近日有幸參加了公司組織的QEHS質量、環境、職業健康安全管理體系建設的內審員培訓，在培訓老師的講解下，對QEHS體系建設有一個初步的了解。在培訓中，發現一個很有意思的事情，企業的QEHS體系建設與風險防控體系建設，存在一些相通的地方。本文將進行一些對比，簡單對QEHS體系建設與法律風險防控體系建設進行分析。 

一、體系建設的內容與標準

QEHS體系建設涉及到三個方面的體系，包括：

1、質量管理體系，目前適用的標準是ISO9001：2015；

2、環境管理體系，目前適用的標準是ISO14001:2015；

3、職業健康安全管理體系，目前適用的標準是ISO45001:2018。

三種體系標準的內容差別不大，均包含範圍、規範性引用文件、術語和定義、組織環境、領導作用、策劃、支持、運行、績效評價和改進10個方面。QEHS體系建設更多的是關注符合標準的要求，三種體系標準可以全部或部分地用於系統地改進相應的管理，但是只有某一標準的所有要求都被包含在了企業的管理體系中且全部得以滿足，企業才能聲明符合該標準，而經第三方認證機構認證合格的將予以注冊並頒發證書。

法律風險防控體系建設沒有明確的標準，按照個人理解法律風險防控體系建設應當滿足合法合規的要求，從預防的角度出發，避免企業運營中的法律風險。而合法合規，應當符合企業運行中所涉及到的法律法規，但是更多關注的是不違背法律的禁止性規定，在法律不反對的範圍內，構建企業的法律風控體系。  

二、體系建設的方法

QEHS三種體系建設方法都是基於PDCA循環模式，以領導作用為中心，從策劃—支持和運作—績效評價—改進，形成一個閉環。

法律風險防控體系建設方法同樣可以考慮參考PDCA循環模式，將法律風險管理融入企業經營管理，對企業運營進行法律風險識別和評估，制定體系建設目標並確定風險應對措施，提升整個企業的法律風險意識，預防、控制和化解企業運營中產生或可能產生的法律風險，並對風險防控措施及其執行情況進行績效評價，發現不足並根據企業實際情況持續進行改進。

舉個例子，從德賽集團的合規風控聯合評價，就可以看出其合規風控很好地體現了PDCA循環模式的工作方法，整個合規風控建設，也是從策劃—支持和運作—績效評價—改進，形成一個閉環。首先對企業運營中的風險點進行了識別，根據不同的風險點要求制定不同的應對措施及相關制度，然後要求按照已制定的文件去執行，並在年底的時候會對當年度的合規風控制度和流程及實際執行情況進行考核。同時，對於企業的合同合規管理，要求根據執行情況，提出下一步改善和提升建議。

三、體系建設的目的

質量管理體系建設能夠使企業提供滿足顧客要求以及相關法律法規要求的產品或服務，提升顧客滿意度，還可以證實企業符合質量管理體系要求，以提升市場競爭力。顧客的需求是企業質量管理體系建設的內驅力。

環境管理體系建設的目的在於按照法律法規的要求，履行企業環境保護的責任，以獲得環境績效，提升市場競爭力，以獲得收益並實現可持續發展。法規法規的要求是企業環境管理體系建設的邊界。

職業安全健康管理體系建設的目的是為了建立一套職業安全健康的保護機制，提供健康安全的工作場所，以滿足相關法律法規的要求和其他要求，防止和減少安全事故和職業病的發生。員工的職業健康與安全是職業安全健康管理體系建設的追求。

法律風險防控體系建設的目的是識別並化解企業經營中的法律風險，促使企業依法合規經營，最大限度降低法律風險帶來的損失，提高企業的經濟效益，促進企業可持續發展。

以上體系建設，質量管理體系建設的直接受益者是顧客，環境管理體系建設的直接受益者是社會，職業安全健康管理體系的直接受益者是員工，法律風險防控體系建設的直接受益者是企業，但是從根本上都是建立一套機制，規範企業行為，促進企業的可持續發展。