公司法律風險管控辦法

A. 淺談如何加強合同法律風險管理

您好，
一、合同法律風險管理的策略
1、量身打造合同法律風險管理模式。合同法律風險管理模式有縱向集中模式，即企業由總法律顧問帶領法律事務機構統一管理;橫向分散模式，即企業各下屬單位分別管理;縱橫結合模式或「網路」模式，即部分合同風險由法律事務機構統一管理，部分合同風險由各下屬單位分別管理。為確保企業內部上下統一、步調一致，從全球發展趨勢來看，企業合同法律風險的防範機制正逐漸向由企業總法律顧問牽頭的縱向集中模式、縱橫集合模式(「網路模式)靠攏。
2、制定切實高效的合同管理制度和處理流程。合同法律風險管理體系必須有制度保證，而制度的實施必須具體細化為處理流程。
3、利用信息技術進行合同管理。企業的風險由領導層控制，而合同的日常管理主要是由業務部門進行，造成資源分割，領導層無法掌握具體的業務情況，就談不上有效控制風險。因此，有必要通過信息技術這一有效的手段，來整合這些企業資源，讓領導層可以通過合同管理模塊，迅速掌握本企業目前一切與合同有關的工作進程，比如哪些合同處在談判階段，遇到什麼問題?哪些合同條款發生變化?為什麼發生變化?哪些合同遇到訴訟問題?合同涉及的哪些法律法規有修改等等，如此，規模再大的企業，其領導層也能輕松從事合同管理，大大降低合同風險，提高審批效率，並且降低管理成本。
二、合同法律風險管理的內容
1、合同管理規章。要想將合同法律風險管理機制打造成為一種長效機制，就必須把合同風險防範納入企業各項管理制度、工作流程之中，要通過規章制度來規范各部門、各崗位在合同風險防範中的職責，建立和完善合同風險管理制度體系，如《合同管理辦法》、《合同專用章管理規定》、《授權委託書證管理規定》、《合同審查、會簽、審批管理規定》、《合同糾紛調處管理規定》等，使企業合同管理的各項活動全部納入法制化、規范化運作的軌道。
2、合同管理指南。將國家法律、法規、部門規章和企業政策、標准、規范、規章、制度等細化為合同管理部門、管理員、業務員的行為指南，對其職權職責、管理流程等明晰分解，各司其責、各盡其責。
3、上崗培訓和業務培訓。合同管理是一項專業性很強的工作，要求業務人員、管理人員除具備業務知識外，必須熟練掌握合同法及相關法律知識。因此上崗資格考試中必須設置合同法等課程，同時對在崗人員要有計劃、有步驟、有重點地持續培訓，打造一支過得硬的合同管理隊伍。
4、授權委託書證管理。企業對外簽訂合同，應由其法定代表人或授權代理人進行。未經授權，任何人不得以企業名義對外簽約，包括除法定代表人之外的其它領導層人員。而法定代表人直接簽約不多，主要是委託代理人辦理，這就有必要建立一整套合同授權委託制度。根據實際情況，供銷業務人員宜發放授權委託證，可在一定時間內多次使用，其它人員發放授權委託書，一事一用。授權委託書證的授權范圍、代理許可權、有效期限、辦理條件、程序等都必須明確，並且要特別對授權委託證的年審、使用、在合同註明編號、遺失補辦和交還程序，對方授權委託書證的出具存底等做出規定，並嚴格管理。
5、合同專用章管理。合同專用章使用管理主要包括：簽訂合同必須使用合同專用章;合同專用章由專人使用、保管;合同專用章應由合同歸口管理部門刻制、編號、發放、備案;合同專用章刻制的申請、審批手續;遺失補刻和交還程序;對濫用合同專用章或合同專用章管理不善的責任者的處理等。
6、合同文本管理。企業常用的合同文本，必須事先起草印製好，並依法適時修改，如產品或服務銷售常用的買賣合同、物資采購常用的買賣合同、外包業務常用的承攬合同等，其它合同文本也有必要准備好規範文本。一事一用的重要合同，要爭取起草權，以便更充分地考慮和保護自己一方的權益。使用對方出具或起草的合同文本時，必須交公司法律顧問認真審查。
7、合同評審。合同草案須經評審，企業應成立合同評審委員會，由供銷、技術、生產、財務、法律、審計、質量等部門的專業人員組成，就合同草案的商務要件、技術要件、文字表述等進行可行性、合法性、真實性、嚴密性評判和審查，決定是否修改。合同評審應置於簽約之前，而且是必經程序。
8、招投標管理。為降低成本，體現公開、公正、公平原則，抑制腐敗等，目前大型工程、中型項目甚至小額采購，往往採取招標方式進行，企業也需通過投標來訂貨、通過招標來采購。有鑒於此，企業必須完善招標、投標管理，成立相應領導小組，制定管理規章，對標書的製作、購買、標底的保密、評標、答辯、開標、中標等依法做出具體規定，同時將合同管理延伸到簽約之前。
9、合同履行管理。主要是管理合同按時按質按量履行，並履行附隨義務(通知、協助、保密);遇合同內容不明確從而影響到履行時，應及時協商補充;審查合同主體、內容的變更;依法行使不安抗辯權、代位權、撤銷權等權利;辦理債務轉移、委託收款等事宜。
10、合同糾紛處理。企業強化合同管理可避免許多合同糾紛，但並不能完全排除合同糾紛的產生。建立企業合同糾紛調處制度，需要明確糾紛處理的原則、糾紛具體負責機構和基本程序等。首先由經辦部門與對方協商解決，企業法律事務機構積極配合，給予幫助和指導;協商不成需申請仲裁或提起訴訟的，一律移交企業法律事務機構，由其決定自行辦理還是外聘律師辦理，經辦部門負責提供證據材料。企業法律事務機構應注意訴訟時效和對外委託案件的考核。
11、客戶信用管理。企業要做大做強，肯定要依託忠誠的客戶群和可靠的供應商。客戶和供應商的價值高低，最重要的判別標准之一就是其信用程度如何，而信用程度的高低，直接關繫到合同法律風險的大小和有無。因此企業有必要建立客戶信用管理和評價制度，分類、分級擬定交易條件，控制賒購幅度和應收賬款、質量保證金余額等，規避不必要的風險出現。
12、合同檔案管理。必須制定嚴格的歸檔制度，妥善保管合同檔案。合同依法簽訂後，承辦人員要將合同正本上交本單位合同管理人員保管，自留副本備用，必要時抄送、抄報有關部門;合同管理人員對生效合同要編號登記，逐個建立檔案，與合同有關的文書也要附在合同卷內歸檔，包括合同附件，往來信件、電報、電傳、傳真、電子數據交換、電子郵件以及送貨、提貨、托運、驗收等有關憑證，貨物銷售發票，貨款托收、承付憑證，有關財務單據，產品的質量標准、封樣、樣品或鑒定報告等;履行完畢的合同，按會計檔案保管期限保管。

