顧海嘯 周姍姍 許曉雨

摘要：在企業(yè)合規(guī)計(jì)劃搭建中，建立“風(fēng)險(xiǎn)識(shí)別數(shù)據(jù)庫(kù)”是最為實(shí)證性的一個(gè)要素。為此企業(yè)首先應(yīng)當(dāng)明確風(fēng)險(xiǎn)的合規(guī)義務(wù)來(lái)源;其次根據(jù)實(shí)際情況，從經(jīng)營(yíng)管理活動(dòng)、組織機(jī)構(gòu)設(shè)置、利益相關(guān)者三個(gè)角度構(gòu)建準(zhǔn)確與全面的風(fēng)險(xiǎn)識(shí)別數(shù)據(jù)庫(kù)框架;然后通過(guò)案例梳理、飛行檢查、調(diào)研訪談等法律風(fēng)險(xiǎn)識(shí)別方法確定經(jīng)營(yíng)中涉及的具體法律風(fēng)險(xiǎn)事件;最后將上述內(nèi)容歸納總結(jié)建成風(fēng)險(xiǎn)識(shí)別數(shù)據(jù)庫(kù)。此外，應(yīng)根據(jù)企業(yè)經(jīng)營(yíng)的變化和外部法律規(guī)范以及實(shí)踐的變化不斷調(diào)整、完善、修補(bǔ)相關(guān)風(fēng)險(xiǎn)識(shí)別內(nèi)容。

關(guān)鍵詞：企業(yè)合規(guī);刑事合規(guī);行政合規(guī);風(fēng)險(xiǎn)識(shí)別;風(fēng)險(xiǎn)庫(kù)

中圖分類(lèi)號(hào)：D923.99文獻(xiàn)標(biāo)識(shí)碼：A文章編號(hào)：2095-6916（2022）09-0063-05

2021年4月，最高人民檢察院在開(kāi)展企業(yè)合規(guī)改革第一期試點(diǎn)工作的基礎(chǔ)上，下發(fā)《關(guān)于開(kāi)展企業(yè)合規(guī)改革試點(diǎn)工作的方案》（以下簡(jiǎn)稱(chēng)《方案》），正式啟動(dòng)第二期企業(yè)合規(guī)改革試點(diǎn)工作。6月3日，最高人民檢察院下發(fā)《關(guān)于建立涉案企業(yè)合規(guī)第三方監(jiān)督評(píng)估機(jī)制的指導(dǎo)意見(jiàn)（試行）》，完善企業(yè)合規(guī)試點(diǎn)工作的配套機(jī)制，規(guī)定企業(yè)合規(guī)第三方機(jī)制適用對(duì)象既包括企業(yè)犯罪案件，也應(yīng)包括企業(yè)經(jīng)營(yíng)者等個(gè)人犯罪案件，由此形成了具有中國(guó)特色的“企業(yè)合規(guī)不起訴”規(guī)則。

檢察機(jī)關(guān)主要通過(guò)不起訴來(lái)發(fā)揮合規(guī)激勵(lì)的作用，而行政機(jī)關(guān)通過(guò)行政和解、寬大行政處理等多種方式發(fā)揮企業(yè)合規(guī)的行政監(jiān)管激勵(lì)作用。2015年，證監(jiān)會(huì)發(fā)布《行政和解試點(diǎn)實(shí)施辦法》，首次在證券和期貨領(lǐng)域試行行政和解制度，將涉嫌行政違法的企業(yè)提出糾正行為、消除或減輕違法行為后果的方案作為達(dá)成行政和解、終止執(zhí)法程序的前提。隨著企業(yè)合規(guī)實(shí)踐的逐步開(kāi)展，有學(xué)者提出有必要將以合規(guī)為基礎(chǔ)的行政和解協(xié)議制度、以合規(guī)換取寬大行政處理制度從證券期貨領(lǐng)域拓展到整個(gè)行政監(jiān)管領(lǐng)域，逐步成為一種普遍的合規(guī)實(shí)體激勵(lì)機(jī)制[1]。

上述企業(yè)合規(guī)激勵(lì)機(jī)制的逐步建立，使得“合規(guī)創(chuàng)造價(jià)值”理念照進(jìn)現(xiàn)實(shí)，因此，開(kāi)展合規(guī)建設(shè)、構(gòu)建企業(yè)合規(guī)計(jì)劃成為國(guó)內(nèi)企業(yè)治理的重要組成部分。

