法律风险管理制度

1、附件4四川凌峰航空液压机械有限公司法律风险管理暂行办法第一章总则第一条 为规范四川凌峰航空液压机械有限公司（以下简称 公司” 的法律风险管理，建立规范、有效的法律风险控制体系，提高法律风险防 范能力，保证公司安全、稳健运行，提高经营管理水平，根据中华人民 共和国公司法、企业内部控制基本规范等法律、法规和规范性文件以 及四川凌峰航空液压机械有限公司全面风险管理办法（暂行）的有关规 定，结合公司的实际情况，制定本制度。本办法适用于公司各职能部门、分厂的法律风险防范与管理工作。第二条企业法律风险是一般被认为是指在企业设立和运行过程中 因为企业及其员工做出的不规范行为导致的，与企业所期望达到的目标相

2、违背的法律不利后果发生的可能性。第三条 企业法律风险分为外部法律风险和内部法律风险。“外部环 境法律风险”，是指由于企业以外的社会环境、法律环境、政策环境等因 素引发的法律风险。“企业内部法律风险”，是指企业内部因素引发的 法律风险。引发因素包括：企业的设立行为、决策行为、管理行为、生产 行为、经营行为等。由于引发因素是企业自身能够掌控的，所以企业内部 法律风险是防范的重点。第四条 本办法中所称法律风险管理，是指公司围绕战略目标，通过 在管理的各环节和经营过程中执行法律风险管理的基本流程，培育良好的 风险管理文化，建立健全法律风险管理体系，包括风险管理制度体系、风 险管理组织体系和风险管理信息

3、系统和内部控制系统，为实现风险管理的 总体目标提供保证的过程和方法。第二章法律风险管理及职责分工第五条公司法律风险管理组织机构是法律风险管理领导小组，在公 司全面风险管理委员会领导下开展工作，管理层、审计处、财务管理处、 规划发展处等部门及分厂内设置的有法律风险职能的部门或岗位构成。第六条法律风险防范领导小组及各职能部门职责一、法律风险管理领导小组及职责：（一）法律风险管理领导小组组长：总会计师副组长：规划发展处处长成 员：审计处，财务管理处，物资供应处，计划销售处，人力资源 处，设计所，公司办公室，质量管理处，安全环保处，纪检监察处，工会 办、保密保卫处，工艺处，总师办及各分厂第一行政负责人

4、。法律风险管理办公室：规划发展处主要负责人：规划发展处处长（二）职责:负责提出公司经营管理过程中防范法律风险的指导意见， 审定公司法律风险控制制度。二、各部门职责：（一）各职能部门负责人为本部门所涉法律风险控制事项的第一责任 人，履行本部门的法律风险控制职能，执行具体的法律风险管理制度，建 立部门内权责明确、相互制衡的岗位职责和部门内全面、合理的风险控制 办法，并针对本部门业务主要风险环节制定业务操作流程。（二）对公司法律风险状况和法律风险管理能力及水平进行评价，提 出完善公司法律风险管理和内部控制的建议，对重大法律风险点进行日常 分析监控。（三）对所涉及并承担法律风险管理职责的人员进行每年不

5、少于两次 的风险管理培训。第三章法律风险的评估、识别与防范第七条 风险评估是指根据公司内外部环境的变化，对公司所面临 的法律风险进行风险辨识、风险分析、风险评价，包括对公司各项管理制 度、各项经营发展计划、经营与投资方案的事前风险评估。第八条 公司开展风险评估，应当准确识别与实现控制目标相关的 内部风险和外部风险，确定相应的风险承受度（一）风险辨识附件一中航工业集团法律风险库（模板）风险编号风险域-级风 佥类名 称二级风 险类名 称风险行为行为判 定标准所属 法律 性质风险行为 对应法规 条文法律责 任和后 果法律意见案例风险主 相关部 门风险辅 相关部 门模板说明：风险信息区模板说明：法律信

