法律风险及内控

1、目 录专题一 企业法律风险及其管理专题二 企业内控管理体系以COSO和公司治理为中心&“其实并不是GE的业务使我担心，使我担心的是有什么人做了从法律上看非常愚蠢的事而给公司的声誉带来污点并使公司毁于一旦。” &“公司管理人员有责任管理法律风险！” 美国通用电气公司原总裁杰克韦尔奇专题一专题一 企业法律风险及其管理企业法律风险及其管理一、风险与法律风险导论二、中国企业法律风险防范现状三、法律风险的影响因素：路伟律师所等实证研究四、法律风险的类型五、法律风险的管理六、法律风险指标体系一、风险与法律风险导论（一）风险：文明的火山（二）现代社会最重要的特征：风险社会现代社会与传统社会的

2、最大区别之一在于风险不断产生，而且无法根除。德国社会学家贝克1986 年提出“风险社会（risk society） 概念。 1、风险的影响范围急剧扩大2、风险不可控3、制度风险突出企业经营会面临哪些风险？企业经营会面临哪些风险？企业投资风险投资风险人员风险人员风险破产风险破产风险政治风险政治风险市场风险市场风险管理风险管理风险法律风险法律风险自然风险自然风险2008年全球企业十大风险 1、监管与合规 2、全球金融危机 3、人口老龄化 4、新兴市场 5、企业并购 6、能源危机 7、战略转变 8、成本上升 9、激进的环保主义 10、消费者需求转变1、信贷紧缩（2）2、监管与合规（1）3、加剧的经济

3、衰退（新入选）4、激进的环保主义（9）5、非传统进入者（16）6、成本削减（8）7、人才管理（11）8、联合与并购交易（7）9、冗余的商业模式（新入选）10、声誉风险（22）（注：括号内为2008年的排名）2009年全球企业十大风险安永（中国）企业咨询有限公 司分析报告 企业战略风险报告2008年全球企业十大风险安永（中国）企业咨询有限公 司分析报告 企业风险报告2009年全球企业十大风险（三）什么是法律风险巴塞尔新资本协议（The New Basel Capital Accord） 法律风险：“包括但不限于因监管措施和解决民商事争议而支付的罚款、罚金或者惩罚性赔偿所导致的风险敞口。”（四）法

4、律风险防范的意义（魏文侯）曰：“子昆弟三人，其孰最为善医？”扁鹊曰：“长兄最善，中兄次之，扁鹊最为下。”魏文侯曰：“可得闻邪？”扁鹊曰：“长兄于病视神，神未有形而除之，故名不出于家；中兄治病，其在毫毛，故名不出于闾；若扁鹊者，镵血脉，投毒药，副肌肤间，而名出闻于诸侯。” 魏文王问扁鹊：“你们家兄弟三人医术到底谁最好呢？” 扁鹊回答说：“我大哥最好，二哥其次，我最差。” 文王再问：“那为什么你最出名呢？” 扁鹊回答说 我大哥治病，是治病于病情发作之前。一般人不知道他事先能我大哥治病，是治病于病情发作之前。一般人不知道他事先能铲除病因，所以他的名气无法传出去，只有我们家的人才知道。铲除病因，所以他

5、的名气无法传出去，只有我们家的人才知道。我二哥治病，是治病于病情初起之时。一般人以为他只能治小病，我二哥治病，是治病于病情初起之时。一般人以为他只能治小病，所以他的名气只及于本乡里。而我扁鹊治病，是治于病情严重之所以他的名气只及于本乡里。而我扁鹊治病，是治于病情严重之时。一般人都看到我在经脉上穿针管来放血、在皮肤上敷药等大时。一般人都看到我在经脉上穿针管来放血、在皮肤上敷药等大手术，所以以为我的医术高明，名气因此渐渐响遍全国。手术，所以以为我的医术高明，名气因此渐渐响遍全国。 汉书霍光传：客有过主人者，见其灶直突，傍有积薪。客谓主人：“曲其突，远其徙其薪；不者，将有火患。”主人嘿然不应。居无几

