法律风险防范与企业内控制度.ppt

法律风险防范与企业内控制度 目 录 专题一 企业法律风险及其管理 专题二 企业内控管理体系 以COSO和公司治理为中心 &“其实并不是GE的业务使我担心，使我 担心的是有什么人做了从法律上看非常愚 蠢的事而给公司的声誉带来污点并使公司 毁于一旦。” &“公司管理人员有责任管理法律风险！ ” 美国通用电气公司原 总裁杰克韦尔奇 专题一 企业法律风险及其管理 一、风险与法律风险导论 二、中国企业法律风险防范现状 三、法律风险的影响因素：路伟律师所等实证 研究 四、法律风险的类型 五、法律风险的管理 六、法律风险指标体系 一、风险与法律风险导论 （一）风险：文明的火山 （二）现代社会最重要的特征：风险社会 现代社会与传统社会的最大区别之一在于风险不断产 生，而且无法根除。 德国社会学家贝克1986 年提出“风险社会（risk society） 概念。 1、风险的影响范围急剧扩大 2、风险不可控 3、制度风险突出 企业经营会面临哪些风险？ 企业 投资风险 人员风险 破产风险 政治风险 市场风险 管理风险 法律风险 自然风险 2008年全球企业十大风险 1、监管与合规 2、全球金融危机 3、人口老龄化 4、新兴市场 5、企业并购 6、能源危机 7、战略转变 8、成本上升 9、激进的环保主义 10、消费者需求转变 1、信贷紧缩（2） 2、监管与合规（1） 3、加剧的经济衰退（新入选） 4、激进的环保主义（9） 5、非传统进入者（16） 6、成本削减（8） 7、人才管理（11） 8、联合与并购交易（7） 9、冗余的商业模式（新入选） 10、声誉风险（22） （注：括号内为2008年的排名 ） 2009年全球企业十大风险 安永（中国）企业咨询有限公 司分析报告 企业战略风险报告2008年全球企业十大风险 安永（中国）企业咨询有限公 司分析报告 企业风险报告2009年全球企业十大风险 （三）什么是法律风险 巴塞尔新资本协议（The New Basel Capital Accord） 法律风险：“包括但不限于因监管措施和 解决民商事争议而支付的罚款、罚金或者 惩罚性赔偿所导致的风险敞口。” （四）法律风险防范的意义 （魏文侯）曰：“子昆弟三人，其孰最 为善医？”扁鹊曰：“长兄最善，中兄次 之，扁鹊最为下。”魏文侯曰：“可得闻 邪？”扁鹊曰：“长兄于病视神，神未有 形而除之，故名不出于家；中兄治病，其 在毫毛，故名不出于闾；若扁鹊者，镵血 脉，投毒药，副肌肤间，而名出闻于诸侯 。” 魏文王问扁鹊：“你们家兄弟三人医术到底谁最好呢？” 扁鹊回答说：“我大哥最好，二哥其次，我最差。” 文王再问：“那为什么你最出名呢？” 扁鹊回答说 我大哥治病，是治病于病情发作之前。一般人不知道他事先 能铲除病因，所以他的名气无法传出去，只有我们家的人才知道。 我二哥治病，是治病于病情初起之时。一般人以为他只能治小病， 所以他的名气只及于本乡里。而我扁鹊治病，是治于病情严重之时 。一般人都看到我在经脉上穿针管来放血、在皮肤上敷药等大手术 ，所以以为我的医术高明，名气因此渐渐响遍全国。 汉书霍光传：客有过主人者，见 其灶直突，傍有积薪。客谓主人：“曲其 突，远其徙其薪；不者，将有火患。”主 人嘿然不应。居无几何，俄而家果失火， 邻里共救之，幸而得息。于是杀牛置酒， 谢其邻人，灼烂者在于上行，余各以功次 坐，而不录言曲突者。人谓主人曰：“乡 使听客之言，不弗牛酒，弱亡火患。今论 功而请宾，曲突徙薪亡恩泽，焦头烂额为 上客耶？”主人乃寤而请之。 有一个过访主人的客人，看到（主人家）炉灶的 烟囱是直的，旁边还堆积着柴草，便对主人说：“把烟囱 改为拐弯的，使柴草远离（烟囱）。不然的话，将会发 生火灾。”主人沉默不答应。不久，家里果然失火，邻居 们一同来救火，幸好把火扑灭了。于是，（主人）杀牛 置办酒席，答谢邻人们。被火烧伤的人安排在上席，其 余的按照功劳依次排定座位，却不邀请提“曲突”建议的 客人。有人对主人说：“当初如果听了那位客人的话，也 不用破费摆设酒席，始终也不会有火患。现在评论功劳 ，邀请宾客，（为什么）提曲突徙薪建议的人没有受到 答谢、恩惠，而被烧伤的人却成了上客呢？”主人这才醒 悟去邀请那位客人。 总法律顾问的职责 企业管理的三个支柱 二、我国企业法律风险防范现 状 （一）现状 中国企业所支出的平均法律事务费仅占 企业总收入的002。 美国企业的法律费用标准基本是企业支 出的平均法律风险费用占总收入的1。 2009年，其统计范围内的1734家上市公 司，法律风险成本高达621亿。 中国上市公司法律风险实证研究报告 截至2011年6月底，在120户中央企业中， 有117户建立了总法律顾问制度，占98%。 在1155户中央企业重要子企业中，有1058户 建立了总法律顾问制度，占92%。 中央企业规章制度法律审核率平均达到97.3%, 经济合同法律审核率平均达到98.1%， 重要决策法律审核率平均达到99.4%。 -2011中央企业法制工作会 每10亿美元营业收入对应的公司法律顾问 人数 0 1 2 3 4 5 6 7 8 9 10 亚洲&大 洋洲 5.3 1.4 2.8 4 9.2 6.7 2.21 世界平均中美洲& 南美 非洲&中 东 欧洲美国中国公司 数据 每千名雇员所对应的公司法律顾问人 数 1.41.4 0.37 0 0.5 1 1.5 美国 /欧盟 亚洲中国调查结果 中国企业法律工作面临的八大问题 法律工作议题难以进入决策层的常规视野 法律工作质量严重依赖法律顾问的个人素质 法律工作难以融入日常的生产经营活动 法律工作与业务发展的对立与冲突 法律工作的内容和作用未被有效认同 法律工作缺乏应有的权威性和影响力 法律工作总体上呈现被动工作的特点 法律顾问的独立存在价值基础被质疑 （二）企业法律工作理念和模式的彻底转变 1、事后事先 国有企业法律顾问管理办法第一次正式提出“企 业法律风险”一词。法律顾问的工作原则：以事前防范 法律风险和事中控制法律风险为主，事后法律补救为辅 。 2、局部（个案）全面 3、被动主动 4、服务管理 说明: = 第一级：美国、加拿大、欧盟、澳大利亚、日本 = 第二级： 东亚、东盟、印度、中南美洲、俄罗斯 = 第三级： 世界其他地区 所在国家 三、法律风险因素 低境内境外 未上市 合 资 已上市 高 高 国有企业 全资子公司 合资 上海证券交易所 香港证券交易所 纽约证券交易所 合资 全资子公司 组织形式 法律风险因素之二：法律组织形式 上市公司的法律风险 信息披露风险 融资方式流程风险 关联交易风险 股权管理风险 公司信用风险 上市退市风险 中介管理风险 上市公司控制权风险 收购、并购、股权置换风险 同业竞争风险 股票股份回购风险 中国上市公司最大的法律风险：临时 报告信息披露 前十名行业业 两年平均利润润 （万元） 法律风险风险成 本（万元） 法律风险风险成 本指数（万） 1黄金贵贵金属与矿矿石94650.12795.470.84 2能源479469.644493.870.94 3多元金融163146.67809.214.97 4特种化工30356.281461.964.82 5白酒与葡萄酒49628.032528.995.1 6服装、服饰饰、奢侈品与鞋类类24938.851365.935.48 7医疗疗保健设备设备与服务务8846.81537.266.07 8化肥与农农用化工24589.281644.756.69 9建筑、农业农业机械与重型卡车车58338.024176.87.16 10专业专业零售业业35635.942666.047.48 注：法律风险成本指数是指企业单位净利润所负担的法律风险成本，按风险成本 从低到高排序。 法律风险的影响因素之三：行业 0 2011年11月23日晚（周三），重庆啤酒 公告称，公司控股的重庆佳辰生物工程公 司研发将近13年的治疗用（合成肽）乙型 肝炎疫苗将于2011年11月27日（周日）召 开揭盲工作会议，公司股票将于11月28日 （周一）至12月2日（周五）停牌，在12 月5日公告揭盲工作会相关信息后复牌。 受此消息刺激，重庆啤酒股价11月24日涨 停，11月25日上涨7.28，两日累计涨幅 达18，卖单基本出自于机构席位。 典型案例 2011年12月7日晚，重庆啤酒发布揭盲信 息：安慰剂组有效反应率为28.2；治疗 用（合成肽）乙型肝炎疫苗600g组有效 反应率为30.0；治疗用（合成肽）乙型 肝炎疫苗900g有效反应率29.1。这组 数据迅速被市场解读为疫苗研发失败。12 月8日重庆啤酒复牌后连续11个交易日跌 停，市值蒸发逾260亿元，包括公募基金 在内的部分机构投资者以及个人投资者均 造成重大损失。 双盲实验在实验时会设置对照组，以便 于对实验药品效疗的检验，而为保证数据 的客观性，临床医生在对入组病人用药时 ，并不知道对该病人所用的是实验药品还 是对照组的安慰药品，而揭盲则是在全部 入组病人完成整个实验过程并采集数据后 ，再让医生知道各个病人所用的是实验药 品还是对照药品 后十名行业业 两年平均利 润润（万元） 法律风险风险成本 （万元） 法律风险风险成本 指数（万） 1化纤纤23309.28100647.83431.79 2铝铝33404.1136799.8110.17 3电电子元件774419.2239547.6153.14 4半导导体与半导导体设备设备60653.0813044.5221.51 5 技术产术产品经销经销商与电电子制造服 务务 5834.5411998.81205.65 6基础础化工1980.942107.75106.4 7通信设备设备12133.5210884.8789.71 8消费电费电子产产品10889.038934.4889.71 9建筑产产品48213921.381.34 10家庭与个人用品1107.53893.1480.64 31省市区上市公司法律风险成本指数排行榜显示：北京上市公司风险 成本最低、海南最高。 