6、息区模板说明：管理信息区说明：1、风险编号按一定规则进行，风险域根据风险综 合特征划分；2、各级风险类是按照风险业务流程分类规范进行 整理分解；3、风险信息区是法律风险库的主体内容，风险行 为基础，风险行为严格按照法律风险的定义界定；4、行为判定标准：判定风险事件发生与否，必须 有明确的判定材料或依据；5、所属法律性质：判断风险事件所属法律性质， 违规、违约、侵权、不当或者怠于行使权力；说明：6、法规条文包括国家级、地方 级和部门规章等条文；7、法律责任和后果，指法律规 定的最直接的责任后果；8、法律意见是针对具体法律风 险行为或风险案例提出的律师 专业意见；9、案例：对企业各类诉讼和非 诉讼

7、案例的收集汇总，包括诉 讼、仲裁、调解、和解、行政类（行政处罚、行政复议）等案件;说明：10、将风险库中 的风险事件进 行相关性关联， 按照主相关和 辅相关，形成法 律风险行为的 部门矩阵。（二）风险测评1、法律风险按照法律风险发生的可能性和影响程度两个测评维度进 行测评。（1）风险事件的发生可能性是指在公司目前的管理水平下，风险事 件发生概率的大小或者发生的频繁程度。（2）风险事件的影响程度是指该风险事件会对公司的经营管理和业 务发展所产生影响的大小。法律风险可能性评测从以下五个维度进行打分量化，得分越高意味风 险发生的可能性越大。分析维度54321内控制度的完善与执行内部控制规章制 度/业

8、务流程很不 完善，内部控制规 章制度/业务流程 很难得到执行内部控制规章 制度/业务流程 较完善，内部控 制规章制度/业 务流程较难得 到执行内部控制规章 制度/业务流程 较完善，内部控 制规章制度/业 务流程执行程 度一般内部控制规章 制度/业务流程 很完善，内部控 制规章制度/业 务流程执行比 较准确内部控制规章 制度/业务流程 很完善，内部控 制规章制度/业 务流程执行非 常准确我方人员相关法律素质不了解相关法律 及企业内部制度对相关法律及 企业内部制度 有一定了解， 但不能有效执 行了解相关法律 及企业内部制 度，且基本能 够执行理解相关法律 及企业内部制 度，并能够较好 执行我方人员

9、非常 熟悉相关法律 及企业内部制 度并能够完全 有效执行风险对方综合状况履约能力很弱或 侵权可能性很大， 信誉很差履约能力较弱 或侵权可能性 较大履约能力一般 或侵权可能性 一般，信誉一般履约能力较强或侵权可能性 较小，信誉较好履约能力很强 或侵权可能性 很小，信誉很好外部监管执行力度有法律规定，有监 管部门，违法行为 总是能得到及时 查处，且处罚严厉有法律规定，有 监管部门，违法 行为一般都能 得到及时查处有法律规定，有 监管部门，但违 法行为并未都 得到及时查处有法律规定，有 监管部门，但监 管部门经常不 履行职责法律规定不明 确，有监管部 门，但监管部门 经常不履行职 责工作频次风险行为

10、所 涉及的工作每天 至少发生一次风险行为所涉 及的工作每周 至少发生一次风险行为所涉 及的工作每月 至少发生一次风险行为所涉 及的工作每季 度至少发生一风险行为所涉 及的工作每年 至少发生一次次法律风险影响程度评测从以下三个维度进行打分量化，得分越高意 味风险影响程度越大。分析维度012345财产损 失大小无5万兀以下5 20万元20 50力兀50 200力兀200万元以上非财产 损失大 小无商誉、企业形 象、知识产权等 损失很小，很难 引发负面舆论 倾向，不会导致 单位或领导承 担刑事或行政 责任商誉、企业形 象、知识产权等 损失较小，不会 快速引发负面 舆论倾向，可能 导致单位或领 导承担

