4浙江省烟草专卖商业系统法律风险防控建设手册

浙江省烟草专卖商业系统法律风险防控建设手册二○一四年一月目录1.目的4……………………………………………………………………（76）2.适用范4围………………………………………………………………（76）3.职4责……………………………………………………………………（76）3.1法律风险防控管委4会……………………………………………（76）3.2法律风险防控办公4室……………………………………………（76）3.3各部门法律风险防控管理5员……………………………………（77）4．程序与要5求…………………………………………………………（77）4.1法律风险识别程5序………………………………………………（77）4.2法律风险评估程序及要6求……………………………………（78）5．相关文7件……………………………………………………………（79）6.相关表单及记8录……………………………………………………（80）7.法律风险建设流程9图………………………………………………（81）附录A法律风险识别框架示10例………………………………………（82）附录B法律风险清单示13例……………………………………………（86）附录C法律风险评估方法示14例………………………………………（86）1.目的全面、系统和准确地描述烟草商业专卖系统法律风险的状况，为法律风险的应对和风险控制提供支持。2.适用范围适用于浙江省烟草专卖商业系统法律风险识别、评估工作。3.职责3.1法律风险防控管委会3.1.1负责审批局（公司）法律风险清单及重大法律风险；3.1.2负责审批局（公司）法律风险评估模型、标准及评估报告。3.2法律风险防控办公室3.2.1负责指导各部门法律风险防控管理员收集信息，查找、评价法律风险行为；3.2.2负责制订、调整风险度量模型；3.3.3负责会同各部门对风险发生进行评价；3.3.4负责编制局（公司）法律风险清单；3.3.5负责编制法律风险评估报告，明确风险分级排序及重大法律风险；3.3各部门法律风险防控管理员3.3.1负责收集法律风险基础信息；3.3.2负责查找、评价法律风险行为；4．程序与要求4.1法律风险识别程序4.1.1法律风险基础资料收集4.1.1.1各部门法律风险防控管理员收集本部门职责分工、业务流程、涉及的法律法规，报法律风险防控管理办公室审核。4.1.1.2法律风险防控管理办公室对资料的完整性、真实性、有效性进行审查，将结果反馈给各部门法律风险防控管理员4.1.2法律风险行为查找4.1.2.1各部门法律风险防控管理员查找法律风险行为，填写“法律风险行为识别框架”。（法律风险行为识别框架示例参见附录A）4.1.2.2法律风险防控办公室指导法律风险防控管理员查找法律风险行为，审核“法律风险行为识别框架表”4.1.2.3法律风险行为查找主要采用流程图辨识法、法律法规梳理法、问卷访谈法、案例分析法。4.1.3法律风险清单编制4.1.3.1法律风险防控办公室根据各部门“法律风险行为识别框架表”，进行风险行为分析，形成本单位“法律风险清单”。4.1.3.2法律风险防控办公室就“法律风险清单”（法律风险清单示例参见附录B）征求各部门意见，完善后报法律风险防控委员会审批。4.2法律风险评估程序及要求4.2.1法律风险定量分析4.2.1.1制定法律风险评估模型及标准4.2.1.1.1法律风险防控办公室根据本单位实际情况，结合《浙江省烟草专卖商业系统法律风险防控建设指引（第二稿）》评估方法（评估方法示例参见附录C）制定本单位法律风险评估模型及标准。4.2.1.1.2法律风险防控办公室将法律风险评估模型及标准报法律风险防控管理委员会审批。4.2.1.2法律风险量化评价4.2.1.2.1法律风险防控办公室制定量化评价方案，确定参与评价主体，宣贯评价标准，培训评价方法。4.2.1.2.2各部门法律风险防控管理员配合法律风险防控办公室落实法律风险量化评价方案。