Page 185 - 企业合规管理体系建设研究

第五章 企业合规的检测与监管

1. 识别合规风险
合规风险的识别包括内部和外部两种途径。内部针对公司的核心业务和岗位
进行重点监控，通过合规咨询、审核、考核和违规查处等途径识别合规风险；外
部通过法律顾问咨询、持续跟踪监管机构有关信息、参加行业组织研讨等方式获

悉外部监管要求的变化。风险的识别应当具有针对性，合规风险识别是基于企业
的规模和实际面临的风险建立起来的。日常经营环节始终是企业刑事风险的高发
环节，注重防控企业员工在招待费、促销费、小额疏通费等方面发生腐败的风险，
压缩员工在业务活动中行贿、受贿的空间。应设置合规的业绩考核制度，将业绩

合规作为员工升迁、奖金发放的标准之一，激励员工在日常经营中开展合规业务。
2. 合规计划要具有预防刑事风险的功能
预防需要对已经识别的合规风险进行评估和审核，对发生违法违规行为的成
因、程度、后果进行风险评估，形成风险报告供企业高管使用。建立合理的举报

信息处理机制。认真评估举报者的动机和真实性，排除打击报复的信息，对有效
举报及时跟进，登记在案并进行专门评估，再确定是否进一步采取调查行动，对
举报人进行及时反馈。
3. 在刑事风险发生之后能够有效处置

包括建立严格的违规处置机制，一旦发现违规行为，企业必须采取合理步骤，
予以妥当处置，并检讨规则的漏洞，防止发生类似违规。
4. 在企业内部建立合规文化
合规文化是企业道德文化建设的核心，营造企业良好的守法风气，需要企业

高层起到引领和推动作用。首先，高管的决策应当符合规范并且具有带动作用，
通过发表声明，表明企业高层承诺合规的决心。其次，公司的政策应当兼顾盈利
和合规，从而实现可持续利益的最大化。企业高层践行依法依规诚信经营的理念，
并将其推广至公司全体员工。最后，合规计划的终点应落脚于企业合规文化的形

成，只有企业建立良好的道德风气，形成自律守法的意识，才能切实地将防范风
险落到实处。
（五）确立有效合规计划的激励
合规计划具有积极的正向功能，有效合规计划的实施可以减轻或者免除企业

的刑事责任，发挥防控企业刑事风险的核心作用，企业在制定与实施合规计划之
际付出的经济成本在本质上是值得付出的机会成本。合规计划的应用和推广需要

173