一、企業(yè)合規(guī)計(jì)劃構(gòu)建中的風(fēng)險(xiǎn)識(shí)別

（一）風(fēng)險(xiǎn)識(shí)別是企業(yè)合規(guī)計(jì)劃的關(guān)鍵要素

企業(yè)合規(guī)計(jì)劃的構(gòu)建風(fēng)險(xiǎn)識(shí)別是關(guān)鍵要素。在國(guó)家標(biāo)準(zhǔn)化組織（ISO）發(fā)布的ISO37301：2021《合規(guī)管理體系要求及使用指南》（以下簡(jiǎn)稱(chēng)《使用指南》）將“識(shí)別合規(guī)風(fēng)險(xiǎn)”作為企業(yè)制定合規(guī)管理程序中的考量因素①及管理人員的職責(zé)②。另外，風(fēng)險(xiǎn)識(shí)別亦出現(xiàn)在《企業(yè)境外經(jīng)營(yíng)合規(guī)管理指引》與《中央企業(yè)合規(guī)管理指引（試行）》中，成為合規(guī)管理框架③或合規(guī)管理運(yùn)行④中的關(guān)鍵要素。有學(xué)者提出合規(guī)計(jì)劃體系包括合規(guī)風(fēng)險(xiǎn)識(shí)別、合規(guī)制度建立、合規(guī)管理架構(gòu)、合規(guī)運(yùn)行機(jī)制等，而風(fēng)險(xiǎn)識(shí)別是合規(guī)計(jì)劃的邏輯起點(diǎn)⑤。

（二）風(fēng)險(xiǎn)識(shí)別以合規(guī)風(fēng)險(xiǎn)為限

值得注意的是，對(duì)企業(yè)合規(guī)計(jì)劃構(gòu)建中的“風(fēng)險(xiǎn)識(shí)別”應(yīng)當(dāng)做限縮解釋?zhuān)缟鲜鑫募兴鶑?qiáng)調(diào)的，企業(yè)合規(guī)計(jì)劃構(gòu)建中應(yīng)識(shí)別的是“合規(guī)風(fēng)險(xiǎn)”。一般而言，企業(yè)會(huì)面臨資金、技術(shù)、市場(chǎng)、經(jīng)營(yíng)等商業(yè)風(fēng)險(xiǎn)，區(qū)別于傳統(tǒng)商業(yè)風(fēng)險(xiǎn)，合規(guī)風(fēng)險(xiǎn)是指企業(yè)因?yàn)榻?jīng)營(yíng)中存在違法違規(guī)乃至犯罪行為，而可能遭受行政監(jiān)管部門(mén)或司法機(jī)關(guān)刑事追究的風(fēng)險(xiǎn)[2]。商業(yè)風(fēng)險(xiǎn)更多屬于經(jīng)濟(jì)學(xué)研究的范疇，需要通過(guò)研究投資經(jīng)營(yíng)決策來(lái)防控，而合規(guī)風(fēng)險(xiǎn)是要對(duì)企業(yè)遇到的法律風(fēng)險(xiǎn)進(jìn)行防范。例如，導(dǎo)致海航集團(tuán)進(jìn)入債務(wù)重組階段的流動(dòng)性資金風(fēng)險(xiǎn)，即為商業(yè)風(fēng)險(xiǎn)，由企業(yè)發(fā)展戰(zhàn)略問(wèn)題引起;中興通訊因違反美國(guó)出口管制規(guī)定被美國(guó)政府宣布貿(mào)易禁止令，則屬于合規(guī)風(fēng)險(xiǎn)，因企業(yè)行為不符合法律以及相關(guān)政策規(guī)定而引起。

合規(guī)風(fēng)險(xiǎn)是企業(yè)行為不符合法律以及相關(guān)政策規(guī)定而引起，但是并非所有的法律風(fēng)險(xiǎn)都是合規(guī)風(fēng)險(xiǎn)，合規(guī)風(fēng)險(xiǎn)可分為行政監(jiān)管處罰風(fēng)險(xiǎn)、刑事追究風(fēng)險(xiǎn)和國(guó)際組織制裁風(fēng)險(xiǎn)。同時(shí)，行政風(fēng)險(xiǎn)與刑事風(fēng)險(xiǎn)往往密切相關(guān)，刑法上涉及發(fā)票和稅務(wù)的犯罪、走私類(lèi)犯罪、食品類(lèi)犯罪等，最初都是由主管的行政機(jī)關(guān)負(fù)責(zé)查處。重視行政處罰向刑事犯罪的轉(zhuǎn)變，能對(duì)合規(guī)風(fēng)險(xiǎn)有更深刻地認(rèn)識(shí)，以幫助構(gòu)建企業(yè)合規(guī)計(jì)劃。例如，當(dāng)企業(yè)面臨環(huán)保機(jī)關(guān)的行政處罰時(shí)，則應(yīng)當(dāng)重新系統(tǒng)性檢視企業(yè)環(huán)保領(lǐng)域的體系管理制度、部門(mén)構(gòu)成與職責(zé)分工、環(huán)保手續(xù)、設(shè)備狀態(tài)與廢水廢物廢氣的處理流程是否規(guī)范等，防止行政風(fēng)險(xiǎn)向刑事風(fēng)險(xiǎn)轉(zhuǎn)換。