4.2.1.2.3法律风险防控办公室根据评估模型及法律风险行为评价结果计算风险量化数值。4.2.1.3法律风险排序4.2.1.3.1法律风险防控办公室根据法律风险量化结果，进行风险排序，会同各部门法律风险防控管理员根据实际情况进行修正。4.2.1.3.2法律风险防控办公室根据风险分级原则，划分风险等级，确定重大法律风险清单，重大法律风险清单报法律风险防控委员会审批。4.2.1.3.3法律风险分级遵循以下原则：（一）法律风险等级由低至高划分为绿色、蓝色、黄色、橙色和红色五级（二）重大法律风险确定原则:（1）风险等级高于橙色；（2）风险损失度很高，即该项法律风险的风险等级低于橙色级，但风险损失程度很高，发生可能性较小；（3）数量限定原则，重大法律风险的数量有所限定。4.2.2法律风险定向分析4.2.2.1法律风险防控办公室根据本单位情况明确法律风险定向分析维度，报法律风险防控管理委员会审批。4.2.2.2法律风险防控办公室根据法律风险清单、法律风险定量分析结果，按照定向分析的维度进行定向分析。4.2.2.3法律风险定向分析的内容包括：一是风险数量、种类、等级等分布情况；二是风险的成因、影响、发展趋势等4.2.3编制法律风险评估报告法律风险防控办公室根据定量及定向分析的结果，编制法律风险评估报告，报法律风险防控管理委员会审批。5．相关文件附录A法律风险识别框架示例附录B法律风险清单示例附录C法律风险评估方法示例6.相关表单及记录表A.1法律风险识别框架表B.1法律风险清单表C.1法律风险定量测评表表C.2法律风险行为发生可能性评分表表C.3法律风险发生频次测评表表C.4法律风险发生可能性测评表表C.5法律风险损失大小评价表表C.6影响范围的调整系数表7.法律风险建设流程图法律风险建设流程图流程图责任部门/岗位记录开始资料收集结束124567各部门法律风险防控管理员法律风险防控办公室资料审核反馈法律风险行为识别框架法律风险行为分析形成法律风险清单法律风险清单完善法律风险清单审批发布制定法律风险评估模型及标准法律风险评估模型及标准审批制定风险量化评价方案风险量化评价法律风险排序及定向分析法律风险防控办公室各部门法律风险防控管理员法律风险防控办公室3法律风险防控委员会法律风险防控办公室各部门法律风险防控管理员表A.1《法律风险行为识别框架》表B.1《法律风险清单》表C.1《法律风险定量测评表》表C.2《法律风险行为发生可能性评分表》表C.3《法律风险发生频次测评表》表C.4《法律风险发生可能性测评表》表C.5《法律风险损失大小评价表》表C.6《影响范围的调整系数表》法律风险防控办公室法律风险清单模板法律风险行为查找法律风险防控办公室流程图辨识法、法律法规梳理法、法律风险访谈、案例分析法律风险防控委员会征求意见法律风险防控办公室各部门法律风险防控管理员编制风险评估报告8910111213法律风险防控办公室14附录A法律风险识别框架示例法律风险识别框架可以从“引发法律风险的原因”和“烟草专卖商业系统事项”两个维度来构建。引发烟草专卖商业系统的原因可以分为违法强制性法律法规及规范性文件、违约、怠于行使权利、行为不当四种。烟草专卖商业系统事项分为一般事项和特殊事项，共66大类。具体如表A.1所示：表A.1法律风险识别框架编号事项引发原因违反强制性法律法规及规范性文件违约怠于行使权利行为不当1重大决策风险重大决策权限不合法√2制度管理风险3合同的审核与订立风险4合同履行风险5合同的变更与终止风险6卷烟促销风险7广告宣传风险8卷烟价格管理风险9涉案卷烟价格管理风险10配送管理风险11烟叶种植合同风险12烟叶收购风险13烟叶调拨风险14废弃烟叶管理风险15专卖零售许可证申请管理风险16专卖许可证后续管理风险17专卖品准运证管理风险18内部专卖同级监管风险19对县级局专卖监管风险20烟草鉴别检验管理风险21现场执法风险22案件处理风险23案件移送管理风险24听证管理风险25告知风险26招聘管理风险27劳动合同解除风险28劳动合同签