GB∕T 35770-2022《 合规管理体系 要求及使用指南》之7：“4组织环境—4.6合规风险评估”解读和应用指导材料（雷泽佳编写2024B1）.docxVIP

“4组织环境—4.6合规风险评估”解读和应用指导材料

PAGE3

PAGE3

GB∕T35770-2022《合规管理体系要求及使用指南》之7：

“4组织环境—4.6合规风险评估”解读和应用指导材料

GB∕T35770-2022

GB∕T35770-2022《合规管理体系要求及使用指南》

4.6合规风险评估

组织应基于合规风险评估，识别、分析和评价其合规风险。

组织应通过将其合规义务与活动、产品、服务以及运行的相关方面关联，来识别合规风险。组织应评估与外包的和第三方的过程相关的合规风险。

组织应定期评估合规风险，并在组织环境发生重大变化时进行评估。

组织应保留有关合规风险评估和应对合规风险措施的成文信息。

组织环境

本条款的目的或意图；

组织能够建立健全的风险管理机制，确保合规管理体系的有效运行，降低合规风险对组织运营的影响，保障组织的可持续发展。具体包括：

全面识别合规风险：通过将合规义务与组织的活动、产品、服务及运行过程紧密关联，系统地梳理和识别所有潜在的合规风险点，确保无遗漏；

深入分析合规风险：对识别出的合规风险进行深入分析，明确其发生的原因、潜在后果及影响程度，为风险评估提供科学依据；

科学评价合规风险：根据分析结果，对合规风险进行排序和分级，确定风险的重要性和优先级，为制定风险应对措施提供依据；

动态监控与及时响应：建立定期评估机制，对合规风险进行持续监控，并在组织环境发生重大变化时及时进行再评估，确保风险管理的时效性和有效性。

保留成文信息：保留有关合规风险评估和应对措施的成文信息，以便于后续审核、追溯及持续改进，同时为证明组织合规管理的有效性和成熟度提供依据。

合规风险评估相关术语；

风险：不确定性对目标的影响。

核心概念：风险在合规管理体系中指的是不确定性对组织目标实现的影响。这里的“不确定性”是核心，它指的是那些尚未发生、但有可能发生并影响组织目标实现的因素或事件；

影响性质：风险的影响可以是正面的（即带来意外的好处或机会）也可以是负面的（即导致损失或不利影响）。在合规管理体系中，我们更关注负面影响的风险，因为它们可能导致组织面临法律、经济或声誉等方面的损失；

影响是对预期的偏离——正面的或负面的。风险的影响表现为对组织预期目标的偏离。这种偏离可以是好的（正面影响），也可以是坏的（负面影响）。在合规管理体系中，主要关注的是那些可能导致不利偏离的风险。

不确定性的本质：

不确定性是一种状态，指对某个事件、事件的后果或可能性缺乏甚至部分缺乏相关信息、理解或知识；

不确定性是风险的根源。它源于我们对未来事件、事件的后果或可能性的信息掌握不足。在合规管理体系中，这种不确定性可能源于法律法规的变化、市场环境的不稳定、组织内部管理的缺陷等多种因素。

风险特性描述：风险通常通过潜在事件及其可能带来的后果来描述。这些潜在事件可能是法律法规的变更、市场竞争的加剧、内部管理的失误等；而后果则可能是经济损失、法律处罚、声誉损害等。了解这些潜在事件和后果，有助于我们更准确地识别和评估风险。

风险表述方式：通常，风险以某个事件的后果（包括情况的变化）及其发生的可能性的组合来表述。例如，“由于未能及时更新环保设备，组织可能面临环保处罚的风险，该风险发生的可能性为中等”。这种表述方式有助于我们更直观地理解风险的大小和紧迫性，从而采取相应的应对措施。

合规风险：因未遵守组织合规义务而发生不合规的可能性及其后果。

因未遵守组织合规义务而发生不合规的可能性及其后果。

定义核心：合规风险指由于组织未能履行其合规义务而可能导致的不合规事件发生的可能性和这些事件一旦发生所带来的后果。这个定义强调了合规风险的双重特性，即发生不合规的可能性和这种可能性一旦成为现实所产生的具体后果；

合规义务的关联：合规风险直接关联到组织的合规义务。合规义务是组织必须遵守的法律法规、行业标准、内部规章制度等要求。当组织未能满足这些要求时，就可能面临合规风险；

合规风险的关键要素；

不合规的可能性：指在特定情境下，组织因未履行合规义务而发生不合规事件的风险概率。这种可能性可能受到多种因素的影响，包括但不限于组织的合规管理水平、外部监管环境的变化、业务活动的复杂性等；

不合规后果的严重性：不合规事件一旦发生，可能会给组织带来多方面的负面影响，包括但不限于法律处罚、经济损失、声誉损害、业务中断以及其他负面影响等。这些后果的严重性取决于不合规事件的具体性质、影响范围以及组织的应对措施等因素。

表4.6-1：合规风险后果分类及说明

后果种类

描述

法律与监管后果

行政处罚

包括罚款、没收违法所得，吊销执照或许可证、业务限制等

刑事责任

可能面临刑事起诉、监禁或罚金

监管措施

监管机构可能采取警告、禁止令、业务整改要求等措施

财务与经济后果

财务损失