Page 83 - 企业合规管理体系建设研究

第三章 企业合规风险的评估和识别

第三章 企业合规风险的评估和识别

第一节 企业合规风险的现状及识别能力

一、企业合规风险概述

（一）概念分析

合规风险是指组织在运作过程中可能违反法律法规、道德规范或行业准则，
从而导致法律责任、声誉损失、经济损失等不利后果的一系列风险表现。
企业风险按照不同的属性，可以分为自然风险、商业风险以及法律风险。其

中，前两种风险分别是以不可抗力和市场因素为特征，而法律风险以势必承担法
律责任为特征。每个法律风险的出现都极有可能给企业的生产经营带来严重的后
果，而加强法律风险防范的主要途径在于对经营行为和经营过程的合规管理。增
强企业合规风险的识别能力，建立健全法律合规风险的防范机制，是加强企业风
险管理的基本要求。而经营管理活动过程中的合规管理，恰恰是建立健全法律合

规风险防范机制的最常见也是最基本的管理手段。在企业面临的众多法律合规风
险中，安全生产、环境保护、建设工程、合同风险、运营管理合规风险、人力资
源风险、知识产权风险是最常见的经营管理活动中产生的法律合规风险。

（二）现代企业的合规风险类型
1. 决策合规风险
决策合规风险指企业在决策过程中可能违背相关法律法规、政策规定或内部
规章制度，从而给企业带来的基础性、整体性、系统性的风险。决策合规风险涉

及各个层面的决策，包括战略决策、经营决策、投资决策、市场营销决策等。这
种风险可能源于企业对法律法规的不了解、对政策变化缺乏关注、内部规章制度
建设存在疏漏等原因。当企业在决策过程中忽视合规要求或者主观以某种利益为
先导进行决策时，可能会面临法律责任、行业监管处罚、声誉损失、经济损失等后果。

2. 管理合规风险
管理合规风险指的是企业在经营决策、生产管理、合同管理、授权管理、印

71