Page 123 - 企业合规管理体系建设研究

第三章 企业合规风险的评估和识别

风险提示。
（三）对业务领域的职能监督，及时进行风险提示
加强对业务领域的职能监督，做出风险预警十分关键，它是合规风险最后一
道防线，但并非合规风险防范的最后一步，其作用是渗透于日常管理过程中的。

通过对业务领域的职能监督，可以及时、随时进行风险提示；定期审计、纪检监
察部门进行风险排查，能够站在公司的角度全局性进行风险防控，对各个业务领
域进行全面筛查，更全面地进行风险防控。

三、构建合规风险预警机制的方法路径

构建合规风险预警机制要综合参考合规风险源头、合规风险类型、法律法规
的变化、监管部门监管行为及理念变化、行业先例、舆情变化、历史违规行为等
因素，其路径主要是在企业构建完善的信息化系统的基础上，分析评估企业的风

险源头及风险点的点位、科学合理设置预警的指标体系的动态监控。
（一）建立和完善风险评估机制，准确确定风险产生的主要来源
按照全面风险管理的原则，企业风险主要来自战略、市场、运营、财务以及
法律风险，企业应当对风险进行定性、定量的分析，包括对风险发生可能性及风
险出现后影响程度的分析，企业应考虑该风险事件的外部监管执行力度，包括企

业外部相关政策、法律法规的完善程度以及相关监管部门的执行力度等；考量该
风险事件的内控制度执行力度，包括企业内部用以控制相关合规风险的规章、制
度的完善程度及执行力度等；分析该风险事件的相关主体和合规管理能力，包括

企业内部相关人员对相关政策、法律法规、企业规章制度以及合规风险控制技巧
的了解、掌握程度等；还应该考虑该风险事件的利益相关者综合状况，包括利益
相关者的综合资质、履约能力、过往记录、合规风险偏好等。
（二）构建企业风险预警的相关指标体系
在建立和完善企业风险相关预警指标体系时，主要围绕以下几个方面：科学

构建风险预警指标体系，模糊处理相关指标，合理确定各个指标的权重，计算出
风险的评估值，依据风险的大小和相关标准及时发布预警信息。要具体说明所识
别的主要风险因素、可能对企业带来的机会或损失、相关预警指标计算分析结果、

可能达到的合规风险预警级别等合规风险预警评估结果等。

111