在合规热潮下，越来越多的企业开始重视可持续发展和生产经营的合规性。
一个规范的合规管理体系，就像给企业增添了一道护身符，是企业实现战略目标、做大做强的必然要求和有效保障，是保护企业、帮助企业和企业家隔离刑事风险、行政风险等法律风险的重要武器。
合规风险评估是合规管理体系中的重要环节。毕竟，只有做好合规风险评估，才能进一步采取防控措施，规避合规风险。
要做好合规风险评估，首先要知道什么是合规风险？在不同行业、不同规格有不同的表现。
列举如下：
《商业银行合规风险管理指引》 提到，商业银行可能会因为不遵守法律、规则和标准而受到法律制裁、监管处罚和重大财务事项。
《保险公司合规管理办法》 风险是指保险公司及其保险从业人员不符合保险管理行为所导致的法律责任、财务损失或声誉损失的风险。
《证券公司和证券投资基金管理公司合规管理办法》 是指证券基金管理机构或其工作人员违反法律、法规和标准，证券基金管理机构将被追究法律责任、采取监管措施、给予纪律处分、遭受财产损失或商业信誉损失的风险。
《中央企业合规管理指引(试行)》是指中央企业及其员工因不符合行为而产生法律责任、受到相关处罚、造成经济或声誉损失等负面影响的可能性。
简而言之，合规风险是由企业不遵守《（包括法律、监管要求、规则及准则）,协议》的管理或实践行为造成的，后果是法律责任和相关处罚（包括监管措施、纪律处分）、造成经济和声誉损失。
而我们可以从四个方面做好合规风险评估：
1、收集合规信息
明确合规风险评估的范围，以对企业内外部环境的初步分析作为风险评估的出发点。
2、明确合规目标
确定与企业实际情况和生存发展需要相对应的确切风险环境。
3、识别合规风险
不仅要评价价值链上游的业务活动和业务伙伴，还要评价企业价值创造过程中的业务活动和流程管理，最后评价价值链下游的产品和服务的产出、业务活动和业务伙伴。
4、进行风险排序
通过将合规评估的背景和目的与企业主营业务的可持续发展需求相结合，并通过企业管理层的沟通对识别出的内部风险进行梳理，企业可以确定其年度合规计划的重点工作领域，并根据业务变化定期更新。
综上所述，只有做好合规风险评估工作，才能建立健全公司内部规章制度，为全体员工提供透明清晰的指引，建立健全合规管控体系，通过有效的培训和沟通促进合规文化，最终构建完整有效的合规管理体系，让企业在大合规浪潮下站稳脚跟。
作者简介：
陈平凡律师，湖南芙蓉律师事务所主任、高级合伙人执业律师
西北大学法学院、湖南省委党校、湘潭大学、湖南师范大学、中南林业科技大学兼职教授，湖南省法学会财税法学研究会副会长，湖南省法学会环境资源法学研究会副会长，湘潭大学法学院资本运营法律实务研究中心主任，长沙市知识产权专家库专家；长沙公路桥梁建设有限公司独立董事、《法制日报》法律期刊特约研究员、三湘华盛法律援助团团长。
申杨律师，湖南芙蓉律师事务所（总所）律师助理、合规部合规专员。