三、法律风险的重要类型表现现形态态内涵风险风险 示例 1违规风险违规风险违反法律法规导致的风险 招投标违规 宣传违规 2违约风险违约风险 合同当事人违反合同约定、 不履行或不适当履行义务 导致的风险 设备采购违约 技术服务违约 3侵权风险权风险 侵犯他人合法权益导致的 风险 广告内容侵权 4怠于行使权权利风险风险 未及时或未适当行使法定权 利或约定权利导致的风险 商标管理工作中 怠于行使权利 5行为为不当风险风险 不属于上述四种情况，但基 于法律原因，其行为可能会 给公司带来负面后果导致 的风险 商业秘密保护不 当 民事诉讼不当 排序在前10位的企业法律风险管 理需求是 69 48 34 31 28 25 25 20 19 17 公司治理 合同管理 索赔/诉讼管理 内部控制措施 知识产权管理 财务报告规则 公司风险管理 资本市场交易 政府关系管理 激励机制/业绩评估体系 受访者认为，企业面临的最主要的 法律风险管理事务： 公司治理 合同管理 （一）违法型 明显违反现行法律的规定 1、刑事责任 对单位行贿罪 刑法第391条：为谋取不正当利益，给予国家机关 、国有公司、企业、事业单位、人民团体以财物的，或 者在经济往来中，违反国家规定，给予各种名义的回扣 、手续费的，处三年以下有期徒刑或者拘役。 单位犯前款罪的，对单位判处罚金，并对其直接负责 的主管人员和其他直接责任人员，依照前款的规定处罚 。 2、行政责任 劳动合同法第84：2条 用人单位违反本法规定，以担保或 者其他名义向劳动者收取财物的，由劳动 行政部门责令限期退还劳动者本人，并以 每人五百元以上二千元以下的标准处以罚 款；给劳动者造成损害的，应当承担赔偿 责任 3、民事责任 商标法第56条 侵犯商标专用权的赔偿数额，为 侵权人在侵权期间因侵权所获得的利益，或者被侵权人 在被侵权期间因被侵权所受到的损失，包括被侵权人为 制止侵权行为所支付的合理开支。 前款所称侵权人因侵权所得利益，或者被侵权人 因被侵权所受损失难以确定的，由人民法院根据侵权行 为的情节判决给予五十万元以下的赔偿 （二）规避法律型 1、类型 （1）目的规避 （2）手段规避 2、效力 取决于法律解释 民事法律规避 案例1：北京市禁止经济适用房在购买之日起5 年内转让。甲购买了一套经济适用房1年后即与 乙订立了买卖合同，约定合同5年后发生法律效 力。该合同有无效力？ 案例2：甲公司与乙公司订立了一个高利贷合 同，利息是银行同期商业贷款利息的10倍。为了 规避法律4倍利息的限制，甲乙直接将利息算在 借款数量中，借款合同没有约定利息。 2004年3月，北京某公司与齐女士先后签 订两份协议书，双方约定，由齐女士负责 提供“十里河综合楼”拍卖项目的相关信 息，促成该公司在竞拍中获得成功；竞拍 成功后，该公司将向齐女士支付费用120 万元人民币。后该公司竞拍成功，并付给 齐女士咨询费10万元。2004年5月，齐女 士起诉至法院，要求该公司支付剩余信息 款110万元。 交易创新与法律规避 1、解决合同法上租赁期限不能超过20年 的限制 2、在国内创造分时度假酒店销售 方法： 所有权按份买卖所有权时间分割买 卖 （三）模糊型 1.适用现行法律时解释不明确 2.现行法律没有规定 私法：原则上法不禁止即自由 公法：法无授权即无权 五、法律风险防范的一般 原理 （一）非专业人士 防范法律风险并不 需要专门学习法律 规则，而重在法律 意识 行为底线的法律人们 是可以经由正义感觉获 得的；底线意识是必须 有的 需要学习的只是产业 管制方面的法律 a （二）启动任何一项商业计划前，要做 好合法性审查 切忌类比他人，“别人都这样我也这样 ” 合法性审查的内容主要是： 项目投资和运作方式等所有与商业运营 有关的事项是否符合国家法律、法规、规 章的规定，是否符合国家、地方的规范性 政策文件要求。 （三）法律规避并 非都会承担法律风 险 法律规避的目的违法 的，有法律风险 法律规避有时体现的 是法律的专业技巧 s （四）重视每一份书面文件文件 陌生人社会契约社会 产品说明书问题 合同的实质“白纸黑字，有约在先”。 关系契约 保存完整的书面证据。 （五）对个人而言，最重要的 是遵守法律要求与企业内部的决 策程序 企业国有资产法第70条 履行出资人职责的机构委派的 股东代表未按照委派机构的指示 履行职责，造成国有资产损失的 ，依法承担赔偿责任；属于国家 工作人员的，并依法给予处分。 6 （六）从事新型 商业交易模式时 ，尤其是金融衍 生品以及套期保 值等交易时，务 必考察起利润点 以及法律风险 8 中国企业金融衍生品交易 国务院国资委副主任李伟在学习时报发表文章披 露，目前有68家央企从事金融衍生品业务，主要涉及商 品期货、汇率掉期、利率掉期，以及期权、结构性存款 等品种。截至2008年10月底，央企从事金融衍生品业务 合约市值为1250.0亿元，形成了114.0亿元的浮动净亏损 。目前有26家央企是自行在境外从事场外金融衍生产品 业务（OTC），且大都与交易对手私下签订的是“一对一 ”的非标准化合约，交易风险大，透明度不够。 2009年9月，国资委表态支持中国企业拒绝履行尚未终 止的衍生合约，引发了全球金融市场的强烈关注。 东航集团、中航集团和中远集团在2008年68月国际 油价达到历史最高点（140美元桶）时，与高盛、美 林、摩根士丹利等境外投行签订了高额石油期权合约， 在买入看涨期权同时卖出看跌期权（即结构性期权）， 签约后不久油价快速跌破了约定的行权价，这3家企业不 得不双倍赔付交易对手，截至2008年底共赔付折合人民 币8.06亿元（东航1.5亿元，中航4.38亿元，中远2.18亿 元）。