企业管理优化及法律风险管理操作实务

企业管理优化与法律风险管理操作实务

——北京市大成律师事务所合伙人闫丽萍2

闫丽萍北京市大成律师事务所合伙人。中国政法大学硕士，曾接受美国辛辛那提大学全球法律实践中心国际商法培训。在近年的执业经历中，曾担任多家大型企业的常年和专项法律顾问，利用大成全球化法律服务网络优势及资本优势为企业提供投融资、并购重组、风险管理体系建设、改制上市等法律服务。闫丽萍律师多年来一直致力于提升企业管理水平的法律风险管理课题的研究和实践，探索出法律与管理相结合的独特的企业风险管理理念，以管理的方法解决法律问题，并利用大成所的全球网络提升企业的品牌价值。闫丽萍律师率领团队为多家国际知名大型国有企业、外企、民企量身定制进行法律风险管理体系设计，帮助企业提高管理水平、提高重大决策能力、提供合理化建议，帮助企业规避经营管理中的风险。闫丽萍律师多次受邀进行法律风险管理的演讲及培训。著作：《企业法律风险管理操作实务》、《东盟国家投资流程及国别法律风险评估报告》等。3

第一部分法律风险管理的意义和背景第二部分

企业国内外一体化法律风险管理体系构建Contents目录

第三部分企业常见法律风险第四部分企业运营管理优化与法律风险管理4

一、法律风险管理的意义和背景（一）法律风险管理的意义和背景（二）《企业法律风险管理指南》解读5

美国萨班斯法案

法律风险管理起源于美国萨班斯法案，将法律手段应用于企业管理中，在企业管理资源中合理进行配置。针对安然、世通等财务欺诈事件，美国国会出台了《2002年公众公司会计改革和投资者保护法案》。该法案由美国众议院金融服务委员会主席奥克斯利和参议院银行委员会主席萨班斯联合提出，又被称作《2002年萨班斯—奥克斯利法案》，内容如下：一、成立独立的公众公司会计监察委员会，监管执行公众公司审计职业

二、要求加强注册会计师的独立性

三、要求加大公司的财务报告责任

四、要求强化财务披露义务

五、加重了违法行为的处罚措施

六、增加经费拨款,强化SEC的监管职能

七、要求美国审计总署加强调查研究

（一）法律风险管理的意义和背景6

经济全球化的背景下，企业经营的法律环境日益复杂，企业生存和发展面临诸多风险。企业的法律监管环境日趋严酷，特别是上市公司面临的监管环境日益严格。企业各种日常经营行为等都存在不同程度的法律风险，由此产生的法律纠纷案件也明显增加。这些情况使得企业法律风险管理在企业管理中越来越显示出其重要作用。

2012年2月国家已经发布并实施标准《企业法律风险管理指南》GB/T27914-2011)。加强法律风险管理，完善合规和内部控制制度，健全法律风险识别、监控和防范机制，进一步提高企业领导层、首席法务官（总法律顾问、首席合规官）法律风险能应对能力，是摆在企业面前现实而又紧迫的课题。

（一）法律风险管理的意义和背景国资委启动管理提升活动国务院国资委为应对经济下滑，启动为期两年的管理提升活动。国资委决定，从2012年3月起，利用2年时间在国有企业全面开展以“强基固本、控制风险、转型升级、保值增值、做强做优、科学发展”为主题的管理提升活动。这场活动在国资委内由国资委主任王勇亲自主持，在各国有企业要求必须一把手亲自挂帅。与此同时，国务院国资委也希望借外脑，包括外请法律事务公司、咨询公司、会计师事务所等第三方，帮助企业提升管理能力。国资委和财政部启动内控建设13国资委和财政部日前联合发布《关于加快构建中央企业内部控制体系有关事项的通知》（以下简称通知），要求各中央企业全面启动内部控制建设与实施工作，力争用两年时间，按照《企业内部控制基本规范》和配套指引的要求，建立规范、完善的内部控制体系。确保2013年全面完成集团内部控制体系的建设与实施工作。8