B. 如何防範與控製法律風險

楊文斌法律風險是一種可能造成經濟損失的商業風險，不是孤立的一種企業風險，，融通於各種企業風險中，公司的任何一種風險，最後都會帶來法律風險。由於法律風險會影響商業運作，管理法律風險就成為高層管理人員的職責。在通用電氣公司，傑克.韋爾奇（Jack Welch）把法律風險管理列入管理人員的業績考核中。這種做法被多數外國公司普遍接受，被看作是最佳管理做法。法律風險其來源，是多方面的；它可能是公司的經營決策、法務管理不當導致的，也可能是公司的財務管理、投資管理、人力資源管理等各類管理事項帶來的。因此， 對公司法律風險的控制，不僅僅是法務人員的職責，管理人員特別是高級管理人員必須帶頭管理這些風險。 1、完善公司法律風險管理體系 公司法律風險管理體系的完善，要求建立專門的管理機構，設計與實施專門的管理流程，配備專門的管理人員。公司在企業管理流程的設計上，應當有制度化的法務控制環節，包括：公司經營決策的法律風險評估、公司制度的合法性與風險預防評估、公司合同的審核與控制、法律糾紛的非訟與訴訟處理、損失的減少或追回。 對企業管理流程進行科學、有效的設計與重組，並把法務控製作為內部控制中不可或缺的一個環節。建立專門的管理機構除了建立法律事務管理部門，還應建立總法律顧問制度。建立公司總法律顧問制是完善現代公司管理的需要，著眼事前防範、事中控制和事後補救，避免公司決策者獨斷專行，切實維護出資人和所出資企業的合法權益，最大限度地控制和減少決策風險，實現真正意義上的企業「三總師」加總法律顧問參與公司的重大決策，民主決策、科學決策，進一步完善公司決策機制，建立健全公司投融資，重大擔保，重大項目投資的風險控制體系。 2、 提高中高級管理人員的法律風險防範意識 人，是公司的心臟。各級層面的公司員工，都會碰到各種類型的法律風險，也都有責任防範它發生。公司決策層、管理層，作為公司員工的核心構成，更有必要提高法律風險預防與控制意識，強化基礎經濟法律知識和相應專業法律知識的學習，重視法務人員的專業支持。某個管理體系的缺陷、某份合同的漏洞，可能會給公司帶來幾百萬、上千萬的財產損失。因此，有必要加強與各級員工的職務行為有關的法律風險預防與控制意識。公司法律風險的防範不僅需要有明確的法務控制環節，而且還需要有公司中高級管理人員法律風險意識的保障；特別在公司無明確的法務控制環節的情況下，就更加依賴於公司各級中高級管理人員的法律風險意識。實踐中，一些管理人員會對某件公司合同先作判斷，自己認為沒有法律風險的，就不再通過法務人員的評判；自己認為有法律風險的，會尋求法務人員的評判。結果，正是一些管理人員自己認為沒有法律風險的評判，出了法律風險，因為非專業的判斷與專業的判斷對事件分析的深度是不一樣的。公司中高級管理人員的法律風險意識，不僅指他對法律認知的程度，更主要的，是指他們尋求各專業部門特別是法務部門支持的自覺的管理意識）。因此，公司必須重視中高級管理人員法律風險意識的培養和提高，通過管理流程式控制制、員工全面培訓計劃來積極引導和培育各級員工的法律意識、管理意識。3、 完善法律風險管理制度 法律風險防範與控制應當完善事前防範、事中控制和事後補救等管理制度。1、事前防範首先應做好重大經營決策的法律風險評估，建立專業法務人員或法務總監參與公司的重大決策的風險防範制度；建立健全公司合同管理辦法，重大合同的簽訂應當從合同談判、資信調查，合同起草及審核都應當有專業法務人員的參與和審查。2、事中控制也是法律風險防範與控制的重要一環，對於重大的經營活動、商業談判、合同的履行都應當有法務的參與和把關，建立健全重大經營活動的全程法律監控制度。3、建立健全訴訟仲裁案件管理辦法是法律風險防範與控制事後補救的最後關口，處理得好就可以避免、減少或追回法律風險所帶來的損失。 4、法律風險防範與控制還應當建立公司知識產權管理制度。知識產權管理包括商標、專利、非專利技術、版權、商業技術秘密的管理。在知識經濟時代，一項具有核心競爭力的知識產權與一個企業生死悠關，因此，防範與控製法律風險絕不能忽視知識產權的管理。5、公司的法律風險，有比較多的部分是由於管理人員的疏忽、故意或者素質問題產生的，而一些法律風險也可能因為專業、敬業的員工得以避免。因此，公司必須重視注意從法律風險預防的角度，建立健全公司人力資源對人的法律風險管理，對公司中高級管理人員予以培訓、規范和考察，並對其管理行為的法律後果予以評價。4、 加強立法調整對公司影響的前瞻研究 立法調整會對公司賴以生存的經濟環境產生重大影響，甚至決定公司的命運。公司的經濟行為能夠正常獲取利潤的前提是經濟行為合法化。因此，是經濟法律（含法規、規章）給予了公司營業的空間，決定某個公司能否進入某個投資領域以及進入的程度。如果我們能夠對立法傾向作一定的跟蹤與研究，就會對公司投資、經營提供很好的參考作用。比如，國家對房地產管理法規的嚴格化以及房地產市場的宏觀調控，意味著好品牌、大公司才會有更好的發展機遇，但也對公司經營管理的要求也更高，如果經管理不規范，還是按原來的模式來經營管理，則會出現較大的法律風險。 5、 應當及時、優化、全面地處理法律糾紛 公司的任何經營行為，都會表現為相應的法律行為。公司的員工聘用、對外投資、產品銷售、材料采購等等，都會帶來法律後果。公司作為經濟組織，與自然人一樣，都是生活在法律編織出來的社會之中。公司的經營行為，在本質上表現為謀利行為，在形式上則通過法律行為而實現。公司在經營中，因此發生各種法律糾紛是難免的，有些是自己的原因，有些是別人的原因，有些則是不可抗力的因素。法務部門對於潛在的法律糾紛，公司應當評估其顯性化的可能以及將會對公司的影響，並作好方案准備，提前化解法律風險。對於已經產生的法律糾紛，公司應當評估其法律風險並決定採用非訟方法解決還是訴訟方法解決，是讓步解決還是不讓步解決。對法律糾紛解決方法的評估，應當結合糾紛的原因、己方過錯、他方過錯、風險大小、主動權、社會影響等多方面的因素來決定。法律糾紛的解決，必須得到法務專業人員的支持，制訂詳細的方案和步驟，准備有關的法律文件。法律糾紛解決不及時或者方法有誤，將會給公司擴大不必要的損失。因此，對法律糾紛的認識要全面，方案要優化，處理要及時。 法律風險並不可怕，它只是公司在生存時的一個不可或缺的舞伴。只要我們掌握了其中的基本規則，就能與法律風險共舞，就能預防、控制風險產生的損失，使法律風險可以被評估、被預防、被控制。對認識法律風險的提倡，也並不是要束縛員工、公司的手腳，而是促進員工、公司在可控的風險范圍內運作，增強公司的贏利能力和抗風險能力。

