企業(yè)合規(guī)計劃構(gòu)建的關(guān)鍵要素之風(fēng)險識別

顧海嘯 周姍姍 許曉雨

摘要：在企業(yè)合規(guī)計劃搭建中，建立“風(fēng)險識別數(shù)據(jù)庫”是最為實證性的一個要素。為此企業(yè)首先應(yīng)當(dāng)明確風(fēng)險的合規(guī)義務(wù)來源;其次根據(jù)實際情況，從經(jīng)營管理活動、組織機構(gòu)設(shè)置、利益相關(guān)者三個角度構(gòu)建準(zhǔn)確與全面的風(fēng)險識別數(shù)據(jù)庫框架;然后通過案例梳理、飛行檢查、調(diào)研訪談等法律風(fēng)險識別方法確定經(jīng)營中涉及的具體法律風(fēng)險事件;最后將上述內(nèi)容歸納總結(jié)建成風(fēng)險識別數(shù)據(jù)庫。此外，應(yīng)根據(jù)企業(yè)經(jīng)營的變化和外部法律規(guī)范以及實踐的變化不斷調(diào)整、完善、修補相關(guān)風(fēng)險識別內(nèi)容。

關(guān)鍵詞：企業(yè)合規(guī);刑事合規(guī);行政合規(guī);風(fēng)險識別;風(fēng)險庫

中圖分類號：D923.99文獻標(biāo)識碼：A文章編號：2095-6916（2022）09-0063-05

2021年4月，最高人民檢察院在開展企業(yè)合規(guī)改革第一期試點工作的基礎(chǔ)上，下發(fā)《關(guān)于開展企業(yè)合規(guī)改革試點工作的方案》（以下簡稱《方案》），正式啟動第二期企業(yè)合規(guī)改革試點工作。6月3日，最高人民檢察院下發(fā)《關(guān)于建立涉案企業(yè)合規(guī)第三方監(jiān)督評估機制的指導(dǎo)意見（試行）》，完善企業(yè)合規(guī)試點工作的配套機制，規(guī)定企業(yè)合規(guī)第三方機制適用對象既包括企業(yè)犯罪案件，也應(yīng)包括企業(yè)經(jīng)營者等個人犯罪案件，由此形成了具有中國特色的“企業(yè)合規(guī)不起訴”規(guī)則。

檢察機關(guān)主要通過不起訴來發(fā)揮合規(guī)激勵的作用，而行政機關(guān)通過行政和解、寬大行政處理等多種方式發(fā)揮企業(yè)合規(guī)的行政監(jiān)管激勵作用。2015年，證監(jiān)會發(fā)布《行政和解試點實施辦法》，首次在證券和期貨領(lǐng)域試行行政和解制度，將涉嫌行政違法的企業(yè)提出糾正行為、消除或減輕違法行為后果的方案作為達成行政和解、終止執(zhí)法程序的前提。隨著企業(yè)合規(guī)實踐的逐步開展，有學(xué)者提出有必要將以合規(guī)為基礎(chǔ)的行政和解協(xié)議制度、以合規(guī)換取寬大行政處理制度從證券期貨領(lǐng)域拓展到整個行政監(jiān)管領(lǐng)域，逐步成為一種普遍的合規(guī)實體激勵機制[1]。

上述企業(yè)合規(guī)激勵機制的逐步建立，使得“合規(guī)創(chuàng)造價值”理念照進現(xiàn)實，因此，開展合規(guī)建設(shè)、構(gòu)建企業(yè)合規(guī)計劃成為國內(nèi)企業(yè)治理的重要組成部分。