赔付后的合约浮亏仍高达161亿元（东航62亿元 ，中航68亿元，中远31亿元）。截至2008年底，合约 市值92亿元，浮动净亏199亿元。而且中航已将2.4亿美 元信用证交付美林公司，作为对其合约负市值的担保。 中国境外投资亏损企业 国航 油料衍生品 9.61亿 东航 航油期权 2.71亿元 中国中铁 汇兑损 失 19.39亿元 中国铁建 汇兑损 失 3.2亿 华翔微电衍生品投资 6000万 碧桂园衍生品亏损 2.5亿美元 国泰航空 燃油对冲合约 28亿 中信泰富 外汇合约 147亿港元 中信泰富杠杆式外汇合约 中信泰富为投资经营位于西澳大利亚的 磁铁矿项目，需要数十亿澳元。出于锁定 美元支出成本的目的，中信泰富与汇丰、 花旗等多家银行缔结了多份杠杆式外汇合 约以买入远期澳元，其中交易额最大的是 “澳元累计目标可赎回远期合约”（以下 简称澳元合约）以及澳元、欧元双币累计 目标可赎回远期合约。 澳元合约实际上是一种复杂的期权组合，其基 本结构由“1个看涨期权（call）+2个看跌期权 （put）+ 敲出障碍（knock out barrier）”组 成。 其中，企业拥有1份看涨期权，有权以1： 0.87的汇率（此为各合约加权平均的行权价）买 入澳元；但是，企业的看涨期权在澳元汇率触及 合约中事先规定的上限汇率水平（即“障碍”） 时失效，称为“敲出”。 另一方面，银行拥有 2个看跌期权，行权价与企业的看涨期权相同， 即银行有权在澳元市场汇率低于1：0.87时，按 照该协定汇率价格向中信泰富出售双倍数量的澳 元。签约时双方均无需向对方支付期权费。 中信泰富澳元合约的盈亏支付结 构 澳元兑美元汇率 收益 0 澳元合约实际收益线 卖2份put 买1份call Call 行权价 Put 行权价 0.87 损失 澳元合约的盈亏支付结构类似于中信泰富卖出 了澳元的看跌期权，为此，中信泰富获得了有限 收益，但承受了无限大的损失风险。这与中信泰 富作为澳元远期多头的立场是完全相反的。更确 切地说，这种合约比标准的看跌期权风险更大， 因为后者的期权费收益是固定的；而在澳元合约 下，由于敲出障碍条款的嵌入，企业因行使看涨 期权而获得的利益可能瞬间丧失，从而完全丧失 合约对澳元汇率上涨的保护。相反，当市场呈现 单边下跌时，看跌期权卖方的损失是一个无限敞 口，而澳元合约下2倍看跌期权的杠杆效果将使 得这种损失兑现的速度呈倍数增长。 由于中信泰富的澳元合约大多在2008年7 月澳元汇率峰值时签订，此后澳元汇率一 路下跌，迅速跌破0.87的行权价。银行行 使看跌期权迫使中信泰富承接双倍至三倍 数量的澳元，理论上交易总量达到94亿澳 元，变现损失及公允价值变动损失以2008 年11月澳元年中汇率低点计高达186亿港 元，从而酿成“2008金融海啸中单一非金 融企业所遭遇的最大损失事件”。 （一）赛尼尔法律风险指数实时评价体 系（Senior LR-Index） 16个指标包括两大类，一类是一些直接 的因素，会影响上市公司的风险因素，包 括诉讼，涉案资产的规模，以及违规最基 本的直接的情况。另外是一些间接性的因 素，部分市场结构，公司治理，行业特性 等等。 六、法律风险指标体系 （二）企业法律风险管理指南简介 12009年4月，召开全国风险管理标准化技术 委员会（SAC/TC310）年会，成立了企业法律 风险管理指南国家标准起草工作组， 22009年6月到2010年3月，按照标准制定原 则，在进行文献调研的基础上，征集了相关行业 专家的意见，中国标准化研究院提出国家标准草 案（工作组讨论稿）。 32010年4月，工作组在反复讨论、交换意见 的基础上，形成国家标准征求意见稿，并向社会 公开征求意见。 42010年7月，在广泛向社会征求意见之后， 起草小组专家召开讨论会，对反馈后的意见进行 了仔细的处理，形成标准送审稿。 5、2010年10月20日，通过了专家委员会评审 ，进入报批程序 6、2011年12月30日，国家技术监督局、国家 标准委发布标准 7、2012年2月1日 ，国家标准实施 指南中企业外部法律风险环境信 息 本行业的业务模式及特点； 国内外与本企业相关的政治、经济、文化、社会、技术以及自然环境等 ； 国内外与本企业相关的立法、司法、执法和守法情况及其变化； 与本企业相关的监管体制、机构、政策以及执行等情况； 与本企业相关的市场竞争情况； 本企业在产业价值链中的定位； 企业主要的利益相关者及其对法律、合同、道德操守等的遵从情况； 与企业法律风险及管理相关的其他信息。 对于跨区域经营的企业，在进行外部法律风险环境调查时，要特别 关注不同地区间可能存在的环境差异。 指南中企业内部法律风险环境信息 企业的战略目标； 企业的治理结构； 企业盈利模式和业务模式； 企业的主要经营管理流程/活动、部门职能分工等相关信息； 企业在法律风险管理方面的使命、愿景、价值理念 企业法律风险管理工作的目标、职责、相关制度和资源配置情况； 企业法律事务工作及法律风险管理现状； 利益相关者的法律遵从情况和激励约束方式； 本企业签订的重大合同及其管理情况； 本企业发生的重大法律纠纷案件或法律风险事件的情况，本企业相关的法律规范 库和法律风险库； 本企业知识产权管理情况； 企业法律风险管理的信息化水平； 与法律风险及其管理相关的其他信息。 