二、風(fēng)險(xiǎn)識(shí)別的合規(guī)義務(wù)來(lái)源

風(fēng)險(xiǎn)識(shí)別是企業(yè)合規(guī)計(jì)劃構(gòu)建中的關(guān)鍵因素，可以通過(guò)“風(fēng)險(xiǎn)識(shí)別數(shù)據(jù)庫(kù)”的建立成為企業(yè)合規(guī)建設(shè)中最為實(shí)證性的要素。建立“風(fēng)險(xiǎn)識(shí)別數(shù)據(jù)庫(kù)”的前提是建立合規(guī)義務(wù)庫(kù)，明確風(fēng)險(xiǎn)識(shí)別的合規(guī)義務(wù)來(lái)源。

《使用指南》將“合規(guī)風(fēng)險(xiǎn)”定義為“因不符合組織合規(guī)義務(wù)而發(fā)生不合規(guī)的可能性及其后果”⑥。由此可知，企業(yè)合規(guī)風(fēng)險(xiǎn)與合規(guī)義務(wù)總是一體兩面的，違反合規(guī)義務(wù)即形成合規(guī)風(fēng)險(xiǎn)，因此識(shí)別合規(guī)風(fēng)險(xiǎn)的前提需瞄準(zhǔn)合規(guī)義務(wù)?！妒褂弥改稀吩诟戒汚對(duì)企業(yè)合規(guī)所需遵循的要求，從必須遵守和自愿遵守兩個(gè)維度加以區(qū)分：

“組織機(jī)構(gòu)必須遵守的要求”包括法律法規(guī);許可、執(zhí)照或其他形式的授權(quán);監(jiān)管機(jī)構(gòu)發(fā)布的命令、規(guī)則或指南;法院或行政法庭的判決;條約、公約和議定書(shū)。

“自愿選擇遵守的要求”包括與社會(huì)團(tuán)體或非政府組織達(dá)成的協(xié)議;與公共部門(mén)和客戶簽訂過(guò)的協(xié)議;組織機(jī)構(gòu)的要求（如方針、程序）;自愿原則或規(guī)程;自愿性標(biāo)識(shí)或環(huán)境承諾;與組織簽署合同產(chǎn)生的義務(wù);相關(guān)組織和產(chǎn)業(yè)的標(biāo)準(zhǔn)。

此外，《企業(yè)境外經(jīng)營(yíng)合規(guī)管理指引》指出合規(guī)義務(wù)還包括“商業(yè)慣例、道德規(guī)范”⑦。

市場(chǎng)環(huán)境在變，政策也在變，這些變化要求企業(yè)建好合規(guī)義務(wù)信息溝通渠道，及時(shí)跟蹤上述法律、法規(guī)、規(guī)范和其他合規(guī)義務(wù)的出臺(tái)和變化。企業(yè)要保持法律風(fēng)險(xiǎn)義務(wù)來(lái)源的持續(xù)更新，確保持續(xù)合規(guī)。

三、風(fēng)險(xiǎn)識(shí)別數(shù)據(jù)庫(kù)框架之構(gòu)建

由上述合規(guī)義務(wù)來(lái)源可知，合規(guī)義務(wù)范圍非常之廣，法律專(zhuān)業(yè)人士尚不能完全掌握，企業(yè)人員更是無(wú)從下手。截至2021年初，僅我國(guó)現(xiàn)行有效法律就有274部⑧，更遑論司法解釋、地方性法規(guī)、相關(guān)組織標(biāo)準(zhǔn)甚至商業(yè)慣例。實(shí)踐中，最好從企業(yè)實(shí)際情況出發(fā)，選擇特定角度構(gòu)建風(fēng)險(xiǎn)識(shí)別數(shù)據(jù)庫(kù)的框架?！镀髽I(yè)法律風(fēng)險(xiǎn)管理指南》（GB/T 27914-2011）第5.3.2.2條列舉了八種不同的角度，以供企業(yè)根據(jù)自身的情況和需求進(jìn)行選擇或組合。本文將合規(guī)風(fēng)險(xiǎn)限定為“行政、刑事責(zé)任與國(guó)際制裁”，選擇“主要經(jīng)營(yíng)管理活動(dòng)”“組織機(jī)構(gòu)設(shè)置”“利益相關(guān)者”這三個(gè)角度構(gòu)建法律風(fēng)險(xiǎn)識(shí)別框架，具體內(nèi)容及分析如下：

（一）主要經(jīng)營(yíng)管理活動(dòng)

首先，要明確企業(yè)主營(yíng)業(yè)務(wù)涉外與否。對(duì)于從事涉外業(yè)務(wù)經(jīng)營(yíng)的企業(yè)，更多面臨境外行政處罰、刑事追究及國(guó)際制裁的法律風(fēng)險(xiǎn)，因此需關(guān)注業(yè)務(wù)所在國(guó)法律、監(jiān)管部門(mén)要求與國(guó)家組織的相關(guān)規(guī)定，出口管制、反賄賂、數(shù)據(jù)保護(hù)是多數(shù)涉外業(yè)務(wù)企業(yè)均會(huì)面臨的風(fēng)險(xiǎn)領(lǐng)域。例如，作為成功實(shí)施合規(guī)計(jì)劃的典型例證，中興通訊開(kāi)展的“出口管制合規(guī)”“反賄賂合規(guī)”“數(shù)據(jù)保護(hù)合規(guī)”均是基于“遵守業(yè)務(wù)所處國(guó)家的可使用法律法規(guī)”，以此實(shí)施重點(diǎn)業(yè)務(wù)專(zhuān)項(xiàng)治理與關(guān)鍵國(guó)別示范治理⑨。