6、何，俄而家果失火，邻里共救之，幸而得息。于是杀牛置酒，谢其邻人，灼烂者在于上行，余各以功次坐，而不录言曲突者。人谓主人曰：“乡使听客之言，不弗牛酒，弱亡火患。今论功而请宾，曲突徙薪亡恩泽，焦头烂额为上客耶？”主人乃寤而请之。 有一个过访主人的客人，看到（主人家）炉灶的烟囱是直的，旁边还堆积着柴草，便对主人说：“把烟囱改为拐弯的，使柴草远离（烟囱）。不然的话，将会发生火灾。”主人沉默不答应。不久，家里果然失火，邻居们一同来救火，幸好把火扑灭了。于是，（主人）杀牛置办酒席，答谢邻人们。被火烧伤的人安排在上席，其余的按照功劳依次排定座位，却不邀请提“曲突”建议的客人。有人对主人说：“当初如果听了那位

7、客人的话，也不用破费摆设酒席，始终也不会有火患。现在评论功劳，邀请宾客，（为什么）提曲突徙薪建议的人没有受到答谢、恩惠，而被烧伤的人却成了上客呢？”主人这才醒悟去邀请那位客人。 总法律顾问的职责企业管理的三个支柱二、我国企业法律风险防范现状（一）现状 中国企业所支出的平均法律事务费仅占企业总收入的002。 美国企业的法律费用标准基本是企业支出的平均法律风险费用占总收入的1。 2009年，其统计范围内的1734家上市公司，法律风险成本高达621亿。 中国上市公司法律风险实证研究报告 截至2011年6月底，在120户中央企业中， 有117户建立了总法律顾问制度，占98%。 在1155户中央企业重要

8、子企业中，有1058户建立了总法律顾问制度，占92%。 中央企业规章制度法律审核率平均达到97.3%, 经济合同法律审核率平均达到98.1%， 重要决策法律审核率平均达到99.4%。 -2011中央企业法制工作会每10亿美元营业收入对应的公司法律顾问人数012345678910亚洲亚洲& &大大洋洲洋洲5.31.42.849.26.72.21世界平均世界平均中美洲中美洲& &南美南美非洲非洲& &中中东东欧洲欧洲美国美国中国公司中国公司数据数据每千名雇员所对应的公司法律顾问人数1.41.40.3700.511.5美国美国/ /欧盟欧盟亚洲亚洲中国

9、调查结果中国调查结果中国企业法律工作面临的八大问题中国企业法律工作面临的八大问题法律工作议题难以进入决策层的常规视野法律工作质量严重依赖法律顾问的个人素质法律工作难以融入日常的生产经营活动法律工作与业务发展的对立与冲突法律工作的内容和作用未被有效认同法律工作缺乏应有的权威性和影响力法律工作总体上呈现被动工作的特点法律顾问的独立存在价值基础被质疑（二）企业法律工作理念和模式的彻底转变1、事后事先国有企业法律顾问管理办法第一次正式提出“企业法律风险”一词。法律顾问的工作原则：以事前防范法律风险和事中控制法律风险为主，事后法律补救为辅。2、局部（个案）全面3、被动主动4、服务管理说明: = 第一级：

10、美国、加拿大、欧盟、澳大利亚、日本 = 第二级： 东亚、东盟、印度、中南美洲、俄罗斯 = 第三级： 世界其他地区所在国家三、法律风险因素低低境内境内境外境外未上市未上市合合资资已上市已上市高高高高国有企业国有企业全资子公司全资子公司合资合资上海证券交易所上海证券交易所香港证券交易所香港证券交易所纽约证券交易所纽约证券交易所合资合资全资子公司全资子公司组织形式组织形式法律风险因素之二：法律组织形式上市公司的法律风险信息披露风险融资方式流程风险关联交易风险股权管理风险 公司信用风险 上市退市风险 中介管理风险 上市公司控制权风险 收购、并购、股权置换风险 同业竞争风险 股票股份回购风险中国上市公司

11、最大的法律风险：临时报告信息披露前十名前十名行业行业两年平均利润两年平均利润（万元）（万元）法律风险成法律风险成本（万元）本（万元）法律风险成本法律风险成本指数（万）指数（万）1黄金贵金属与矿石黄金贵金属与矿石94650.1294650.12795.47795.470.840.842能源能源479469.64479469.644493.874493.870.940.943多元金融多元金融163146.6163146.67809.217809.214.974.974特种化工特种化工30356.2830356.281461.961461.964.824.825白酒与葡萄酒白酒与葡萄酒49628.0