一、企業(yè)合規(guī)計劃構(gòu)建中的風(fēng)險識別

（一）風(fēng)險識別是企業(yè)合規(guī)計劃的關(guān)鍵要素

企業(yè)合規(guī)計劃的構(gòu)建風(fēng)險識別是關(guān)鍵要素。在國家標(biāo)準(zhǔn)化組織（ISO）發(fā)布的ISO37301：2021《合規(guī)管理體系要求及使用指南》（以下簡稱《使用指南》）將“識別合規(guī)風(fēng)險”作為企業(yè)制定合規(guī)管理程序中的考量因素①及管理人員的職責(zé)②。另外，風(fēng)險識別亦出現(xiàn)在《企業(yè)境外經(jīng)營合規(guī)管理指引》與《中央企業(yè)合規(guī)管理指引（試行）》中，成為合規(guī)管理框架③或合規(guī)管理運行④中的關(guān)鍵要素。有學(xué)者提出合規(guī)計劃體系包括合規(guī)風(fēng)險識別、合規(guī)制度建立、合規(guī)管理架構(gòu)、合規(guī)運行機制等，而風(fēng)險識別是合規(guī)計劃的邏輯起點⑤。

（二）風(fēng)險識別以合規(guī)風(fēng)險為限

值得注意的是，對企業(yè)合規(guī)計劃構(gòu)建中的“風(fēng)險識別”應(yīng)當(dāng)做限縮解釋，正如上述文件中所強調(diào)的，企業(yè)合規(guī)計劃構(gòu)建中應(yīng)識別的是“合規(guī)風(fēng)險”。一般而言，企業(yè)會面臨資金、技術(shù)、市場、經(jīng)營等商業(yè)風(fēng)險，區(qū)別于傳統(tǒng)商業(yè)風(fēng)險，合規(guī)風(fēng)險是指企業(yè)因為經(jīng)營中存在違法違規(guī)乃至犯罪行為，而可能遭受行政監(jiān)管部門或司法機關(guān)刑事追究的風(fēng)險[2]。商業(yè)風(fēng)險更多屬于經(jīng)濟學(xué)研究的范疇，需要通過研究投資經(jīng)營決策來防控，而合規(guī)風(fēng)險是要對企業(yè)遇到的法律風(fēng)險進行防范。例如，導(dǎo)致海航集團進入債務(wù)重組階段的流動性資金風(fēng)險，即為商業(yè)風(fēng)險，由企業(yè)發(fā)展戰(zhàn)略問題引起;中興通訊因違反美國出口管制規(guī)定被美國政府宣布貿(mào)易禁止令，則屬于合規(guī)風(fēng)險，因企業(yè)行為不符合法律以及相關(guān)政策規(guī)定而引起。

合規(guī)風(fēng)險是企業(yè)行為不符合法律以及相關(guān)政策規(guī)定而引起，但是并非所有的法律風(fēng)險都是合規(guī)風(fēng)險，合規(guī)風(fēng)險可分為行政監(jiān)管處罰風(fēng)險、刑事追究風(fēng)險和國際組織制裁風(fēng)險。同時，行政風(fēng)險與刑事風(fēng)險往往密切相關(guān)，刑法上涉及發(fā)票和稅務(wù)的犯罪、走私類犯罪、食品類犯罪等，最初都是由主管的行政機關(guān)負責(zé)查處。重視行政處罰向刑事犯罪的轉(zhuǎn)變，能對合規(guī)風(fēng)險有更深刻地認識，以幫助構(gòu)建企業(yè)合規(guī)計劃。例如，當(dāng)企業(yè)面臨環(huán)保機關(guān)的行政處罰時，則應(yīng)當(dāng)重新系統(tǒng)性檢視企業(yè)環(huán)保領(lǐng)域的體系管理制度、部門構(gòu)成與職責(zé)分工、環(huán)保手續(xù)、設(shè)備狀態(tài)與廢水廢物廢氣的處理流程是否規(guī)范等，防止行政風(fēng)險向刑事風(fēng)險轉(zhuǎn)換。

二、風(fēng)險識別的合規(guī)義務(wù)來源

風(fēng)險識別是企業(yè)合規(guī)計劃構(gòu)建中的關(guān)鍵因素，可以通過“風(fēng)險識別數(shù)據(jù)庫”的建立成為企業(yè)合規(guī)建設(shè)中最為實證性的要素。建立“風(fēng)險識別數(shù)據(jù)庫”的前提是建立合規(guī)義務(wù)庫，明確風(fēng)險識別的合規(guī)義務(wù)來源。