其次，對(duì)于不同行業(yè)企業(yè)主要合規(guī)風(fēng)險(xiǎn)亦大相徑庭。銀行、保險(xiǎn)公司、基金公司、證券企業(yè)等金融企業(yè)，主要合規(guī)風(fēng)險(xiǎn)為反洗錢(qián)合規(guī)風(fēng)險(xiǎn);對(duì)醫(yī)院、醫(yī)療企業(yè)、建筑企業(yè)、房地產(chǎn)企業(yè)而言，主要合規(guī)風(fēng)險(xiǎn)是商業(yè)賄賂風(fēng)險(xiǎn);互聯(lián)網(wǎng)企業(yè)、電子商務(wù)企業(yè)、大數(shù)據(jù)服務(wù)企業(yè)，則面臨數(shù)據(jù)保護(hù)、網(wǎng)絡(luò)安全管理等方面的風(fēng)險(xiǎn)。

最后，在明確企業(yè)所處行業(yè)的基礎(chǔ)上，應(yīng)對(duì)企業(yè)業(yè)務(wù)進(jìn)行具體考察，明確適用的合規(guī)義務(wù)與存在的合規(guī)風(fēng)險(xiǎn)。以直播平臺(tái)為例，分為電商直播和網(wǎng)絡(luò)秀場(chǎng)直播⑩，兩者除按照《互聯(lián)網(wǎng)直播服務(wù)管理規(guī)定》履行一般直播平臺(tái)責(zé)任外，適用的合規(guī)義務(wù)不盡相同且會(huì)因?yàn)闃I(yè)務(wù)的開(kāi)展產(chǎn)生競(jìng)合。淘寶等電商直播以商品推介、商品售賣(mài)為主要業(yè)務(wù)，須按照《網(wǎng)絡(luò)直播營(yíng)銷(xiāo)管理辦法（試行）》《關(guān)于加強(qiáng)網(wǎng)絡(luò)直播營(yíng)銷(xiāo)活動(dòng)監(jiān)管的指導(dǎo)意見(jiàn)》等規(guī)定履行義務(wù);抖音、小紅書(shū)等以游戲、表演、生活方式等展示為主的網(wǎng)絡(luò)秀場(chǎng)直播，則更多依照《網(wǎng)絡(luò)文化暫行規(guī)定》進(jìn)行文化產(chǎn)品等內(nèi)容的治理。

（二）組織機(jī)構(gòu)設(shè)置

根據(jù)組織機(jī)構(gòu)設(shè)置識(shí)別法律風(fēng)險(xiǎn)，即通過(guò)對(duì)企業(yè)各業(yè)務(wù)管理職能部門(mén)、崗位的業(yè)務(wù)管理范圍和工作職責(zé)的梳理，發(fā)現(xiàn)各部門(mén)內(nèi)可能存在的法律風(fēng)險(xiǎn)。一方面企業(yè)可以結(jié)合自身情況將上述各項(xiàng)經(jīng)營(yíng)管理活動(dòng)對(duì)應(yīng)到不同的業(yè)務(wù)管理部門(mén);另一方面企業(yè)通過(guò)梳理發(fā)現(xiàn)各機(jī)構(gòu)內(nèi)潛在的合規(guī)風(fēng)險(xiǎn)。

以醫(yī)藥公司為例，國(guó)家醫(yī)療保障局正逐步建立醫(yī)藥價(jià)格和招采信用評(píng)級(jí)與分級(jí)處置機(jī)制，藥品采集參與資格與醫(yī)藥企業(yè)的信用評(píng)價(jià)相關(guān)聯(lián)，不合規(guī)行為會(huì)導(dǎo)致醫(yī)藥企業(yè)的信用評(píng)價(jià)降低進(jìn)而影響企業(yè)藥品采集參與資格，而不合規(guī)行為落實(shí)到具體部門(mén)可能多樣化，如：銷(xiāo)售部門(mén)會(huì)面臨藥品銷(xiāo)售合規(guī)風(fēng)險(xiǎn)，包括但不限于在醫(yī)藥購(gòu)銷(xiāo)中給予醫(yī)療機(jī)構(gòu)、集中采購(gòu)機(jī)構(gòu)及其工作人員不正當(dāng)利益;以低于成本或以欺詐、串通投標(biāo)等方式競(jìng)標(biāo)。采購(gòu)部門(mén)會(huì)面臨實(shí)施壟斷協(xié)議、濫用市場(chǎng)支配地位;集采斷供的合規(guī)風(fēng)險(xiǎn)。

