，关注重点业务流程和关键岗位，运用科学
的方法，识别合规风险，制定合规风险应对措施，固化措施，通过定期组织开展

合规管理评审，验证合规管理的有效性和系统性。对经营过程中反映出的重大违
规和反复出现的违规问题，从体制机制层面深入分析问题根源，突出制度的完善
和过程控制，并做好各项制度的衔接配套，提升综合效应，形成持续改进和合规
管理的良性循环。

2. 基于要素的合规风险管理体系
建立有效的合规风险管理体系，需要确定企业日常的经营业务范围、特点、

89