搜索
企业管理优化与法律风险管理操作实务——北京市大成律师事务所合伙人闫丽萍2•闫丽萍•北京市大成律师事务所合伙人。•中国政法大学硕士，曾接受美国辛辛那提大学全球法律实践中心国际商法培训。•在近年的执业经历中，曾担任多家大型企业的常年和专项法律顾问，利用大成全球化法律服务网络优势及资本优势为企业提供投融资、并购重组、风险管理体系建设、改制上市等法律服务。•闫丽萍律师多年来一直致力于提升企业管理水平的法律风险管理课题的研究和实践，探索出法律与管理相结合的独特的企业风险管理理念，以管理的方法解决法律问题，并利用大成所的全球网络提升企业的品牌价值。闫丽萍律师率领团队为多家国际知名大型国有企业、外企、民企量身定制进行法律风险管理体系设计，帮助企业提高管理水平、提高重大决策能力、提供合理化建议，帮助企业规避经营管理中的风险。•闫丽萍律师多次受邀进行法律风险管理的演讲及培训。著作：《企业法律风险管理操作实务》、《东盟国家投资流程及国别法律风险评估报告》等。3第一部分法律风险管理的意义和背景第二部分企业国内外一体化法律风险管理体系构建Contents目录第三部分企业常见法律风险第四部分企业运营管理优化与法律风险管理4一、法律风险管理的意义和背景（一）法律风险管理的意义和背景（二）《企业法律风险管理指南》解读5美国萨班斯法案•法律风险管理起源于美国萨班斯法案，将法律手段应用于企业管理中，在企业管理资源中合理进行配置。•针对安然、世通等财务欺诈事件，美国国会出台了《2002年公众公司会计改革和投资者保护法案》。该法案由美国众议院金融服务委员会主席奥克斯利和参议院银行委员会主席萨班斯联合提出，又被称作《2002年萨班斯—奥克斯利法案》，内容如下：•一、成立独立的公众公司会计监察委员会，监管执行公众公司审计职业•二、要求加强注册会计师的独立性•三、要求加大公司的财务报告责任•四、要求强化财务披露义务•五、加重了违法行为的处罚措施•六、增加经费拨款,强化SEC的监管职能•七、要求美国审计总署加强调查研究（一）法律风险管理的意义和背景6•经济全球化的背景下，企业经营的法律环境日益复杂，企业生存和发展面临诸多风险。企业的法律监管环境日趋严酷，特别是上市公司面临的监管环境日益严格。企业各种日常经营行为等都存在不同程度的法律风险，由此产生的法律纠纷案件也明显增加。这些情况使得企业法律风险管理在企业管理中越来越显示出其重要作用。•2012年2月国家已经发布并实施标准《企业法律风险管理指南》GB/T27914-2011)。加强法律风险管理，完善合规和内部控制制度，健全法律风险识别、监控和防范机制，进一步提高企业领导层、首席法务官（总法律顾问、首席合规官）法律风险能应对能力，是摆在企业面前现实而又紧迫的课题。（一）法律风险管理的意义和背景国资委启动管理提升活动国务院国资委为应对经济下滑，启动为期两年的管理提升活动。国资委决定，从2012年3月起，利用2年时间在国有企业全面开展以“强基固本、控制风险、转型升级、保值增值、做强做优、科学发展”为主题的管理提升活动。这场活动在国资委内由国资委主任王勇亲自主持，在各国有企业要求必须一把手亲自挂帅。与此同时，国务院国资委也希望借外脑，包括外请法律事务公司、咨询公司、会计师事务所等第三方，帮助企业提升管理能力。国资委和财政部启动内控建设13国资委和财政部日前联合发布《关于加快构建中央企业内部控制体系有关事项的通知》（以下简称通知），要求各中央企业全面启动内部控制建设与实施工作，力争用两年时间，按照《企业内部控制基本规范》和配套指引的要求，建立规范、完善的内部控制体系。确保2013年全面完成集团内部控制体系的建设与实施工作。