為防止企業(yè)合規(guī)風(fēng)險(xiǎn)的發(fā)生并進(jìn)行責(zé)任切割，每個(gè)部門(mén)的工作職責(zé)與規(guī)章制度應(yīng)是清晰且完善的。以市場(chǎng)銷(xiāo)售部門(mén)刑事風(fēng)險(xiǎn)為例，實(shí)踐中存在銷(xiāo)售經(jīng)理指使員工非法獲取客戶信息，涉嫌侵犯公民個(gè)人信息與侵犯商業(yè)秘密犯罪，此時(shí)若公司內(nèi)部制度缺少這一禁止令，則很難將公司行為與員工個(gè)人行為切割，公司很有可能承擔(dān)未盡合理監(jiān)管義務(wù)的責(zé)任。

（三）利益相關(guān)者

風(fēng)險(xiǎn)識(shí)別數(shù)據(jù)庫(kù)框架構(gòu)建的另一角度是利益相關(guān)者，即通過(guò)對(duì)企業(yè)利益相關(guān)第三方的梳理，發(fā)現(xiàn)與每一利益相關(guān)者相關(guān)的風(fēng)險(xiǎn)?！袄嫦嚓P(guān)者”通常指與企業(yè)有商業(yè)合作的企業(yè)或個(gè)人，包括上游的供應(yīng)商、供貨商，下游的銷(xiāo)售商、分銷(xiāo)商或代理商，以及其他特殊服務(wù)提供商。

在企業(yè)的發(fā)展過(guò)程中，規(guī)模越大，法律關(guān)系越復(fù)雜，面臨的合規(guī)風(fēng)險(xiǎn)就越多。概括起來(lái)，企業(yè)因?yàn)橄嚓P(guān)方的違法違規(guī)行為所承擔(dān)法律責(zé)任的類(lèi)型有三種：一是因?yàn)楣膭?lì)或放任相關(guān)方的違法違規(guī)行為，因此與相關(guān)方構(gòu)成共同違法或者共同犯罪行為;二是因?yàn)橄嚓P(guān)方以企業(yè)名義實(shí)施違法違規(guī)行為，導(dǎo)致企業(yè)因相關(guān)方的行為而承擔(dān)嚴(yán)格責(zé)任;三是因?yàn)閷?duì)相關(guān)方缺乏有效管理和監(jiān)控導(dǎo)致企業(yè)承擔(dān)失職責(zé)任。

例如，在數(shù)據(jù)保護(hù)方面，大數(shù)據(jù)公司本身沒(méi)有泄露客戶信息，但是第三方合作伙伴征信公司有信息泄露行為，涉侵犯公民個(gè)人信息罪，由此可能導(dǎo)致大數(shù)據(jù)公司涉嫌共同實(shí)施違法違規(guī)行為，或因管理不善涉拒不履行信息網(wǎng)絡(luò)安全管理義務(wù)罪;在商業(yè)賄賂方面，根據(jù)普遍管轄權(quán)原則，凡是由企業(yè)海外商業(yè)伙伴所實(shí)施的海外賄賂行為，都可能由企業(yè)本身承擔(dān)法律責(zé)任;在出口管制領(lǐng)域，與企業(yè)有密切商業(yè)合作的代理商涉嫌違反出口管制法律，向貿(mào)易禁運(yùn)國(guó)或企業(yè)出口商品，由此導(dǎo)致企業(yè)本身承擔(dān)連帶責(zé)任。

四、確定企業(yè)法律風(fēng)險(xiǎn)識(shí)別方法

為了有效管理風(fēng)險(xiǎn)，企業(yè)必須通過(guò)收集各業(yè)務(wù)單元、各項(xiàng)重要經(jīng)營(yíng)活動(dòng)、重要業(yè)務(wù)流程存在的合規(guī)風(fēng)險(xiǎn)，并進(jìn)行分析歸納?！讹L(fēng)險(xiǎn)管理? 風(fēng)險(xiǎn)評(píng)估技術(shù)》（GB/T 27921-2011）附錄B中列明了32種風(fēng)險(xiǎn)評(píng)估技術(shù)，其中23種可以作為法律風(fēng)險(xiǎn)識(shí)別的方法，企業(yè)可以根據(jù)自身狀況選擇適用。一般情況下，企業(yè)常用的識(shí)別方法包括：調(diào)研訪談法、案例梳理法和飛行檢查法。

（一）調(diào)研訪談法

通過(guò)結(jié)構(gòu)化的訪談來(lái)識(shí)別風(fēng)險(xiǎn)。調(diào)研訪談的對(duì)象要有針對(duì)性，一般針對(duì)各部門(mén)領(lǐng)導(dǎo)及關(guān)鍵崗位員工進(jìn)行訪談，具體可以結(jié)合案例梳理的結(jié)果以及調(diào)查問(wèn)卷的內(nèi)容有針對(duì)性地制作訪談提綱，由法律專(zhuān)業(yè)人員對(duì)訪談內(nèi)容進(jìn)行研究把關(guān)，可以發(fā)現(xiàn)管理層及業(yè)務(wù)人員所關(guān)注的風(fēng)險(xiǎn)點(diǎn)，這些風(fēng)險(xiǎn)點(diǎn)對(duì)企業(yè)而言具有較高的現(xiàn)實(shí)意義。區(qū)別于調(diào)查問(wèn)卷法的問(wèn)題清單模式，調(diào)研訪談法的側(cè)重點(diǎn)在于訪談，建議由相關(guān)人員主動(dòng)闡述日常工作的常態(tài)以及存在的風(fēng)險(xiǎn)點(diǎn)，再由訪談人員根據(jù)已了解的情況有針對(duì)性地提問(wèn)，在此基礎(chǔ)上判斷是否存在可能的合規(guī)風(fēng)險(xiǎn)事件。

