浙江省烟草专卖商业系统法律风险防控建设手册

浙江省烟草专卖商业系统法律风险防控建设手册二O一四年二月一四年一月目 录1.目的的333（76）2.适用范围333围（76）3.职责333责（76）3.1法律风险防控管委会333会（76）3.2法律风险防控办公室333室（76）3.3各部门法律风险防控管理员334员（77）4程序与要求334求 （77）4.1法律风险识别程序334序（77）4.2 法律风险评估程序及要求334求 （78）5相关文件334件 （79）6. 相关表单及记录334录 （80）7. 法律风险建设流程图334图 （81）附录A 法律风险识别框架示例334例 （82）附录B 法律风险清单示例334例 （86）附录C 法律风险评估方法示例334例 （86）1.目的全面、系统和准确地描述烟草商业专卖系统法律风险的状况，为法律风险的应对和风险控制提供支持。2.适用范围适用于浙江省烟草专卖商业系统法律风险识别、评估工作 。3.职责3.1法律风险防控管委会3.1.1 负责审批局（公司）法律风险清单及重大法律风险；3.1.2 负责审批局（公司）法律风险评估模型、标准及评估报告。3.2法律风险防控办公室3.2.1 负责指导各部门法律风险防控管理员收集信息，查找、评价法律风险行为；3.2.2 负责制订、调整风险度量模型； 3.3.3 负责会同各部门对风险发生进行评价；3.3.4 负责编制局（公司）法律风险清单；3.3.5 负责编制法律风险评估报告，明确风险分级排序及重大法律风险；3.3各部门法律风险防控管理员3.3.1 负责收集法律风险基础信息；3.3.2 负责查找、评价法律风险行为；4程序与要求 4.1法律风险识别程序4.1.1法律风险基础资料收集4.1.1.1各部门法律风险防控管理员收集本部门职责分工、业务流程、涉及的法律法规，报法律风险防控管理办公室审核。4.1.1.2 法律风险防控管理办公室对资料的完整性、真实性、有效性进行审查，将结果反馈给各部门法律风险防控管理员4.1.2 法律风险行为查找4.1.2.1各部门法律风险防控管理员查找法律风险行为，填写“法律风险行为识别框架”。（法律风险行为识别框架示例参见附录A）4.1.2.2法律风险防控办公室指导法律风险防控管理员查找法律风险行为，审核“法律风险行为识别框架表”4.1.2.3法律风险行为查找主要采用流程图辨识法、法律法规梳理法、问卷访谈法、案例分析法。4.1.3 法律风险清单编制4.1.3.1法律风险防控办公室根据各部门“法律风险行为识别框架表”，进行风险行为分析，形成本单位“法律风险清单”。 4.1.3.2 法律风险防控办公室就“法律风险清单”（法律风险清单示例参见附录B）征求各部门意见，完善后报法律风险防控委员会审批。4.2 法律风险评估程序及要求4.2.1法律风险定量分析 4.2.1.1制定法律风险评估模型及标准4.2.1.1.1法律风险防控办公室根据本单位实际情况，结合浙江省烟草专卖商业系统法律风险防控建设指引（第二稿）评估方法（评估方法示例参见附录C）制定本单位法律风险评估模型及标准。4.2.1.1.2 法律风险防控办公室将法律风险评估模型及标准报法律风险防控管理委员会审批。4.2.1.2 法律风险量化评价4.2.1.2.1法律风险防控办公室制定量化评价方案，确定参与评价主体，宣贯评价标准，培训评价方法。4.2.1.2.2各部门法律风险防控管理员配合法律风险防控办公室落实法律风险量化评价方案。4.2.1.2.3法律风险防控办公室根据评估模型及法律风险行为评价结果计算风险量化数值。4.2.1.3法律风险排序4.2.1.3.1法律风险防控办公室根据法律风险量化结果，进行风险排序，会同各部门法律风险防控管理员根据实际情况进行修正。4.2.1.3.2法律风险防控办公室根据风险分级原则，划分风险等级，确定重大法律风险清单，重大法律风险清单报法律风险防控委员会审批。4.2.1.3.3法律风险分级遵循以下原则：（一）法律风险等级由低至高划分为绿色、蓝色、黄色、橙色和红色五级（二）重大法律风险确定原则:（1）风险等级高于橙色；（2）风险损失度很高，即该项法律风险的风险等级低于橙色级，但风险损失程度很高，发生可能性较小；（3）数量限定原则，重大法律风险的数量有所限定。