1、公司法律风险体系建设导入天下无讼？外部：宝万之争与山水水泥内部：四川长虹与雷曼兄弟现状：参差不齐与问题频发思考：没有风险与天下无讼？第一部分第一部分 法律风险体系建设现状法律风险体系建设现状 从美国到中国、从2008到2016从前期审计为主到后期以律师为主从传统法律顾问到与风控结合的法律顾问（从传统、消极、被动到现代、积极、主动）从事后纠纷处理到事前防范、事中跟进从一般问题到特殊问题、从老问题到新问题从金字塔到矩形方阵三种义务：忠诚、勤勉、注意三种责任：民事、行政、刑事第二部分第二部分 一般原理一般原理风险风险是遭受损失的风险是遭受损失的可能性（韦氏词典）。可能性（韦氏词典）。风险是一个事项将
2、会发生风险是一个事项将会发生并给目标实现带来负面影并给目标实现带来负面影响的可能性。响的可能性。法律风险指基于法律规定或指基于法律规定或合同约定，由于法律主体的作合同约定，由于法律主体的作为或不作为，而对企业产生负为或不作为，而对企业产生负面法律责任或后果的可能性。面法律责任或后果的可能性。COSO是什么?COSO是自愿性的私人组织，是美国反欺诈财务报告全国委员会的发起组织委员会的简称。美国反欺诈财务报告全国委员会由美国注册会计师协会，美国会计学会，国际财务经理协会，内部审计师协会和管理会计师协会等5个组织于1985年发起设立。COSO的理念致力于通过强化商业道德，建立完善有效的内部控制和法人
3、治理结构来提高财务报告的质量。法人治理结构 内部控制是一个受到董事会，经理层和其他人员影响的过程，该过程的设计是为了提供以下三类目标的合理保证：1.经营的效果和效率；2.财务报告的可靠性；3.法律法规的遵循性内部控制的定义:一是过程。内部控制是手段，不是目的；二是受人影响。内部控制既受人影响，也影响人的行为；三是内部控制只能向企业董事会和经理层提供合理的保证，而不是绝对的保证。认为内部控制能“包治百病”是不对的。内部控制的特点：保证运营的效率和效果经营经营保证财务报告的可靠性财务财务保证遵循法律法规合规合规思考:经营目标的实现,如投资回报,市场份额等并非完全在企业的控制能力之内；内部控制不能阻
4、止决策失误和意外事件的发生。内部控制的三大目标内部控制的五原则和五要素内部控制的五原则和五要素企业法律风险管理原则企业法律风险管理原则控制环境是企业文化，是企业的基调，氛围。它直接影响员工的控制意识，是其他内部控制要素的基础。包括如下要素：诚信和道德价值观；致力于提高员工工作能力及存进员工职业发展；管理层的理念和经营风格；组织结构，权限及职责的分配；人力资源政策及程序；监管部门（董事会，审计委员会）的参与。每个企业都面临来自内部和外部的风险，这些风险必须进行评估。风险评估是对相关风险进行鉴别和分析，以实现目标，形成风险管理的基础。风险评估的前提条件是设定目标。首先必须要确定目标，在此之后管理层
5、才能针对目标确定风险并采取必要的措施来管理风险。没有一个实际的办法可以将风险降低至零。实际上，由经营就由风险。管理层必须确定能够接受的风险，并将风险保持在这一水平。风险评估风险评估四步骤 确定目标 识别风险 评估风险 考虑控制措施法律风险管理目标法律风险管理目标制度、流程、组织、职能制度、流程、组织、职能 目标：对法律风险实现全面、规范、动态的管理，提高法律风险控制能力，降低整体法律风险水平，为公司战略的实施保驾护航三大模块形成动态管理的闭环系统通过对法律风险进行识别、测评和定向分析，全面认识企业面临的法律风险；制定风险控制计划，开展法律风险控制；对法律风险的控制实施情况进行评估、改进。控制实
6、施评估控制实施评估（Evaluate）法律风险分析法律风险分析（Analyze）法律风险控制法律风险控制（Control）ACE法律风险动态管理体系法律风险动态管理体系法律风险管理体系的落实措施以制度、流程、组织和职能四个方面为主综合式法律风险管理体系的总体框架 第三部分第三部分 实务操作实务操作法律风法律风险识别险识别风险量化风险量化测评测评风险定向风险定向分析分析制定控制制定控制计划计划实施控制实施控制计划计划控制实控制实施施评估评估定义法定义法律风险律风险 对风险理论和法律基础理论进行研究，确定法律风险定义及表现形态 界定法律风险的内涵及外延 清晰认识企业面临的法律风险 建立法律风险管理