《使用指南》將“合規(guī)風(fēng)險”定義為“因不符合組織合規(guī)義務(wù)而發(fā)生不合規(guī)的可能性及其后果”⑥。由此可知，企業(yè)合規(guī)風(fēng)險與合規(guī)義務(wù)總是一體兩面的，違反合規(guī)義務(wù)即形成合規(guī)風(fēng)險，因此識別合規(guī)風(fēng)險的前提需瞄準(zhǔn)合規(guī)義務(wù)?！妒褂弥改稀吩诟戒汚對企業(yè)合規(guī)所需遵循的要求，從必須遵守和自愿遵守兩個維度加以區(qū)分：

“組織機構(gòu)必須遵守的要求”包括法律法規(guī);許可、執(zhí)照或其他形式的授權(quán);監(jiān)管機構(gòu)發(fā)布的命令、規(guī)則或指南;法院或行政法庭的判決;條約、公約和議定書。

“自愿選擇遵守的要求”包括與社會團體或非政府組織達成的協(xié)議;與公共部門和客戶簽訂過的協(xié)議;組織機構(gòu)的要求（如方針、程序）;自愿原則或規(guī)程;自愿性標(biāo)識或環(huán)境承諾;與組織簽署合同產(chǎn)生的義務(wù);相關(guān)組織和產(chǎn)業(yè)的標(biāo)準(zhǔn)。

此外，《企業(yè)境外經(jīng)營合規(guī)管理指引》指出合規(guī)義務(wù)還包括“商業(yè)慣例、道德規(guī)范”⑦。

市場環(huán)境在變，政策也在變，這些變化要求企業(yè)建好合規(guī)義務(wù)信息溝通渠道，及時跟蹤上述法律、法規(guī)、規(guī)范和其他合規(guī)義務(wù)的出臺和變化。企業(yè)要保持法律風(fēng)險義務(wù)來源的持續(xù)更新，確保持續(xù)合規(guī)。

三、風(fēng)險識別數(shù)據(jù)庫框架之構(gòu)建

由上述合規(guī)義務(wù)來源可知，合規(guī)義務(wù)范圍非常之廣，法律專業(yè)人士尚不能完全掌握，企業(yè)人員更是無從下手。截至2021年初，僅我國現(xiàn)行有效法律就有274部⑧，更遑論司法解釋、地方性法規(guī)、相關(guān)組織標(biāo)準(zhǔn)甚至商業(yè)慣例。實踐中，最好從企業(yè)實際情況出發(fā)，選擇特定角度構(gòu)建風(fēng)險識別數(shù)據(jù)庫的框架?！镀髽I(yè)法律風(fēng)險管理指南》（GB/T 27914-2011）第5.3.2.2條列舉了八種不同的角度，以供企業(yè)根據(jù)自身的情況和需求進行選擇或組合。本文將合規(guī)風(fēng)險限定為“行政、刑事責(zé)任與國際制裁”，選擇“主要經(jīng)營管理活動”“組織機構(gòu)設(shè)置”“利益相關(guān)者”這三個角度構(gòu)建法律風(fēng)險識別框架，具體內(nèi)容及分析如下：

（一）主要經(jīng)營管理活動

首先，要明確企業(yè)主營業(yè)務(wù)涉外與否。對于從事涉外業(yè)務(wù)經(jīng)營的企業(yè)，更多面臨境外行政處罰、刑事追究及國際制裁的法律風(fēng)險，因此需關(guān)注業(yè)務(wù)所在國法律、監(jiān)管部門要求與國家組織的相關(guān)規(guī)定，出口管制、反賄賂、數(shù)據(jù)保護是多數(shù)涉外業(yè)務(wù)企業(yè)均會面臨的風(fēng)險領(lǐng)域。例如，作為成功實施合規(guī)計劃的典型例證，中興通訊開展的“出口管制合規(guī)”“反賄賂合規(guī)”“數(shù)據(jù)保護合規(guī)”均是基于“遵守業(yè)務(wù)所處國家的可使用法律法規(guī)”，以此實施重點業(yè)務(wù)專項治理與關(guān)鍵國別示范治理⑨。

