公司刑事法律风险50讲第3讲：企业刑事法律风险的识别与评估方法

建立风险"雷达"，让隐患无处遁形

企业刑事法律风险就像潜伏在暗处的敌人，你不知道它什么时候会出现，也不知道它从哪里来。但如果没有发现风险的能力，企业就如同在雷区中盲目前行。

今天我们就来聊聊如何建立企业刑事法律风险的"雷达系统"——识别与评估方法。

一、风险识别的三种方法

1. 内部排查法

核心思路： 从企业内部入手，系统梳理业务流程，找出可能存在的风险点。

具体操作步骤：

第一步：梳理业务流程

• 列出企业所有业务环节
• 绘制业务流程图
• 明确每个环节的责任部门和责任人

第二步：识别风险点

• 针对每个业务环节，分析可能存在的刑事风险
• 重点关注资金 flow、合同签订、采购销售等关键环节
• 记录每个风险点的具体表现

第三步：风险分类

• 按照风险类型分类（财产型、秩序型、税收型等）
• 按照风险来源分类（决策层、员工、外部环境）
• 建立风险清单

第四步：制定防控措施

• 针对每个风险点，制定具体的防控措施
• 明确责任人和完成时限
• 建立整改台账

排查重点：

• 财务管理制度是否健全
• 重大决策是否经过合规审查
• 员工行为是否规范
• 合同管理是否严格
• 资金管理是否存在漏洞

2. 案例比对法

核心思路： 通过分析同行业典型案例，对照企业自身情况，查找潜在风险隐患。

案例收集渠道：

• 最高人民法院公报案例
• 中国裁判文书网
• 行业协会发布的警示案例
• 媒体曝光的典型案例
• 法律服务机构提供的案例库

分析步骤：

第一步：选择典型案例

• 选择与本企业同行业、同规模的案例
• 选择近期发生的、有代表性的案例
• 选择涉及罪名与企业风险相关的案例

第二步：分析犯罪构成

• 分析案例中犯罪的构成要件
• 分析犯罪的行为表现
• 分析犯罪的量刑标准

第三步：对照自查

• 对照案例中的风险点，检查企业是否存在类似情况
• 分析企业是否存在相同或类似的行为
• 识别潜在的风险隐患

第四步：制定整改方案

• 针对识别出的风险，制定整改方案
• 完善相关制度和流程
• 加强相关人员培训

案例比对的价值：

• 发现企业自身难以察觉的风险
• 从他人教训中吸取经验
• 提高风险防范的针对性

3. 外部评估法

核心思路： 借助外部专业力量，对企业进行全面的刑事法律风险评估。

评估方式：

专业律师评估

• 聘请专业刑事律师进行全面评估
• 律师通过查阅资料、访谈人员、现场检查等方式进行评估
• 出具风险评估报告

监管部门指导

• 邀请公安、税务、市场监管等部门指导检查
• 听取监管部门的意见和建议
• 及时整改监管部门指出的问题

第三方机构评估

• 委托专业合规评估机构进行评估
• 采用标准化评估工具和方法
• 获得客观、专业的评估结果

行业协会评估

• 参加行业协会组织的合规评估
• 与同行业企业交流经验
• 借鉴行业最佳实践

评估内容：

• 企业制度是否完善
• 经营行为是否合规
• 风险防控是否到位
• 整改措施是否有效
• 员工法律意识是否达标

二、风险评估模型

1. 风险矩阵评估法

评估维度：

• 可能性：风险发生的概率（高、中、低）
• 严重性：风险发生后的影响程度（高、中、低）

评估步骤：

第一步：评估可能性

• 高风险：过去 3 年内发生过，或行业内频繁发生
• 中风险：过去 5 年内发生过，或行业内偶有发生
• 低风险：从未发生过，且行业内罕见

第二步：评估严重性

• 高严重性：可能导致企业负责人被判刑 3 年以上，或企业被处大额罚金
• 中严重性：可能导致企业负责人被判刑 3 年以下，或企业声誉严重受损
• 低严重性：可能受到行政处罚，或企业声誉轻微受损

