企业合规师（初级）三色笔记

合规的核心是履行组织的全部合规义务，合规义务既包括法律法规等强制性要求，也包括企业自愿选择遵守的承诺、规则等。B、C仅涉及部分合规义务，D是合规追求的结果而非定义。

合规风险是指因未能履行合规义务而可能遭受法律制裁、监管处罚、重大财务损失或声誉损失的风险。市场风险、操作风险、信用风险属于其他风险管理范畴。

合规管理以有效防控合规风险为目的，服务于企业持续健康发展。合规风险无法被彻底消除，合规管理也不能替代法务、内控等其他管理职能，更不是为了应付外部检查。

公司法规定，股东会审议批准公司的利润分配方案和弥补亏损方案；决定内部管理机构设置、制定基本管理制度属于董事会职权，职工代表董事由职工代表大会等民主选举产生。

董事会依法决定聘任或者解聘公司经理及其报酬事项；选举和更换监事、审议批准利润分配方案、修改公司章程属于股东会职权。

监事会职权包括检查公司财务；决定聘任或解聘财务负责人、制定基本管理制度、决定内部管理机构设置属于董事会职权。

企业合规义务主要来源于法律法规、监管规定、行业准则、商业惯例、企业章程和内部规章制度等。员工个人家庭生活安排不属于企业合规义务来源。

流程分析法通过梳理业务流程、识别关键节点和对应合规义务，发现各环节可能存在的违规情形，是合规风险识别的常用方法。

合规风险评估通常从风险发生的可能性和一旦发生所造成的影响程度两个维度进行判断，并据此划分风险等级。