在合规的大热潮下，越来越多的企业开始重视可持续发展和生产经营的合规性。
规范的合规管理体系，犹如为企业添增了一道护身符，是企业实现战略目标、做大做强的必然要求和有效保障，是为企业保驾护航，帮助企业、企业家隔离刑事风险、行政风险以及其他各种法律风险的重要武器。
合规风险评估是合规管理体系中的重要的一个环节，毕竟只有做好了合规风险评估才能进一步做好防控措施，以达到规避合规风险的目的。
做好合规风险评估首先我们要知道什么是合规风险？在不同的行业以及不同的规范中有着不同的体现。
■ 列举如下：
《商业银行合规风险管理指引》 指商业银行因没有遵循法律、规则和准则可能遭受法律制裁、监管处罚、重大财务。
《保险公司合规管理办法》指保险公司及其保险从业人员因不合规的保险经营管理行为引发法律责任、财务损失或者声誉损失的风险。
《证券公司和证券投资基金管理公司合规管理办法》指因证券基金经营机构或其工作人员的经营管理或执业行为违反法律法规和准则而使证券基金经营机构被依法追究法律责任、采取监管措施、给予纪律处分、出现财产损失或商业信誉损失的风险。
《中央企业合规管理指引(试行)》指中央企业及其员工因不合规行为,引发法律责任、受到相关处罚、造成经济或声誉损失以及其他负面影响的可能性。
总之合规风险是由企业不合规（包括法律、监管要求、规则及准则）的管理或执业行为导致，后果为引发法律责任、收到相关处罚（包括监管措施、纪律处分）、造成经济和声誉损失。
而做好合规风险评估我们可以从四个方面来进行：
1、收集合规信息
明确合规风险评估的范围，以企业内外部环境进行初步分析为风险评估的出发点。
2、明确合规目标
确定与企业实际情况、生存发展需求相对应的确切风险环境。
3、识别合规风险
不仅要评估价值链上游业务活动及商业伙伴，也要评估企业价值创造过程中的业务活动、流程管理，最后还要评估价值链下游产品和服务输出、业务活动以及商业伙伴。
4、进行风险排序
通过结合合规评估的背景、目的及企业主营业务持续发展的需求，并经企业管理层沟通对已识别的企业内部风险进行排序，企业能够确定其年度合规计划的重点工作领域，并根据企业经营变化定期更新。
总而言之，通过做好合规风险评估才能建立、完善公司内部规章制度流程要求，为所有的员工提供透明且明确的指导，建立、完善合规控制制度，再通过有效的培训和沟通推广合规文化，最后打造一套完整有效的合规管理体系，这样才能使企业在大合规的浪潮下站稳脚跟。
作者简介：
陈平凡律师，湖南芙蓉律师事务所主任、高级合伙人执业律师
西北大学、湖南省委党校、湘潭大学、湖南师范大学、中南林业科技大学等多所大学法学院兼职教授，湖南省法学会财税法学研究会副会长，湖南省法学会环境资源法学研究会副会长，湘潭大学法学院资本运作法律实务研究中心主任，长沙市知识产权专家库专家；长沙市公路桥梁建设有限责任公司独立董事，法制日报社法人杂志特约研究员，“三湘华声法律援助团”团长。
申杨律师，湖南芙蓉律师事务所（总所）律师助理、合规部合规专员。