2005年10月证监会《关于提高上市公司质量意见》；2006年6月国资委《中央企业全面风险管理指引》；2007年4月保监会《保险公司风险管理指引（试行）》；2007年5月14日银监会《商业银行操作风险管理指引》；2007年1月19日全国工商联《关于指导民营企业加强危机管理工作的若干意见》；2010年财政部、证监会、审计署、银监会、保监会《关于印发企业内部控制配套指引的通知》；2011年中国证监会《关于做好上市公司内部控制规范试点有关工作的通知》上交所、深交所要求上市公司必须做内控审计工作；2012年国家标准化委员会《企业法律风险管理指南》；国资委要求国有大中型企业必须做好风险防控工作。

企业法律风险管理主要法规、政策依据（一）法律风险管理的意义和背景9

2011年2月1日，《企业法律风险管理指南》正式实施。《指南》是在国务院国资委和中国移动集团公司等单位近年来从事法律风险课题研究、政策制定和成功实践的基础上制定出台的，作为我国针对企业法律工作领域发布的第一个国家标准，它的出台标志着我国企业法律风险管理将步入一个新的阶段。对于企业增强法律管控能力，赢得国内国际竞争优势意义重大。同时，《指南》的出台也为律师开展企业法律风险管理相关项目提供了准则和依据。（二）《企业法律风险管理指南》解读10

《企业法律风险管理指南》内容框架企业法律风险管理指南目次前言1范围2规范性引用文件3术语和定义4企业法律风险管理原则5企业法律风险管理过程6企业法律风险管理的实施附录11

关于《法律风险管理指南》的适用范围《指南》共分为三部分，包括前言、正文及附录。其中正文部分明确了《指南》的适用范围。如上所述《指南》适用于各种类型和规模的企业，可指导企业在其整个生命周期和所有经营环节中开展法律风险管理活动。《指南》还特别指出，法律风险管理是企业全面风险管理的组成部分，贯穿于企业决策和经营管理的各个环节，要求全员参与、全过程开展。这为企业法律风险管理与企业全面风险管理的对接设置了接口。这是因为，近几年企业风险管理的实践表明，企业法律风险管理应当纳入全面风险管理体系的统一框架下进行，同时，企业全面风险管理往往以法律风险管理为突破口。正如北京市大成律师事务所在2009年下半年至2010年初开展的中国移动通信集团公司《大型企业法律风险管理制度研究》课题的调研结果显示，有81.3%的企业的法律风险管理是在全面风险管理体系的统一框架下进行的，有18.7%的企业的法律风险管理是按照独立的框架体系开展的。12

术语和定义——关于法律风险的种类《指南》在正文中的法律风险识别方法及附录中的法律风险的识别框架中，还例示引发企业法律风险的原因，可分为法律环境、违规行为、违约行为、侵权行为、不当行为和怠于行使权利六种。相应地，企业法律风险可分为法律环境风险、违规风险、违约风险、侵权风险、不当行为风险、怠于行使权利风险。这种分类方法，一是实现了法律风险分类的科学性，该分类在逻辑上是完整的、无遗漏的，能够涵盖所有法律风险，并且各类别之间相互独立、无交叉；二是实现了法律风险分类的实用性，便于企业更好地识别和控制风险。12

法律环境违反法律违反合同侵犯第三方权利不当行使权利怠于行使其权利法律风险的种类…13

企业法律风险管理过程——概述《指南》内容援引：企业法律风险管理过程5.1概述法律风险管理是企业全面风险管理的组成部分，贯穿于企业决策和经营管理的各个环节。在法律风险管理过程中应充分考虑企业内部控制现状和管理改进需求，在风险的评估、应对、监督和检查各环节要应用内部控制的具体手段和方法，将法律风险管理与内部控制相结合。法律风险管理过程由5.2到5.5所描述的活动组成，即明确法律风险环境信息、法律风险评估、法律风险应对、监督和检查，如图1所示。其中，法律风险评估包括法律风险识别、法律风险分析和法律风险评价等三个步骤。沟通和记录非常重要，应贯穿于企业法律风险管理过程的各项活动中。14

