2013 最新法律风险管理与发展趋势20131026

法律风险管理与发展趋势——中国标准化研究院质量管理分院高晓红2013年10月26日《企业法律风险管理指南》国家标准阐释标准与标准化一《企业法律风险管理指南》情况介绍二《企业法律风险管理指南》的主要内容三主要内容《企业法律风险管理指南》的价值与意义四一、标准与标准化什么是标准和标准化？为什么要进行风险管理标准化？国内外风险管理标准化活动情况（一）什么是标准和标准化？标准是为了在一定的范围内获得最佳秩序，经协商一致制定，并由公认机构批准，共同使用和重复使用的一种规范性文件。标准化是为在一定的范围内获得最佳秩序，对现实问题或潜在问题制定共同使用和重复使用的条款的活动。•标准化活动是制定标准—实施标准—修订标准的过程，是不断循环、螺旋式上升的（二）为什么要进行风险管理标准化？•不同的组织对风险管理可能有着不同的理解，关注的焦点也各有不同。风险管理标准就提供了一种共同的语言或公式，使大家更加规范地进行风险管理活动。1.实施风险管理标准化有利于规范风险管理•标准的产生是对科学、技术和经验加以消化、提炼和概括的过程。在长期的生产实践中，人们为了规避风险或减少损失，已经积累了一定的经验，也取得了大量的科学技术成果，这些成果和经验如果以标准的形式来表达，就会对组织在实施风险管理中提高效率具有重要意义2.实施风险管理标准化有利于提高风险管理的效率国际标准组织(ISO)于2005年2月决定制定一个风险管理的顶层的通用标准，成立了ISO/TMB风险管理工作组，2005年7月召开第一次工作组会议经过4年的工作，完成了“ISO31000风险管理原则与指南”的制定和“ISO/Guide73风险管理术语”的修订，于2009年11月13日颁布中国积极参加了ISO/TMB风险管理工作组的工作。在第三届工作组会议上，我国代表提出了“风险”定义；在第四次工作组会议上通过投票表决，采纳了我国的建议（三）国内外风险管理标准化活动情况2011年3月ISO/TMB批准成立了ISO/PC262风险管理项目委员会，针对ISO31000制定出细化的实施指南，即ISO31004：RiskManagement—GuidancefortheimplementationofISO310002007年12月成立，参加ISO31000国际标准的制定工作，同时起草中国的风险管理国家标准全国风险管理标准化技术委员会（SAC/TC310）TC310的组成结构（正式：43人；观察成员：14人）：科研机构（35%）高等院校（12%）管理机构（18%）企业（23%）中介机构（12%）正式委员中：国资委、财政部、劳动部、证监会、保监会等中石油、神华能源、中国五矿、中国网通、广东核电、中石油勘探、华融资产、邯钢集团等北大、清华、人大、北理工等中标院、中科院、航天标准化所、航空标准化所、交通部科学研究院、中国电子技术标准化研究院等第一会达、电子质量协会、鹏元征信有限公司、中国船级社质量认证公司等（三）国内外风险管理标准化活动情况全国风险管理标准技术委员会法律风险工作组政府监管部门企业风险管理中介机构律师事务所科研院所2009年4月份召开了全国风险管理标准化技术委员会年会，成立了法律风险工作组，正式启动了企业法律风险管理指南的起草制定工作（三）国内外风险管理标准化活动情况我国风险管理标准体系框架（三）国内外风险管理标准化活动情况对象标准层次行业基础标准通用标准专用标准金融矿山能源交通……组织活动风险中央政府、地方政府、大型企业、中小型企业……项目管理、供应链管理、公司治理、业务持续管理……法律风险、财务风险、信用风险、操作风险……第二层：通用标准101术语类102指南类103技术类104管理类105其它类第一层：基础标准201组织类型202活动类型203风险类型204其他第三层：专用标准306信息307特殊行业305工程建设308其他303能源302矿山304交通301金融101术语类102指南类103技术类《术语》《原则与实施指南》《风险评估技术》《供应链风险管理指南》《公司治理风险管理指南》《体育赛事及类似大型活动风险管理》202活动类型《企业法律风险管理指南》203风险类型（三）国内外风险管理标准化活动情况主要内容标准与标准化一《企业法律风险管理指南》情况介绍二《企业法律风险管理指南》的主要内容三《企业法律风险管理指南》的价值与意义四二、《企业法律风险管理指南》情况介绍为什么要制定《企业法律风险管理指南》国家标准？