11、行政责 任商誉、企业形 象、知识产权等 损失一般，不会 快速引发重大 负面舆论倾向， 可能导致单位 或领导承担重 大行政责任商誉、企业形 象、知识产权等 损失较大，容易 引发公众的重 大负面舆论倾 向，可能导致单 位或领导承担 刑事责任商誉、企业形象、 知识产权等损失 很大，十分容易引 发公众的重大负 面舆论倾向，可能 导致单位或领导 承担重大刑事责 任影响范 围无很小范围的区 域，如企业内部较小范围的区 域，如若干企业 间中等范围的区 域，如全市范围 内较大范围的区 域，如全省范围 内很大范围的区域， 如全国范围内公司的法律风险与危机等级划分为：第一级重大风险：指发生涉讼纠纷金额超过50万人

12、民币，或对企业 声誉、经营活动和内部管理、资产安全造成强大压力和外部负面影响的事 件，或影响公司存续的危机事件；第二级中等风险：指发生涉讼纠纷金额达30万人民币以上但在50 万人民币以内，或商誉受外部较大影响但仍可控的风险；第三级轻微风险：指发生涉讼纠纷金额不超过30万人民币，或商誉 受外部微小影响的风险；第九条公司各部门必须在每半年进行风险评估，评估报告于6月、 12月的最后一天报送规划发展处。法律风险评估是指根据公司内外部环 境的变化，对公司所面临的法律风险进行风险辨识、风险分析、风险评价,包括对公司各项管理制度、各项经济合同、投资方案、质量、安全、环境 等事项的事前风险评估。第十条企业设

13、立中的法律风险在企业的设立过程中，主要存在以下法律风险:（一）国家发展规划和产业政策的（二）公司组织形式的法律；（三）有限责任公司股东人数的法律风险；（四）股东身份的法律风险；（五）股东出资能力的法律风险；（六）股东出资合同或设立公司协议的法律风险；（七）出资证明书、股东名册与股东身份的法律风险;（八）公司章程的法律风险；（九）法定代表人的法律风险；（十）股权转让的法律风险。针对上述风险，规划发展处作为上述风险管理责任人，应当制定并执行如下措施:（一）严格执行公司法、公司登记条例等法律法规和相 关政策；（二）建立健全法律事务管理制度和公司工商登记、变更管理流 程并执行；（三）聘请专业法律事务中

14、介机构进行法律支持；（四）开展公司法、物权法、公司登记条例等法律法规培训教育。第十一条合同的法律风险一、在企业合同管理中，主要存在以下法律风险:（一）合同订立中的风险；（二）合同成立中的常见风险;（三）合同的生效及风险；（四）合同履行中的风险；（五）合同变更、转让与终止中的法律风险;（六）违约责任承担风险；三、针对上述风险，规划发展处作为上述风险管理责任人，应当 制定并执行如下措施:（一）严格贯彻落实合同法及相关法律法规及政策;（二）修订完善合同管理制度并组织执行；（三）修订完善诉讼管理办法并组织执行；（四）开展合同法等法律法规培训教育。第十二条知识产权法律风险一、在企业合同管理中，主要存在以

15、下法律风险:（一）专利权法律风险（二）商标权法律风险（四）商业秘密保护中的法律风险二、针对上述风险，规划发展处作为上述风险管理责任人，应当制定 并执行如下措施：（一）严格贯彻落实专利法、商标权法、商业秘密管理规 定及相关法律法规及政策；（二）修订完善专利、商标、商业秘密等无形资产管理制度并组织 执行；（三）开展专利法、商标权法等法律法规培训教育。第十三条企业担保法律风险一、在企业担保活动管理中，主要存在以下法律风险：（一）抵押人抵押物所有权、使用权不明的法律风险；（二）抵押人的行为导致抵押物价值减少的的法律风险；二、针对上述风险，财务管理处作为上述风险管理责任人，应当制 定并执行如下措施：（一