7、数据库 从法律风险定义出发，对照法律风险的五种表现形态，对公司的业务/管理活动进行全面扫描 明确各法律风险的不同严重程度 运用统计方法对风险的可能性、损失度、风险水平进行量化测评、划分风险等级，同时确定重大法律风险 了解风险特点并满足风险控制工作需要 从多个角度对风险进行定向分析 明确控制态度和控制现状，制定法律风险控制计划 根据7种控制活动开展现状评估，发现问题，制定风险控制措施，形成风险控制计划 实现对法律风险的有效控制 各部门根据风险控制计划，落实控制措施 明确控制计划的执行情况和效果，提出改进建议，为体系的周期性更新提供新的输入 通过各部门自评和综合部审查，对控制计划的执行情况和效果进
8、行评估表现形态表现形态内涵内涵风险示例风险示例1违规风险违规风险违反法律法规导致的风险招投标违规宣传违规2违约风险违约风险合同当事人违反合同约定、不履行或不适当履行义务导致的风险设备采购违约技术服务违约3侵权风险侵权风险侵犯他人合法权益导致的风险广告内容侵权4怠于行使权利风险怠于行使权利风险未及时或未适当行使法定权利或约定权利导致的风险商标管理工作中怠于行使权利5行为不当风险行为不当风险不属于上述四种情况，但基于法律原因，其行为可能会给公司带来负面后果导致的风险商业秘密保护不当民事诉讼不当法法律风险的五种表现形态律风险的五种表现形态接受接受转移转移 通过采取控制措施，将法律风险转移给其他主体避
9、免避免 积极采取控制措施，使法律风险尽可能不发生风险态度风险态度的含义 对风险暂时不采取专门的控制措施降低降低 通过采取控制措施，降低风险发生的可能性或降低风险发生造成的损失程度根据风险管理理论，对待风险有四种不同的控制态度法律风险控制现状的评估维度为7种控制活动的实施状况；对法律风险所含风险行为逐一从七个维度进行评估，汇总形成评估结果过程过程监控监控专业专业法律审查法律审查部门部门内内法律审查法律审查明确执行者明确执行者能力要求能力要求明确责权明确责权责任追究责任追究提高风险提高风险意识意识示 例法律风险清单：法律风险代码、风险名称、风险行为、涉及法规、法律责任与后果、相关部门及主体、对应的
10、案例等法律风险量化测评结果：各个风险发生的可能性、损失度、风险水平、风险等级；重大风险目录各类法律风险定向分析报告：部门角度法律风险报告、业务管理流程角度法律风险分析报告等公司总体法律风险控制计划项目最终成果风险代码风险名称行为代码引发法律风险的行为涉及到的法律法规涉及到的法条引发的法律责任和后果1004广告宣传违规风险100401发布虚假广告广告法反不正当竞争法广告管理条例广告管理条例施行细则国家工商行政管理局广告审查标准户外广告管理法 广告法第三十七条违反本法规定，利用广告对商品或者服务作虚假宣传的，由广告监督管理机关责令广告主停止发布、并以等额广告费用在相应范围内公开更正消除影响，并处广
11、告费用一倍以上五倍以下的罚款；对负有责任的广告经营者、广告发布者没收广告费用，并处广告费用一倍以上五倍以下的罚款；情节严重的，依法停止其广告业务。构成犯罪的，依法追究刑事责任。行政责任：广告法第三十七条违反本法规定，利用广告对商品或者服务作虚假宣传的，由广告监督管理机关责令广告主停止发布、并以等额广告费用在相应范围内公开更正消除影响，并处广告费用一倍以上五倍以下的罚款；对负有责任的广告经营者、广告发布者没收广告费用，并处广告费用一倍以上五倍以下的罚款；情节严重的，依法停止其广告业务。构成犯罪的，依法追究刑事责任。广告管理条例第十八条广告客户或者广告经营者违反本条例规定，由工商行政管理机关根据其
12、情节轻重，分别给予下列处罚:（一）停止发布广告；（二）责令公开更正；（三）通报批评；（四）没收非法所得；（五）罚款；（六）停业整顿；（七）吊销营业执照或者广告经营许可证。违反本条例规定，情节严重，构成犯罪的，由司法机关 依法追究刑事责任。广告管理条例施行细则第十七条广告客户违反条例第三条、第八条第（五）项规定，利用广告弄虚作假欺骗用户和消费者的，责令其在相应的范围内发布更正广告，并视其情节予以通报批评、处以违法所得额三倍以下的罚款，但最高不超过三万元，没有违法所得的，处以一万元以下的罚款；给用户和消费者造成损害的，承担赔偿责任。100402委托不符合资质要求的广告经营者进行广告的设计、制作和发
