合规风险库的建立是企业合规管理体系建设的前提，以合规风险库为牵引，将合规风险预警与应对应用在经营活动中，即以自身发展阶段和经营状况为基础，对合规风险进行梳理，并评估风险对企业经营的影响程度，针对性建立合规风险体系，最大程度规避合规风险的发生，保障企业的平稳运行。
一、合规风险库建立原则
1、全面性原则。
有效合规制度的主要评价要素之一就是合规风险库是否能够全面覆盖各种合规风险，不能全面识别各种合规风险的合规风险库依旧存在“漏网之鱼”，使得企业合规运营存在潜在风险。
2、持续性原则。
建立企业合规风险库虽是顺应国家政策和鼓励的结果，但不能是“风过无痕”，应将其视为企业维护自身生存发展的基础保障，必须作为企业重点关注事项，融入企业运营管理的基本思维模式和行为习惯当中，像本能反应一般始终保持对合规风险的敏感度和重视。
3、动态性原则。
风险识别工作不可能是一劳永逸的。一方面是任何企业在不同发展阶段，合规风险关注点是不同的，所以对待不同的合规风险点的重视程度也是不同的；另一方面企业合规管理的方式和能力也是伴随企业发展和合规实践而不断成长的，结合实践经验和环境变化随时更新也是有效合规制度的内在要求。
4、灵活适应原则。
合规管理的目的是促进企业健康安全发展，断不可为了合规管理而影响企业正常运营，否则就是得不偿失了。繁冗的审查监控程序难以满足前述“持续稳定”和“动态变化”的要求，也难以实现预期的合规管理效果，故建立合规风险库一定要以企业实际需求与运营现状为基础。
二、合规风险的基本类型
1、劳动用工合规风险
企业未按时足额缴纳保险、公积金，劳动合同签署、变更、履行、解除等过程中操作不规范、不合法等导致各种劳动纠纷，是企业常见的合规风险之一。
2、合同合规风险
企业在合同签订、履行过程中没有遵守法律法规、监管规定、合同约定等，导致企业合同目的不能实现，给企业造成经济或者声誉损失等。
3、财税合规风险
财务体系不完善，职能分工不合理，出现违反强制性规定的行为，导致股东、债权人权利受损，甚至需要承担行政、刑事责任。
4、反腐败合规风险
在招标、投标、采购等环节因违反法律法规、商业伦理等给企业造成重大的经济和声誉损失的风险。
5、安全生产合规风险
企业因未能依照安全生产相关法律法规履行安全生产义务的，可能承担行政责任或者刑事责任。
三、合规风险库信息收集办法
1、问卷调查
在合规风险体系初建阶段，问卷内容以各部门、岗位职责或业务流程，逐一判断每一职责或流程节点是否可能存在某种合规风险源或合规风险事件，并尽可能地列举这些事件，形成初步的合规风险数据库；在合规风险体系更新阶段，可将已有的合规风险分解到各职能部门形成部门风险清单，以部门风险清单为基础制作调查问卷，请各部门对风险进行确认、补充和完善。
2、访谈调研
制作访谈提纲对各部门领导及关键岗位员工进行访谈，合规工作人员对访谈内容进行梳理，分析其中与合规风险有关的信息。
3、案例梳理
合规风险体系初建阶段和体系运行中都可运用，分析本企业发生的诉讼、仲裁、投诉、行政处分、处罚案例产生原因，并根据发现的问题整理出合规风险事件；体系更新阶段，梳理对象是上次更新后新发生的案例。
4、法规梳理
体系初建阶段，收集现行有效的法律法规、地方性法规，找出与企业业务、管理活动相关的法条，结合企业业务、管理活动实际整理合规风险事件；体系更新阶段，梳理对象是上次更新后新颁布或修改的法规。
新疆疆诚律师事务所，您身边的合规管理助手，致力于以复合型法律知识为企业合规经营保驾护航，为企业量身定制合规管理解决方案，帮助企业进行合规管理体系的建立、评估、优化，使得企业合规管理触手可及。
如您有类似问题，可直接留言或评论或致电咨询，新疆疆诚律师事务将为您提供专业的法律服务！
