风险管理体系

风险管理体系2014年壹彤财富风险管理体系包括风险识别、风险估计、风险驾驭、风险监控等一系列活动。风险管理的各个步骤

对于现代企业来说，风险管理就是通过风险的识别、预测和衡量、选择有效的手段，以尽可能降低成本，有计划地处理风险，以获得企业安全生产的经济保障。这就要求企业在生产经营过程中，应对可能发生的风险进行识别，预测各种风险发生后对资源及生产经营造成的消极影响，使生产能够持续进行。可见，风险的识别、风险的预测和风险的处理是企业风险管理的主要步骤。

风险的识别

风险的识别是风险管理的首要环节。只有在全面了解各种风险的基础上，才能够预测危险可能造成的危害，从而选择处理风险的有效手段。风险识别方法很多，常见的方法有：2.1.1◆生产流程分析法生产流程分析法是对企业整个生产经营过程进行全面分析，对其中各个环节逐项分析可能遭遇的风险，找出各种潜在的风险因素。生产流程分析法可分为风险列举法和流程图法。1.风险列举法指风险管理部门根据本企业的生产流程，列举出各个生产环节的所有风险。2.流程图法指企业风险管理部门将整个企业生产过程一切环节系统化、顺序化，制成流程图，从而便于发现企业面临的风险。2.1.2◆财务表格分析法财务表格分析法是通过对企业的资产负债表、损益表、营业报告书及其他有关资料进行分析，从而识别和如何建立企业风险管理体系1树立风险管理意识。即在风险发生前企业全体员工对风险的普遍性和严重性有足够认识将风险预防作为一项重要的工作列入管理程序面对风险临危不惧积极主动迎战风险采取有效的措施最终消除风险。推行“末日管理”将风险意识变成全体员工的理念保证了企业健康、快速地成长。2建立和健全风险管理组织体系。风险管理的对象不仅包括静态风险而且包括动态风险所以企业必须根据规模大小、管理水平、风险程度以及生产经营的性质等方面在全体员工参与合作和专业管理相结合的基础上建立一个包括风险管理负责人、一般专业管理人、非专业风险管理人和外部的风险管理服务等规范化风险管理的组织体系。该体系应根据风险产生的原因和阶段不断地进行动态调整并通过健全的风险报酬制度来明确相互之间的责、权、利使企业的风险管理体系成为一个指挥灵便、调度自如、上下协调、充满活力的有机整体。3建立风险预警系统。首先要对风险进行科学的预测分析预计可能发生的风险状态。企业的经营管理者应密切注意与本企业相关的各种因素如环境因素、技术因素、目标因素和制度因素等变化发展趋势从对因素变化的动态中分析预测企业可能发生的风险。其次应建立一个便于风险信息情报传递的风险管理信息系统。通过建立风险管理信息系统这样一个“绿色通道”使企业各部门、各员工在发生紧急情况时都有途径将情况迅速上报给有关决策者从而保证风险信息传递的真实、准确、快捷、高效。再者要有对风险的超前决策尽可能使风险消除在潜伏期。4加强对风险的事中管理。如果风险一旦发生企业应发挥决策层和员工的凝聚力发挥经营管理者的判断力和控制局面的能力积极主动地迎战风险采取风险避免。损失控制和风险转移等措施有效地控制和处理风险尽量不使事态扩大并迅速找出风险症结进行化解消除。加强对风险的事中管理从高层次上说是企业面对风险要正确地认识到风险中隐含的机遇变危机为转机从中层次上说是企业正确地识别、确认胶制风险将风险消除和避免恢复正常的生产经营化险为夷从低层次上说是企业采取一定的措施使风险损失有所减少。5加强事后的财务型风险处理。企业由于受客观条件和能力的限制风险不可能完全避免和消除在这种情况下企业应该用经济方法来处理风险即用财务型风险处理来尽量减少给企业带来的不利影响增强企业抵御风险的能力确保企业资金运转正常。对于风险损失企业可采用以下财务型风险处理方法l建立风险基金。根据每件风险的大小建立相应的专项基金以弥补损失2建立“坏账准备”账户。在平时就提取坏账准备经确认为坏账的风险损失冲销环账准备。3根据国家的有关政策消化经营过程中发生的风险损失。或从相应基金中列支或分次记入经营成本或按税后利润弥补损失尽可能减少风险对经营活动的干扰。企业如何建构法律风险控制体系摘要：如何规避和控制法律风险已日益受到现代企业的重视。本文从企业可能面临的法律风险进行分析，对企业设立、法人治理结构、内部运营和对外投资等主要环节进行剖析，重点对现代企业如何建构法律风险控制体系进行阐释，进而指导企业如何在经营中通过法律手段规避风险。关键词：法律风险