13、布100403广告不具有可识别性：以新闻报道或者软性文章的形式发布广告100404贬低其他生产经营者的商品或者服务100405广告中的比较性内容涉及到具体产品和服务，或者采取其他直接的比较方式100406广告用语不符合规定：使用国家级、最高级、最佳等用语100407户外广告设置不符合相关规定100408广告内容涉嫌对商品作引入误解的虚假宣传示 例示 例风险代码风险名称行为代码引发法律风险的行为相关案例2024房屋土地租赁违约风险202401未按照规定的时间、方式交付定金、租金及相关费用（如水电费等）我分公司原有一块坐落于蒙山镇解放街193号的空地，于2000年11月将该地出租给被告陈祖壬使用，
14、后被告未经我分公司同意，便将场地转给被告陈有坤、覃永忠使用。2005年5月16日蒙山县建设局根据城市规划法的规定，限我分公司在十天内拆除该土地上的违法建筑物。我分公司多次催促被告将场地内的物品搬走，让我分公司能及时拆除违法建筑，可被告均以种种借口不予搬离，故我分公司诉至法院，请求法院：1、解除我分公司与被告陈祖壬签订的空地租赁协议；2、判决被告陈有坤、覃永忠及时搬出蒙山镇解放街193号的经营场所；3、判决被告给付拖欠的租金5500元、电费1333.65元、土地收益金2622.24元。2005年11月22日法院开庭判决如下：1、解除我分公司与被告陈祖壬签订的空地租赁协议；2、被告陈祖壬应在判决生
15、效后十日内给付我分公司租金5500元、土地收益金2522.24元；3、被告陈有坤、覃永忠应在判决生效后三日内将铺面的物品搬离蒙山镇解放街193号的经营场所，将经营场所返还我分公司；案件受理费1060元，其他诉讼费1760元，公告费500元，合计3320元，由被告陈祖壬负担。202402未经出租方同意擅自转租202403未按照合同的约定，变更、中止、解除合同202404违反租赁物无权利瑕疵保证条款：出租人与所有权人租赁合同终止导致合同提前终止；农村土地出租方将已发包的土地重复出租；物业公司将无权出租的物业出租202405未按约定承担租赁物的维修责任、负担维修费用202406出租方转让房屋未提前通
16、知承租方202407未按照合同约定使用租赁物示 例示 例风险等级分布数量图风险等级分布比例图u风险等级越高，风险水平越高u第三步：开展定向分析解析法律风险分布特点，明确控制重点，便于风险控制定向分析定向分析风险识别风险识别风险测评风险测评v围绕部门、分公司、法律主体、业务活动四个基本元素展开v对四个元素进行单独分析或交叉分析1、总公司部门风险定向分析2、分公司部门风险定向分析3、法律主体角度定向分析4、业务活动角度定向分析5、部门主体交叉角度分析附录附录A法律风险识别框架示例法律风险识别框架示例法律风险的识别框架可以从两个角度来构建。一个角度是引发企业法律风险的原因，可分为法律环境、违规行为、
17、违约行为、侵权行为、不当行为和怠于行使权利六种；另一个角度是企业所从事的各类经营/管理活动。具体如下图所示：引发引发原因原因经营活动经营活动法律法律环境环境违规违规行为行为违约违约行为行为侵权侵权行为行为不当不当行为行为怠于行怠于行使权利使权利经营管理活动1经营管理活动2经营管理活动3附录附录B法律风险清单示例：法律风险清单示例：法律风险清单可以划分为三个信息区。第一部分为基础信息区，主要内容为法律风险及引发风险的具体行为，为便于今后的使用和管理，这里还可以为每个法律风险及风险行为设置不同的编码；第二部分为法律信息区，包括风险涉及到的法规、法条、案例、法律责任和后果、法律建议等；第三部分为管理
