企业合规科普 第五期-凯发官网首页

【企业合规是否等于“风险防控”？】

  很多企业都设有“内控部门”或“风控部门”，专门从事风险防控工作。在推进合规体系建设过程中，一些国有企业将企业合规等同于风险防控，甚至主张将合规部门设置在“风控部门”之下。那么，企业合规是否等于“风险控制”呢？

  其实，企业合规本质上是对合规风险的防控体系。研究合规的性质，需要厘清合规风险的性质，也需要清晰界定合规风险与其他公司风险的关系。一般而言，公司治理结构的基本目标是要解决两个关系:一是股东和经营者的关系，亦即所有权和经营权的关系；二是大股东和中小股东的关系，经济学中的“隧道效应理论”，探讨的就是控股股东侵害中小股东利益的现象。而如何保护中小股东权益，属于现代公司治理的一大难题。

  那么，在公司治理层面上，企业究竟要防范什么样的风险呢？在企业所面临的诸多风险之中，合规风险究竟处于什么样的地位呢？其实，很多企业负责人由于没有正确认识公司治理风险的概念和种类，因而也就难以意识到合规风险的重要性。例如，有人把公司治理风险分为投资风险、并购风险、融资风险、销售风险、市场风险、产品质量风险、技术风险、知识产权风险、用工风险等数十种。有人甚至将合规风险视为上述诸多风险的一种。这种观点显然没有抓住重点，也没有认识到合规风险的本质。一般而言，企业会面临三个方面的风险:一是经营风险；二是财务风险；三是合规风险。下面简要分析一下这三种风险的关系。第一种风险是经营风险，也被称为“业务风险”。企业在开展投资并购、市场销售、质量保障等各种业务活动过程中，所面临的投资得不到回报、企业无法营利，甚至面临生存困难的风险，都可以被称为经营风险。经营风险需要依靠公司治理结构中的业务治理来进行有效的防控、识别和应对。公司首席执行官（ceo）是经营风险治理的第一责任人，由其所率领的执行团队是为企业创造业务收益的骨干力量。但是，经营风险属于经济学研究的范畴，企业要规避经营风险，就需要通过研究投资经营的全过程，按照市场和经济规律，寻找解决问题的对策。

  第二种风险是财务风险。这主要是指由于在财务管理上存在混乱、舞弊、贪腐等行为，企业遭受经济损失，无法实现营利目的，甚至濒临破产的风险。一个良好的现代财务管理制度包含非常复杂的环节，公司除了配置首席财务官以及专门的财务管理部门以外，还要设立审计机构对企业财务管理进行必要的监督。有些企业甚至在董事会之下设立相对独立的审计委员会，以提升审计部门的权威性和独立性。可以说，财务管理是独立于经营管理活动的独立治理体系。

  第三种风险是合规风险。合规风险既不同于经营风险、也不同于财务风险，是指企业因为在经营中存在违法违规乃至犯罪行为，而可能遭受行政监管部门处罚和司法机关刑事追究的风险。根据前面的分析，合规风险可以分为监管处罚风险、刑事风险和国际组织制裁风险三种。合规风险一旦得不到控制，企业除了会被追究法律责任以外，还有可能被剥夺特许经营资格，甚至被吊销营业执照，从而使企业遭受经济损失乃至声誉损失，由此引发的雪崩效应会使其永受灾难性的代价。

由此可见，企业建立合规机制，并不是防控一般意义上的“风险”，而主要是防控因违法违规行为而受到监管处罚和刑事处罚的风险。这种合规风险不仅不同于企业的经营风险，也与企业的财务管理风险具有实质性的区别。正因如此，在那些建立有效合规计划的企业中，在董事会领导之下，同时并存着业务经营、财务管理和监督、合规管理三大公司治理体系，三者分别防控相应的经营风险、财务管理风险以及合规风险，它们相互独立，相互制衡，各自具有较高的权威，在公司治理中发挥着不同的作用。正因如此，企业合规并不是一般的“风险控制”，而是一种具有“合规风险控制”职能的治理体系。