C. 公司的法律風險控制流程有哪些

公司的法律風險控制有很多種，主要看你的公司是一個什麼規模的，公司的風險主版要來自於公司與員工的法權律糾紛、公司與其他公司的合同糾紛以及一系列的公司經營過程中的法律風險。你的這個問題沒有辦法給你詳細的回答，根據公司的需求、性質等不一樣，控制的手段也不一樣。

D. 如何完善公司的風險控制制度

企業經營風險的識別

企業的經營風險是蘊含在企業日常的管理經營過程之中，涉及到企業日常管理的各個方面，最重要的集中在能為企業創造效益的經營環節。由於利益的驅動，管理者們需要在經營管理中做出決策，確保企業的利益最大化。而這些決策或是戰略往往是在市場信息不對稱的情況下做出的，因此索要產生的風險，即決策失敗會給企業帶來的損失便是由於信息不對稱而產生的成本，是企業為錯誤的決策所付出的代價。企業風險管理是建立在了解企業風險的各個層面，減少失敗的可能性並將不確定的經營成果降低到可接受的范圍內。

通常企業的風險管理應該具備以下幾個特點：

1. 風險管理過程化

企業的風險管理是由降低和控制風險的一系列程序組成，其中包括：風險的識別與分解、風險管理目標的確定、風險管理方法的選擇、風險管理的實施與修正和風險管理結果評估。在COSO發布的《COSO企業風險管理整合框架》一書中提到，企業風險管理框架包含8個要素：內部環境，目標設定，事項識別，風險評估，風險應對，控制活動，信息與溝通和監控;8個構成要素同時也是有效的企業風險管理的判斷標准，如果這些構成要素存在且正常運行，那麼就可能沒有重大缺陷，而風險可能已經被控制在主體的風險容量之內。2011年12月安然事件爆發，一時間，企業風險管理成為了人們關注的焦點。自那以後美國越來越多的企業和機構採用了風險管理機制，通過對風險的化解和縮小，降低風險管理難度，達到管理效果，尤其是在風險預警方面，採取審計、商業調查等措施加大了風險的預防力度。

2. 風險管理源頭化

對於風險管理范圍來講，一方面要分業務、分部門、分層次管理風險;另一方面也需要將各個層次的風險加以匯總，站在全局的高度來定義和管理，從戰略決策的源頭對風險進行管控。以日本企業為例，日本的幾家大型政府控股企業均設有「情報參事室」，專門收集企業外部環境信息以及變化情況，包括：宏觀經濟、地域政治、自然環境、人文社會等諸多方面。在匯總信息的基礎之上，綜合分析個因素之間的關系以及組合之後對戰略實施產生的影響，為企業戰略制定提出參照意見，以確保戰略方向的正確和風險最攜。

