合规风险评估包含哪些方面

1、 业务活动梳理

对企业的生产经营活动、产品和服务进行尽调，以每项业务、每个职能部 门为尽调单元，梳理绘制企业的业务活动地图。

2、 合规义务识别

识别企业各业务活动产生的合规义务。合规义务包括合规要求(企业必须 遵守的要求),如法律法规、监管机构发布的政策、行业要求、法院的判决书 等，以及合规承诺(企业选择遵守的要求),如与社区团体签订的协议、企业 的章程和程序、自愿原则或行为准则等。同时，评估合规义务对企业运行产生 的影响，制定合规义务清单。

3、 确定KCP及管控现状

识别业务流程中采取合规管理措施的KCP(关键控制点),检查、验证并 评价KCP在合规管理体系运行过程中的有效性。

4、 合规风险评估

识别评估企业的合规风险，包括企业的合规义务与业务活动相对应的；与 外包和第三方合作过程相关的；在环境或组织背景发生重大变化时产生的，并 综合评定以上合规风险的等级。