8•2005年10月证监会《关于提高上市公司质量意见》；•2006年6月国资委《中央企业全面风险管理指引》；•2007年4月保监会《保险公司风险管理指引（试行）》；•2007年5月14日银监会《商业银行操作风险管理指引》；•2007年1月19日全国工商联《关于指导民营企业加强危机管理工作的若干意见》；•2010年财政部、证监会、审计署、银监会、保监会《关于印发企业内部控制配套指引的通知》；•2011年中国证监会《关于做好上市公司内部控制规范试点有关工作的通知》•上交所、深交所要求上市公司必须做内控审计工作；•2012年国家标准化委员会《企业法律风险管理指南》；•国资委要求国有大中型企业必须做好风险防控工作。企业法律风险管理主要法规、政策依据（一）法律风险管理的意义和背景9•2011年2月1日，《企业法律风险管理指南》正式实施。•《指南》是在国务院国资委和中国移动集团公司等单位近年来从事法律风险课题研究、政策制定和成功实践的基础上制定出台的，作为我国针对企业法律工作领域发布的第一个国家标准，它的出台标志着我国企业法律风险管理将步入一个新的阶段。对于企业增强法律管控能力，赢得国内国际竞争优势意义重大。同时，《指南》的出台也为律师开展企业法律风险管理相关项目提供了准则和依据。（二）《企业法律风险管理指南》解读10《企业法律风险管理指南》内容框架企业法律风险管理指南目次前言1范围2规范性引用文件3术语和定义4企业法律风险管理原则5企业法律风险管理过程6企业法律风险管理的实施附录11关于《法律风险管理指南》的适用范围•《指南》共分为三部分，包括前言、正文及附录。其中正文部分明确了《指南》的适用范围。如上所述《指南》适用于各种类型和规模的企业，可指导企业在其整个生命周期和所有经营环节中开展法律风险管理活动。《指南》还特别指出，法律风险管理是企业全面风险管理的组成部分，贯穿于企业决策和经营管理的各个环节，要求全员参与、全过程开展。这为企业法律风险管理与企业全面风险管理的对接设置了接口。这是因为，近几年企业风险管理的实践表明，企业法律风险管理应当纳入全面风险管理体系的统一框架下进行，同时，企业全面风险管理往往以法律风险管理为突破口。•正如北京市大成律师事务所在2009年下半年至2010年初开展的中国移动通信集团公司《大型企业法律风险管理制度研究》课题的调研结果显示，有81.3%的企业的法律风险管理是在全面风险管理体系的统一框架下进行的，有18.7%的企业的法律风险管理是按照独立的框架体系开展的。12术语和定义——关于法律风险的种类•《指南》在正文中的法律风险识别方法及附录中的法律风险的识别框架中，还例示引发企业法律风险的原因，可分为法律环境、违规行为、违约行为、侵权行为、不当行为和怠于行使权利六种。•相应地，企业法律风险可分为法律环境风险、违规风险、违约风险、侵权风险、不当行为风险、怠于行使权利风险。这种分类方法，一是实现了法律风险分类的科学性，该分类在逻辑上是完整的、无遗漏的，能够涵盖所有法律风险，并且各类别之间相互独立、无交叉；二是实现了法律风险分类的实用性，便于企业更好地识别和控制风险。12•法律环境•违反法律•违反合同•侵犯第三方权利•不当行使权利•怠于行使其权利法律风险的种类…13企业法律风险管理过程——概述•《指南》内容援引：企业法律风险管理过程5.1概述•法律风险管理是企业全面风险管理的组成部分，贯穿于企业决策和经营管理的各个环节。在法律风险管理过程中应充分考虑企业内部控制现状和管理改进需求，在风险的评估、应对、监督和检查各环节要应用内部控制的具体手段和方法，将法律风险管理与内部控制相结合。法律风险管理过程由5.2到5.5所描述的活动组成，即明确法律风险环境信息、法律风险评估、法律风险应对、监督和检查，如图1所示。其中，法律风险评估包括法律风险识别、法律风险分析和法律风险评价等三个步骤。•沟通和记录非常重要，应贯穿于企业法律风险管理过程的各项活动中。