企業(yè)應(yīng)當(dāng)建立必要的制度和流程，運(yùn)用上述風(fēng)險(xiǎn)識(shí)別方法，查找出相關(guān)的法律風(fēng)險(xiǎn)事件。風(fēng)險(xiǎn)事件的具體描述建議采取“動(dòng)因”的方式，以招投標(biāo)為例，風(fēng)險(xiǎn)事件可以描述為串通投標(biāo)或以非法手段謀取中標(biāo)等，避免出現(xiàn)模糊不清的語(yǔ)言，如招標(biāo)文件發(fā)售不當(dāng)?shù)取?/p>

（二）案例梳理法

風(fēng)險(xiǎn)識(shí)別的前提是找到合規(guī)義務(wù)，但是找到規(guī)范條文并不一定能明確具體違法行為，而對(duì)基于規(guī)范條文所產(chǎn)生的案例進(jìn)行梳理，則能識(shí)別出可能涉及的具體違法行為。以串通投標(biāo)罪為例，《刑法》規(guī)定串通投標(biāo)罪是指“投標(biāo)人相互串通投標(biāo)報(bào)價(jià)、損害招標(biāo)人或者其他投標(biāo)人利益，情節(jié)嚴(yán)重的”，但未明確其具體表現(xiàn)形式，通過(guò)案例檢索可發(fā)現(xiàn)，“投標(biāo)人通過(guò)掛靠?jī)杉一騼杉乙陨嫌匈Y質(zhì)的企業(yè)進(jìn)行投標(biāo)，甚至所有投標(biāo)人均為其掛靠單位”“約定同一集團(tuán)、協(xié)會(huì)、商會(huì)等的投標(biāo)人按照組織要求協(xié)同投標(biāo)”即為串通投標(biāo)行為。

案例梳理法既可以用于識(shí)別規(guī)范條文下的具體合規(guī)風(fēng)險(xiǎn)，也可以用于直接識(shí)別企業(yè)存在的合規(guī)風(fēng)險(xiǎn)，即通過(guò)收集本企業(yè)歷史發(fā)生的案例與行業(yè)內(nèi)其他企業(yè)違規(guī)案例，分析本企業(yè)可能面臨的訴訟、行政處罰風(fēng)險(xiǎn)及其產(chǎn)生原因，整理出法律風(fēng)險(xiǎn)事件與相應(yīng)具體行為。

（三）飛行檢查法

飛行檢查方式以往主要用于藥品、醫(yī)療器械檢查與食品監(jiān)管領(lǐng)域，通常由監(jiān)管部門(mén)實(shí)施，在確保食品安全等方面取得了較好的效果[3]。飛行檢查具有不發(fā)通知、不打招呼、不透露檢查信息、不聽(tīng)一般性匯報(bào)、不安排接待、直奔基層、直插現(xiàn)場(chǎng)的特點(diǎn)，對(duì)檢查對(duì)象、方案等信息事前嚴(yán)格保密，檢查組隨機(jī)組合，可最大程度減少影響檢查結(jié)果的因素，更加真實(shí)地反映企業(yè)的實(shí)際生產(chǎn)經(jīng)營(yíng)情況[4]。企業(yè)合規(guī)計(jì)劃的構(gòu)建應(yīng)緊密結(jié)合公司真實(shí)生產(chǎn)經(jīng)營(yíng)情況，因此在構(gòu)建合規(guī)計(jì)劃時(shí)亦可引入飛行檢查法，一方面，可以直接識(shí)別企業(yè)實(shí)際生產(chǎn)經(jīng)營(yíng)中的合規(guī)風(fēng)險(xiǎn)點(diǎn);另一方面，飛行檢查法可用于評(píng)估合規(guī)計(jì)劃的有效性，相當(dāng)于對(duì)已識(shí)別出的合規(guī)風(fēng)險(xiǎn)進(jìn)行復(fù)查，以反映實(shí)際防控合規(guī)風(fēng)險(xiǎn)措施的落實(shí)情況。