4.2.2 法律风险定向分析 4.2.2.1 法律风险防控办公室根据本单位情况明确法律风险定向分析维度，报法律风险防控管理委员会审批。4.2.2.2法律风险防控办公室根据法律风险清单、法律风险定量分析结果，按照定向分析的维度进行定向分析。4.2.2.3 法律风险定向分析的内容包括：一是风险数量、种类、等级等分布情况；二是风险的成因、影响、发展趋势等4.2.3 编制法律风险评估报告 法律风险防控办公室根据定量及定向分析的结果，编制法律风险评估报告，报法律风险防控管理委员会审批。5相关文件附录A 法律风险识别框架示例附录B 法律风险清单示例附录C 法律风险评估方法示例6.相关表单及记录表A.1法律风险识别框架表B.1法律风险清单表C.1法律风险定量测评表表C.2法律风险行为发生可能性评分表表C.3法律风险发生频次测评表表C.4法律风险发生可能性测评表表C.5法律风险损失大小评价表表C.6影响范围的调整系数表7. 法律风险建设流程图附录A 法律风险识别框架示例法律风险识别框架可以从“引发法律风险的原因”和“烟草专卖商业系统事项”两个维度来构建。引发烟草专卖商业系统的原因可以分为违法强制性法律法规及规范性文件、违约、怠于行使权利、行为不当四种。烟草专卖商业系统事项分为一般事项和特殊事项，共66大类。具体如表A.1所示：表A.1法律风险识别框架编号事项引发原因违反强制性法律法规及规范性文件违约怠于行使权利行为不当1重大决策风险重大决策权限不合法2制度管理风险3合同的审核与订立风险4合同履行风险5合同的变更与终止风险6卷烟促销风险7广告宣传风险8卷烟价格管理风险9涉案卷烟价格管理风险10配送管理风险11烟叶种植合同风险12烟叶收购风险13烟叶调拨风险14废弃烟叶管理风险15专卖零售许可证申请管理风险16专卖许可证后续管理风险17专卖品准运证管理风险18内部专卖同级监管风险19对县级局专卖监管风险20烟草鉴别检验管理风险21现场执法风险22案件处理风险23案件移送管理风险24听证管理风险25告知风险26招聘管理风险27劳动合同解除风险28劳动合同签订风险29薪酬管理风险30休息休假管理风险31劳务派遣管理风险32劳务外包管理风险33社会保险及公积金管理风险34劳动安全管理风险35原始凭证管理风险36会计核算风险37财务报告管理风险38会计档案管理风险39税收管理风险40发票管理风险41应收款管理风险42担保管理风险43招投标管理风险44供应商管理风险45国有资产管理风险46国有产权处置风险47知识产权管理风险48土地管理风险49工程建设风险50建设合同管理风险51安全组织体系管理风险52建筑与设备安全管理风险53安全合同管理风险54安全事故管理风险55消防与卫生安全管理风险56车辆安全管理风险57诉讼管理风险58行政复议管理风险59仲裁管理风险60档案管理风险61印鉴管理风险62信访管理风险63车辆管理风险64办公用房管理风险65证照管理风险66纪检监察管理风险附录B 法律风险清单示例法律风险清单划分为三个信息区。第一部分为基础信息区，主要内容为法律风险及引发风险的具体行为；第二部分为法律信息区，包括风险涉及到的法律法规、法条、法律责任及后果、法律建议等；第三部分为管理信息区，包括风险涉及到的企业内部部门、外部主体等。具体如表B.1所示：表B.1法律风险清单示例基础信息区法律信息区管理信息区风险代码风险名称行为代码引发法律风险的行为涉及到的法律法规规章涉及到的法条可能引发的法律责任和后果法律建议涉及的系统内部部门涉及的外部法律主体防范控制补救主要责任部门相关配合部门附录C 法律风险评估方法示例1、法律风险定量测评示例风险评估从风险发生后的损失程度与风险发生的可能性两个方面进行。法律风险等级=法律风险行为发生可能性*法律风险损失大小，根据各风险等级乘积大小，划分风险，风险等级乘积值越大，风险危险性大。具体如表C.1所示：表C.1法律风险定量测评表风险代码风险名称风险发生可能性（L）风险损失程度（C）风险等级（D）2.法律风险发生可能性测评示例风险发生可能性指烟草专卖商业系统目前的管理水平下，风险发生概率的大小。