国药总法律顾问谈合规系列

　　——合规的核心目标：风险控制

　　站在合规前沿的银行业对于合规工作的任务目标是这样设定的：“商业银行合规风险管理的目标是通过建立健全合规风险管理框架，实现对合规风险的有效识别和管理，促进全面风险管理体系建设，确保依法合规经营。”对商业银行来说，合规就是合规管理的最终目标，商业银行开展合规管理的目的就是通过管理，让银行各项行为合乎各类规则和准则的要求，确保商业银行通过该项管理能够有效地控制合规风险，避免因违规行为而遭受法律制裁，或蒙受财物损失，导致声誉损害，从而保证其利益最大化。

　　对其他行业、企业而言，这一目标的设定亦是共通的。在深入分析研究的基础上，应明确将企业合规管理体系的核心目标设定为“有效地防控风险”。

　　开展合规工作的最终目的在于预测、判断风险的发生，分析风险的大小以及对于企业的实际影响，在此基础上设计、采取适当的措施规避风险、转嫁风险或承受风险。

　　企业在经营过程中遇到的风险种类繁多，形态各异。除了第一章提到的风险分类方法外，还有以下这几种风险的分类方法：

　　按照影响结果，风险可以划分为：

　　经营决策风险，即影响决策的时效、依据和质量的风险;

　　2.违反法律法规风险，即没有全面执行国家法律、法规和政策规定的风险;

　　3.财务报告失真风险，即企业未完全按会计准则、制度等规定组织会计核算和披露信息，导致财务报告在完整性、准确性等方面存在问题的风险;

　　4.资产安全受到威胁风险，即由于管理制度不健全或执行不到位，企业实物资产(设备、存货、证券、资金)和其他资产的安全受到威胁;

　　5.营私舞弊风险，即以故意的行为获得不公平或非法的收益的风险。

　　按重要程度，风险可以被划分为关键风险和一般风险：

　　关键风险系指影响重大、其发生的频率、后果、影响金额较大的风险。关键风险的发生将直接导致财务报告的错报、或重大经营损失，或舞弊行为的发生。

　　反之则为一般风险，其发生的频率、后果和影响金额较小。

　　对于关键风险要给予重点防范。需要说明的是，对于不同规模和业态的企业，关键风险和一般风险的判定标准不会完全一致。比如，对于大型企业而言，100万元的或有经营损失不见得是关键风险，但对小型初创企业来说则恰恰相反;对以永续经营为目的的企业而言，声誉风险一定是关键风险，但对以短期经营为目标的企业却未必如是。

　　按风险应对策略所在层面划分，风险可以被划分为公司层面风险和业务层面风险：

　　公司层面风险是从公司整体角度对实现战略目标和公司整体声誉等方面产生负面影响的因素，如宏观经济的不确定性风险、关联交易公平性风险、舞弊风险等。

　　业务层面风险是指与公司的主要生产经营活动及管理职能有关的风险，包括采购、生产、市场营销、销售、技术开发，以及研发、人力资源管理、财务管理等业务和管理活动中存在的风险。

　　按是否为企业带来赢利，风险可以被划分为纯粹风险和机会风险：

　　纯粹风险也叫无意识风险，如欺诈或产品直销的风险。此类风险只有负面影响，通常是内部因素导致的，如财务欺诈风险或者由于人力资源部门、运营部门、IT部门或战略部门的问题而出现的风险。无意识风险构成企业经营的间接成本。

　　机会风险也叫战略风险，是公司为了追求战略目标而承担的风险，如进入新市场风险。战略风险既有负面影响，又有正面影响，通常都是由外部因素(如市场、客户、供应商及监管机构等)引起的。企业需要适当评估机会风险，使之符合自身的战略和风险承受度。

　　综上所述，一般企业的风险分类如图1所示。

　　作者：李智明 国药控股股份有限公司执行董事兼总裁。原国药控股股份有限公司总法律顾问。