合规经营和风险管控可以是同一人，但需根据企业规模、业务复杂度及岗位能力要求综合判断。以下从不同角度为您详细分析：
1. 从岗位职能独立性角度
- 合规经营的核心是确保企业运营符合法律法规、行业规范及内部制度，侧重于“规则遵守”与“流程合规”。例如，合同审查、许可资质管理、反垄断合规等。
- 风险管控的核心是识别、评估、应对企业面临的各类风险（如法律风险、市场风险、操作风险），侧重于“风险预防”与“危机处理”。例如，制定风险应对预案、监控关键指标、处理突发事件。
- 若企业规模较小、业务简单，合规与风险管控的职能可能高度重叠，由同一人兼任可提高效率、降低成本。例如，初创企业的法务专员可能同时负责合同审核（合规）和纠纷处理（风险管控）。
- 若企业规模较大、业务复杂，合规与风险管控需分离，以避免职能冲突或监督失效。例如，金融机构的合规部与风控部通常独立运作，合规部负责规则制定与监督，风控部负责风险量化与应对。
2. 从法律与监管要求角度
- 法律法规未强制要求分离：我国《公司法》《企业内部控制基本规范》等未明确规定合规与风险管控必须由不同人员担任，但要求企业建立有效的内部控制体系。
- 监管实践建议分离：部分行业（如金融、医药）的监管机构可能建议或要求合规与风险管控职能分离，以增强监督独立性。例如，银行监管机构可能要求合规官与风控官独立报告。
- 关键点：无论是否由同一人兼任，企业均需确保合规与风险管控职能的有效履行，避免因人员重叠导致监督盲区。
3. 从实际操作风险角度
- 同一人兼任的潜在风险：
- 利益冲突：合规人员可能因兼顾风险管控而放松合规标准（如为完成业绩目标忽视合规风险）。
- 能力局限：合规与风险管控需不同专业技能（如合规需法律知识，风险管控需数据分析能力），同一人可能难以兼顾。
- 风险防范建议：
- 明确职责边界：即使由同一人兼任，也需通过制度明确合规与风险管控的具体职责，避免职能混淆。
- 加强监督制衡：通过内部审计、上级监督等方式，确保合规与风险管控职能的独立性。
- 提升专业能力：兼任人员需具备合规与风险管控的复合型知识，或通过培训、外部咨询等方式弥补能力短板。
4. 从企业实践案例角度
- 案例1（兼任可行）：某小型贸易公司由法务经理同时负责合规审查（如合同合规）和风险管控（如供应商信用评估），通过制定标准化流程和定期汇报机制，有效控制了合规与风险。
- 案例2（分离必要）：某大型制造企业因合规与风险管控由同一人兼任，导致合规漏洞未被及时发现，最终引发行政处罚。后企业调整架构，分离合规与风险管控职能，并建立双重报告机制，有效降低了风险。
法律建议
- 评估企业需求：根据企业规模、业务复杂度、监管要求等因素，综合判断是否由同一人兼任合规与风险管控。
- 完善制度设计：无论是否兼任，均需通过制度明确职责、权限和报告路径，确保合规与风险管控职能的有效履行。
- 定期评估调整：随着企业发展，定期评估合规与风险管控架构的合理性，及时调整以适应变化。
若您有具体企业场景或进一步疑问，可直接向我咨询，我将结合实际情况为您提供更详细的建议。