市场经济是法治经济,面对日益复杂的经营环境和管制要求,企业的各类行为都应当符合法律法规、监管规定、行业准则,以及企业章程、规章制度和国际条约、规则等。如果企业的生产经营、内部管理、投融资活动中未能遵守相关的法律法规和规章制度可能承担法律责任、行政处罚、经济或声誉损失等影响,即产生合规风险。
与其他通用类型风险相比,企业的合规风险具有以下特点:广泛性、重要性、主观性、可控性、投机性。
合规风险管理的一般原则有:
1.树立合规意识,是合规风险管理的基础;
2.服务价值创造,是合规风险管理的目的;
3.区别特点对待,是合规风险管理的方法。
合规风险管理的基本框架包括两个方面:
1.构建合规风险管理体系
合规风险管理体系是由企业合规文化、合规政策、合规制度、合规组织、合规资源、合规流程等要素构成的一个有机整体。
好的合规风险管理强调全员参与,合规风险管理体系应该确定企业内部相关部门及人员在合规方面的特定职责,明确专职合规管理部门的地位、权限和工作程序。
2.识别和评估合规风险
①关注相关法律法规制度规定及其变化
②充分识别合规风险:发改委(2018)《企业境外经营合规管理指引》
③评估合规风险
④建立合规和财务风险识别预警机制
3.采用不同的合规风险应对策略
风险回避、风险接受、风险降低、风险分担、风险追求。