以下是对企业合规风险的系统性分类，深圳律师从多个维度进行梳理和阐述。
一、 按风险来源与性质分类（最基础的分类方式）
这是最直观、最常见的分类方法，直接对应不同的法律法规领域。
1、刑事合规风险
商业贿赂：行贿罪、对非国家工作人员行贿罪。
财税类：虚开增值税专用发票罪、逃税罪、逃避追缴欠税罪。
知识产权类：侵犯商业秘密罪、假冒注册商标罪。
安全生产类：重大责任事故罪、重大劳动安全事故罪。
环境资源类：污染环境罪、非法采矿罪。
融资类：欺诈发行证券罪、违规披露/不披露重要信息罪、非法吸收公众存款罪。
定义：企业的行为可能触犯《刑法》，构成单位犯罪，从而面临罚金，相关责任人员面临拘役、有期徒刑等刑事处罚的风险。
2、行政合规风险
反不正当竞争与反垄断：虚假宣传、商业诋毁、垄断协议、滥用市场支配地位。
数据安全与个人信息保护：违反《网络安全法》《数据安全法》《个人信息保护法》的各类行为。
广告法：使用绝对化用语、虚假广告等。
产品质量与标准：生产、销售不符合标准的产品。
劳动用工：违法加班、不缴纳社保、违反劳动合同法等。
税务：逾期申报、偷税漏税等。
环保：超标排放、未批先建等。
定义：企业的行为违反行政管理法规，被行政机关（如市场监管、税务、环保、人社等部门）处以行政处罚的风险。
3、民事合规风险
合同纠纷：违约、合同无效等。
侵权责任：产品责任、环境污染责任、侵犯知识产权（民事赔偿部分）。
公司治理：股东纠纷、损害公司利益责任纠纷。
定义：企业的行为违反民事法律义务或约定，需要承担民事责任的风险。
4、国际合规风险
经济制裁：违反联合国、美国（OFAC）、欧盟等的制裁名单和规定。
出口管制：违反《出口管理条例》（EAR）等，非法出口受控物项。
海外反腐败：违反美国《反海外腐败法》（FCPA）、英国《反贿赂法》等。
外国投资审查：未能通过东道国的国家安全审查（如美国的CFIUS）。
定义：企业在跨国经营中，因违反业务所在国或相关国际组织的法律法规、制裁禁令而面临的风险。
二、 按业务职能与流程分类
这种分类方法便于将合规责任落实到具体的业务部门和岗位。
1、公司治理与内部控制风险
涉及：股东会、董事会、监事会运作不规范，内部控制缺失，“三会一层”权责不清等。
2、采购与供应链风险
涉及：供应商资质审核不严、商业贿赂、关联交易不透明、违反供应链安全要求（如冲突矿产）。
3、生产与运营风险
涉及：安全生产事故、环境污染、产品质量不合格、知识产权侵权。
4、人力资源与劳动用工风险
涉及：招聘歧视、劳动合同纠纷、薪酬福利不合规、工伤处理不当、违规解聘。
5、市场与销售风险
涉及：虚假广告、不正当竞争、商业贿赂、垄断协议、数据隐私泄露（在营销活动中）。
6、财务与税务风险
涉及：财务报告失真、税务申报不实、发票管理混乱、资金管理不合规。
7、信息安全与数据合规风险
涉及：数据泄露、个人信息过度收集、违规使用数据、未履行数据安全保护义务。
8、投融资与资本市场风险
涉及：信息披露违规、内幕交易、非法集资、对赌协议履行风险。
三、 按行业特殊性分类
不同行业有独特的监管要求和风险点。
1、金融行业：反洗钱、反欺诈、资本充足率、消费者权益保护、金融产品适当性管理等。
2、医药健康行业：药品/医疗器械注册与质量、临床试验伦理、商业贿赂（医药代表）、医保合规。
3、互联网与科技行业：数据合规、算法伦理、平台责任、知识产权、内容审核、未成年人保护。
4、能源与资源行业：安全生产、环境保护、矿业权管理、能源消耗与碳排放。
5、制造业：安全生产、环境保护、产品质量、特种设备管理、出口管制。
四、按风险影响程度分类
这种分类有助于企业确定风险管理的优先级和资源投入。
1、重大合规风险
可能导致企业被吊销执照、停产停业、承担巨额罚金或刑事责任，对企业生存造成致命打击的风险。如：重大安全事故、系统性财务造假、单位行贿罪。
2、重要合规风险
可能导致企业受到重大行政处罚、声誉严重受损、重大民事赔偿，对企业经营造成严重困难的风险。如：垄断行为、大规模数据泄露、重大劳资纠纷。
3、一般合规风险
可能导致企业受到一般性行政处罚、小额民事赔偿或监管警告，但通过整改可以控制的风险。如：广告用语不当、单项税务处罚、个别劳动合同纠纷。
如何应用这套分类体系？
1、风险识别：结合企业自身情况，从以上多个维度出发，全面扫描和识别可能面临的合规风险点，形成《合规风险清单》。
2、风险评估：对识别出的风险，从发生可能性和影响严重性两个维度进行评估，确定风险等级（高、中、低）。
3、风险应对：根据风险等级，制定针对性的防控措施。对于高风险，应采取严格的内控流程、专项审计、培训和高层监督；对于中低风险，可采取常规管理和监督检查。
4、动态管理：合规风险是动态变化的。企业应定期（如每年）或在法律法规、业务、组织架构发生重大变化时，重新进行风险识别与评估。
深圳律师总结而言，对企业合规风险进行多维度、系统性的分类，是构建精准、高效、可落地的合规管理体系的基础。企业应避免“头痛医头、脚痛医脚”，而是通过建立这样的分类框架，实现合规风险的全景洞察和精准防控。