万象知识堂 做好风险识别将合规风险消灭在萌芽中

  合规风险，是指企业因未能遵循法律和法规、监督管理要求、规则、自律性组织制定的有关准则、已经适用于企业自身业务活动的行为准则，而可能遭受法律制裁或监管处罚、重大财务损失或声誉损失的风险。合规风险，是金融机构能够持续运营的前提。合规风险广泛存在于金融机构业务和管理的每个方面，较其他风险更具有主观、主导等内生性特点。

  合规风险识别是发现、收集、确认、描述合规风险以及整理和储存合规风险信息的过程，包括对风险根源、风险成因、风险事件及潜在后果的识别。 合规风险识别的目的是识别潜在的合规风险，采取积极的管理措施管理合规风险，以避免企业合规目标无法达成。合规风险识别有助于在企业内形成合规风险意识，帮企业及时制定风险应对措施，实现企业可持续发展的目标。合规风险识别是合规风险管理的首要步骤、前提与基础。

  企业需要对适用的各项合规规范进行收集和整理，根据合规规范对企业经营管理的所有的领域进行合规风险排查，甄别、收集、确认和描述合规风险点，根据涉及的合规规范与合规风险发生的业务领域进行分类和整理。

  合规风险识别，要关注行业监管部门的监管重点及发布的违规案例，同类企业、本企业过去识别和发生的合规问题及违规案例，内部审计发现的合规风险事件，业务部门发现的合规风险问题，员工举报的违规情况等。这些都是发现和识别合规风险的重要来源。

  企业在以下情况下，需要对企业经营管理的所有的领域开展全面的、彻底的合规风险识别：企业新设；企业合规风险发生频率高且涉及不同业务领域或者多个业务部门和专业职能部门；企业投资并购别的企业（尤其是投资并购境外企业）而对目标公司进行全面性合规风险识别；公司合并；企业改制、重组；企业上市；等等。

  即根据合规管理计划，或者在外部环境或者内部环境发生明显的变化时，对企业经营管理的某一领域、某一经营项目或活动，或者对某一业务部门或专业职能部门，开展专门的合规风险识别。企业在发生以下情况时，需开展专项合规风险识别：战略调整，组织机构改变，引入新的或者扩展产品业务领域，开拓新的市场（尤其是境外市场），合规规范被修改或废止或者颁行新的合规规范，颁行新的合规管理制度或业务合规流程，出现重大不合规情况等。

  在进行合规风险识别后，企业要基于合规风险清单，对企业各合规风险做充分的调查研究，掌握大量、准确的数据和资料，并在此基础上对每一合规风险做评估。完成合规风险分析和评价，需按合规风险系数等级对合规风险进行整理、排序，对重大合规风险进行专项研究和分析，厘清合规管理缺陷，制作合规风险评估报告。返回搜狐，查看更加多