16、）严格贯彻落实合同法、担保法、物权法及相关 法律法规及政策；（二）建立健全企业担保管理制度并组织执行;（三）聘请中介机构对抵押人、抵押物进行资产评估与权属调查；（四）开展担保法、物权法等法律法规培训教育。第十四条企业税收法律风险一、在经营环节，存在如下税务风险管理与税务筹划风险：（一）偷逃税款的刑事、民事责任风险；（二）应享受而未享受税收优惠政策导致税负增加的风险；（三）没有严格按照税法规定缴纳税款导致的罚款、滞纳金支出风险。二、针对上述风险，财务管理处作为上述风险管理责任人，应制定并 执行如下的相关应对措施：（一）严格按照税法规定依法纳税并跟踪国家相关税收法律政策；（二）积极争取并充分运用税

17、收优惠政策，年初开展纳税筹划，合理 降低税负。（三）定期对财务核算人员进行税法知识培训，实现财务会计与税务 会计的统一。第十五条人力资源管理法律风险一、在人力资源管理环节，主要存在以下风险：（一）劳动合同的签订、变更、解除或终止的法律风险；（二）劳务派遣或接受劳务的法律风险； （三）劳动者的权利和社会保障中的法律风险;（四）劳动争议中的法律风险；二、针对上述风险，人力资源处作为上述风险管理责任人，应当制定 并执行如下措施：（一）严格执行国家劳动、社保保障法律法规及相关政策；（二）及时修订完善人力资源管理相关规章制度并严格执行；（三）定期开展劳动和社会保障相关法律、法规及政策的培训学习; 第十六

18、条生产安全的法律风险 一、在企业生产过程中，存在如下生产安全的法律风险:（一）生产安全综合管理综合法律风险;（二）安全管理制度建设法律风险；（三）职工安全培训管理的法律风险；（四）职工职业病防治管理法律风险；（五）企业职工工伤管理的法律风险；（六）特殊员工职业安全的法律风险；（七）专项生产安全管理的法律风险；（八）消防安全管理的法律风险。二、针对上述风险，安全环保处、保卫部处作为上述风险管理责任人,应制定并执行如下的相关应对措施：（一）严格贯彻落实国家、省市生产安全、消防安全法律、法规及相 关政策；（二）依法建立、健全安全责任制度、单项安全管理制度、岗位安全 操作规程等组成的安全制度体系，落实

19、职业健康、安全责任，加大隐患治 理，加强检查与考核力度，杜绝事故的发生；（三）切实加强职工安全教育培训，全面提高职工安全意识和危险因 素识别和防范能力。第十七条环境保护的法律风险一、在企业生产过程中，存在如下环境保护的法律风险：（一）工业废水、废气未经处置或处置不达标排放的法律风险；（二）工业噪声超标的法律风险；（三）危险废物处置的法律风险；（四）其它环境保护的法律风险。二、针对上述风险，安全环保处处作为上述风险管理责任人，应制定 并执行如下的相关应对措施：（一）严格贯彻落实国家、省市环境保护法律、法规及相关政策;（二）依法建立、健全环境保护责任制度、单项环境保护管理制 度、岗位安全操作规程等

20、组成的环保制度体系，落实环境保护责任，加大 隐患治理，加强检查与考核力度，杜绝污染事故的发生；（三）切实加强职工环境保护教育培训，全面提高职工环保意识 和环境因素识别和处置能力。第十八条产品质量的法律风险一、在企业生产经营过程中，存在以下产品质量的法律风险：（一）连带赔偿责任的法律风险；（二）对手企业不当竞争的法律风险；（三）举证责任分配的法律风险；（四）产品危机处置不当的法律风险。二、针对上述风险，质量管理处作为上述风险管理责任人，应制定并 执行如下的相关应对措施：（一）严格执行国家产品质量法及国家、部队有关产品质量的法 律、法规及相关政策；（二）依法建立、健全产品质量管理制度和管理体系，落