以銀行業(yè)為例，2014年銀監(jiān)會(huì)發(fā)布《中國(guó)銀監(jiān)會(huì)辦公廳關(guān)于進(jìn)一步加強(qiáng)銀行業(yè)務(wù)和員工行為管理的通知》，建議商業(yè)銀行采取飛行檢查方式，調(diào)查了解銀行員工在其工作場(chǎng)所是否違規(guī)保管借條、憑證、合同、印章等物品。在實(shí)踐中，飛行檢查也是銀行內(nèi)控合規(guī)工作中的常用方式，例如檢查客戶經(jīng)理是否違規(guī)保管客戶重要物品、是否保管要素空白的信貸資料以及對(duì)理財(cái)經(jīng)理是否存在推薦、銷(xiāo)售“飛單產(chǎn)品”等，同時(shí)對(duì)營(yíng)業(yè)場(chǎng)所是否存在非本行員工在網(wǎng)點(diǎn)從事產(chǎn)品宣傳、銷(xiāo)售等現(xiàn)象開(kāi)展現(xiàn)場(chǎng)檢查。通過(guò)全方位開(kāi)展體檢，以全面識(shí)別合規(guī)風(fēng)險(xiǎn)。

五、建立企業(yè)風(fēng)險(xiǎn)識(shí)別數(shù)據(jù)庫(kù)的要素

構(gòu)建企業(yè)合規(guī)計(jì)劃是國(guó)內(nèi)企業(yè)公司治理的重要組成部分，而風(fēng)險(xiǎn)識(shí)別是企業(yè)合規(guī)計(jì)劃構(gòu)件中的關(guān)鍵因素，需要識(shí)別的風(fēng)險(xiǎn)應(yīng)當(dāng)限定引起行政處罰、刑事追究以及國(guó)際制裁的“合規(guī)風(fēng)險(xiǎn)”中，最終形成風(fēng)險(xiǎn)識(shí)別數(shù)據(jù)庫(kù)。

首先，要識(shí)別合規(guī)風(fēng)險(xiǎn)義務(wù)來(lái)源，明確企業(yè)合規(guī)風(fēng)險(xiǎn)來(lái)源和合規(guī)義務(wù)，形成合規(guī)義務(wù)庫(kù);其次，要結(jié)合企業(yè)實(shí)際情況，選擇“企業(yè)主要經(jīng)營(yíng)管理活動(dòng)”“組織機(jī)構(gòu)設(shè)置”“利益相關(guān)者”三個(gè)角度進(jìn)行切入，對(duì)形成的合規(guī)義務(wù)庫(kù)進(jìn)行篩選和優(yōu)化，剔除無(wú)效和重復(fù)信息，識(shí)別出與企業(yè)實(shí)際情況相適應(yīng)的合規(guī)風(fēng)險(xiǎn)。然后，在篩選出合規(guī)義務(wù)的基礎(chǔ)上，利用調(diào)研訪談、案例梳理、飛行檢查等法律風(fēng)險(xiǎn)識(shí)別方法確定具體的風(fēng)險(xiǎn)事件。最后，以識(shí)別出的具體法律風(fēng)險(xiǎn)事件為核心制作企業(yè)風(fēng)險(xiǎn)識(shí)別數(shù)據(jù)庫(kù)，即從“經(jīng)營(yíng)管理活動(dòng)”出發(fā)，鎖定具體的“引發(fā)合規(guī)風(fēng)險(xiǎn)的行為”，分析“行為產(chǎn)生原因”、確定“涉及的組織機(jī)構(gòu)、人員”與“涉及的利益相關(guān)方”，解釋“涉及的法律規(guī)范”與“造成的法律后果”，列舉“相關(guān)案例”，形成“法律建議”。

需要注意的是，在建立企業(yè)風(fēng)險(xiǎn)識(shí)別數(shù)據(jù)庫(kù)后，亦需基于企業(yè)戰(zhàn)略需求和業(yè)務(wù)發(fā)展，并結(jié)合外部法律法規(guī)變化等，及時(shí)修訂、更新合規(guī)管理制度，以確保合規(guī)制度與合規(guī)戰(zhàn)略的一致性。注釋?zhuān)?/p>

①I(mǎi)SO37301：2021《合規(guī)管理體系要求及使用指南》A.8.2? 建立控制措施和程序“在制定支持合規(guī)管理的程序時(shí)，應(yīng)考慮到——識(shí)別、報(bào)告和升級(jí)不合規(guī)情況的具體安排不合規(guī)的風(fēng)險(xiǎn)”。

②ISO37301：2021《合規(guī)管理體系要求及使用指南》5.3.3? “管理人員應(yīng)負(fù)責(zé)在其職責(zé)范圍內(nèi)的合規(guī)性——識(shí)別并傳達(dá)其運(yùn)營(yíng)中的合規(guī)性風(fēng)險(xiǎn)?！?/p>

③《企業(yè)境外經(jīng)營(yíng)合規(guī)管理指引》第四條? 合規(guī)管理框架：企業(yè)應(yīng)以倡導(dǎo)合規(guī)經(jīng)營(yíng)價(jià)值觀為導(dǎo)向，明確合規(guī)管理工作內(nèi)容，健全合規(guī)管理架構(gòu)，制定合規(guī)管理制度，完善合規(guī)運(yùn)行機(jī)制，加強(qiáng)合規(guī)風(fēng)險(xiǎn)識(shí)別、評(píng)估與處置，開(kāi)展合規(guī)評(píng)審與改進(jìn)，培育合規(guī)文化，形成重視合規(guī)經(jīng)營(yíng)的企業(yè)氛圍。