可能性测评从法律风险单次发生概率和风险行为发生频次两个方面进行。先计算法律风险单次发生概率，然后根据风险行为发生频次计算风险在一段时间内发生的可能性。2.1法律风险单次发生概率（P）测评方法 2.1.1测评思路法律风险单次发生概率可以外部监管执行力度、内控制度完善执行、我方人员法律素质、对方风险综合状况四个维度进行评价，每个维度可以进一步细化为若干评分标准，以下示例影响程度分为5个等级，分别赋予1至5分。对照评分标准，同时根据不同维度对风险发生可能性影响程度的不同，为各维度设定权重系数，根据计算公式，得出单次发生概率的得分。 2.1.2法律风险单次发生概率（P）计算公式法律风险单次发生概率（P）=外部监管执行力度评分*权重+内控制度完善执行评分*权重+我方人员法律素质评分*权重+对方风险综合状况评分*权重 2.1.3权重系数根据各维度对具体法律风险行为发生可能性的影响程度分别设定，如果该维度与风险行为发生不相关，权重可为零。各个与风险行为发生相关的维度的权重之和为1。 2.1.4由于法律风险可能性得分的数值范围在1至5之间，所以计算出的数值除以5，得到的数值范围为0.2至1之间，此即为单次法律风险发生的概率。 2.1.5法律风险可能性评分标准表C.2法律风险行为发生可能性评分表得分评价项 5分 4分 3分 2分 1分 外部监管执行力度 无法律规定，有监管部门，但监管部门经常不履行职责 有法律规定，有监管部门，但监管部门经常不履行职责有法律规定，有监管部门，单位发行为并未都得到及时查处 有法律规定，有监管部门，违法行为一般都能得到及时查处 有法律规定，有监管部门，违法行为总是能得到及时查处，且处罚严厉内控制度完善程度 内部控制规章制度/业务流程很不完善。内部控制规章制度/业务流程很难得到执行 内部控制规章制度/业务流程较完善。内部控制规章制度/业务流程较难得到执行 内部控制规章制度/业务流程较完善。内部控制规章制度/业务流程执行程度一般 内部控制规章制度/业务流程很完善。内部控制规章制度/业务流程执行比较准确 内部控制规章制度/业务流程很完善。内部控制规章制度/业务流程执行非常准确 我方人员法律素质 不了解相关法律及单位内部制度 对相关法律及单位内部制度有一定了解，但不能有效执行 了解相关法律及单位内部制度，且基本能够执行 理解相关法律及单位内部制度，并能够较好执行 我方人员非常熟悉相关法律及单位内部制度并能够完全有效执行 对方风险综合状况 履约能力很弱或侵权可能性很大，信誉很差 维权意识、能力很强履约能力较弱或侵权可能性较大 维权意识、能力较强履约能力一般或侵权可能性一般，信誉一般 维权意识、能力一般履约能力较强或侵权可能性较小，信誉较好 维权意识、能力较弱履约能力很强或侵权可能性较小，信誉很好 维权意识、能力很弱2.2法律风险发生频次测评示例 根据法律风险发生的频次对照下表分类。表C.3法律风险发生频次测评表工作频次每天 每周 每月 每季度 每年 每N年含义风险行为所涉及的工作平均每天至少发生一次 风险行为所涉及的工作平均每周至少发生一次 风险行为所涉及的工作平均每月至少发生一次 风险行为所涉及的工作平均每季度至少发生一次 风险行为所设计的工作平均每年发生一次 风险行为所设计的工作每N年发生一次2.3、风险发生可能性示例根据法律风险行为发生可能性与发生频次，对照表C.4进行可能性测评（以一个月为时间单位）表C.4法律风险发生可能性测评表单次发生概率P工作频次E转换公式风险发生可能性P每天L =1-(1- P)30LP每周L =1-(1- P)4LP每月L = PLP每季度L =1-(1- P)(1/3)LP每年L =1-(1-P)(1/12)LP每N年L =1-(1-P)(1/12*N)L3. 法律风险损失大小测评示例法律风险损失大小是指风险发生后会对烟草专卖商业系统所产生的影响。对风险损失大小的测评，可以从财产损失大小、非财产损失大小、影响范围三个维度测评。3.1法律风险损失大小计算公式法律风险损失大小=财产损失大小评分*权重+非财产损失大小评分*权重*影响范围调整系数3.2财产损失大小与非财产损失大小权重之和为1