其次，對于不同行業(yè)企業(yè)主要合規(guī)風(fēng)險亦大相徑庭。銀行、保險公司、基金公司、證券企業(yè)等金融企業(yè)，主要合規(guī)風(fēng)險為反洗錢合規(guī)風(fēng)險;對醫(yī)院、醫(yī)療企業(yè)、建筑企業(yè)、房地產(chǎn)企業(yè)而言，主要合規(guī)風(fēng)險是商業(yè)賄賂風(fēng)險;互聯(lián)網(wǎng)企業(yè)、電子商務(wù)企業(yè)、大數(shù)據(jù)服務(wù)企業(yè)，則面臨數(shù)據(jù)保護、網(wǎng)絡(luò)安全管理等方面的風(fēng)險。

最后，在明確企業(yè)所處行業(yè)的基礎(chǔ)上，應(yīng)對企業(yè)業(yè)務(wù)進行具體考察，明確適用的合規(guī)義務(wù)與存在的合規(guī)風(fēng)險。以直播平臺為例，分為電商直播和網(wǎng)絡(luò)秀場直播⑩，兩者除按照《互聯(lián)網(wǎng)直播服務(wù)管理規(guī)定》履行一般直播平臺責(zé)任外，適用的合規(guī)義務(wù)不盡相同且會因為業(yè)務(wù)的開展產(chǎn)生競合。淘寶等電商直播以商品推介、商品售賣為主要業(yè)務(wù)，須按照《網(wǎng)絡(luò)直播營銷管理辦法（試行）》《關(guān)于加強網(wǎng)絡(luò)直播營銷活動監(jiān)管的指導(dǎo)意見》等規(guī)定履行義務(wù);抖音、小紅書等以游戲、表演、生活方式等展示為主的網(wǎng)絡(luò)秀場直播，則更多依照《網(wǎng)絡(luò)文化暫行規(guī)定》進行文化產(chǎn)品等內(nèi)容的治理。

（二）組織機構(gòu)設(shè)置

根據(jù)組織機構(gòu)設(shè)置識別法律風(fēng)險，即通過對企業(yè)各業(yè)務(wù)管理職能部門、崗位的業(yè)務(wù)管理范圍和工作職責(zé)的梳理，發(fā)現(xiàn)各部門內(nèi)可能存在的法律風(fēng)險。一方面企業(yè)可以結(jié)合自身情況將上述各項經(jīng)營管理活動對應(yīng)到不同的業(yè)務(wù)管理部門;另一方面企業(yè)通過梳理發(fā)現(xiàn)各機構(gòu)內(nèi)潛在的合規(guī)風(fēng)險。

以醫(yī)藥公司為例，國家醫(yī)療保障局正逐步建立醫(yī)藥價格和招采信用評級與分級處置機制，藥品采集參與資格與醫(yī)藥企業(yè)的信用評價相關(guān)聯(lián)，不合規(guī)行為會導(dǎo)致醫(yī)藥企業(yè)的信用評價降低進而影響企業(yè)藥品采集參與資格，而不合規(guī)行為落實到具體部門可能多樣化，如：銷售部門會面臨藥品銷售合規(guī)風(fēng)險，包括但不限于在醫(yī)藥購銷中給予醫(yī)療機構(gòu)、集中采購機構(gòu)及其工作人員不正當(dāng)利益;以低于成本或以欺詐、串通投標(biāo)等方式競標(biāo)。采購部門會面臨實施壟斷協(xié)議、濫用市場支配地位;集采斷供的合規(guī)風(fēng)險。