3. 風險管理全員化

企業風險管理不僅僅是高層領導和管理人員的責任，而是涉及企業內部所有人員，從CEO到每一位普通員工。只有全體員工樹立了風險管理意識，全員參與風險管理，才能取得最終的效果。例如豐田實行的「全面質量管理」中就根據每一位員工的工作內容，將質量指標和對應的失敗風險分解，變成每一位員工的日常管理內容，每一個人都清楚自己的工作內容和不按照要求的方法操作會帶來的各種質量風險。通過員工自行管理，品質人員集中管理，管理層監督執行的方式到達全面管理質量的提升。而松下電子，建立了完善的產品檔案，為每一件產品和產品上的組件都進行了編號，並將相關的生產信息和操作人員信息輸入OEM系統備案。在松下，一個螺絲釘或是一個焊接頭都能根據編號在OEM系統里找到生產的時間、操作人員姓名、以及當時的質檢結果。這樣，企業的品質便和每一個人聯系了起來，質量風險也得到了很好的管控。

4. 風險管理成本化

風險管理並不是要消除全部風險或是不惜一切代價來降低風險，而是盡量使得風險縮小到可以承受的范圍之內。在風險管理的過程中，需要合理調配投入的資源與產出的結果。美國通用電氣的工程師們在實施SIX SIGMA 管理的過程中發現，風險管理也同樣存在著邊際效益遞減的規律：當管理風險的投入達到某一臨界點的時候，再追加的投入所產生的管理效果將會逐漸縮小，最終造成資源的浪費。所以在風險管理的過程中依然要遵循的經濟規律而並非一味加大投入。GE的前任CEO在談到通用風險管理的時候說到：「我們都清楚不可能管理所有的風險，我只要求我的經理們在他們能控制的部分做到最好。」

中國國有企業風險管理分析

中國國有企業風險管理目前尚處於起步階段，2006年國資委下發了《中央企業全面風險管理指引》標志著國有企業風險管理正式納入日常企業管理工作范疇。經過幾年的發展，大多數企業建立了自己的風險管理體系和相應的制度、流程;總結出了寶貴的經驗，同時也積累失敗的教訓。通過對北京、上海、廣州和重慶的43家國有大中型企業調研的結果，所有被調研的企業都以開展風險管理工作;其中，98%的企業開展了財務風險管理，90%的企業開展了法律風險管理，85%的企業具有運營風險管理的職能，80%的企業實行了戰略風險管理，60%的企業同時具有市場風險管理。通過此次調研，也暴露出了問題和不足，主要體現在：一、企業所運行的風險管理機制不統一，沒有統一的測評標准和評估手段。這就為企業之間的合作帶來了障礙。2010年上海一家電能公司向一家國有銀行申請7000萬元人民幣的項目貸款，但是在該項目的風險評估過程中，雙方由於採用的風險評估方法、設定的權重和參照系數不一致，而產生了分歧，耗時將近2年的談判過程不僅造成了人力、物力的浪費，同時也錯失了市場的機遇使原有的投資回報率由於原材料漲價和環境變更打了折扣。二、企業內部風險管理沒有建立起有機的聯系，多數情況下不同的風險管理是相互獨立的。而在實際運行過程總會產生彼此牽制、互相矛盾的情況，這又使得企業不得不花費相當大的成本進行協調處理，從而降低了企業的運作效率。

1. 未來國有企業風險管理途徑

針對以上問題點，筆者通過對實際案例的分析和總結，以及成功經驗的借鑒，提出以下幾點做法來改善國有企業風險管理。

一、 將風險管理納入企業戰略發展規劃。

在我們所調研的企業中，絕大多數企業都有了清晰的企業發展定位和明確的發展方向。在制定企業發展戰略的同時要充分考慮到未來不確定因素所產生的風險和相關的管理辦法。從組織架構和管控方式入手對風險進行管理。例如：企業的研發規劃，由於研發前期需要大量的資金投入，而且研發周期一般來講相對較長，研發結果具有一定的不確定性，我們建議企業設立研發部門進行專門管理，同時採用操作型管控的模式進行垂直管理。將研發規劃分成階段性計劃，設立階段性目標，分階段進行管理和效果評估。這樣做不僅有利於化解風險，即使發現並糾正偏差，同時還有利於高效管理、統一調動企業資源，確保研發過程順利並取得預想效果。

二、注重風險管理的組織體系和相關制度的完善。

有效的風險管理是在一定的組織體系框架內依照相關制度來具體實施的。這就需要國有企業具備完善的法人治理結構，加強董事會和風險管理職能部門的建設。公司法人治理結構是現代企業制度的核心，而董事會的建設又是重中之重。法人治理結構的完善是加強風險管理的一個最有效的途徑。首先完整的法人治理結構本身就減小了企業運營決策過程中由於體制不健全造成的盲目性和投機行為。再有，在董事會層面增加了風險管理職能，在行政部門中設立各職能部室針對企業風險開展專項管理，一般包括：規劃發展部、審計部、財務部、法務部等主要職能部門。這樣的組織架構，從董事會層面強化了對風險管理工作的實施力度，通過職能部室的職責劃分有利於企業風險管理的專業化。而且清晰的職責也最大程度的避免了企業各項職能管理之間的沖突，降低了溝通和協調的成本投入。

