1、法律风险管理制度1 目的为有效地处理和化解企业内外部存在的风险和危机，进一步增强公司法律风险管理能力，有效防控法律风险，确保公司各项生产经营秩序正常进行，全面维护公司的利益和形象，特制定本制定。2 范围本制度明确了企业建立现代化企业风险管理体系，有效地防范和解决企业外部风险方法。适用于公司在生产经营中所涉及各类风险与危机。3 术语和定义3.1 法律风险是指因法律环境变更、意外事件发生、第三方行为、企业或其员工的行为(其性质包括合法的与非法的行为，其形式包括作为或不作为)，使企业逾期的行为与未来实际结果发生差异而导致企业必须承担法律责任并因此给企业造成损失的可能性。3.2 风险管理是指企业通过风
2、险监测、风险预警、风险决策和风险处理，达到避免、减少风险产生的危害，总结风险发生、发展的规律，对风险处理科学化、系统化的一种新型管理体系。3.3 企业风险的类型包括信誉风险、决策风险、经营管理风险、研发风险、安全风险、质量风险、财务风险、法律风险等。3.4 风险监测是指各部门要按照职责及时对可能预见的各类风险进行跟踪和监测，加强企业风险管理的培训和教育，增强风险意识和心理准备，并建立健全相应的风险控制应急机制，提前分析、策划和制定控制风险的具体措施和防范预案。3.5 风险预警是指风险管理工作小组要全程关注风险信息，有效了解和掌握风险的种类、程度和等级，并通过风险预警系统和防范预案提前化解存在的
3、风险，力争把风险损失将到最低。3.6 风险决策要求各部门要建立重大风险事项上报机制，风险指挥小组在深入调查的基础上正确判断和决策，并选择和制定最佳风险控制方案，迅速组织实施。3.7 风险处理是指风险管理小组根据风险控制指挥小组的决策和方案，迅速组织有关部门按照相应的风险控制应急机制和控制措施，从容迅速地化解风险，并全力遏止风险的转移和扩散。4 组织管理机构与职责4.1 成立公司风险控制指挥小组（见附件1），具体负责风险管理方案的策划、重大风险问题的决策、现场监控和抢险指挥等。4.2 成立公司风险管理工作小组（见附件2），具体负责各类风险的排查、原因的分析、级别的确认、重大信息的传递、防范预案的
4、制定，并严格按照风险控制指挥小组的决策开展风险控制工作，风险管理办公室设在企业发展部。4.3 公司厂长是法律风险防范的第一责任人。4.4 企业发展部是法律风险归口管理部门（以下称“归口管理部门”），履行下列法律风险管理职责：4.4.1 建立和完善法律风险管理的制度,协调法律风险管理日常工作；4.4.2 负责法律风险日常管理及指导、考评工作，组织应对、处理各类法律风险事件；4.4.3 组织落实相关部门制定重大法律风险控制方案；4.4.4 组织开展与法律风险管理相关的培训；4.4.5 其他应当由归口管理部门履行的职责。4.5 公司属各部门是法律风险管理执行部门（以下称“执行部门”），主要履行下列职
5、责：4.5.1 在归口管理部门组织下对本部门涉及的法律风险进行识别、测评、控制；4.5.2 向归口管理部门反馈风险控制计划落实情况，并接受归口管理部门的考评；4.5.3 在归口管理部门组织下应对、处理法律风险事件；4.5.4 负责收集工作中发现的法律风险信息，及时向归口管理部门反馈；4.5.5 参加与法律风险管理相关的培训，参与法律风险管理文化、理念的培育；4.5.6 其他应当由执行部门履行的职责。5 管理内容及要求：5.1 法律风险管理应当与企业总体战略目标相适应，促进战略目标的实现,并遵循事先防范，过程控制，事后补救的原则。5.2 法律风险管理应当融入企业经营管理活动，成为其有机组成部分。