為防止企業(yè)合規(guī)風(fēng)險的發(fā)生并進行責(zé)任切割，每個部門的工作職責(zé)與規(guī)章制度應(yīng)是清晰且完善的。以市場銷售部門刑事風(fēng)險為例，實踐中存在銷售經(jīng)理指使員工非法獲取客戶信息，涉嫌侵犯公民個人信息與侵犯商業(yè)秘密犯罪，此時若公司內(nèi)部制度缺少這一禁止令，則很難將公司行為與員工個人行為切割，公司很有可能承擔(dān)未盡合理監(jiān)管義務(wù)的責(zé)任。

（三）利益相關(guān)者

風(fēng)險識別數(shù)據(jù)庫框架構(gòu)建的另一角度是利益相關(guān)者，即通過對企業(yè)利益相關(guān)第三方的梳理，發(fā)現(xiàn)與每一利益相關(guān)者相關(guān)的風(fēng)險?！袄嫦嚓P(guān)者”通常指與企業(yè)有商業(yè)合作的企業(yè)或個人，包括上游的供應(yīng)商、供貨商，下游的銷售商、分銷商或代理商，以及其他特殊服務(wù)提供商。

在企業(yè)的發(fā)展過程中，規(guī)模越大，法律關(guān)系越復(fù)雜，面臨的合規(guī)風(fēng)險就越多。概括起來，企業(yè)因為相關(guān)方的違法違規(guī)行為所承擔(dān)法律責(zé)任的類型有三種：一是因為鼓勵或放任相關(guān)方的違法違規(guī)行為，因此與相關(guān)方構(gòu)成共同違法或者共同犯罪行為;二是因為相關(guān)方以企業(yè)名義實施違法違規(guī)行為，導(dǎo)致企業(yè)因相關(guān)方的行為而承擔(dān)嚴格責(zé)任;三是因為對相關(guān)方缺乏有效管理和監(jiān)控導(dǎo)致企業(yè)承擔(dān)失職責(zé)任。

例如，在數(shù)據(jù)保護方面，大數(shù)據(jù)公司本身沒有泄露客戶信息，但是第三方合作伙伴征信公司有信息泄露行為，涉侵犯公民個人信息罪，由此可能導(dǎo)致大數(shù)據(jù)公司涉嫌共同實施違法違規(guī)行為，或因管理不善涉拒不履行信息網(wǎng)絡(luò)安全管理義務(wù)罪;在商業(yè)賄賂方面，根據(jù)普遍管轄權(quán)原則，凡是由企業(yè)海外商業(yè)伙伴所實施的海外賄賂行為，都可能由企業(yè)本身承擔(dān)法律責(zé)任;在出口管制領(lǐng)域，與企業(yè)有密切商業(yè)合作的代理商涉嫌違反出口管制法律，向貿(mào)易禁運國或企業(yè)出口商品，由此導(dǎo)致企業(yè)本身承擔(dān)連帶責(zé)任。

四、確定企業(yè)法律風(fēng)險識別方法

為了有效管理風(fēng)險，企業(yè)必須通過收集各業(yè)務(wù)單元、各項重要經(jīng)營活動、重要業(yè)務(wù)流程存在的合規(guī)風(fēng)險，并進行分析歸納。《風(fēng)險管理? 風(fēng)險評估技術(shù)》（GB/T 27921-2011）附錄B中列明了32種風(fēng)險評估技術(shù)，其中23種可以作為法律風(fēng)險識別的方法，企業(yè)可以根據(jù)自身狀況選擇適用。一般情況下，企業(yè)常用的識別方法包括：調(diào)研訪談法、案例梳理法和飛行檢查法。

（一）調(diào)研訪談法

通過結(jié)構(gòu)化的訪談來識別風(fēng)險。調(diào)研訪談的對象要有針對性，一般針對各部門領(lǐng)導(dǎo)及關(guān)鍵崗位員工進行訪談，具體可以結(jié)合案例梳理的結(jié)果以及調(diào)查問卷的內(nèi)容有針對性地制作訪談提綱，由法律專業(yè)人員對訪談內(nèi)容進行研究把關(guān)，可以發(fā)現(xiàn)管理層及業(yè)務(wù)人員所關(guān)注的風(fēng)險點，這些風(fēng)險點對企業(yè)而言具有較高的現(xiàn)實意義。區(qū)別于調(diào)查問卷法的問題清單模式，調(diào)研訪談法的側(cè)重點在于訪談，建議由相關(guān)人員主動闡述日常工作的常態(tài)以及存在的風(fēng)險點，再由訪談人員根據(jù)已了解的情況有針對性地提問，在此基礎(chǔ)上判斷是否存在可能的合規(guī)風(fēng)險事件。

