【问题】
什么是法律风险和合规风险？二者有何区别？
【简要答案】
法律风险是因法律法规变化或法律纠纷导致损失的风险，合规风险是因违反法律法规或内部规章制度导致损失的风险，二者在风险来源和管理重点上存在区别。
【政策依据】
- 2026年CPA教材《公司战略与风险管理》第八章第五节'法律风险和合规风险与应对'之'一、法律风险和合规风险概述'
【详细解读】
- 1. 风险来源对比：法律风险来源于外部法律环境变化（如新法规出台、法律解释变化）；合规风险来源于企业内部行为违反规定。
- 2. 损失性质对比：法律风险损失通常表现为法律诉讼、赔偿责任；合规风险损失通常表现为监管处罚、声誉损害。
- 3. 管理重点对比：法律风险管理重点是法律环境监控和法律纠纷应对；合规风险管理重点是内部制度建设、员工培训和执行监督。
- 4. 联系：合规风险的有效管理可以降低法律风险的发生概率，二者在风险管理体系中相互关联。
【例子说明】
1. 场景设定：Z公司案例：法律风险（被竞争对手起诉专利侵权，索赔1亿）、合规风险（未按新环保法要求升级设备，被罚500万+停产整顿），交叉（合规违规引发法律诉讼：环保违规导致周边居民起诉赔偿2000万）。请问两者的本质区别是什么？
2. 规则引用：运用法律风险与合规风险对比分析法，从风险来源、责任主体、后果性质和管理重点四个维度比较二者的区别与联系。
3. 具体计算/推导：
4. 最终结论：Z公司的案例说明合规违规可能引发法律风险，二者需要统一管理。