基础础信息区法律信息区管理信息区 风险风险 代码码 风险风险 名称 行为为 代码码 引发发法 律风险风险 的行为为 涉及到的 法律法规规 涉及到 的法条 引发发的 法律责责 任和后 果 案例 法律 建议议 涉及的 部门门 涉及的 法律主 体 涉及 的业业 务务/管 理活 动动 XXX XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX XXXXXX XXXXXX XXX XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX XXXXXX XXXXXX XXX XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX XXXXXX XXXXXX 法律风险清单示例 得分 维维度 54321 内控制度的完善与 执执行 内部控制规章制度/ 业务 流程很不完善 ，内部控制规章制 度/业务 流程很难得 到执行 内部控制规章制度/ 业务 流程较完善， 内部控制规章制度/ 业务 流程较难 得到 执行 内部控制规章制 度/业务 流程较完 善，内部控制规 章制度/业务 流程 执行程度一般 内部控制规章制 度/业务 流程很完 善，内部控制规 章制度/业务 流程 执行比较准确 内部控制规章制 度/业务 流程很完 善，内部控制规 章制度/业务 流程 执行非常准确 我方人员员相关法 律素质质 不了解 相关法律及 企业内部制度 对相关法律及企业 内部制度有一定了 解 ，但不能有效执 行 了解相关法律及 企业内部制度 ， 且基本能够执 行 理解相关法律及 企业内部制度， 并能够较 好执行 我方人员非常熟 悉相关法律及企 业内部制度并能 够完全有效执行 风险对风险对 方综综合状 况 履约能力很弱或侵 权可能性很大，信 誉很差 履约能力较弱或侵 权可能性较大 履约能力一般或 侵权可能性 一般 ，信誉一般 履约能力较强或 侵权可能性较小 ，信誉较好 履约能力很强或 侵权可能性很小 ，信誉很好 外部监监管执执行力 度 无法律规定，有监 管部门，但监管部 门经 常不履行职责 有法律规定，有监 管部门，但监管部 门经 常不履行职责 有法律规定，有 监管部门，但违 法行为并未都得 到及时查处 有法律规定，有 监管部门，违法 行为一般都能得 到及时查处 有法律规定，有 监管部门，违法 行为总 是能得到 及时查处 ，且处 罚严厉 工作频频次 风险 行为所涉及的 工作每天至少发生 一次 风险 行为所涉及的 工作每周至少发生 一次 风险 行为所涉及 的工作每月至少 发生一次 风险 行为所涉及 的工作每季度至 少发生一次 风险 行为所涉及 的工作每年至少 发生一次 法律风险评价标准 分析维维度012345 财产损财产损 失大小无10万元以下10100万元100500万元 5005000 万元 5000万元以 上 非财产损财产损 失大 小 无 商誉、企业 形象、知识 产权等损失 很小 商誉、企业形 象、知识产权 等损失较小 商誉、企业形 象、知识产权 等损失一般 商誉、企 业形象、 知识产权 等损失较 大 商誉、企业 形象、知识 产权等损失 很大 影响范围围无 很小范围的 区域，如企 业内部 较小范围的区 域，如若干企 业间 中等范围的区 域，如全市范 围内 较大范围 的区域， 如全省范 围内 很大范围的 区域，如全 国范围内 法律风险影响评价 董事长、总经理 各业务主管领导 各业务部门 各业务人员法律顾问、外部律师 法律事务机构、律师所 总法律顾问 法律风险组织体系示意图 专题二 企业内控体系的建立 一、企业内控的界定及国内外标准 二、企业内控的基本原则与体系 三、企业内控与公司治理：以中航油与 国美为例 管理企业就好比驾驶一辆车，车速越快 ，越需要好的控制系统。 美国著名管理学家罗伯特安东尼 一、企业内控的界定及国内外标 准 （一）界定 1992年COSO报告 “内部控制是一个受到董事会、经理层和其他人员影 响的过程，该过程的设计是为了提供实现以下三类目标 的合理保证：经营的效果和效率、财务报告的可靠性、 法规的遵循性。” 1994年修订后的报告上，提出了“保障资产的内部控制 ”的概念，即“预防未经授权的获得、使用或处理资产 内部控制是由企业董事会、监事会、经理层和全体员 工实施的、旨在实现控制目标的过程。 