一

制定風險控制措施原則

(資料圖)

對合規風險點制定并實施有效的控制措施，預防或杜絕合規風險的產生。控 制措施包括合規風險點可能產生的原因分析、控制對象、控制方法、監控頻率及 控制人員，表 1 給出了合規風險點控制措施原則示例。

表 1、風險控制措施制定原則

企業可依據此表格對不同等級的風險點，制定控制對象、方法、頻率、人員及糾偏措施原則。風險等級不同，監控人員及頻率也不同，等級越高，需要監控的人員知識水平及考量會更具體全面，頻率及監控措施也會越嚴格。企業需要設計出適合本企業的風險控制措施原則，并按照此原則執行。

二

風險控制措施的制定及落實

1.篩選同類合規內容

將所有法規條款中同類別的合規內容項目進行篩選、匯總，列出此類別合規 內容的項目中所有的法規條款。

2.風險控制措施的制定及落實

按照風險控制措施原則，并結合同類別的合規內容的所有法規標準條款要求，對企業的文件、制度、記錄及控制措施進行梳理。來制定和落實風險控制措施。如果企業現有的控制措施能滿足某項合規內容中法規標準條款的要求，并符合控制措施的原則，說明企業風險控制措施是有效的，需持續按照風險控制措施執行。如果企業現有的控制措施不能滿足某項合規內容中法規標準條款的要求，就需要根據相應的法規標準條款具體要求重新評估法規風險，改進現有的措施并落實，經過評估后，確定滿足合規要求。按照新的措施落地執行，使每個合規內容及合規風險都有適宜的有效的文件制度或者措施來保障。前面所有的合規義務識別、風險的分析與評估等工作最終是通過風險控制措施的落地來實現合規。風險控制措施是非常重要的，梳理的過程要細致、全面，不僅要考慮法規標準要求，還要考慮企業的實際情況，制定出可行的、適宜的控制措施。

圖一、合規管理三步驟

食品生產經營企業可以通過圖一合規管理三步驟——合規義務識別、風險分 析與評價、控制措施的制定與落實來實現合規的管理，但是法規是不斷更新的， 標準是不斷完善的。對于來自內部和外部的變更、風險等，食品企業還需要對合規的實施進行評估和監控，三個步驟不斷完善，優化、改進來實現食品企業的持續合規。