6、5.3 公司所有部门及员工都应当参与法律风险管理，并履行相应的风险管理职责。5.4 法律风险管理应当根据企业内外部环境变化调整完善，实现持续改进。5.5 公司用合法的手段防控法律风险，控制措施应具有可操作性、可执行性，并兼顾成本与收益之间的关系5.6 法律风险管理的目标是以制度、流程建设为重点，逐步建立一个全面、规范、动态的法律风险管理体系，将法律风险的防范和控制延伸到经营管理的各个环节，将法律风险防范和控制的职责落实到公司的各部门、各岗位，最终形成法律风险管理的全面有效管控机制。6 法律风险管理体系公司充分利用法律风险管理体系的实施成果，促进体系与业务经营及日常法律事务的融合，降低企业法律风
7、险水平。法律风险管理体系包括法律风险分析、法律风险控制、控制实施评估。6.1 法律风险分析6.1.1 法律风险分析包括法律风险的识别和测评分级。6.1.2 归口管理部门应当组织发起法律风险识别，执行部门应当负责提供风险识别的基础信息、初步识别结果，并对归口管理部门的识别结果进行确认。6.1.3 归口管理部门负责根据风险识别结果制定法律风险清单。6.1.4 执行部门应当随时收集工作中发现的法律风险信息，并及时向归口管理部门反馈。6.1.5 归口管理部门应当根据反馈信息及时对法律风险清单进行补充、更新、排序、测评分级，确定重大法律风险。6.1.6 执行部门应当了解掌握厂部的重大风险，并根据测评结果
8、，确定本部门的重大法律风险。6.1.7 公司法律风险管理重点岗位是合同管理，关键环节是合同管理中的审批、监管和保管。6.1.8 公司的经营过程中常见的法律风险有以下几种：6.1.9 公司在投资、转让、承包等重大的经济活动中违反相关的国家法律法规的规定，导致法律风险的发生。6.1.10 风险意识的淡薄，在对外交易过程中，合同的约定不明确或选择交易对象不当，导致自己利益可能受到损害。6.1.11 公司在员工招聘、劳动合同的签定、职工福利待遇、档案、辞退员工、工资的给付等人力资源管理行为中由于没有遵守国家相关的法律法规而导致给公司带来劳动纠纷或其他不利后果的可能性。6.1.12 税收法律风险：涉税行
9、为因为不能正确有效遵守税收法规而导致厂未来利益的可能损失或不利的法律后果。6.1.13 投融资法律风险：在投融资过程中，由于违反相关法律规定、对投融资对象选择不当、防范措施不到位而导致与其所期望达到的目标相违背的不利后果发生的可能性。6.1.14 知识产权法律风险：在涉及商标、专利、著作权、计算机软件保护、商业秘密等知识产权的申请、使用及许可使用、转让、保护等过程中，由于权利存在瑕疵或违反相关法律规定而给公司带来的法律不利后果的可能性。6.1.15 合同法律风险：在合同订立、生效、履行、变更、转让、终止及违约责任的确定过程中，由于合同当事人的行为不规范导致合同当事人一方或双方利益损害或损失的可
10、能性。6.1.16 担保法律风险：在对外担保中，由于债务人违约或其他因素，导致可能承担连带责任或赔偿责任的法律不利后果发生的可能性。6.1.17 应收账款法律风险：指在应收账款发生或回收过程中，由于债务人组织形态、经营情况、资产状况发生变化或公司债权凭证存在瑕疵或公司做出的行为不规范而导致的应收账款难以收回或不能全额收回的可能性。6.1.18 诉讼法律风险：指在诉讼过程中，由于超过诉讼时效、诉讼请求不当、不按时交纳诉讼费、不按时参加庭审、不能及时提供充分、有效证据、无足够财产可供执行等因素而导致败诉、达不到诉讼目的可能性。6.1.19 其他法律风险：本制度未列举但客观存在的或其他因企业行为不规
11、范而导致企业承担不利法律后果的可能性。6.2 法律风险控制6.2.1 法律风险控制包括控制现状评估、控制计划制定及控制计划实施。6.2.2 执行部门应当对归口部门分解至本部门的法律风险进行控制现状评估，并根据评估结果提出风险控制计划。6.2.3 执行部门应当严格执行风险控制计划，归口管理部门应当对计划的执行进行检查、指导和监督。6.3 控制实施评估6.3.1 法律风险管理的评估是指在法律风险控制计划实施的一个工作周期结束后，对控制计划的执行过程和实施效果所进行评估，以此作为下一年度法律风险控制计划的参考依据。6.3.2 控制实施评估包括法律风险控制实施情况评估和实施效果评估。6.3.3 归口管