21、实产品质量 保障责任，加强检查与考核力度，杜绝产品质量事故的发生；（三）切实加强职工质量意识培训教育，全面提高职工质量意识。第四章 风险的控制、监督与评价考核第十九条按照公司全面风险管理办法要求，对公司流程中存在 的法律风险，制定风险控制计划，针对重大风险所涉及的各管理及业务流 程，制定涵盖各个环节的全流程控制措施;对其他风险所涉及的业务流程, 要把关键环节作为控制点，采取相应的控制措施。第二十条规划发展处对重点法律风险控制计划执行情况进行监 控，及时对各类信息进行记录、汇总、分析和处理，并保留风险管理记录 备查。第二十一条 规划发展处每年对公司经营管理全流程中存在的法律 风险和纠正的情况进行

22、总结并形成报告；对日常监控和专项检查中发现的 重大法律风险或风险隐患问题必须及时报告。第二十二条 各相关业务部门，每半年对职责范围内的法律风险控 制的有效新进行评价，并形评价报告；规划发展处定期（年度）组织相关 部门对公司内部风险控制的有效性进行评价，并形成报告。第二十三条规划发展处每年对法律风险管理工作计划执行情况、 风险评估与预防情况、风险管理制度与落实情况、风险控制责任单位对风 险的控制情况、重大风险控制情况进行总结，提交公司风险管理委员会。第五章风险的预警、突发风险与危机的处理第二十四条公司相关部门及每位员工，按照预警系统要求，在处理 公司具体事项时，对知悉或遇到的法律风险，及时向上一

23、级管理者以及相 关职能部门书面报告；重大风险，应同时向分管部门负责人、风险管理委 员会、公司领导等报告。第二十五条 公司各部门应当制定法律风险应急机制，设立风险应急 处置小组，编制应急预案，一旦发生危机，立即启动应急预案，以降低经 济损失和社会影响。第二十六条 危机处置后，应当进行总结，并形成书面报告上报公司 风险管理委员会。第六章责任追究第二十七条对于员工违反公司风险管理办法的行为，给公司造成 损失者，按照公司全面风险管理办法有关规定，追究相关责任人经济、法 律责任。第七章附则第二十八条本办法由公司管理层授权风险管理委员会负责 解。第二十九条 本办法自公司管理层批准并颁布之日起实施。第三十条

24、附表附表一：附件一：四川凌峰航空液压机械有限公司法律风险库（模板）风险编号风险域一级风险类名称二级风险类名称风险行为行为判定标准所属法律性质风险行为对应 法规条 文法律责任和后果法律意见案例风险主相关部门风险辅相关部门模板说 明：风险 信息区1风险编号按一定规则进行，风险域根据风险综合特征划分；2、各级风险类是按照风险业务流程分类规范进行整理分解；3、风险信息区是法律风险库的主体内容，风险行为基础，风险行为严格按照法律风险的定义界定；4、行为判疋标准：判疋风险事件发生与否，必须有明确的判疋材料或依据；5、所属法律性质：判断风险事件所属法律性质，违规、违约、侵权、不当或者怠于行使权力；模板说明：

25、法律信息区模板说明：管理信息区6、法规条文包括国家级、地方级和部门规章等条文；7、法律责任和后果，指法律规定的最直接的责任后果；8法律意见是针对具体法律风险行为或风险案例提出的律师专业意见；9、案例：对企业各类诉讼和非诉讼案例的收集汇总，包括诉讼、仲裁、调解、和解、行政类（行政处罚、行政复议）等案件；10、将风险库中的风险事件进行相关性关联，按照主相关和辅相关，形成法律风险行为的部门矩阵。附表二：维度分析1表分析维度54321内控制度的 完善与执行内部控制规章制 度/业务流程很不 完善，内部控制规 章制度/业务流程 很难得到执行内部控制规章制度/ 业务流程较完善，内 部控制规章制度/业 务流程较难得到执行内部控制规章制度/业 务流程较完善，内部控 制规章制度/业务流程 执行程度一般内部控制规章制度/业 务流程很完善，内部控 制规章制度/业务流程 执行比较准确内部控制规章制度/业 务流程很完善，内部控 制规章制度/业务流程 执行非常准确我方人员相 关法律素质不了解相关法律 及企业内部制度对相关法律及企业内 部制度有一定了解，但不能有效执行了解