企業(yè)應(yīng)當(dāng)建立必要的制度和流程，運用上述風(fēng)險識別方法，查找出相關(guān)的法律風(fēng)險事件。風(fēng)險事件的具體描述建議采取“動因”的方式，以招投標(biāo)為例，風(fēng)險事件可以描述為串通投標(biāo)或以非法手段謀取中標(biāo)等，避免出現(xiàn)模糊不清的語言，如招標(biāo)文件發(fā)售不當(dāng)?shù)取?/p>

（二）案例梳理法

風(fēng)險識別的前提是找到合規(guī)義務(wù)，但是找到規(guī)范條文并不一定能明確具體違法行為，而對基于規(guī)范條文所產(chǎn)生的案例進行梳理，則能識別出可能涉及的具體違法行為。以串通投標(biāo)罪為例，《刑法》規(guī)定串通投標(biāo)罪是指“投標(biāo)人相互串通投標(biāo)報價、損害招標(biāo)人或者其他投標(biāo)人利益，情節(jié)嚴重的”，但未明確其具體表現(xiàn)形式，通過案例檢索可發(fā)現(xiàn)，“投標(biāo)人通過掛靠兩家或兩家以上有資質(zhì)的企業(yè)進行投標(biāo)，甚至所有投標(biāo)人均為其掛靠單位”“約定同一集團、協(xié)會、商會等的投標(biāo)人按照組織要求協(xié)同投標(biāo)”即為串通投標(biāo)行為。

案例梳理法既可以用于識別規(guī)范條文下的具體合規(guī)風(fēng)險，也可以用于直接識別企業(yè)存在的合規(guī)風(fēng)險，即通過收集本企業(yè)歷史發(fā)生的案例與行業(yè)內(nèi)其他企業(yè)違規(guī)案例，分析本企業(yè)可能面臨的訴訟、行政處罰風(fēng)險及其產(chǎn)生原因，整理出法律風(fēng)險事件與相應(yīng)具體行為。

（三）飛行檢查法

飛行檢查方式以往主要用于藥品、醫(yī)療器械檢查與食品監(jiān)管領(lǐng)域，通常由監(jiān)管部門實施，在確保食品安全等方面取得了較好的效果[3]。飛行檢查具有不發(fā)通知、不打招呼、不透露檢查信息、不聽一般性匯報、不安排接待、直奔基層、直插現(xiàn)場的特點，對檢查對象、方案等信息事前嚴格保密，檢查組隨機組合，可最大程度減少影響檢查結(jié)果的因素，更加真實地反映企業(yè)的實際生產(chǎn)經(jīng)營情況[4]。企業(yè)合規(guī)計劃的構(gòu)建應(yīng)緊密結(jié)合公司真實生產(chǎn)經(jīng)營情況，因此在構(gòu)建合規(guī)計劃時亦可引入飛行檢查法，一方面，可以直接識別企業(yè)實際生產(chǎn)經(jīng)營中的合規(guī)風(fēng)險點;另一方面，飛行檢查法可用于評估合規(guī)計劃的有效性，相當(dāng)于對已識別出的合規(guī)風(fēng)險進行復(fù)查，以反映實際防控合規(guī)風(fēng)險措施的落實情況。