订风险29薪酬管理风险30休息休假管理风险31劳务派遣管理风险32劳务外包管理风险33社会保险及公积金管理风险34劳动安全管理风险35原始凭证管理风险36会计核算风险37财务报告管理风险38会计档案管理风险39税收管理风险40发票管理风险41应收款管理风险42担保管理风险43招投标管理风险44供应商管理风险45国有资产管理风险46国有产权处置风险47知识产权管理风险48土地管理风险49工程建设风险50建设合同管理风险51安全组织体系管理风险52建筑与设备安全管理风险53安全合同管理风险54安全事故管理风险55消防与卫生安全管理风险56车辆安全管理风险57诉讼管理风险58行政复议管理风险59仲裁管理风险60档案管理风险61印鉴管理风险62信访管理风险63车辆管理风险64办公用房管理风险65证照管理风险66纪检监察管理风险附录B法律风险清单示例法律风险清单划分为三个信息区。第一部分为基础信息区，主要内容为法律风险及引发风险的具体行为；第二部分为法律信息区，包括风险涉及到的法律法规、法条、法律责任及后果、法律建议等；第三部分为管理信息区，包括风险涉及到的企业内部部门、外部主体等。具体如表B.1所示：表B.1法律风险清单示例基础信息区法律信息区管理信息区风险风险行为引发法律风险涉及到的涉及到的可能引发法律建议涉及的系统内涉及的外代码名称代码的行为法律法规规章法条的法律责任和后果部部门部法律主体防范控制补救主要责任部门相关配合部门附录C法律风险评估方法示例1、法律风险定量测评示例风险评估从风险发生后的损失程度与风险发生的可能性两个方面进行。法律风险等级=法律风险行为发生可能性*法律风险损失大小，根据各风险等级乘积大小，划分风险，风险等级乘积值越大，风险危险性大。具体如表C.1所示：表C.1法律风险定量测评表风险代码风险名称风险发生可能性（L）风险损失程度（C）风险等级（D）2.法律风险发生可能性测评示例风险发生可能性指烟草专卖商业系统目前的管理水平下，风险发生概率的大小。可能性测评从法律风险单次发生概率和风险行为发生频次两个方面进行。先计算法律风险单次发生概率，然后根据风险行为发生频次计算风险在一段时间内发生的可能性。2.1法律风险单次发生概率（P）测评方法2.1.1测评思路法律风险单次发生概率可以外部监管执行力度、内控制度完善执行、我方人员法律素质、对方风险综合状况四个维度进行评价，每个维度可以进一步细化为若干评分标准，以下示例影响程度分为5个等级，分别赋予1至5分。对照评分标准，同时根据不同维度对风险发生可能性影响程度的不同，为各维度设定权重系数，根据计算公式，得出单次发生概率的得分。2.1.2法律风险单次发生概率（P）计算公式法律风险单次发生概率（P）=外部监管执行力度评分*权重+内控制度完善执行评分*权重+我方人员法律素质评分*权重+对方风险综合状况评分*权重2.1.3权重系数根据各维度对具体法律风险行为发生可能性的影响程度分别设定，如果该维度与风险行为发生不相关，权重可为零。各个与风险行为发生相关的维度的权重之和为1。2.1.4由于法律风险可能性得分的数值范围在1至5之间，所以计算出的数值除以5，得到的数值范围为0.2至1之间，此即为单次法律风险发生的概率。2.1.5法律风险可能性评分标准表C.2法律风险行为发生可能性评分表得分评价项5分4分3分2分1分外部监管执行力度无法律规定，有监管部门，但监管部门经常不履行职责有法律规定，有监管部门，但监管部门经常不履行职责有法律规定，有监管部门，单位发行为并未都得到及时查处有法律规定，有监管部门，违法行为一般都能得到及时查处有法律规定，有监管部门，违法行为总是能得到及时查处，且处罚严厉内控制度完善程度内部控制规章制度/业务流程很不完善。内部控制规章制度/业务流程很难得到执行内部控制规章制度/业务流程较完善。内部控制规章制度/业务流程较难得到执行内部控制规章制度/业务流程较完善。内部控制规章制度/业务流程执行程度一般内部控制规章制度/业务流程很完善。