12、理部门应当在风险控制计划实施期限届满之后及时组织发起控制实施评估。6.3.4 执行部门应当首先对本部门风险控制实施情况和实施效果进行自评，然后将自评结果及相关资料提交归口管理部门复评。6.3.5 归口管理部门负责对执行部门的自评结果进行复查，提出改进意见。7 法律风险的预防与应对树立预防法律风险的意识：各部门在经营每一个环节中必须树立法律风险无处不在的法律风险意识，这是化解风险的前提。7.1 公司进行重大经营活动，应当进行法律风险评估，并对可能存在的法律风险采取事前控制措施。7.2 执行部门在日常工作中应当主动对照法律风险清单，明确本部门可能存在的法律风险，并及时采取相应的控制措施。7.3 归
13、口管理部门可以对执行部门工作中可能存在的法律风险进行风险提示，并督促其采取相应的风险控制措施。7.4 归口管理部门应当对法律风险管理制度的执行情况进行日常检查，对检查中发现的问题及时采取措施，防止法律风险的发生，执行部门应当积极配合。7.5 归口管理部门应当定期组织与法律风险管理相关的培训。执行部门可以根据生产经营实际提出法律风险管理培训需求，归口管理部门应当积极组织实施有关培训活动。7.6 法律风险事件报告法律风险事件发生后，执行部门应当立即向本部门负责人报告，组织查明事件基本情况，并及时向归口管理部门报告。归口管理部门收到法律风险事件报告后，应当及时组织相关部门对事件的性质、原因、影响等进
14、行研究分析，并提出应对方案或者处理意见。对需要采取应对措施的法律风险事件，执行部门应当在归口管理部门的组织协调下，及时落实应对措施。7.7 法律风险信息的收集7.7.1 公司相关部门注意收集与生产经营有关的法律法规和政策要求，经识别传递至有关部门，使员工熟练掌握相关的法律法规，不因违法而使公司面临法律风险。7.7.2 各合同签订部门注意与合同有关的政策法律规定和有无新政策法律的出台，了解对方资信和信用信息，注重合同履行过程中是否按约履行的信息。7.7.3 财务管理部负责在资金方面的风险信息，在合同签订和履行过程中有可能出现的价格风险、付款风险、应收帐款风险以及其他资金风险信息。7.7.4 人力
15、资源部负责收集在劳动用工等人力资源管理方面是否有侵犯员工利益或和有损于公司利益的风险信息。7.7.5 质量管理部负责在产品质量、对供方的质量索赔等质量争议方面的风险信息以及售后服务在三包外赔方面的信息收集。7.7.6 产品研发部负责公司在技术开发、技术改造、技术保密方面的信息收集。7.7.7 物资采购部负责在生产需求方面以及产品委托加工、物资采购方面风险信息的收集。7.7.8 生产运行部负责在对外销售方面收集竞争对手和交易对手的信息，以及在市场运做中成功和失败的案例信息。7.7.9 其他部门和人员在日常工作中应对风险信息有高度的敏感性，具有收集风险的意识，对收集到的风险信息，及时传递至主管部门
16、。7.8 对法律风险信息的的评估7.8.1 各部门对收集的初始信息应进行必要的筛选、分类以便进行法律风险评估。7.8.2 重大的经营活动（标的在50万元以上的含50万元的或对厂经营有重要影响的）必须进行法律风险评估，由系统厂领导、主管部门领导、主要负责人和主管部门组成评估小组进行评估。一般的经营活动由本部门领导、本项目负责人自行组织评估，法律事务员可协助办理。7.8.3 对风险评估包括：对风险的确定、分析和评价、制定防范措施。7.8.4 风险的确定是指判断各项经营活动项目及其业务流程中有无法律风险，有哪些法律风险。7.8.5 对风险的分析和评价是指对法律风险及其特征进行明确的描述，估量其法律风