法律风险控制体系

法人治理结构

一、企业法律风险和企业法律风险控制体系的概念所谓企业法律风险，是指在法律实施过程中，由于行为人做出的具体法律行为不规范而导致的，与企业所期望达到的目标相违背的法律不利后果发生的可能性。企业法律风险控制体系是指通过对企业的股权结构、治理结构、人力资源、财务管理制度、营销管理制度、合同管理制度、商业秘密保护制度、对外经营和合作等方面的法律现状进行诊断，找出企业存在的法律漏洞和法律风险，并提出相应的整改方案。企业法律风险体系的建立也是企业遵循法律秩序的必然结果，“秩序对于法的基础价值是在这样的意义上成立的,即秩序是法的直接追求,从社会的视角来看,其他所有的价值都是以秩序价值为基础的法的期望，没有秩序价值的存在,就没有法的其他价值”。\o""[1]通过对企业进行整体的法律策划，制定和实施相应的危机应对和救济措施，帮助企业建立“事前预防、事中控制、事后补救”三位一体的法律风险控制与管理体系，使企业能适时的对日常经营管理活动进行监控，帮助企业安全排除或避开事业发展过程中的法律暗礁，增强企业抗击法律风险的主动性、前瞻性和计划性，将企业在法律方面的经营风险降低到最低限度，从而提高企业内部运营效率，减少企业违规操作和诉讼案件的发生，保护和提升企业的声誉和形象，最终实现客户投资效益最大化，企业效益最高化，企业结构最优化。

二、企业法律风险控制的理念企业首先应当树立以事前防范和事中控制为主，以事后救济为辅的法律风险防范理念。事后救济往往表现为诉讼或者仲裁。企业在诉讼或仲裁过程中投入的成本可能超过正常的交易成本，且诉讼或仲裁的结果往往具有不确定性。而有效的事前防范能够避免法律风险的发生，从而保障了企业正常、持续、健康的运转。事前防范符合法律秩序的一般理念，法律秩序是法的基本的价值使命,是一种受到法律规则调整的社会秩序,是法律对社会关系进行调整的直接结果。\o""[2]事中控制关系到法律风险在企业运作中是否能得到有效控制，事中控制贯彻并渗透于企业运作的每个过程，关系到企业每个部门，甚至每一个岗位。如果事前防范做好了，但事中控制没有做好，同样不能达到防范法律风险的目的。企业的运作模式与国家机关的组织模式在本质上有相同之处，“精密设计出来的制约机制、监督机制把行政体系深化为一架机器,行政人员成了这架机器上的部件,他的智慧和能力基本符合这架机器运转的需要就已足矣,至于行政人员的德行以及德性的培养则不被关心。”\o""[3]作者认为，行政机关按照一定规则建立行政管理体系，如果企业希望成功建立法律风险控制体系，亦应遵循一定规则，且需要求企业所有人员按照各项规章制度办事，不得有所逾越。三、现代企业主要面临的法律风险（一）企业设立中的法律风险在设立企业的过程中，企业的发起人是否对拟设立的企业进行充分的法律设计，是否对企业设立过程有了充分的认识和计划，是否完全履行了设立企业的义务，以及发起人本人是否具有相应的法律资格，这些都直接关系到拟设立企业能否具有一个合法、规范、良好的设立过程。由于企业的组织形式包括合伙企业、有限公司、股份公司、个人独资等形式，因此企业在设立时应对不同的法律要求进行分析。“人类的经济活动必须遵循一定的道德规范运行,才能良性循环和健康发展。作为经济活动的主体,在其决策和行动中,无不渗透着伦理精神。”\o""[4]公司设立的宗旨不但要符合法律要求，而且还有遵循一定的道德规范，这也是企业规避法律风险的要求。（二）合同法律风险合同法律风险指在合同订立、生效、履行、变更和转让、终止及违约责任的确定过程中，合同当事人一方或双方利益损害或损失的可能性。企业在对外为法律行为时，要在合同签署及履行各个方面严格审查以规避不必要的法律风险。（三）企业投资法律风险企业投资法律风险主要体现在企业设立子公司、收购其他公司股权的过程中。企业投资涉及公司法、竞争法、税收法、知识产权法等法律法规，且操作复杂，对社会影响较大，潜在的法律风险较高。