145.3法律风险评估5.3.4法律风险评价5.3.3法律风险分析5.3.2法律风险识别5.4法律风险应对5.5监督与检查5.2明确法律风险环境信息包括企业内外部法律环境信息收集，企业自身法律风险管理标准提供了法律风险辨识框架的设计思路提供了法律风险分析和评价纬度包括应对策略、管理现状评估、措施制定和实施计划包括法律风险管理措施计划实施、环境和风险变化的监控在上述各流程环节中5.6沟通和记录贯穿始终企业法律风险管理过程—概述15企业法律风险管理过程——概述•根据《指南》，法律风险管理由明确法律风险环境信息、法律风险评估、法律风险应对、监督和检查等四个主要过程组成。其中，法律风险评估又包括法律风险识别、法律风险分析和法律风险评价等三个步骤。此外，《指南》还提供了企业法律风险识别、分析、评价和应对的方法和工具。•当前企业法律风险管理实务中也将上述企业法律风险管理过程归纳为三个模块，即企业法律风险评估模块、应对模块和更新（监督检查）模块。三大模块形成动态管理系统法律风险更新模块法律风险评估模块法律风险应对模块通过对法律风险进行识别、测评和分析，全面认识企业面临的法律风险对法律风险控制实施情况进行评估制定、落实风险控制计划，实施风险控制16需控制的法律风险需控制的法律风险行为风险态度控制措施类型法律风险控制措施控制措施完成标志控制措施完成时间控制措施牵头部门控制措施配合部门1001电信服务违规风险100122提供电话信息服务的，未公开各类信息服务的项目和价格；当用户拨通信息台后，未播送收费标准提示音避免资源配置规范电话信息服务标准，明确提供电话信息服务需公开的服务内容，明确规范电话提示音需包含的信息，提供标准语音，对已有的电话信息服务语音提示进行整改所有电话信息服务语音提示整改完成2008年12月市场经营部数据通信部、客户呼叫服务中心、业务支撑系统部1004营销方案制定违规风险100411采用免费试用的推广方式，试用期到期后，未经用户事先同意，擅自进行收费避免技术手段完善试用业务资费变更支撑系统计费功能，实现需经过客户确认才开始计费或变更计费系统修改完成2008年12月数据通信部业务支撑系统部1067劳务派遣用工管理违规风险106701未根据工作岗位的实际需要与劳务派遣单位确定派遣期限，将连续用工期限分割订立数个短期劳务派遣协议避免制度、流程完善劳务派遣用工职位管理，对劳务派遣用工职位进行梳理及职位分类，明确非临时性、辅助性或者替代性的工作岗位，明确不同岗位的合同期限等新A\B类岗位2008年12月人力资源部法律事务室………………………………………………企业法律风险管理过程-应对模块（5.4）实务——控制计划制定：示例17二、企业国内外一体化法律风险管理体系构建（一）领先一步的中央企业法律风险管理（二）法律风险管理和全面风险管理的关系（三）企业国内外一体化法律风险管理体系构建（四）企业法律风险管理体系建设实务操作流程18——积极推行总法律顾问（CLO）制度，通过提升总法律顾问在公司治理中的作用有效防范治理层面的重大法律风险；——彻底转变法律工作理念和模式：从事后到事前、从个案到全面、从被动到主动、从服务到管理；——成功实践：中国移动企业法律风险管理体系建设——央企主导制定国家标准化委员会行业标准《企业法律风险管理指南》（国家标准）——大成参与的相关课题：《大型企业法律风险管理制度研究》中国移动集团《打造世界一流企业法律保障研究》国务院国资委——大成编写的相关书籍：《企业法律风险管理操作实务》（已经出版）《企业法律风险管理指南》解读（正在撰写）（一）领先一步的中央企业法律风险管理19根据《中央企业全面风险管理指引》中的分类，企业面临的风险有战略风险、自然风险、市场风险、运营风险、法律风险，这五种风险中法律风险有着比较特殊的意义。一是法律风险分布的广泛性。由此法律风险管理和全面风险管理一样是一种全面管理。二是法律风险和其他风险的伴生性和转化性。由此法律风险管理和全面风险管理一样呈现整体性、综合性。三是法律风险具有相对客观性。法律风险发生前提是违反法律规定和合同约定，法律风险管理相对科学合理，容易被相关部门和人员接受。随着全面风险管理和法律风险管理的不断发展，法律风险管理将成为全面风险管理的切入点，并推动全面风险管理向纵深发展。（二）法律风险管理和全面风险