④《中央企業(yè)合規(guī)管理指引（試行）》第十八條? 建立合規(guī)風(fēng)險(xiǎn)識(shí)別預(yù)警機(jī)制，全面系統(tǒng)梳理經(jīng)營(yíng)管理活動(dòng)中存在的合規(guī)風(fēng)險(xiǎn)，對(duì)風(fēng)險(xiǎn)發(fā)生的可能性、影響程度、潛在后果等進(jìn)行系統(tǒng)分析，對(duì)于典型性、普遍性和可能產(chǎn)生較嚴(yán)重后果的風(fēng)險(xiǎn)及時(shí)發(fā)布預(yù)警。

⑤李勇《論企業(yè)合規(guī)的八大問(wèn)題》，載“悄悄法律人”公眾號(hào)，2021年12月8日訪問(wèn)，https：//mp.weixin.qq.com/s/c4D5QJJA8SfKOTskNYUw6w。

⑥ISO37301：2021《合規(guī)管理體系要求及使用指南》3.24? 合規(guī)風(fēng)險(xiǎn)：因不符合組織合規(guī)義務(wù)而發(fā)生不合規(guī)的可能性及其后果。

⑦《企業(yè)境外經(jīng)營(yíng)合規(guī)管理指引》第三條? “基本概念? 本指引所稱(chēng)合規(guī)，是指企業(yè)及其員工的經(jīng)營(yíng)管理行為符合有關(guān)法律法規(guī)、國(guó)際條約、監(jiān)管規(guī)定、行業(yè)準(zhǔn)則、商業(yè)慣例、道德規(guī)范和企業(yè)依法制定的章程及規(guī)章制度等要求?！?/p>

⑧《法工委發(fā)言人：我國(guó)現(xiàn)行有效法律共274件》，載全國(guó)人民代表大會(huì)網(wǎng)，2021年12月15日訪問(wèn)，http：//www.npc.gov.cn/npc/c30834/202101/9a4eb008bb6f4d848ece1de9f660c44f.shtml。

⑨申楠《探索以風(fēng)險(xiǎn)為導(dǎo)向的合規(guī)管理體系，助力企業(yè)可持續(xù)增長(zhǎng)》，2021年12月15日訪問(wèn)，https：//www.sohu.com/a/414367464_571013。

⑩依照廣電總局《關(guān)于加強(qiáng)網(wǎng)絡(luò)秀場(chǎng)直播和電商直播管理的通知》進(jìn)行劃分。

《國(guó)家醫(yī)療保障局關(guān)于建立醫(yī)藥價(jià)格和招采信用評(píng)價(jià)制度的指導(dǎo)意見(jiàn)醫(yī)保發(fā)〔2020〕34號(hào)》：“六、分級(jí)處置失信違約行為省級(jí)集中采購(gòu)機(jī)構(gòu)根據(jù)醫(yī)藥企業(yè)信用評(píng)級(jí)，分別采取書(shū)面提醒告誡、依托集中采購(gòu)平臺(tái)向采購(gòu)方提示風(fēng)險(xiǎn)信息、限制或中止相關(guān)藥品或醫(yī)用耗材掛網(wǎng)、限制或中止采購(gòu)相關(guān)藥品或醫(yī)用耗材、披露失信信息等處置措施……?！?/p>

參考文獻(xiàn)：

[1]陳瑞華.論企業(yè)合規(guī)在行政監(jiān)管機(jī)制中的地位[J].上海政法學(xué)院學(xué)報(bào)（法治論叢），2021（6）.

[2]陳瑞華.企業(yè)合規(guī)基本理論[M].北京：法律出版社，2021：22.

[3]楊燚.飛行檢查+現(xiàn)場(chǎng)培訓(xùn)? 落實(shí)食品安全兩個(gè)責(zé)任的有效途徑[J].中國(guó)食品藥品監(jiān)管，2018（2）.

[4]烏君科.強(qiáng)力推進(jìn)飛行檢查工作思路探討[J].中國(guó)食品藥品監(jiān)管，2018（5）.

作者簡(jiǎn)介：顧海嘯（1980—），男，漢族，江蘇儀征人，北京市金杜（蘇州）律師事務(wù)所律師，研究方向?yàn)楹弦?guī)、民商法。

周姍姍（1988—），女，漢族，江蘇沭陽(yáng)人，北京市金杜（蘇州）律師事務(wù)所律師，研究方向?yàn)樾姓?、行政訴訟法。

許曉雨（1997—），女，漢族，江蘇張家港人，蘇州大學(xué)王健法學(xué)院民商法學(xué)碩士研究生在讀，研究方向?yàn)槊裆谭ā?/p>

（責(zé)任編輯：王寶林）