18、信息区，包括风险涉及到的企业内部部门、外部主体、经营管理活动或流程等。具体如下表所示：基础信息区基础信息区法律信息区法律信息区管理信息区管理信息区风险代码风险名称行为代码引发法律风险的行为涉及到的法律法规涉及到的发条引发的法律责任和后果案例法律建议涉及的部门涉及的法律主体涉及的业务/管理活动XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX附录附录C法律风险可能性分析示例法律风险可能性分析示例风险事件的发生可能性是指在公司目前的管理水平下，风险事件发生概率的大小或者发生的频繁程度。对法律风险发生可能性的量化分析，可以从以下五个维度进行，每个维度可以
19、进一步细化为若干评分标准，以下示例影响程度分为5个等级，分别赋予1分至5分，表示发生可能性依次加强，得分越高意味风险发生的可能性越大。对照该评分标准，同时根据不同维度对风险发生可能性影响程度的不同，为各维度设定权重系数，并确定计算公式，最终即可计算出该风险发生可能性的得分。示例表格见下页 得分得分维度维度54321内控制度的完善与执行内部控制规章制度/业务流程很不完善，内部控制规章制度/业务流程很难得到执行内部控制规章制度/业务流程较完善，内部控制规章制度/业务流程较难得到执行内部控制规章制度/业务流程较完善，内部控制规章制度/业务流程执行程度一般内部控制规章制度/业务流程很完善，内部控制规章
20、制度/业务流程执行比较准确内部控制规章制度/业务流程很完善，内部控制规章制度/业务流程执行非常准确我方人员相关法律素质不了解 相关法律及企业内部制度对相关法律及企业内部制度有一定了解，但不能有效执行了解相关法律及企业内部制度，且基本能够执行理解相关法律及企业内部制度，并能够较好执行 我方人员非常熟悉相关法律及企业内部制度并能够完全有效执行风险对方综合状况履约能力很弱或侵权可能性很大，信誉很差履约能力较弱或侵权可能性较大履约能力一般或侵权可能性 一般，信誉一般履约能力较强或侵权可能性较小，信誉较好履约能力很强或侵权可能性很小，信誉很好外部监管执行力度履约能力很强或侵权可能性很小，信誉很好有法律规
21、定，有监管部门，违法行为一般都能得到及时查处有法律规定，有监管部门，但违法行为并未都得到及时查处有法律规定，有监管部门，但监管部门经常不履行职责无法律规定，有监管部门，但监管部门经常不履行职责工作频次无法律规定，有监管部门，但监管部门经常不履行职责风险行为所涉及的工作每周至少发生一次风险行为所涉及的工作每月至少发生一次风险行为所涉及的工作每季度至少发生一次风险行为所涉及的工作每年至少发生一次附录附录D法律风险程度分析示例法律风险程度分析示例风险事件的影响程度是指该风险事件会对公司的经营管理和业务发展所产生影响的大小。对法律风险影响程度的量化分析，具体可见下表。分析维度分析维度012345财产损
22、失大小无10万元以下10-100万元100-500万元500-5000万元5000万元以上非财产损失大小无商誉、企业形象、知识产权等损失很小商誉、企业形象、知识产权等损失较小商誉、企业形象、知识产权等损失一般商誉、企业形象、知识产权等损失较大商誉、企业形象、知识产权等损失很大影响范围无很小范围的区域，如企业内部较小范围的区域，如若干企业间中等范围的区域，如全市范围内较大范围的区域，如全省范围内很大范围的区域，如全国范围内注：财产损失大小的区间界定，根据企业自身情况确定。公司治理和内部控制内控内控体系体系示例：示例：1、中石油高级管理人员职业与道德规范2、中石油员工职业与道德规范3、国有企业领导
23、人廉洁自律“五不准”规定4、关于进一步规范员工岗位职责描述的通知5、员工手册6、岗位规范7、员工岗位职责描述8、中石油员工教育培训工作暂行规定9、规划计划投资管理的制度10、财务部债务，资金管理的制度11、合同管理暂行办法12、股权管理办法13、股份公司领导办公制度14、中石油机构设置方案15、中石油经营管理者职务竞聘实行办法16、关于公司总部机关开展岗位竞聘的实施意见17、中石油公司机关部门职能及专业公司职责范围18、业务授权权限指引19、中石油中层及以下管理人员业绩考核指导意见20、公司章程21、董事会工作手册22、审计委员会章程23、董事会工作条例24、监事会工作手册25、中石油纪检检察