年份国家标准标准性质 1988BCBS巴塞尔协议 银行风险 1992国际COSO内部控制整合框架内部控制 1997日本日本工业标 准：风险 管理系统标 准企业风险 1999澳大利亚AS/NZS4360：1999企业风险 2002加拿大风险 管理：决策者指南加拿大国家标准企业风险 2003英国AIRMIC/ALARM/IRM企业风险 2004BCBS巴塞尔协议 II（新巴塞尔协议 ）银行风险 2004国际COSO企业风险 管理整合框架企业风险 2005中国香港内部控制与风险 管理的基本框架内部控制 2006中国中央企业全面风险 管理指引企业风险 2006中国上海证卷交易所上市公司内部控制指引内部控制 2008ISO风险 管理控制标准（预计 2008年发布）企业风险 国内外主要标准 保险公司风险管理指引（试行） 关于指导民营企业加强危机管理工作的若干意见 企业法律审核工作若干规定 中央企业全面风险管理指引 期货公司首席风险官管理规定(试行) 证券公司风险控制指标管理办法 商业银行操作风险管理指引 中国保会关于加强保险资金风险管理的意见 银行业金融机构信息系统风险管理指引 商业银行合规风险管理指引 深圳证券交易所上市公司内部控制指引 上海证券交易所上市公司内部控制指引 上市公司治理准则 2008年6月28日，财政部、审计署、证监会、 银监会、保监会联合颁布了企业内部控制基本 规范，针对国内上市公司如何建立、评估其内 部控制有效性提出了明确要求；上市公司需要对 内部控制有效性进行年度评估，并披露评价结果 。 接受企业委托从事内部控制审计的会计师事务 所，应当根据本规范及其配套办法和相关执业准 则，对企业内部控制的有效性进行审计，出具审 计报告。 基本规范在国内上市公司范围内强制施行 ，并鼓励非上市大中型企业执行。 基本规范的内部控制框架 基本规范参考了COSO框架模型，立足于国内实际情况，拟定形成具有中国特 色的内控体系，由控制环境、风险评估、控制活动、信息和沟通、监督5个方面构成 。 控制活动 确保管理活动付诸实 施的政策/流程 措施包括审批、授权 复核、业绩考核、资 产安全和职责分离 监督 不断评估内部控制系统的表 现 整合实时和独立的评估 管理层监督活动 内部审计工作 控制环境 营造企业氛围让公司员工建立内部 控制 因素包括正直、道德价值、能力、权 威和责任 是其他内部控制组成部分的基础 信息和沟通 及时地获取，确定并交流相 关的信息 从内部和外部获取信息，行 成从职责说明到管理层有关 管理问题的总结等各方面有 利于内部控制成功的措施的 信息流 风险评估 风险评估是为了达到企业 目标而确认和分析相关的 风险，形成内部控制活动 的基础 监控 信息和沟通 控制活动 风险评估 控制环境 财务报告 合规性 业 务 单 位 A 业 务 单 位 B 活 动 2 活 动 1 合规性 业 务 单 位 A 业 务 单 位 B 活 动 2 活 动 1 监控 信息和沟通 控制活动 风险评估 控制环境 营运 财务报告 合规性 业 务 单 位 A 业 务 单 位 B 活 动 2 活 动 1 战略 财务报告 合规性 监督 信息和沟通 风险评估 控制活动 控制环境 营运 企业内部控制基本规范 确定的内部 控制的目标是合理保证 1、企业经营管理合法合规 2、资产安全 3、财务报告及相关信息真实完整 4、提高经营效率和效果 5、促进企业实现发展战略 二、企业内控的原则与体系 （一）原则 内部控制理论是随着企业内控实践经验的丰富 而逐渐起来的，大致经历了内部牵制、内部控制 系统、内部控制结构和内部控制整体框架四个理 论阶段 国际著名的反虚假财务报告委员会（即Treaday委员会 ）2004年年底COSO报告企业风险管理总体框 架（Enterprise Risk Management，简称ERM） ERM框架最大的变化，就是将企业内部控制更 名为企业风险管理 企业风险体系企业风险体系 开发客户争取订单签订合同按时发货到期收款收回欠款 初选客户资信调查信用政策货款监控早期催收特殊处理 信息开发信息更新合同评审指标控制收帐程序 特殊程序 数据库和信 用管理软件 信用分析 模型 监控指标 系统 债务分析 模型 资信管理制度 （签约前风险控制） 客户授信制度 （签约风险控制） 帐款监控制度 （履约风险控制） 技术支持 系统 客户风险 控制链 信用销售 流程 内部风险 控制链 制度保障 体系 中石油的内控制度体系 1、中石油高级管理人员职业与道德规范 2、中石油员工职业与道德规范 3、国有企业领导人廉洁自律“五不准”规定 4、关于进一步规范员工岗位职责描述的通知 5、员工手册 6、岗位规范 7、员工岗位职责描述 8、中石油员工教育培训工作暂行规定 9、规划计划投资管理的制度 10、财务部债务，资金管理的制度 11、合同管理暂行办法 12、股权管理办法 13、股份公司领导办公制度 14、中石油机构设置方案 15、中石油经营管理者职务竞聘实行办法 16、关于公司总部机关开展岗位竞聘的实施意见 17、中石油公司机关部门职能及专业公司职责范围 18、业务授权权限指引 19、中石油中层及以下管理人员业绩考核指导意见 20、公司章程 21、董事会工作手册 22、审计委员会章程 23、董事会工作条例 24、监事会工作手册 25、中石油纪检检察部门信访举报工作规定 26股份公司审计部与监察部在反舞弊工作中加强协调配合的组 织形式与工作程序 中石油内控体系示例 一、章程：公司章程、股权管理办法。 二、董事会：董事会工作条例、董事会工作手册、审计委员会章程 。 三、监事会：监事会工作手册。 四、高级管理人员：中石油高级管理人员职业与道德规范、中石油经营管 理者职务竞聘实行办法、股份公司领导办公制度、中石油机构设置方案 。 