一直以来，我国的资本市场一直处在一种有序与无序并存的状态。\o""[5]因此，如果企业投资资本市场则风险更高。“如果公司只把股东利益最大化作为唯一目标,它就可能为了实现这一目标而不择手段,侵害股东以外的其他利害关系人的合法权益,甚至为牟取暴利而制售假冒伪劣商品,无视对劳动力资源的保护,以不正当手段侵害竞争对手,污染破坏环境。”\o""[6]根据笔者的从业经验，企业投资境外项目，不但要了解项目的投资回报率，更应关注境外法律制度，例如英国关于PPC(污染预防及控制条例2000）执照和COMAH(重大事故危害控制条例1999)执照的规定，如果国内企业投资英国化工项目却不了解英国环保方面的法律不但包括环保审批程序，还涉及空气、化学物质、历史遗迹、能源、土地、噪音、植物、发射物及垃圾处理等方面的法律规定，则我们可以预见投资失利的可能性是很大的。（四）人力资源管理法律风险在我国，与人力资源有关的主要是《劳动法》、《劳动合同法》和国务院制定的相关行政法规及部门规章。“事实上,所有企业的生产守则都清楚表明要求其生产商严格遵守生产地的劳工法则。然而,矛盾就在此,若生产地有完善的法律及执法优良,企业的生产行为守则就变得多余。”\o""[7]在企业人力资源管理过程各个环节中，从招聘开始，面试、录用、使用、签订劳动合同、员工的待遇问题直至员工离职这一系列流程中，都有相关的劳动法律法规的约束，企业的任何不遵守法律的行为都有可能给企业带来劳动纠纷，都有可能给企业造成不良影响。四、企业法律风险的控制（一）企业法律风险的事前预防1、优化法人治理结构（1）按照《公司法》的要求建立法人治理结构世界上几种不同的公司治理结构制度安排,尽管由于法律传统、资本市场等社会条件的不同,治理模式有所差异,但公司治理结构制度安排的核心内容却均是有效控制公司经营者为股东服务。\o""[8]法人治理结构是现代企业制度的核心，其要旨在于明确划分股东、董事会和管理人员各自的权利、责任和利益，形成三者之间的制衡关系。按照我国《公司法》的要求，法人治理结构由股东（大）会、董事会、监事会、总经理四部分组成，其责、权、利的划分也有明确的规定。但大多数企业的法人治理结构“形备而实不至”，公司章程大多照抄《公司法》，实际在股东（大）会、董事会、高级管理层的组织设置及相应关系的界定上有很大的随意性。如董事会、监事会、总经理“三套班子一套人马”；监事会没有有效地对企业财务状况、董事会及经营层进行监督。在这种权利制衡的真空状态中，企业的实际经营大权主要由企业高级管理人员掌握，企业的经营决策也无法做到科学化和民主化。（2）推行职务不兼容制度所谓不相容职务分离，是指将那些由一个人担任即可能发生错误和弊端又可掩盖其错误和弊端的职务，分别设置不同的人员。不相容职责的恰当分离可以为避免单独一人从事和隐瞒不合规行为提供合理的保证。企业内部主要不相容职务有授权批准职务、业务经办职务、财产保管职务、会计记录职务和审核监督职务。同时，企业还须杜绝高级管理人员交叉任职。交叉任职的后果是董事会与总经理班子之间权责不清、制衡力度锐减，关键人大权独揽，一人具有几乎无所不管的控制权，且常常集控制权、执行权和监督权于一身，并有较大的任意性。交叉任职违背了内部控制的基本原则，必然带来权责含糊，易于出现办事程序由一个人操纵的现象。因此，企业建立内部控制制度首先要在组织机构设置和人员配备方面做到董事长和总经理分设、董事会和总经理班子分设，避免人员重叠。（3）推行授权批准控制所谓授权批准，是指对企业内部部门或职员处理经济业务的权限进行控制。授权批准按其形式可分为一般授权和特殊授权。所谓一般授权，是对办理一般经济业务时权力等级和批准条件的规定，通常在企业的规章制度中予以明确，一般授权时效性较长。所谓特殊授权，是对办理特定经济例外业务时权力、条件和责任的规定，一般其时效性较短。企业内部某个部门或某个职员在处理经济业务时，必须经过授权批准才能进行，否则就不能进行。授权批准控制可以保证企业既定方针的执行和限制滥用职权。2、完善企业人力资源管理的体系企业人力资源管理部门在人员招聘时，应该依据工作类别，把国家法律或行业规定的人员聘用资格作为必备的条件之一，减少不合格的人员录用后会给企业带来的法律风险。