三、 定期開展風險管理的論證工作。

在董事會的領導下，成立風險管理論證小組專門負責明確各部門在風險管理中具體的職責，協調工作中所產生的問題;對新出現的風險進行評估論證，制定專門的管理方案，並監督責任部門具體實施。河北鋼鐵集團下屬的某家鋼鐵公司，在風險管理過程中，採用督辦方式：由風險管理論證小組對風險管理的職責進行明確，重大風險管理以書面形式下發《風險管理督辦卡》責成責任部門專項督辦，定期匯報督辦結果;同時將督辦過程中的資料收集整理，總結出一套較為完整的管理方法並推廣使用。

四、 制定相關的管理制度，實行分級管理

企業風險管理制度使得企業風險管理工作有章可循。企業通過高層會議制定風險管理辦法的總綱領，之後由各職能部室在總綱領的指導下分別制定本部室的相關制度和規定，按照此方法，其下屬各單位再制定本單位的相關辦法。由此一來便形成了縱向的風險管理體系：自上而下的層層管理和監督執行，自下而上的逐級匯報。每個層級都行使不同的管理許可權，將企業風險化整為零，為風險管理制度化、流程化和規范化提供了必要的保障。

五、 建立企業內部管控體系

企業的內部控制體系是風險管理的核心部分，關繫到風險管理措施的具體實施和落地。有效地內部管控體系是保障企業穩健運行、防範經營風險的必要條件。企業的內部管控體系一般從內部環境、風險評估、控制活動、信息溝通和內部監督等方面進行管理。在內部環境方面：主要是完善法人治理結構、負責執行內部審計和監察，明確權責和業務流程;風險評估方面，主要是通過建立風險評估機制來識別和應對企業遇到的經營風險;控制活動方面：通過企業的控制措施將風險控制在可承受的范圍內，並組織有效的實施管理;信息溝通方面：通過良好的內部溝通平台加強企業橫向、縱向的溝通效果，及時發現並解決存在的矛盾，有效的反饋結果，保證管理過程中的意見統一、執行步調一致;內部監督方面：建立獨立的監察部門，按照內部監督程序和要求開展日常內部監督、審計監察工作，保證企業領導幹部隊伍的廉潔自律、運行機制的科學有效。

通過以上幾個方面的論述，為國有企業風險管理提出了明確的方法和目標，在未來的風險過程中需要企業領導者和員工充分的投入到管理實踐中來，不斷地積累經驗，完善風險管理體系和方法，將國有企業的風險管理水平推上一個新的台階。

E. 求一份企業內部的法律保障工作管理辦法（企業內的規章制度）

1
第一章 總則
第一條 為建立健全海泰控股集團法律風險防範保障體系，推動集團法律事務工作的建設，促進企業依法決策和依法經營管理，加強國有資產的監督與防控，依法維護集團出資人的合法權益，根據國務院《國有資產管理暫行條例》及《天津市企業國有資產監督管理暫行辦法》的有關規定，結合集團法務工作的實際情況，制定本管理辦法。
第二條 集團法務部是集團各項法律事務工作的職能部門，參與重大投資項目和重大經營活動的法律決策工作。在特殊情況下，受法定代表人委託全權處理各項法律事務。
第三條 集團法務部按照工作職能與相應許可權、程序、責任，堅持以事前防範、事中控制為主、事後補救為輔的法律工作原則，工作重點由以處理經濟糾紛為主擴展到參與企業盤活資產、產權轉讓、改制重組、招標投標、知識產權、對外投資和企業破產的清算等重大決策的法律論證上來。
第四條 集團各職能部門及各控股公司在經濟工作中，如遇到法律疑難問題或法律糾紛，應主動與集團法務部取得聯系和溝通。
第五條 集團法務部根據經營活動中發生的各項法律事務活動情況，及時向集團領導提供《法務專報》信息並做好備案工作。如遇到法律糾紛問題，法務部將及時對案情作出判斷和分析，提供相關法律咨詢，或由律師提供相關法律意見，為企業決策提供法律依據。
第二章 法務工作保障體系
第六條 集團法務部建立法務工作保障管理體系，是以提高集團法務部依法履行職責的能力和集團控股公司防控法律風險的能力為目標，形成二級防控網路，實施法律、法規、督查、指導、宣傳、培訓等工作。
第七條 集團法務工作保障體系主要涉及兩方面的工作：一方面工作重點是規范和依法處理好「股東權與企業法人財產權」的關系，目標是建立國有資產出資人制度，實現國有資產保值增值；另一方面工作重點是建立和制定集團重大經營活動的法務工作制度。 第八條 集團法務體系分為二級網路：
一級網路為：集團法定代表人——集團法務部——其他職能部門；
二級網路為：集團法務部——所屬控股公司法定代表人——所屬控股公司法務聯系人。 第九條 按照集團法務工作保障體系機制的建設，各控股公司要確定一名法務工作聯絡員，負責本公司的具體法務工作，並負責向集團法務部定期通報本企業法務工作的信息和案情動態，接受集團法務部工作上的業務指導。
第十條 集團法務部每半年召開一次集團法務工作專題會議。 第十一條 集團控股公司法務聯系人管理要求。
（一）集團所屬各控股公司法務聯系人每兩個月上報一次法務信息。
（二）如遇到本單位發生50萬元以上100萬元以下的法律糾紛案件時，必須在一周之內上報集團法務部；發生100萬元以上（屬重大）的法律糾紛案件時，必須在三日內上報集團法務部。
（三）要加強對本企業法律風險防範制度的建立，重點是對合同管理工作，要嚴格把好合同審批程序關，確保合同的有效性、合法性，提高合同的履約率，減少經濟糾紛，盡可能避免合同失效。
（四）要加強對本企業的商標、專利、商業秘密的管理工作，做好知識產權法的宣傳和培訓工作，嚴格按照知識產權法的相關規定，做好對企業品牌、資質、商標、專利、商業秘密的管理工作和保護工作。