五、员工：关于公司总部机关开展岗位竞聘的实施意见、中石油中层及以 下管理人员业绩考核指导意见、中石油公司机关部门职能及专业公司职责范围 、中石油员工职业与道德规范、国有企业领导人廉洁自律“五不准”规定 、关于进一步规范员工岗位职责描述的通知 、员工手册、岗位规范 、员工岗位职责描述、中石油员工教育培训工作暂行规定。 六、业务：业务授权权限指引、规划计划投资管理的制度。 七、合同：合同管理暂行办法。 八、财务：财务部债务，资金管理的制度。 九、其他：中石油纪检检察部门信访举报工作规定、股份公司审计部与监 察部在反舞弊工作中加强协调配合的组织形式与工作程序。 中石油法律风险防范体系例示2：章程设计 股东会及职权 董事会及职权 经营管理机构及职权 战略发展委员会薪酬考核专门委员会 风险和投资专门委员会提名专门委员会 审计专门委员会 各业务部门 中石油法律风险防范体系例示2：董事会工作 条例 l 董事会工作条例 n董事会的组成 n董事会职权 n董事会责任 n董事会议事规则 n董事会的议事程序 n董事权利与义务 n董事长职责和义务 n独立或外部董事制度 n董事会秘书制度 （二）企业内控的原则 1、宏观与细节 （1） 所有的公司都有一大套管理制度。大到包括对 外投资、小到包括差旅费报销等，应有尽有。 （2）如果将企业主要精力放在所有细小的、或微 不足道的控制上，往往会舍本求末 ERM框架要求董事会与管理层将精力主要放 在可能产生重大风险环节上，而不是所有细小环 节上，将风险管理作为内部控制的最主要内容， 这是一个革命性的变化。 案例 承办部门合同管理员1意见： - 维护中心 赵华 （2012-09-29 11:32:48） 承办部门合同 管理员1意见：请白如江总经理阅示。 - 维护中心 赵华 （2012-09-29 11:37:26） 承办部门 领导审签1意见：同意 - 维护中心 白如江 （2012-09-29 16:42:50） 承办人2意见： - 维护中心 王彩清 （2012-09-29 16:47:33） 相关部门领导审签意见： - 省网络分公司运 行维护部 柴海波 （2012-09-29 17:45:19） 部门内部审签意见： - 省网络分公司运行维护 部 严保国 （2012-09-29 19:25:59） 相关部门领导审签意见：应由计划管理部审 - 省网络 分公司网络建设部 程彦春 （2012-10-08 08:29:31） 部门内部协助审签意见：审批通过 - 省网络分公司运行维护部 何宇清 （2012-10-08 09:10:44） 部门内部审签意见：同意 - 省 网络分公司运行维护部 严保国 （2012-10-08 10:42:42） 相关部门领导审签意见：审批通过 - - 省网络分公司运行维护部 柴海波 （2012-10-08 14:12:01） 相关部门领导审签意见： - 省网络分公司财务部 边勇 （2012-10-08 16:33:33） 部门内部审签意见：同意 - 省网络分 公司财务部 傅卫东 （2012-10-08 17:45:45） 相关部门领导审签意见：同意 - 省网络分公 司财务部 边勇 （2012-10-09 15:38:02） 承办人2意见： - 维护中心 王彩清 （2012-10- 10 09:18:15） 相关部门领导审签意见：请党建军高级经理会审 - 计划管理部 温健朴 （ 2012-10-10 13:00:29） 部门内部审签意见：请计划管理部冀育智主管会审。 - 计划管理部 党建军 （2012-10-10 15:14:45） 部门内部协助审签意见：同意。 - 计划管理部 冀育智 （ 2012-10-11 10:48:05） 部门内部审签意见：同意。 - 计划管理部 党建军 （2012-10- 11 11:00:44） 全面风险管理中国实践经验与教训 过于强调“全面”的风险管理体系建设等“ 形象工程”，忽视具体的风险识别，从 而导致大量的风险（或重点风险领域） 没有准确识别出来。 过于“务虚”强调全面风险管理体系化建 设，但是对于具体的核心岗位、重要领 域、关键环节风险不够重视，没有进行 很好的识别评估，也更没有相应的应对 措施，最终导致风险频频爆发。 过于强调集团总部风险管理建设，各地子（分 ）公司风险管理建设大都停留在“走马观花”的形 式上，同时忽视“层层推进”的集团管控风险管理 措施，集团与子公司风险管理整体脱节。 简单套用国外所谓先进模式，过于追求风险的“ 量化”建设，迷信风险管理能够完全依赖“技术”手 段来实现，忽略了中国的风险管理环境与国外存 在诸如法制环境、诚信环境、市场环境、监管环 境等因素差异，最终导致所套用萨班斯法案 及COSO框架制定的标准化的内部控制手册和内 部控制矩阵等文件，成为摆放的“花架子”，没有 发挥实际作用。 2、执行比设计重要 3、分权与制衡（checks and balances ） 国家是缩小的公司，公司是放大的国家 分权：横向与纵向 制衡：将所有业务活动分离出授权、批 准、执行、记录及监督，并将这些职能分 别授于不同部分执行，形成一个相互牵制 、相互制约的过程，是内部控制的精髓。 