Page 92 - 企业合规管理体系建设研究

R 企业合规管理体系建设研究
esearch on the Construction of Enterprise Compliance Management System

律风险发生时，企业内部能够积极响应并相互配合。员工法律意识的养成并非一
蹴而就，需要长时间有计划的培养。针对员工建立企业刑事法律风险培训制度具
有现实必要性，让全体员工共同参与企业组织的法律培训活动，树立刑事法律风
险防范意识，提升法律素养，全方位防范刑事法律风险，共同维护企业利益。

此外，企业发现自身存在刑事法律风险后，应当针对该风险作出相应决策予
以防范与化解，而为了确保决策的科学性与有效性，应在企业中构建规范的决策
程序。科学的决策程序不仅能够“一针见血”地指出问题所在，而且能够提升决
策的可行性与有效性，避免决策的盲目性导致企业人力、物力以及财力的损失，

更为高效地实现企业刑事法律风险的防范与化解。首先，企业针对潜在或现实刑
事法律风险作出的化解举措应先行提交给刑事合规部门予以审查，同时一并提交
具体情况说明；其次，刑事合规部门在审查与论证的过程中可以邀请专家学者共
同参与，听取专家意见；最后，刑事合规部门将决策论证过程以及专家意见一并

形成决策审查报告。

三、企业合规风险的预警及识别能力

（一）企业数字化转型中的合规风险识别

大数据时代下，企业数字化转型已成为其知识创新驱动发展的必要手段，然
而随之带来的数据资产难以确认、员工操作违规、用户数据泄露等问题，也为企
业合规风险防控带来了巨大的挑战。在数字化转型背景下，企业不断呈现业务一
体化、管理模块化、产品多维化、服务集成化等特征，需要进一步建立健全与之

相匹配的合规风险识别与防控机制，制定全员普遍遵守的合规行为规范，建立合
规风险预警机制与应对策略，为保障企业数字化转型中及转型后的持续稳定发展
提供保障。企业必须从合规风险识别出发，防控可能出现的安全隐患，以保障企
业数字化转型过程中的高效发展。

1. 企业数字化转型的合规风险识别
（1）流程自动化中的合规风险识别
企业数字化转型是通过数字化、集成互联、智能协同等技术，推动业务化集
成、业财一体化等变革，实现线上线下联动、业务一体化、财务共享化、业务模

块化、业财一体化等目标。由于互联网、大数据和云计算等数字化技术支撑的企
业经营与传统线下经营方式存在巨大差别，因此为企业合规管理带来全新的挑战，

80