訊 在上篇中，對合規義務識別方面的內容為大家進行了解析。通過合規義務識別，食品生產經營企業整理出自己專屬的必須履行的合規義務。那么成千上萬的合規義務如何管理？眉毛胡子一把抓，反而會事倍功半，只有明確思路、找對方法才能做好合規管理。通過風險分析與評價，對合規義務進行等級劃分，抓住關鍵，是做好合規管理的重要環節。風險分析與評價可以通過制定風險分析與評價的原則，對各合規義務進行風險評分和等級劃分，并關注評估的要點來實現。   　　一
　　制定風險分析與評價原則   　　針對識別的合規義務，對每個合規風險點產生風險的可能性、影響程度（后果嚴重程度），利用風險分析的原則進行合規風險的分析與評價。合規風險分析與評價的矩陣圖如圖一所示。 　　圖一、合規風險分析與評價的矩陣圖   　　矩陣圖中，橫軸是某個義務條款如果沒有履行到位對企業的影響程度，縱軸是發生這種風險的可能性。數值越大，那么它代表的影響程度越大，風險可能性 越高。通過可能性和影響程度在矩陣圖中的組合，落定的區域，來判定風險等級。   　　二
　　風險等級判定   　　將企業識別的合規義務逐條進行分析，根據企業實際運行的情況，對合規義務發生風險的可能性進行打分，根據未履行合規義務對企業的影響程度打分。組合后依據落在矩陣圖內區域的顏色我們劃定為不同的風險等級。紅色和深紅色為核心風險，黃色和棕色為關鍵風險，藍色為普通風險，綠色為一般風險。所有的合規義務全部劃分好風險等級。
　　三
　　風險分析及評價的要點   　　1.法規及行業的適用性   　　1）行業維度   　　適用范圍：食品生產企業、食品經營企業、餐飲企業。   　　不適用范圍：食品相關產品行業、食用農副產品的種養殖環節。但可借鑒食品合規管理體系的管理模式。   　　2）內容維度   　　適用范圍：食品質量及食品安全。   　　不適用范圍：EHS方面、價格、浪費等，如某些條款涉及的廢棄物處理、污水的排放、垃圾清運等。   　　2 評分所站的立場   　　1）站在法規標準及行業適用性來判定   　　例：站到食品生產經營企業的角度去考慮風險程度，比如：包材生產行業、種養殖行業為間接義務，風險也相對較小。   　　2）站在食品質量及食品安全的角度考慮   　　例：反食品浪費，雖然是強制法規，且對違反法規也有處罰。但是與食品質量及安全相關性不大，站在食品合規的角度考慮，風險相對較小。   　　3）站在企業本身的基礎上，并綜合各種情況進行判定   　　一般來說，嚴重程度按照原則進行，但是可能性方面是以企業自身發生違規風險的可能性來評分的。企業某個法規標準條款的風險等級不是一成不變的，是動態的，可根據客戶反饋、投訴、內審、管理評審等反映出來的問題進行調整。通過風險分析與評價，食品生產經營企業明確合規風險的紅線有哪些，重點風險有哪些，從而進行合理的資源分配。將最重要的資源放置在最需要的地方，進行資源合理利用，達到整體合規。   　　相關閱讀   　　守標法、抓關鍵，教您如何做食品合規（上）