5.3法律风险评估5.3.4法律风险评价5.3.3法律风险分析5.3.2法律风险识别5.4法律风险应对5.5监督与检查5.2明确法律风险环境信息包括企业内外部法律环境信息收集，企业自身法律风险管理标准提供了法律风险辨识框架的设计思路提供了法律风险分析和评价纬度包括应对策略、管理现状评估、措施制定和实施计划包括法律风险管理措施计划实施、环境和风险变化的监控在上述各流程环节中5.6沟通和记录贯穿始终企业法律风险管理过程—概述15

企业法律风险管理过程——概述

根据《指南》，法律风险管理由明确法律风险环境信息、法律风险评估、法律风险应对、监督和检查等四个主要过程组成。其中，法律风险评估又包括法律风险识别、法律风险分析和法律风险评价等三个步骤。此外，《指南》还提供了企业法律风险识别、分析、评价和应对的方法和工具。当前企业法律风险管理实务中也将上述企业法律风险管理过程归纳为三个模块，即企业法律风险评估模块、应对模块和更新（监督检查）模块。三大模块形成动态管理系统法律风险更新模块法律风险评估模块法律风险应对模块通过对法律风险进行识别、测评和分析，全面认识企业面临的法律风险对法律风险控制实施情况进行评估制定、落实风险控制计划，实施风险控制16

企业法律风险管理过程-应对模块（5.4）实务——控制计划制定：示例17

二、企业国内外一体化法律风险管理体系构建

（一）领先一步的中央企业法律风险管理（二）法律风险管理和全面风险管理的关系（三）企业国内外一体化法律风险管理体系构建（四）企业法律风险管理体系建设实务操作流程18

——积极推行总法律顾问（CLO）制度，通过提升总法律顾问在公司治理中的作用有效防范治理层面的重大法律风险；——彻底转变法律工作理念和模式：从事后到事前、从个案到全面、从被动到主动、从服务到管理；——成功实践：中国移动企业法律风险管理体系建设——央企主导制定国家标准化委员会行业标准《企业法律风险管理指南》（国家标准）——大成参与的相关课题：《大型企业法律风险管理制度研究》中国移动集团《打造世界一流企业法律保障研究》国务院国资委——大成编写的相关书籍：

《企业法律风险管理操作实务》（已经出版）

《企业法律风险管理指南》解读（正在撰写）（一）领先一步的中央企业法律风险管理19

根据《中央企业全面风险管理指引》中的分类，企业面临的风险有战略风险、自然风险、市场风险、运营风险、法律风险，这五种风险中法律风险有着比较特殊的意义。一是法律风险分布的广泛性。由此法律风险管理和全面风险管理一样是一种全面管理。二是法律风险和其他风险的伴生性和转化性。由此法律风险管理和全面风险管理一样呈现整体性、综合性。三是法律风险具有相对客观性。法律风险发生前提是违反法律规定和合同约定，法律风险管理相对科学合理，容易被相关部门和人员接受。随着全面风险管理和法律风险管理的不断发展，法律风险管理将成为全面风险管理的切入点，并推动全面风险管理向纵深发展。

（二）法律风险管理和全面风险管理的关系法律风险与其他风险的关系21

1、企业国内外一体化法律风险管理体系整体思路2、企业国内外一体化法律风险管理体系的构成3、当前我国企业法律风险管理的总体状况（三）企业国内外一体化法律风险管理体系构建22

1、构建企业国内外一体化法律风险管理体系的整体思路

大成境内外律师携手合作，着眼于提供一体化法律服务的的理念，帮助企业运用科学的工具和方法，全面客观地识别和分析境内外经营管理所面临的法律风险，统筹制定风险控制措施，并根据措施要求建立或完善相关制度、流程，从而构成一个可以协调运作的有机整体——全球一体化法律风险管理体系。该体系的运行在纵向上可以将法律风险的防范和控制延伸到企业国内外由始至终的各个环节，在横向上可以讲法律风险防范和控制的职责落实到公司国内外相关部门、岗位，最终形成法律风险管理的长效机制。内部以总法律顾问牵头各部门展开，外部以大成律师事务所为总协调人协调其他中介机构为企业进行服务。对于有若干子公司的集团公司，可以通过总部＋1个子公司或总部＋2个子公司的模式先行展开法律风险管理体系建设，待经验成熟后在全公司展开。对于不在一个地区的客户，大成可利用全球化的服务网络，建立总部与分所之间、分所与分所之间写作的模式展开工作，为客户提供优质方便的服务。23

