4. 合规风险评估方法论

竞争法合规风险评估不是“凭经验拍脑袋”，而是把分散的业务事实转化为可比较、可排序、可处置的风险结论。它通常遵循一条主线：先建立风险清单，把可能触发反垄断、反不正当竞争、经营者集中申报等问题的情形穷尽出来；再用风险矩阵对发生可能性与影响程度打分；对高不确定性事项引入情景分析；最后用量化评估工具把结论折算为优先级和资源投入建议。本节围绕这条主线，给出可直接落地的方法与示例。

一、风险清单：把“可能出事的地方”结构化

风险清单是评估的起点，本质是一份“业务行为—法律风险—触发条件”的对照表。构建时建议按业务域展开，而不是按法条罗列，因为业务人员更容易识别自己的行为。常见业务域包括：与竞争对手的接触、定价与促销、渠道与经销商管理、采购与供应商关系、并购与合资、知识产权与标准、数据与平台规则、招投标等。

以“与竞争对手接触”为例，清单条目可写为：参加行业协会会议时讨论价格或产能；通过微信群交换折扣政策；在客户处“偶遇”后约定互不挖人。每条风险应标注触发条件，例如“是否涉及价格、产量、市场划分、客户分配”等核心限制竞争行为要素。清单还应记录现有控制措施，如是否有参会审批、是否留存会议纪要、是否进行过合规培训，以便后续评价控制有效性。

二、风险矩阵：用可能性与影响度排序

风险矩阵把每个风险条目映射到二维坐标：横轴为发生可能性，纵轴为影响程度。可能性可按“极低、低、中、高、极高”五级，影响程度可按“轻微、较小、中等、重大、严重”五级。评分时建议采用1～5分，并给出可观察的锚点，避免主观漂移。例如可能性“高”可定义为“过去12个月内同行业已发生同类调查或处罚”；影响“重大”可定义为“可能面临上一年度营业额1%～10%的罚款，或导致交易被禁止”。

将每个风险的分值相乘得到风险值，再划分红、橙、黄、绿四区。红色区（风险值≥15）必须立即处置；橙色区（8～14）需制定整改计划；黄色区（4～7）以监控为主；绿色区（≤3）保持常规管理。矩阵的价值在于把有限资源集中到真正高风险的事项上，而不是平均用力。

三、情景分析：处理“不确定但影响巨大”的事项

矩阵适合常规风险排序，但对“是否会被认定为垄断协议”“并购是否达到申报标准”这类法律判断不确定、后果又很重的事项，需要情景分析。做法是设定三种情景：乐观情景（行为被认定为合法或仅被要求整改）、基准情景（被立案调查并处以中等罚款）、悲观情景（被认定为核心限制竞争行为，处以上一年度营业额较高比例罚款并伴随业务限制）。

以“与竞争对手交换折扣政策”为例，假设企业上一年度相关营业额为8亿元。乐观情景下，仅内部整改，成本约20万元；基准情景下，被处罚款按1%计算约800万元，加律师费与整改成本约100万元；悲观情景下，按5%计算约4000万元，并可能影响渠道合作。对三种情景分别赋予主观概率，例如乐观30%、基准50%、悲观20%，则期望损失约为0.3×20+0.5×900+0.2×4100=1276万元。这个数字不是精确预测，而是帮助管理层理解“不处理”的代价量级。

四、量化评估工具：把结论变成可执行优先级

量化评估不必追求复杂模型，关键是统一口径。推荐使用三个指标：风险值（可能性×影响）、期望损失（概率×损失金额）、优先级指数（风险值÷控制成本）。优先级指数越高，越应优先投入资源。例如某风险风险值为16，控制成本为5万元，优先级指数为3.2；另一风险风险值为9，控制成本为1万元，优先级指数为9。虽然后者风险值较低，但单位投入的降低效果更明显，可优先处理。

实际操作中，可用下表作为评估记录模板，逐条填写并汇总：

五、方法闭环：从评估到复盘

评估完成后，应形成三份输出：高风险清单及整改计划、剩余风险接受说明、下一轮评估的时间与触发条件。整改完成后，需回填控制措施是否有效，并重新打分。若某风险连续两轮仍处于红色区，说明原有控制措施失效，应升级至合规委员会审议。通过“清单—矩阵—情景—量化—复盘”的循环，竞争法风险评估才能从一次性文档变成持续运行的管理机制。