2014年執業醫師考試指導 臨床執業醫師 口腔執業醫師 中醫執業醫師 醫科大考查課試題

2
（五）充分發揮法律指導與保障作用，處理好本企業的經濟糾紛，採取協商、調解、仲裁和訴訟等多種方式積極妥善的處理和解決已經發生的各種法律糾紛，依法維護企業的合法權益。
第十二條 集團所屬各控股公司向集團法務部報送的重大法律糾紛備案文件應包括以下內容：
（一）案件基本情況，包括當事人情況、涉及金額、主要糾紛事實過程、爭議焦點等；（涉訴的法院或仲裁機構名稱）
（二）已經採取的應對措施和效果； （三）企業掌握的主要證據復印件； （四）案件結果分析預測；
（五）企業法務或律師出具的法律意見書。
第十三條 法務聯系人要不斷地提高自身的法務工作水平，掌握並熟悉相關的法律知識，能結合本企業經營活動運用好法律手段，在業務實踐中不斷地摸索和積累法務工作經驗。
第三章 法務培訓及管理工作
第十四條 積極派法務骨幹參加天津市委、市政府組織的相關法律培訓及其它法務宣傳教育等活動，集團法務部與人力資源（組織）部配合每年組織3至5次法律知識和法律業務短期培訓，盡快提高集團法務工作的整體水平。
第十五條 積極發揮好法務聯系人的骨幹作用，開展法制宣傳教育。集團法務部每年要組織一次全體員工參加的普法宣傳講座，提高全體員工的法律意識和法律素質。
第十六條 加快推進集團法務制度建設，努力建立健全和不斷完善集團法制建設的工作制度，盡力做到以制度辦事，有章可循和依法經營。
第四章 其他
第十七條 本管理辦法的執行情況及工作評價由集團法務部負責。 第十八條 本辦法由海泰控股集團法務部負責修訂和解釋。 第十九條 本辦法自公布之日起施行。

F. 法律風險管理辦法

商業銀行的日常經營活動或各類交易應當遵守相關的商業准則和法律原則回。在這個過程中，因為無法答滿足或違反法律要求，導致商業銀行不能履行合同發生爭議/訴訟或其他法律糾紛，而可能給商業銀行造成經濟損失的風險，即為法律風險。
法律風險的表現形式有： ①金融合約不能受到法律應予的保護而無法履行或金融合約條款不周密； ②法律法規跟不上金融創新的步伐，使創新金融交易的合法性難以保證，交易一方或雙方可能因找不到相應的法律保護而遭受損失； ③形形色色的各種犯罪及不道德行為給金融資產安全構成威脅； ④經濟主體在金融活動中如果違反法律法規，將會受到法律的制裁。

G. 如何構建企業法律風險體系

在經濟快速發展和全球化的背景下，國內外經濟市場逐步融合，市場競爭越來越規范和透明，企業之間經濟活動也日益頻繁。所以，重視和加強法律風險管理是我國現代企業適應市場環境變化的客觀需要。任何一個企業總是處在一個既定的法律環境中，當然也就離不開對法律風險的防範和控制。事實上，法律風險並不是單一的，它與其他所有企業風險具有交叉性，許多其他企業風險（如財務風險、市場風險等）在發生時其表現形式均為涉法的風險，並且最終都涉及到不同性質法律責任的承擔和不同程度損失的產生。因此，在企業的經營活動中，盡管引起風險發生的原因各不相同，但所有企業風險都有可能最終表現為法律風險，因此建立健全企業法律風險防控體系和制度對於企業來說意義重大。

本文試圖從現代企業防範與控製法律風險的過程入手，借鑒美國企業法律風險防控的實踐經驗，努力探尋完善現代企業法律風險防控的有效途徑與措施。

一、現代企業法律風險概述

（一）現代企業法律風險的概念

風險是指在某一特定環境下，在某一特定時間段內，某種損失發生的可能性。對於企業而言,如果企業預期結果與實際出現的結果可能發生差異,而這種差異又將給企業帶來損失或損害,這就是風險。企業風險按照不同的屬性具有多種類型,主要包括自然風險、商業風險和法律風險等。其中前兩種風險分別是以不可抗力和市場波動影響為特徵的,而法律風險則是以承擔相應的法律責任為特徵的。

國務院國有資產監督管理委員會2004年5月發布的《國有企業法律顧問管理辦法》首次給出了「企業法律風險」的正式定義,是指在企業經營活動中,由於企業做出的具體法律行為不規范導致的,與企業所期望達到的目標相違背並將損害其合法權益的一種發生不利法律後果的可能性。

（二） 現代企業法律風險的特徵

(1)企業法律風險的發生具有廣泛性。作為市場經濟活動的主體,企業所有行為從一定意義上講都是法律行為,都要受到法律的約束,所以企業法律風險的發生貫穿於企業運營的所有領域和環節。

(2)企業法律風險與其它風險之間存在關聯性。在企業風險中,許多風險並不是獨立存在的,而是互相轉化、重疊和交叉的。當財務風險、經營風險等發展的結果導致企業承擔法律責任時,這些風險就會以法律風險的形式表現出來,從而轉化成為法律風險。這些風險與法律風險之間是一種聯動的、相互轉化的關系。