17、险发生可能性的高低、法律风险发生的条件以及对厂实现经营目标的影响的程度等。7.8.6 重大经营活动由评估小组评估后，主管部门写出书面的评估报告，评估报告应包括法律风险的性质、采取的具体措施、步骤、防范所需的人力和财力资源、措施实施结果的验证。7.8.7 对于一般的经营活动（经营标的在50万元以下），责任部门建立法律风险预警报告制度。出现风险信息的异常情况及时填写法律风险预警报告，书面报告厂主管部门，共同制定防范措施进行防范，主管部门监督措施的落实情况。7.8.8 风险信息的异常情况主要包括以下几种：外部环境变化（因政策、法律法规的修改或新颁布）有可能引起法律风险的发生；因外部人员的侵权行为或违
18、约行为导致可能发生的法律风险；因厂内部人员失职失误等其他人为因素所致的包所致的法律风险的发生的可能；意外事件发生导致法律风险的可能发生；其他导致法律风险发生的情景。7.9 转化为现实风险所采取的措施：7.9.1 责任部门与主管部门一起确定风险转化的原因：内、外部原因或不可抗力因素。7.9.2 确定化解风险的形式：承担风险、协商降低风险、通过诉讼程序制订详细的方案和步骤控制风险。7.9.3 将风险出现的原因做充分的分析，找出过程中存在的漏洞，通过典型案例，教育职工，吸取教训，避免以后类似风险事件的再次发生。7.10 重大法律风险预警报告内容7.10.1 合同管理7.10.1.1 积极建立健全合同
19、管理制度和流程，采用各类不同用途的合同范本，防范和化解法律风险；7.10.1.2 以讲座、培训班、接受咨询等多种形式帮助我厂相关业务部门熟悉合同法律知识，提高预防和处理合同纠纷的能力。7.10.1.3 以诉讼或非诉讼手段进行合同债权清收。7.10.2 劳动用工专项法律服务7.10.2.1 指导完善公司人事管理制度、员工手册、保密制度，有效防范劳动用工法律风险；7.10.2.2 探讨并使用有利于保护我厂利益的劳动合同范本、企业规章范本和劳动管理文件、表格；7.10.2.3 以诉讼或非诉讼方式处理劳动争议案件，帮助企业应对劳动管理方面出现的突发事件和危机；7.10.2.4 以讲座、培训班、接受咨询
20、等多种形式帮助企业熟悉劳动法律知识，提高预防和处理劳动纠纷的能力。7.10.3 知识产权专项法律服务7.10.3.1 贯彻执行公司知识产权的管理制度和保护策略，避免被他人侵权和被诉侵权的法律风险，变单纯的品牌保护为利用品牌为企业创造价值；7.10.3.2 保护专利申请、知识产权监控等；通过诉讼或非诉讼途径解决知识产权纠纷；7.10.3.3 以讲座、培训班、接受咨询等多种形式帮助公司相关业务部门熟悉知识产权法律知识，提高预防和处理知识产权法律纠纷的能力。7.10.4 生产经营的规范管理通过方案设计和规范管理规避因违法生产经营而导致的行政或刑事处罚。7.10.5 危机管理及时建立和完善企业危机管理
21、机制和应对预案，以便危机来临时能从容应对。7.10.6 法律培训7.10.6.1 根据公司实际需求，不断提供合同管理、知识产权、劳动法等法律风险管理知识的培训，树立员工的法律风险防范意识，提高我厂预防和处理法律纠纷的能力；7.10.6.2 组织相关业务人员充分利用网站、电子邮件、“大拖人”期刊、等多种形式，全面、及时、准确地向各相关部门传递与其企业经营活动密切相关的最新法律信息。7.10.7 诉讼与仲裁管理建立完善诉讼仲裁应对机制，包括证据搜集、内部配合机制等一系列应对策略，使公司在诉讼仲裁发生时有条不紊。8 附则8.1 本办法由企业发展部起草并归口管理。8.2 本办法解释权归企业发展部。8.3 本办法自下发之日起执行。附件一（规范性附录）：公司风险控制指挥小组组长： 组员： 附件二（规范性附录）：公司风险管理工作小组组长： 组员：
