企业合规是否等于“风险防控”-艾漫客

很多企业都设有“内控部门”或“风控部门”，专门从事风险 防控丁作.在推进合规体系建设过程中，一些国有企业将企业合 规等同于风险防控，甚至主张将合规部门设置在“风控部门”之 下。那么，企业合规是否等于“风险控制”呢？

其实，企业合规本质上是对合规风险的防控体系。研究合规 的性质，需要厘清合规风险的性质，也需要清晰界定合规风险与 其他公司风险的关系。一般而言，公司治理结构的基本目标是要 解决两个关系:一是股东和经营者的关系,亦即所有权和经营权 的关系；二是大股东和中小股东的关系，经济学中的“隧道效应 理论”，探讨的就是控股股东侵害中小股东利益的现象。而如何 保护中小股东权益，属于现代公司治理的一大难题。〔门

那么，在公司治理层面上，企业究竟要防范什么样的风险 呢？在企业所面临的诸多风险之中，合规风险究竟处于什么样的

地位呢？其实，很多企业负责人由于没有正确认识公司治理风险 的概念和种类，因而也就难以意识到合规风险的乘要性。例如. 有人把公司治理风险分为投资风险、并购风险、融资风险、销售 风险、市场风险、产品质量风睑、技术风险、知识产权风险、用工 风险等数十种。有人甚至将合规风险视为上述诸多风险的一种。 这种观点显然没有抓住斎点，也没有认识到合规风险的本质。一 般而言，企业会面临三个方面的风险：一是经营风险；二是财务 风险；三是合规风险。下面简要分析一下这三种风险的关系。

第一种风险是经营风险，也被称为“业务风险”。企业在开 展投资并购、市场销售、质量保障等各种业务活动过程中，所面 临的投资得不到冋报、企业无法营利，甚至面临生存困难的风 险，都可以被称为经营风险n经营风险需要依靠公司治理结构 中的业务治理来进行有效的防控、识别和应对。公司首席执行官 (CEO)是经营风险治理的第一责任人，由其所率领的执行团队是 为企业创造业务收益的骨干力量。但是，经营风险属于经济学研 究的范畴，企业要规避经营风险，就需要通过研究投资经营的全 过程，按照市场和经济规律，寻找解决问题的对策。

第二种风险是财务风险。这主要是指由于在财务管理上存 在混乱、舞弊、贪腐等行为,企业遭受经济损失，无法实现营利目 的，甚至濒临破产的风险。一个良好的现代财务管理制度包含非 常复杂的环节，公司除了配垃首席财务官以及专门的财务管理部 门以外•还要设立审计机构对企业财务管理进行必要的监督。有 些企业甚至在董事会之下设立相对独立的审计委员会，以提升审 计部门的权威性和独立性。可以说，财务管理是独立于经营管理 活动的独立治理体系。

第三种风险是合规风险。合规风险既不同于经营风险，也不 同于财务风险，是指企业因为在经营中存在违法违规乃至犯罪行 为.而可能遭受行政监管部门处罚和司法机关刑事追究的风险。 根据前面的分析，合规风险可以分为监管处罚风险、刑事风险和 国际组织制裁风险三种，合规风险一□得不到控制，企业除了会

被追究法律责任以外，还有可能被剥夺特许经营资格，甚至被吊 销营业执照，从而使企业遭受经济损失乃至声誉损失，由此引发 的雪崩效应会使其承受灾难性的代价。

山此可见，企业建立合规机制，并不是防控一般意义上的 “风险”，而卞要是防控因违法违规行为而受到监管处罚和刑事 处罚的风险e这种合规风险不仅不同于企业的经营风险，也与 企业的财务管理风险具有实质性的区别。1E因如此，在那些建 立有效合规计划的企业中，在董事会领导之下，同时并存着业务 经营、财务管理和监督、合规管理三大公司治理体系，三者分别 防控相应的经营风险、财务管理风险以及合规风险，它们相互独 立，相互制衡，各自具有较高的权威•在公司治理中发挥着不同 的作用。正因如此，企业合规并不是一般的“风险控制”，而是一 种具有“合规风险控制”职能的治理体系。