(3)導致企業法律風險發生的行為具有不規范性。對於法律可調整范圍內的企業法律風險的根源主要是企業所做出的具體法律行為不規范。通常包括:企業違反相關法律法規的強制性規定；企業侵犯第三方合法權益；企業未履行或不當履行合同義務；企業未採取有效措施以獲得、保護或行使其合法權益等

(4)企業法律風險發生的結果具有強制性。企業的經營活動如果違反法律法規,必然要承擔相應的法律責任。企業法律風險造成的法律後果包括民事責任、行政責任、刑事責任,法律責任的承擔具有強制性。

二、現代企業法律風險產生的原因及表現形式
（一）現代企業法律風險產生的原因

1.企業應對市場競爭的內在動因

企業為了應對激烈的市場競爭，謀求生存和發展,必然會採取一切可以採取的手段,利用競爭對手的弱點和在法律方面的疏忽為自己爭取有利地位,這成為引發法律風險的重要原因。例如企業商標、網路域名的搶注,技術和人才的獵取與保護等領域暴露出的問題就是這一動因的局部反映。[3]目前,許多企業面臨的競爭形勢更加嚴峻,競爭對手更加強大,經濟活動所涉及的法律趨向於復雜化,企業法律風險不斷加大。

2.企業內部管理制度的缺陷

先進有效的管理制度是現代企業內部協調、有序發展的基礎。由於企業自身的管理制度存在缺陷,加之有些部門或員工違反管理制度的規定或者執行管理制度不到位,導致管理行為的不規范、不科學,監督機制不到位等也是產生企業法律風險的重要原因之一。

3.企業人力資源管理的風險

企業的所有法律行為最終都是通過企業內部的個人來完成的,尤其是企業的中高級管理者們，他們的管理行為和管理手段決定了企業的生存和發展。個人基於追逐自身利益而做出管理或決策時,必然首先考慮其個人的私利並有可能為個人的私利而不惜讓企業承擔更大的法律風險。因此,企業決策者和領導者的行為更是企業法律風險產生的重要因素，企業自身的人力資源管理本身就存在著巨大的法律風險。

（二）現代企業法律風險的表現形式

企業法律風險的表現形式多種多樣，主要表現為以下幾種形式：

1、企業設立、改制中的法律風險。企業在設立和改制中的過程中，是否進行充分的法律風險評估，是否對企業設立、改制進行充分的認識和計劃等，都直接關繫到擬設立企業能否成立和企業能否健康存續。

2、企業合同管理法律風險。合同法律風險指在合同訂立、生效、履行、變更和轉讓、終止及違約責任的確定過程中，合同當事人一方或雙方利益損害或損失的可能性。合同法律風險是企業法律風險的主要方面，因此企業必須重視和加強對合同的管理，嚴格制定企業的合同管理制度，對合同起草、審查、履行等過程進行控制與監督，可以有效地防範各類合同糾紛的發生。

3、企業人力資源管理法律風險。企業從招聘、面試、錄用、簽訂勞動合同到員工離職等這一系列人事管理的流程中，都需要受到相關勞動法律法規的約束。企業的任何不遵守法律法規的行為都有可能引起勞動糾紛，給企業造成不良影響和一定的經濟損失。

4、企業知識產權保護法律風險。知識產權是蘊涵創造力和智慧結晶的財產權利。隨著國家對知識產權保護力度的不斷加大，知識產權法律風險成為企業法律風險的重要方面，大量的知識產權案件賠償金額較高，給企業的正常運營帶來了較大的經濟損失。

5、企業財稅管理法律風險。財會制度是一個企業健康發展與持續經營的重要制度，企業如果缺乏健全的財會制度和必要的法律保障手段，就很容易造成管理失控、資金流失。此外企業不當的涉稅行為（如：偷稅、漏稅、避稅等）也會使企業承擔嚴重的法律後果。

6、企業並購法律風險。企業為了更好的發展必然會擴大生產，兼並其他中小企業，然而企業並購涉及公司法、競爭法、稅收法、知識產權法等多部法律法規規制，且實際操作流程較為復雜，對社會影響較大，潛在的法律風險極高。

三、現代企業法律風險防範與控制中存在的問題

從企業的實踐過程及其效果來看，現代企業法律風險防範與控制工作還不甚完善，存在不少亟待解決的問題，主要包括：
一是法律風險意識不強。在不少企業中，尤其一些中小企業其領導人員法律風險意識淡薄，法律風險防範工作重視不夠，法律顧問、法務人員遠離公司的核心決策圈，對公司的重大決策發揮不了應有的作用，無法全面識別企業存在的法律風險，更談不上採取有效的防範和控制措施。
二是法律風險防範的機制不健全。目前，大多數企業還未建立法律部門，未設立專門的法律顧問。企業法務人員更多是解決表面的、淺層次的法律問題，根本無法對企業潛在的、深層次的法律問題或者法律風險進行細致地分析與有效地防範，無法真正地幫助企業化解風險。
三是企業管理制度執行力較差。經過近年來的努力，一些大型企業建立了不少法律風險防範與控制的管理制度，幾乎涉及到了方方面面，但絕大部分得不到認真執行。這就使得企業的管理制度形同虛設，發揮不了應有的防控企業法律風險的作用。