法律风险问题日益严重随着法律法规体系的不断完善，世界各国对企业的法律监管要求都日趋严格，特别是上市公司面临的法律监管环境更为严苛经济全球化背景下，企业的市场竞争范围不断由国内市场走向国际市场，复杂的经营环境必然给企业带来更为严重的法律风险暴露另一方面2011年底，批准发布2010年11月，形成国家标准报批稿2010年7月，形成国家标准送审稿2010年4月，形成国家标准征求意见稿2009年6月，形成国家标准草案国家标准立项国家标准草案国家标准征求意见稿国家标准送审稿国家标准报批稿国家标准二、《企业法律风险管理指南》情况介绍2009年初立项，项目编号20091252-T-4692009年4月成立标准起草组2010年10月20日召开标准审查会2013年7月24日发布，2013年12月1日实施国家标准第1号修改单主要内容标准与标准化一《企业法律风险管理指南》情况介绍二《企业法律风险管理指南》的主要内容三《企业法律风险管理指南》的价值与意义四前言引言1范围2规范性引用文件3术语和定义4企业法律风险管理原则5企业法律风险管理过程6企业法律风险管理的实施附录A（资料性附录）法律风险识别框架示例附录B（资料性附录）法律风险清单示例附录C（资料性附录）法律风险可能性分析示例附录D（资料性附录）法律风险影响程度分析示例三、《企业法律风险管理指南》的主要内容本标准提供了企业实施法律风险管理的通用指南。本标准适用于各种类型和规模的企业，为企业在其整个生命周期和所有经营环节中开展法律风险管理活动提供指导。企业以外的其他类似经营性主体开展法律风险管理活动可参照本标准。《企业法律风险管理指南》——1范围5.3法律风险评估5.3.4法律风险评价5.3.3法律风险分析5.3.2法律风险识别5.4法律风险应对5.5监督与检查5.2明确法律风险环境信息在上述各流程环节中5.6沟通和记录贯穿始终企业法律风险管理指南——5企业法律风险管理过程风险识别风险分析风险评价法律风险评估对识别出的法律风险进行定性、定量的分析，为法律风险的评价和应对提供支持。法律风险分析要考虑导致法律风险事件的原因、法律风险事件发生的可能性及其后果、影响后果和可能性的因素等。首先是查找企业各业务单元、各项重要经营活动、重要业务流程中存在的法律风险，然后对查找出的法律风险进行描述、分类，对其原因、影响范围、潜在的后果等进行分析归纳，最终生成企业的法律风险清单。将法律风险分析的结果与企业的法律风险准则相比较，或在各种风险的分析结果之间进行比较，确定法律风险等级，以帮助企业做出法律风险应对的决策。5.3法律风险评估表B.1法律风险清单示例5.3法律风险评估表C.1法律风险可能性分析示例表D.1法律风险影响程度分析示例企业法律风险管理指南——6企业法律风险管理的实施沟通报告文化管理方针资源配置制度流程组织职能法律风险管理实施保障外部驱动内部驱动企业法律风险管理流程的组织实施需要一个法律风险管理体系，包括企业法律风险管理的方针、组织职能、资源配置、信息沟通机制等基础设施。企业法律风险管理指南——第1号修改单企业应设立专门的法律风险管理机构或者岗位，并明确其职责和内容具体包括但不限于：——明确本企业法律风险管理机构或岗位的人员组成，根据企业内部条件和管理需求，必要时可设置企业总法律顾问，从总体上负责企业的法律风险管理工作；……企业法律风险管理指南——第1号修改单企业应设立专门的法律风险管理机构或者岗位，并明确其职责和内容具体包括但不限于：——明确本企业法律风险管理机构或岗位的人员组成。大型企业应建立总法律顾问制度，设置企业总法律顾问，全面负责企业的法律风险管理工作；其他企业根据自身条件和管理需求，必要时可设置企业总法律顾问，从总体上负责企业的法律风险管理工作；……标准与标准化一《企业法律风险管理指南》情况介绍二《企业法律风险管理指南》的主要内容三《企业法律风险管理指南》的价值与意义四主要内容《企业法律风险管理指南》——3个一一套方法一种理念一个体系《企业法律风险管理指南》国家标准是目前世界范围内第一个国家出台的关于企业法律风险管的专项标准。在标准领域填补了空白，对企业法律风险管理具有普遍的指导意义。《企业法律风险管理指南》——2个第一第一次从风险管理的视角对法律风险的概念定义进行系统的分析和研究，提出了企业法律风险的内涵界定。通用性实用性操作性《企业法律风险管理指南》的基本框架体系遵循了国家标准GB/T24353:2009《风险管理原则与实施指南》的基本框架体系，与国际风险管理标准ISO31000相一致，具有一定的通用性和前瞻性。作为具体风险的管理标准，充分突出了法律风险的特点，在标准的框架语言下对其特殊性进行了细化研究，并给出了具体的实施建议。在整个标准的起草撰写过程中，充分吸纳和听取了各界的意见，法学理论界、律师实务界、大中型企业法律工作者、专业机构组织、管理学家、风险管理专家、社会学家、经济学家等多方积极参与。整个标准的起草过程既有充分的理论研究，同时对现有法律风险管理的标杆企业进行调研、对企业用户进行现实需求的分析，在保证普适性和前瞻性的基础上赋予了处于不同阶段和层级企业使用该标准的灵活性，增强了自身可操作性《企业法律风险管理指南》——应用价值《企业法律风险管理指南》——现实意义从“标准和标准化”的角度入手，开展企业法律风险管理，有利于更加规范、高效地进行法律风险管理。规范、高效企业法律风险管理处于法律界和风险管理界的一个交叉地带，各方面需求旺盛，有望成为各方面业务一个新的增长点。新的增长点中国标准化研究院质量管理分院北京市海淀区知春路4号100088电话：[phone]传真：[phone]邮箱：[e-mail]