第三步：绘制风险矩阵

第四步：确定优先级

• 红色风险：立即整改，优先处理
• 橙色风险：尽快整改，重点关注
• 黄色风险：限期整改，持续监控
• 蓝色风险：适时整改，定期检查
• 绿色风险：保持监控，预防为主

2. 风险评分评估法

评估指标：

• 风险发生的可能性（1-10 分）
• 风险发生的影响程度（1-10 分）
• 风险防控的难度（1-10 分）
• 风险识别的难易程度（1-10 分）

计算公式： 风险评分 = 可能性 × 影响程度 × 防控难度 × 识别难度

风险等级：

• 1000-10000 分：极高风险
• 500-999 分：高风险
• 100-499 分：中风险
• 50-99 分：低风险
• 50 分以下：极低风险

三、风险评估工具

1. 风险清单

内容要素：

• 风险名称
• 风险描述
• 风险来源
• 风险类型
• 可能性等级
• 严重性等级
• 责任人
• 防控措施
• 整改时限

使用方法：

• 定期更新风险清单
• 跟踪整改进度
• 销号管理

2. 风险地图

绘制方法：

• 以可能性为横轴，严重性为纵轴
• 将每个风险点标注在坐标系中
• 形成风险分布图

使用价值：

• 直观展示风险分布
• 便于识别重点风险
• 有利于资源分配

3. 风险预警指标

指标类型：

• 财务指标异常（如利润率大幅波动）
• 业务指标异常（如销售额突然增长）
• 人员指标异常（如关键岗位人员频繁变动）
• 合规指标异常（如收到监管问询）

预警机制：

• 设定预警阈值
• 定期监测指标
• 超出阈值及时预警

四、典型风险识别案例

案例一：财务造假风险识别

背景： 某企业为融资需要，计划美化财务数据。

风险识别过程：

内部排查发现：

• 财务部门提出调整收入确认时点
• 销售部门配合提供虚假合同
• 应收账款异常增长

案例比对发现：

• 同行业多家企业因财务造假被查处
• 欺诈发行债券罪立案标准较低
• 刑事处罚严重

评估结论：

• 可能性：高
• 严重性：高
• 风险等级：红色

防控措施：

• 停止财务造假计划
• 通过合法渠道融资
• 完善财务内控制度

案例二：商业贿赂风险识别

背景： 某企业销售部门为获取订单，计划给予客户回扣。

风险识别过程：

内部排查发现：

• 销售费用异常增长
• 部分销售人员收入与业绩不匹配
• 客户反映收到"好处费"

案例比对发现：

• 同行业多起商业贿赂案件
• 行贿罪立案标准为 3 万元
• 单位行贿罪处罚更重

评估结论：

• 可能性：高
• 严重性：高
• 风险等级：红色

防控措施：

• 禁止商业贿赂行为
• 建立廉洁销售制度
• 加强销售人员培训

五、重要提醒

风险识别与评估是企业刑事法律风险防范的基础。

没有识别风险的能力，企业就如同盲人摸象，无法全面认识风险；没有评估风险的方法，企业就无法确定防范重点，难以有效配置资源。

企业经营者必须做到：

1. 建立风险识别机制

• 定期开展风险排查
• 持续关注行业动态
• 借助外部专业力量

1. 掌握风险评估方法

• 学会使用风险矩阵
• 建立风险评分体系
• 绘制企业风险地图

1. 重视评估结果运用

• 优先处理高风险
• 持续监控中低风险
• 动态调整防控策略

下期预告： 第 4 讲：企业刑事法律风险的防范原则与策略（构建系统化的防范体系）

本文关键词： 风险识别、风险评估、风险矩阵、风险清单

推荐阅读：

• 《企业法律风险管理指南》(GB/T 27914-2011)
• 《中央企业合规管理办法》
• 《企业刑事法律风险防范实务》

扫描下方二维码，关注公众号，获取更多企业刑事法律风险科普内容