四、美國企業法律風險防範與控制的經驗

美國企業對法律風險的防範與控制十分重視，他們採取了一系列頗有成效的措施，對於完善現代企業法律風險防範與控制值得我國企業借鑒。美國的主要經驗有：
（一）設立風險管理委員會統一管理法律風險防範事務。美國絕大多數企業都在董事會中設有專門的風險管理委員會，統一負責包括法律風險在內的風險防範重大事務，並制定公司風險防範的總體戰略規劃；
（二）總法律顧問在法律風險防範體系中發揮核心作用。美國的大型公司都設有總法律顧問，全面領導公司的法律事務，在公司中享有較高地位。總法律顧問負責制定法律風險管理戰略的具體實施計劃，並全面指導協調法律風險防範部門與有關業務部門在工作中的分工和配合；
（三）法律事務管理向集中垂直化方向發展。美國大公司法律事務一般分集中管理和分散管理兩種模式。集中管理，即在總部設立一個職能較為全面的法律事務部門，子公司和分公司的法律顧問由總部直接派駐；分散管理，即除了在總部設立法律部門外，在子公司和分公司各設立法律事務部門；
（四）法律事務部門具有明確的法律風險防範職責。美國企業的法律事務部門依據業務分工不同設有多個法律風險防範部門，如政府監管部、商業合同管理部、知識產權部、訴訟仲裁部、合規審查部等，基本涵蓋了法律風險的各個重要方面。美國企業法律部門與相關業務部門之間一般都有良好的溝通機制，在法律顧問提出法律建議時，也會充分與業務部門溝通，以達到防範法律風險和獲取商業利益的最優組合；
（五）建立科學的法律風險防範流程和體系。一是建立支持法律風險管理的基本制度，包括公司治理、人員管理和法律風險管理系統。二是設置法律風險管理流程。美國企業法律風險管理總體流程一般分為預防—准備—應對—補救；
（六）注重企業行為的合規審查。美國企業法律風險防範已從單純的訴訟維權、合同簽訂及履行、參與決策的法律論證，延伸到企業行為的合規審查，擴展到了公司運營和管理的各個環節；特別是《薩班斯法案》出台後，美國證券監管部門對公司的合規監管更加嚴格；
（七）擁有一批高素質的法律顧問隊伍。法律風險的防範需要一批高素質的法律顧問隊伍來具體實施。因此，美國公司法律顧問在公司管理人員中佔有較高比例，其中很多法律顧問還擁有較為豐富的與公司業務相關的專業知識，有的法律顧問還具有工程、財務等方面的專業背景。
五、完善現代企業法律風險防控體系的建議

企業法律風險防範的最終目的是實現企業利益的最大化。對於企業而言，風險與收益是相互並存的，高收益往往伴隨著高風險。因此，建立和完善企業法律風險防控體系，實現企業法律風險的有效防範，對於企業的可持續發展來說意義重大。
首先企業應當進一步提高認識，強化企業法律風險的防範意識。這是識別風險、化解風險的前提，也是加強企業法律風險管理、建立防範機制的思想基礎。企業全體員工應當樹立法律風險防範意識，在實際的工作中依法決策、依法經營管理、依法進行各項業務活動。尤其是企業的主要負責人，應清醒地認識到法律風險對企業生存和發展的重要影響，把建立健全企業法律風險防範機製作為企業的一項重要工作來抓。企業法律工作者要加強普法力度，有針對性地對企業各個層面的員工進行法律教育培訓，特別是加強對企業經營管理人員的培訓。同時要努力提高自身素質和工作水平，為企業解決實際的法律問題。

其次企業應當圍繞核心業務，建立和完善企業法律風險防控體系。企業應當緊緊圍繞企業經營戰略和發展的核心業務，探索建立適合企業自身特點的法律風險防控體系，包括：建立和完善企業內部的規章制度，建立解決企業重大事務和重要問題的法律風險防範體系，建立法律糾紛的控制與處理機制，深入分析企業經營管理中面臨的法律風險源點，特別是各項重點工作面臨的法律風險，最終形成一套完整的、系統化的防控體系。

再次逐步推進企業法律顧問制度建設。借鑒國外成功企業的先進經驗，建立法律顧問制度，是企業做好法律風險防範與控制工作的重要保障。目前，多數所出資企業法律顧問專業人才短缺，法律事務機構不全。企業要制定和完善法律顧問和法律事務部門參與經營決策和重要經濟活動的程序和制度，真正發揮法律顧問制度在防範和控制企業法律風險中的重要作用。企業在決定重大經濟事項、訂立重要合同、處理重大經濟糾紛、解決重要法律問題等事項中，事先由法律事務部門出具法律意見書，為企業重大經營決策提供法律論證，發揮法律顧問的重要決策作用。

最後完善企業各項管理制度，嚴格執行相應管理制度。企業法律風險相當一部分來源於企業內部管理制度的漏洞，因此，企業應完善各項管理制度，包括重大決策法律論證制度、法律事務管理制度、合同管理制度、招標投標管理制度、財務管理制度、人力資源管理制度、知識產權管理制度、安全管理制度等，形成比較完善的管理制度體系。通過完善各項管理制度，對全體員工的行為加以指引、規范和約束，把企業的經濟活動全部納入法制化、規范化的軌道，使企業的法律風險降低到最低程度。同時要重點加強企業管理制度的執行力度，要採取措施狠抓管理制度的貫徹落實，確保各項管理制度全面執行，從而防範企業法律風險。

伴隨著市場經濟的飛速發展，企業在經濟建設方面取得了巨大的成就。但是在機遇與風險並存的時代，企業如何有效地防控法律風險的發生尤為重要。因此企業應當建立和完善法律風險防控體系，採取積極措施，把企業的一切經營活動納入到法治化的軌道，從而最大限度地降低風險帶來的損失，提高企業的經濟效益，使企業在危機四伏的經濟戰場中持續、穩健發展。