企业还应当重视高级管理人员因为薪酬与福利、劳动关系解除等方面可能给企业带来的法律纠纷。一般来看，企业可以从以下三个方面来防范人力资源管理方面的法律风险：（1）劳动合同的签订劳动合同是约束用人单位和劳动者双方全面履行劳动权利义务的法律文件，也是解决劳动争议的主要依据之一。从目前的实践来看，企业在签订劳动合同时注意以下问题：1）企业提供的劳动合同文本应载明《劳动合同法》规定的劳动合同必备条款，并在劳动合同签订后将文本交付劳动者的；2）企业需要按照《劳动合同法》的规定根据劳动合同的期限约定试用期和试用期工资；3）企业需要在劳动合同或劳动合同附件中列明劳动者需要了解、遵守的公司劳动规章制度，并督促劳动者仔细阅读上述规章制度并签字确认。（2）劳动合同的解除和终止在劳动合同解除和终止方面，企业需要按照《劳动合同法》的规定履行提前通知、支付经济补偿或说明解除原因等义务。企业需要特别注意的是，当企业在劳动者严重违反劳动纪律或规章制度的情况下解除劳动合同时，企业必须有证据证明劳动者存在严重违反劳动纪律或规章制度的行为。因此，企业需要制定劳动纪律、规章制度，严格规定哪些行为构成违反规章制度，根据不同的行为制定不同的罚则，并在处理违反规章制度行为时，采用公告、送达当事人、由当事人签字等方式，由人力资源管理部门建立相应的档案管理制度。（3）企业劳动规章制度的建立劳动规章制度是用人单位制定的组织劳动过程和进行劳动管理的规则与制度，是企业内部的“法律”。企业在建立劳动规章制度时需要注意以下程序问题：1）规章制度和重大事项的决定程序劳动规章制度的制定程序关键是要保证制定出来的规章制度内容具有民主性和科学性。企业在制定直接涉及劳动者切身利益的劳动报酬、工作时间、休息休假、劳动安全卫生、保险福利、职工培训、劳动纪律以及劳动定额管理等规章制度或者重大事项时，应当经职工代表大会或者全体职工讨论，提出方案和意见，与工会或者职工代表平等协商确定。2）规章制度的告知程序劳动规章制度是劳动合同的一部分，要让劳动者遵守执行，应当让劳动者知道。因此，直接涉及劳动者切身利益的规章制度应当公示，或者告知劳动者。在实践中，有的用人单位在企业的告示栏张贴告示以公示劳动规章制度，有的用人单位把劳动规章制度作为劳动合同的附件发给劳动者，有的用人单位向每个劳动者发放员工手册。不管企业采取上述何种方式，均需保证将劳动规章制度公示给全体劳动者。3、加强合同管理可以直接控制法律风险合同是对双方权利义务的约定，一经双方签字盖章后即具有法律效力，任何一方无法定理由，均须按合同履行。合同关系到一个公司经营活动的正常开展，是公司对外经济活动的关键，关系到公司的合法权益维护，怎样将一份合同的风险减小到最低程度，是公司领导层必须重视的。企业可以建立合同管理系统，从以下五个方面对合同风险进行管理和控制：（1）合同的起草与审查企业可以根据公司业务发展的需要，收集整理常用的合同文本，由法律部门在征求各业务部门意见后制订专用的标准合同文本。在实践中，如企业已有标准合同文本，应当使用企业标准合同文本；对于企业无可供参考的标准合同文本的，由法律部门和企业业务经办人员共同根据业务的具体情况起草、确定。法律部门可根据企业业务的发展、变化，定期了解业务部门使用企业标准合同文本过程中的问题，征求意见和建议，及时修订。（2）合同的签订各业务部门在签订合同前，应当会同企业有关部门分析并确认合同对方签约主体资格、履约能力，全面了解其经营范围、履约资质、注册资金、资产营运状况、资产限定等资信情况，必要时应当要求其提供营业执照、近期财务报表及其他有关文件，避免同资信不良或不具备履约能力者签约。企业有权签字人为企业董事长或总经理。有权签字人因故不能行使签字权的，可以授权书的形式书面确认代理人行使签字权。代理人需根据有权签字人的授权，在授权范围和授权期限内行使签字权。企业签订合同应当至少保留合同正本一式三份，分别由办公室、业务部门及财务部保存。（3）合同的履行业务部门是企业合同履行的直接责任部门，具体负责本部门经办合同的履行。业务负责部门应严格按照合同约定的内容履行合同。