公司如何开会 人是最难说服的动物 罗伯特议事规则 亨利马丁罗伯特 的议事规则袖珍手册 。这本书在一些国家 禁止出版。孙中山的 民权初步其实就是这 本书的最早翻译版本。 2 不相容职务分离 1. 登记明细账 & 登记总账 2. 出纳 & 稽核，会计档案保管，收入、支出、费用、债权债务账 目的登记 3. 支票保管 & 印章保管 4. 票据保管 & 票据贴现审批 5. 合同谈判 & 合同订立 6. 销售 & 赊销审批 7. 请购 & 审批 8. 询价 & 确定供应商 9. 合同订立 & 审批 10.采购 & 验收 11.采购、验收 & 会计记录 12.付款审批 & 付款执行 4、单元主体转向多元主体 5、从基层、中层转向高官控制 6、从结果控制到过程控制 三、企业内控与公司治理 （一）没有最好模式的公司治理 德日模式 英美模式 家族模式 （二）公司治理最核心的问题是分权与 制衡 （三）企业内控与公司治理的核心都是 执行，最终归结于人的问题 （一）中航油案件 “打工皇帝”陈久霖 2002年获得的税后个 人薪酬为490万新元(1 新元=4.8元人民币)， 其中包括基本工资48万 新元，三个月花红12万 新元，外加集团利润分 成430万新元。2003年 中，他向董事会提出要 求，主动下调了薪酬。 6 2006年3月15日，陈久霖在新加坡法院就被指 控的六条罪名认罪，其中包括2004年串谋诈欺德 意志银行，伪造财务文件、发表虚假或误导性的 声明、从事内线交易、没有及时向新加坡交易所 披露其公司蒙受巨额亏损等。 2006年3月21日，新加坡初等法院对陈久霖做 出如下判决：陈久霖必须在新加坡服刑四年零三 个月，同时被判处罚款三十三万五千新元。 陈久霖和他领军的中航油(新加坡)的确得到过 很多荣誉。其中最值得称道的包括中航油(新加 坡) 曾在2002年3月被新加坡证券投资者协会评 为该年度新加坡“透明度最高的56家企业”之一 ，2004年进入标准普尔中国海内外上市企业第40 位，2004年3月入选道琼斯新加坡蓝筹股“道琼 斯新加坡泰山30指数”(Dow Jones Singapore Titans 30 Indexes)等。 中航油（新加坡）状况 90年代末，他领军的中航油(新加坡)即已进入石油期 货市场，也曾多有盈利。2001年11 月中航油(新加坡)上 市，招股书上已经将石油衍生品交易列为业务之一。在 2002年的年报显示，中航油(新加坡)凭投机交易获得相 当盈利。2003年4 月，中航油(新加坡)的母公司中海油 集团也成为第二批国家批准有资格进入境外期货交易的 企业。 2003年下半年开始，中航油(新加坡)进入石油期 权交易市场。到年底，公司的盘位是空头200万桶，而且 赚了钱。 业务范围 纽约商品交易所1978年、伦敦国际石油交易所 1981年开始做期货。陈久霖他们对这两个交易所 历年来的油价，包括航煤、WTI轻油、BRENT原油 三种价格进行了综合，认为在过去的21年中间， 平均价没有超过30美元。即使在战争年代的平均 价，也没有超过34美元。 失败的起因：油价趋势判断 2004年7月份左右，也就是国际原油价格在每 桶40美元、航煤接近每吨350美元的时候，陈久 霖做出了错误的判断：石油价格不会继续升高， 而要开始下跌。此时，原油已经从2003年5月的 每桶25美元上升了超过60%。 风险对冲方案 1、卖出看涨期权 当买入方提出执行期权时，必须给它们 期货合约或者相应的实物，而在当时市场上石油 实物短缺，购买价格甚高，故市场风险极大。 2、买进看跌期权。损失的只是权利金。 中航油在期权交易里，没有进行最佳配对，没 有设计必要的降低风险组合。断定原油价格必然 下跌，想从中获利，只选择买进看跌期权即可。 中航油在国际市场上属于进口贸易商，以现货 交易为主营业务，期权交易服务于对冲现货交易 价格风险的实际需要。 理性的投资者应买进看涨期权来规避原油价格 上涨的风险。但中航油却采取绝然相反的策略， 卖出看涨期权。 2004年10月，国际原油价格达到最高点，中航 油石油期权合约数额达5200万桶。其每年的进口 量约为1500万桶。这些合约分散在2005和2006年 的12个月份。其中 2006年3412万桶，占总盘位 的79%。 最低保证金为现价的5%。公司需要支付的保证 金也在急剧上升。 2004年10月10日，中航油(新加坡)账面亏损达 到1.8亿美元。公司现有的2600万美元流动资金 、原准备用于收购新加坡石油公司的1.2亿银团 贷款，以及6800万美元应收账款，全部垫付了保 证金。此外，还出现8000万美元保证金缺口需要 填补。 交易的发展 交易所在进行结算时，如果保证金数额不够，就有被 强行平仓的可能。11月29日，为了挽救奄奄一息的中航 油，集团再向中航油提供1亿美元贷款，但此时已是杯水 车薪，新加坡交易所不得不对中航油强制平仓。 10月26日，中航油(新加坡)在期权交易中最大的对手 日本三井能源风险管理公司正式发出违约函，催缴保证 金。在此后的两天中，中航油(新加坡)因被迫在WTI轻油 55.43美元的历史高价位上实行部分斩仓，