24、部门信访举报工作规定26股份公司审计部与监察部在反舞弊工作中加强协调配合的组织形式与工作程序公司治理和内部控制内控内控体系体系示例：示例：一、一、章程：公司章程、股权管理办法。二、董事会：二、董事会：董事会工作条例、董事会工作手册、审计委员会章程。三、监事会：三、监事会：监事会工作手册。四、高级管理人员：四、高级管理人员：中石油高级管理人员职业与道德规范、中石油经营管理者职务竞聘实行办法、股份公司领导办公制度、中石油机构设置方案。五、员工：五、员工：关于公司总部机关开展岗位竞聘的实施意见、中石油中层及以下管理人员业绩考核指导意见、中石油公司机关部门职能及专业公司职责范围、中石油员工职业与道德规
25、范、国有企业领导人廉洁自律“五不准”规定、关于进一步规范员工岗位职责描述的通知、员工手册、岗位规范、员工岗位职责描述、中石油员工教育培训工作暂行规定。六、业务：业务授权权限指引、规划计划投资管理的制度。七、合同：合同管理暂行办法。八、财务：财务部债务，资金管理的制度。九、其他：中石油纪检检察部门信访举报工作规定、股份公司审计部与监察部在反舞弊工作中加强协调配合的组织形式与工作程序。股东会及职权董事会及职权经营管理机构及职权战略发展委员会薪酬考核专门委员会风险和投资专门委员会提名专门委员会审计专门委员会各业务部门董事会工作条例董事会工作条例 董事会的组成董事会的组成 董事会职权 董事会责任 董事
26、会议事规则 董事会的议事程序 董事权利与义务 董事长职责和义务 独立或外部董事制度 董事会秘书制度 合同管理办法 一、合同签署的定义 二、合同签署的原则 三、合同签署人员 四、合同拟定 五、合同审核流程 六、合同履行、变更和解除 七、合同的管理 八、合同风险预警l 员工手册员工手册n被行政或刑事拘留的处理被行政或刑事拘留的处理n加班申请加班申请n何谓严重违反纪律何谓严重违反纪律n如何处理病假单如何处理病假单n保密义务保密义务n代收货款代收货款第四部分第四部分 法律风险体系建设的发展法律风险体系建设的发展从传统法律顾问到与风控结合的法律顾问（服务内容从11项到21项）从事后纠纷处理到事前防范、事
27、中跟进从两端到一体（功能、流程、文本、工作报告）从知识输出到知识管理从公司治理“旁观者”到公司治理“当局者”、参与者、研发者从纸上到实践1、利益冲突检索 2、分析材料和确定律师团队 3、内部预立案 4、提出初步分析意见 5、第一次与客户讨论案情 6、发出前期工作计划、资料清单7、整理卷宗和材料清单 8、制作法律关系图、案件大事记 9、文件资料扫描 10、所内第一次讨论案件11、向客户发出收费方案12、征求客户反馈意见13、针对客户意见拟定聘请律师合同14、磋商确定聘请律师合同15、签章并向客户发出聘请律师合同16、客户寄回盖章后的合同文本17、律师费收取及出具发票18、向客户发出律师团队分工及
28、联系单19、提交第一次律师工作报告20、阅卷21、开庭前案件准备22、模拟法庭23、参加庭审24、庭后总结25、办案律师工作报告26、与法官日常联系27、裁判文书送达28、结案报告29、全套卷宗整理30、向客户提交全套卷宗31、撰写案例32、知识管理33、办案总结1、利益冲突检索 2、分析客户和确定律师团队 3、内部预立案 4、提出顾问工作与收费方案5、与客户讨论工作方案 6、发出工作计划与资料清单7、制作法律关系、业务板块图8、客户反馈意见9、确定常年法律顾问合同10、签章并向客户发出聘请律师合同11、收取律师费及出具发票12、建立专门档案、文件资料扫描 13、提交律师团队联系单14、日常法
29、律咨询与培训15、定期维护客户权利16、协助缔结商务合同17、协助法律风险体系建设18、进行年度法律体检19、提交定期顾问工作报告（月度/季度/年度）20、开展年度法律顾问工作座谈会21、提交年度卷宗22、提交常年法律顾问总结23、知识管理与输出通过交叉创造、可视化、全面风险防范等措施推动律师业公司法诉讼、非诉讼与企业法律顾问业务发展。交叉创造方面，推进用非诉的方式做好诉讼用诉讼的经验做好非诉讼。同时致力于业务“三大”可视化：有形化、流程化、标准化。提高企业法律顾问业务层级，大力推进企业法律风险体系建设，发挥律师在风险控制方面的特殊作用。代结语：借助互联网与大数据构建企业法律风险体系为国企改制保驾护航。