法律部门是企业合同履行的监督机构，负责监督、督促合同的履行。在合同履行过程中，如需对合同内容进行变更，需经合同各方协商一致后，将变更内容以补充协议、企业发文等书面形式确认。在合同履行过程中，如合同对方有违约情况，业务部门经办人应立即收集违约证据，并将有关情况报告本部门负责人及法律部门，以便及时采取措施。在合同履行过程中，企业如有违约情况，业务部门经办人应立即将有关情况报告本部门负责人及法律部门，及时采取补救措施，避免或减少因对方索赔而给企业造成的损失。（4）合同纠纷的解决企业法律部门应积极普及合同法律知识，保障企业依法合规经营，促进企业各项业务健康发展，尽量避免合同纠纷。企业业务部门应当对签订、履行合同的情况进行跟踪管理，预防合同纠纷的发生，提高合同履约率。法律部门应积极配合业务部门，监督合同的签订和履行，协助解决合同签订、履行中的各种问题。公司业务部门在其经办的合同已经或可能发生纠纷时，应及时知会法律部门，提供书面的情况说明和相应的材料，法律部门应出具法律意见，并努力配合解决或避免纠纷。企业法律部门对于不同性质的合同纠纷应及时采取协商、调解、仲裁或诉讼等解决方法，直接或配合有关部门进行处理，对纠纷解决情况跟踪检查，维护企业的合法权益。企业业务部门、法律部门应当及时将合同纠纷及解决情况向企业领导汇报，并可就合同纠纷解决中的有关问题向企业常年法律顾问咨询意见。（5）合同档案的管理合同档案管理应当区分不同事项单独立卷。因同一事项签订的合同应当集中归档。合同履行过程中形成的文件资料应当与合同一同存放、归档，上述文件资料主要包括合同履行情况报告、合同履行过程中与合同对方之间的往来函件、合同履行过程中形成的各类报告、证明等、合同履行终结报告和其他文件资料。企业合同档案应由办公室集中保管。业务部门和法律部门在取得应归档的文件资料后应当立即向档案管理工作人员移交，业务部门应当留存复印件。法律部门应当对企业合同档案资料进行认真研究，协助企业档案管理工作人员整理企业合同档案。4、加强对子公司的投资管理，减低长期投资的法律风险企业对子公司的投资方面的法律风险，就是子公司经营失败、导致子公司被清算或者其股权被强制转让，而使企业对外长期投资遭受损失的法律风险。企业对子公司应当委派合格的、高素质的董事，通过子公司董事会聘用优秀的经理人以及制定、完善符合该子公司的有效的管理体系，使子公司的生产经营良性运转，资产增值。这是避免企业对外长期投资法律风险的关键所在。5、建立企业法律顾问制度法律顾问是以事前控制为核心理念，深度介入企业的重要经营活动，帮助企业建立健全各项规章制度，使企业逐步由“人治”转向“法治”，从而有效降低经营风险。亚里士多德认为，主张法治的人并不想抹杀人们的智虑，他们认为这种审议与其寄托一人，毋宁交给众人。\o""[9]法律顾问以事先防范为主，事后补救为辅，通过参与企业经营管理决策，将企业在法律方面的经营风险降低到最低限度。（二）企业法律风险的事中控制1、建立法律风险信息化管理平台合同履行监控是控制法律风险有效的措施。企业可以考虑建立法律风险信息化管理平台，保持顺畅的信息。另外，企业应注意在潜在纠纷、对方违约侵权、我方违约侵权情形出现时及时向律师通报，取得律师风险分析意见，以便律师能够帮助企业及时的化解和减少矛盾，防止和损失的扩大，同时帮助企业积极地主张和行使权利。对于高风险领域、易出纠纷领域的项目建议由律师全程监控。2、定期进行潜在法律风险的分析和评估企业可以定期对企业在合同、人力资源、对外投资等方面可能存在的纠纷进行清理，针对企业存在的法律风险信息，结合各项业务流程，进行法律风险评估，分析、评估企业所处的法律风险环境，明确企业内部和外部所出现的法律风险。法律风险的分析和评估的目的是掌握法律风险的分布情况和关键环节、影响程度等重要信息。在对潜在法律风险分析和评估的基础上，总结法律风险管理的经验教训，并在此基础上改善、调整企业下一步的法律风险管理工作。3、聘请律师参与项目设计和谈判目前，企业收购、投资法律风险产生的主要原因之一就是收购方与被收购方、投资方与被投资方的信息不对称，收购方、投资方对被收购方、被