2、企业国内外一体化法律风险管理体系的构成在管理体系的设计上，在明确法律风险环境信息基础上，主要由三个模块构成法律风险动态管理体系，即法律风险的评估、法律风险的应对和法律风险的监督检查。其中：——评估模块的功能是通过科学的方法对法律风险进行识别和测评，全面、系统地认识企业境内外经营管理面临的法律风险；——应对模块的功能是依据境内外经营管理法律风险分析的结果，制定实施合理的法律风险控制措施，实现对法律风险的有效控制；——监督检查模块的功能是通过对控制实施的状况进行监督检查，实现对法律风险控制的改进和体系的更新。三个模块相互作用，循环往复，形成一个动态闭环的管理体系。24

我国企业法律风险管理取得的成绩当前，我国企业尤其是国有企业以法律顾问制度为核心，进行了卓有成效的法律风险防范机制建设，部分大型企业已经独立开展或在全面风险管理体系框架下开展法律风险管理，取得了良好的成绩。例如以央企为例，通过实施第二个“三年目标”，企业法制工作迈上了一个新台阶，为保障企业依法决策、防控企业法律风险、规范企业改革重组、提升企业国际竞争力，发挥了越来越重要的作用。经过近些年的大力推动和自觉发展，企业法律风险管理的水平有了突飞猛进地提升。根据公开资料，截至2011年6月底，在120户中央企业中，有117户建立了总法律顾问制度，占98%。在1155户中央企业重要子企业中，有1058户建立了总法律顾问制度，占92%。中央企业规章制度法律审核率平均达到97.3%,经济合同法律审核率平均达到98.1%，重要决策法律审核率平均达到99.4%。在第二个“三年目标”实施期间，中央企业历史遗留的重大法律纠纷案件有75％已得到妥善解决，因违法违规引发的新的重大法律纠纷案件已极少发生。3、当前我国企业法律风险管理的总体状况25

我国企业法律风险管理存在的不足1、企业法律工作模式存在的问题法律工作还仍然是一项支持性，辅助性的工作，在重大决策和重大项目支持中难以发挥应有的作用，法律工作的价值没有充分体现。2、企业法律风险识别中存在的问题大多数企业对法律风险的识别都是片面的、零散的。有的企业对法律风险的界定还不明确，对法律风险还处于粗略分类或仅进行定性分析的阶段。法律风险识别没有科学性和可重复性。3、企业法律风险控制中存在的问题大多数企业的法律工作还尚未实现与管理及业务流程的嵌入，法律工作是孤立的，封闭的，事后的，法律风险的控制没有监督与更新机制，法律风险管理往往事倍功半。

401%

307.30.02%平均寿命（年）法律风险防范费用支出比中国欧美日本企业美国企业投入是中国的50倍中国企业之殇27

当前企业法律风险管理的发展趋势趋势一：法律风险管理将上升为企业战略性的议题趋势二：有效管理法律风险将成为整个企业法律工作的核心目标趋势三：法律风险管理将成为一项有特定内涵的独立工作趋势四：法律风险管理将成为企业全面风险管理的突破口趋势五：量化分析技术将在法律风险管理中广泛使用趋势六：法律风险管理战略将成为法律风险管理的重点趋势七：法律风险管理将逐步体现全员性特征趋势八：法律风险管理体系将朝着动态实时的方向发展趋势九：法律风险管理组织的层次和规模将会有效加强趋势十：信息化将成为法律风险管理长效机制的基础发达国家法律风险防范经验介绍设立风险管理委员会统一管理法