以銀行業(yè)為例，2014年銀監(jiān)會發(fā)布《中國銀監(jiān)會辦公廳關(guān)于進一步加強銀行業(yè)務(wù)和員工行為管理的通知》，建議商業(yè)銀行采取飛行檢查方式，調(diào)查了解銀行員工在其工作場所是否違規(guī)保管借條、憑證、合同、印章等物品。在實踐中，飛行檢查也是銀行內(nèi)控合規(guī)工作中的常用方式，例如檢查客戶經(jīng)理是否違規(guī)保管客戶重要物品、是否保管要素空白的信貸資料以及對理財經(jīng)理是否存在推薦、銷售“飛單產(chǎn)品”等，同時對營業(yè)場所是否存在非本行員工在網(wǎng)點從事產(chǎn)品宣傳、銷售等現(xiàn)象開展現(xiàn)場檢查。通過全方位開展體檢，以全面識別合規(guī)風(fēng)險。

五、建立企業(yè)風(fēng)險識別數(shù)據(jù)庫的要素

構(gòu)建企業(yè)合規(guī)計劃是國內(nèi)企業(yè)公司治理的重要組成部分，而風(fēng)險識別是企業(yè)合規(guī)計劃構(gòu)件中的關(guān)鍵因素，需要識別的風(fēng)險應(yīng)當(dāng)限定引起行政處罰、刑事追究以及國際制裁的“合規(guī)風(fēng)險”中，最終形成風(fēng)險識別數(shù)據(jù)庫。

首先，要識別合規(guī)風(fēng)險義務(wù)來源，明確企業(yè)合規(guī)風(fēng)險來源和合規(guī)義務(wù)，形成合規(guī)義務(wù)庫;其次，要結(jié)合企業(yè)實際情況，選擇“企業(yè)主要經(jīng)營管理活動”“組織機構(gòu)設(shè)置”“利益相關(guān)者”三個角度進行切入，對形成的合規(guī)義務(wù)庫進行篩選和優(yōu)化，剔除無效和重復(fù)信息，識別出與企業(yè)實際情況相適應(yīng)的合規(guī)風(fēng)險。然后，在篩選出合規(guī)義務(wù)的基礎(chǔ)上，利用調(diào)研訪談、案例梳理、飛行檢查等法律風(fēng)險識別方法確定具體的風(fēng)險事件。最后，以識別出的具體法律風(fēng)險事件為核心制作企業(yè)風(fēng)險識別數(shù)據(jù)庫，即從“經(jīng)營管理活動”出發(fā)，鎖定具體的“引發(fā)合規(guī)風(fēng)險的行為”，分析“行為產(chǎn)生原因”、確定“涉及的組織機構(gòu)、人員”與“涉及的利益相關(guān)方”，解釋“涉及的法律規(guī)范”與“造成的法律后果”，列舉“相關(guān)案例”，形成“法律建議”。

需要注意的是，在建立企業(yè)風(fēng)險識別數(shù)據(jù)庫后，亦需基于企業(yè)戰(zhàn)略需求和業(yè)務(wù)發(fā)展，并結(jié)合外部法律法規(guī)變化等，及時修訂、更新合規(guī)管理制度，以確保合規(guī)制度與合規(guī)戰(zhàn)略的一致性。注釋：

①ISO37301：2021《合規(guī)管理體系要求及使用指南》A.8.2? 建立控制措施和程序“在制定支持合規(guī)管理的程序時，應(yīng)考慮到——識別、報告和升級不合規(guī)情況的具體安排不合規(guī)的風(fēng)險”。

②ISO37301：2021《合規(guī)管理體系要求及使用指南》5.3.3? “管理人員應(yīng)負責(zé)在其職責(zé)范圍內(nèi)的合規(guī)性——識別并傳達其運營中的合規(guī)性風(fēng)險?！?/p>

③《企業(yè)境外經(jīng)營合規(guī)管理指引》第四條? 合規(guī)管理框架：企業(yè)應(yīng)以倡導(dǎo)合規(guī)經(jīng)營價值觀為導(dǎo)向，明確合規(guī)管理工作內(nèi)容，健全合規(guī)管理架構(gòu)，制定合規(guī)管理制度，完善合規(guī)運行機制，加強合規(guī)風(fēng)險識別、評估與處置，開展合規(guī)評審與改進，培育合規(guī)文化，形成重視合規(guī)經(jīng)營的企業(yè)氛圍。

