合规风险清单，是以有效防控合规风险为目的，要求业务及职能部门在厘清部门职责基础上，系统梳理外部法律法规、政策文件、监管规定以及内部规章制度等，汇总违反外法内规的条款责任，明确存在的合规风险点，并针对具体风险提出管控措施。

风险清单的编制，是为了方便企业对整体经营风险进行合理把控，将风险与企业进行有效隔离，使得因员工个人不合规行为而引发的风险与企业脱钩。

形成风险清单的第一步在于识别。通过对部门主责及员工岗位两方面入手，对照企业制度中确定的职责说明，梳理出对应的履职事项，进行合规风险源识别以及对应的风险情形描述，并进行风险分析与风险评估分级，列出风险识别清单。

其次，当部门、岗位职责发生变化，或者新的法律法规、政策文件等出台，抑或发生业务变更等其他重要变化时，则需及时进行合规风险再识别、再分析和再评估，建立动态更新的风险识别清单。

最后，有效的运行机制是风险清单发挥作用的重要环节。风险清单的有效落地，应当将合规风险识别、合规义务等落实到岗位职责上，明确哪些行为因不合规而不可为，而哪些行为是合规必须要进行的动作，并将这些行为制度化，才能保障合规风险清单发挥其真正作用。

作者：张纯 任烁璇

责编：陈南松

来源：湖南省湘水集团有限公司

专题合规建设