④《中央企業(yè)合規(guī)管理指引（試行）》第十八條? 建立合規(guī)風(fēng)險識別預(yù)警機制，全面系統(tǒng)梳理經(jīng)營管理活動中存在的合規(guī)風(fēng)險，對風(fēng)險發(fā)生的可能性、影響程度、潛在后果等進行系統(tǒng)分析，對于典型性、普遍性和可能產(chǎn)生較嚴重后果的風(fēng)險及時發(fā)布預(yù)警。

⑤李勇《論企業(yè)合規(guī)的八大問題》，載“悄悄法律人”公眾號，2021年12月8日訪問，https：//mp.weixin.qq.com/s/c4D5QJJA8SfKOTskNYUw6w。

⑥ISO37301：2021《合規(guī)管理體系要求及使用指南》3.24? 合規(guī)風(fēng)險：因不符合組織合規(guī)義務(wù)而發(fā)生不合規(guī)的可能性及其后果。

⑦《企業(yè)境外經(jīng)營合規(guī)管理指引》第三條? “基本概念? 本指引所稱合規(guī)，是指企業(yè)及其員工的經(jīng)營管理行為符合有關(guān)法律法規(guī)、國際條約、監(jiān)管規(guī)定、行業(yè)準(zhǔn)則、商業(yè)慣例、道德規(guī)范和企業(yè)依法制定的章程及規(guī)章制度等要求?！?/p>

⑧《法工委發(fā)言人：我國現(xiàn)行有效法律共274件》，載全國人民代表大會網(wǎng)，2021年12月15日訪問，http：//www.npc.gov.cn/npc/c30834/202101/9a4eb008bb6f4d848ece1de9f660c44f.shtml。

⑨申楠《探索以風(fēng)險為導(dǎo)向的合規(guī)管理體系，助力企業(yè)可持續(xù)增長》，2021年12月15日訪問，https：//www.sohu.com/a/414367464_571013。

⑩依照廣電總局《關(guān)于加強網(wǎng)絡(luò)秀場直播和電商直播管理的通知》進行劃分。

《國家醫(yī)療保障局關(guān)于建立醫(yī)藥價格和招采信用評價制度的指導(dǎo)意見醫(yī)保發(fā)〔2020〕34號》：“六、分級處置失信違約行為省級集中采購機構(gòu)根據(jù)醫(yī)藥企業(yè)信用評級，分別采取書面提醒告誡、依托集中采購平臺向采購方提示風(fēng)險信息、限制或中止相關(guān)藥品或醫(yī)用耗材掛網(wǎng)、限制或中止采購相關(guān)藥品或醫(yī)用耗材、披露失信信息等處置措施……?！?/p>

參考文獻：

[1]陳瑞華.論企業(yè)合規(guī)在行政監(jiān)管機制中的地位[J].上海政法學(xué)院學(xué)報（法治論叢），2021（6）.

[2]陳瑞華.企業(yè)合規(guī)基本理論[M].北京：法律出版社，2021：22.

[3]楊燚.飛行檢查+現(xiàn)場培訓(xùn)? 落實食品安全兩個責(zé)任的有效途徑[J].中國食品藥品監(jiān)管，2018（2）.

[4]烏君科.強力推進飛行檢查工作思路探討[J].中國食品藥品監(jiān)管，2018（5）.

作者簡介：顧海嘯（1980—），男，漢族，江蘇儀征人，北京市金杜（蘇州）律師事務(wù)所律師，研究方向為合規(guī)、民商法。

周姍姍（1988—），女，漢族，江蘇沭陽人，北京市金杜（蘇州）律師事務(wù)所律師，研究方向為行政法、行政訴訟法。

許曉雨（1997—），女，漢族，江蘇張家港人，蘇州大學(xué)王健法學(xué)院民商法學(xué)碩士研究生在讀，研究方向為民商法。

（責(zé)任編輯：王寶林）