12、349628.032528.992528.995.15.16服装、服饰、奢侈品与鞋类服装、服饰、奢侈品与鞋类24938.8524938.851365.931365.935.485.487医疗保健设备与服务医疗保健设备与服务8846.818846.81537.26537.266.076.078化肥与农用化工化肥与农用化工24589.2824589.281644.751644.756.696.699建筑、农业机械与重型卡车建筑、农业机械与重型卡车58338.0258338.024176.84176.87.167.1610专业零售业专业零售业35635.9435635.942666.042666.0

13、47.487.48注：法律风险成本指数是指企业单位净利润所负担的法律风险成本，按风险成注：法律风险成本指数是指企业单位净利润所负担的法律风险成本，按风险成本从低到高排序。本从低到高排序。法律风险的影响因素之三：行业0 2011年11月23日晚（周三），重庆啤酒公告称，公司控股的重庆佳辰生物工程公司研发将近13年的治疗用（合成肽）乙型肝炎疫苗将于20112011年年1111月月2727日（周日（周日）召开揭盲工作会议，日）召开揭盲工作会议，公司股票将于11月28日（周一）至12月2日（周五）停牌，在12月5日公告揭盲工作会相关信息后复牌。受此消息刺激，重庆啤酒股价11月24日涨停，11月25日上

14、涨7.28，两日累计涨幅达18，卖单基本出自于机构席位。典型案例 2011年12月7日晚，重庆啤酒发布揭盲信息：安慰剂组有效反应率为28.2；治疗用（合成肽）乙型肝炎疫苗600g组有效反应率为30.0；治疗用（合成肽）乙型肝炎疫苗900g有效反应率29.1。这组数据迅速被市场解读为疫苗研发失败。12月8日重庆啤酒复牌后连续11个交易日跌停，市值蒸发逾260亿元，包括公募基金在内的部分机构投资者以及个人投资者均造成重大损失。 双盲实验在实验时会设置对照组，以便于对实验药品效疗的检验，而为保证数据的客观性，临床医生在对入组病人用药时，并不知道对该病人所用的是实验药品还是对照组的安慰药品，而揭盲则是

15、在全部入组病人完成整个实验过程并采集数据后，再让医生知道各个病人所用的是实验药品还是对照药品后十名后十名行业行业两年平均利两年平均利润（万元）润（万元）法律风险成本法律风险成本（万元）（万元）法律风险成本法律风险成本指数（万）指数（万）1 1化纤化纤23309.2823309.28100647.83100647.83431.79431.792 2铝铝33404.1133404.1136799.836799.8110.17110.173 3电子元件电子元件774419.22774419.2239547.6139547.6153.1453.144 4半导体与半导体设备半导体与半导体设备60653.

16、0860653.0813044.5213044.5221.5121.515 5技术产品经销商与电子制造服技术产品经销商与电子制造服务务5834.545834.5411998.8111998.81205.65205.656 6基础化工基础化工1980.941980.942107.752107.75106.4106.47 7通信设备通信设备12133.5212133.5210884.8710884.8789.7189.718 8消费电子产品消费电子产品10889.0310889.038934.488934.4889.7189.719 9建筑产品建筑产品482148213921.33921.381.

17、3481.341010家庭与个人用品家庭与个人用品1107.531107.53893.14893.1480.6480.6431省市区上市公司法律风险成本指数排行榜省市区上市公司法律风险成本指数排行榜显示：北京上市公司风险显示：北京上市公司风险成本最低、海南最高。成本最低、海南最高。三、法律风险的重要类型表现形态表现形态内涵内涵风险示例风险示例1违规风险违规风险违反法律法规导致的风险招投标违规宣传违规2违约风险违约风险合同当事人违反合同约定、不履行或不适当履行义务导致的风险设备采购违约技术服务违约3侵权风险侵权风险侵犯他人合法权益导致的风险广告内容侵权4怠于行使权利风险怠于行使权利风险未及时或未

18、适当行使法定权利或约定权利导致的风险商标管理工作中怠于行使权利5行为不当风险行为不当风险不属于上述四种情况，但基于法律原因，其行为可能会给公司带来负面后果导致的风险商业秘密保护不当民事诉讼不当排序在前10位的企业法律风险管理需求是69483431282525201917公司治理合同管理索赔/诉讼管理内部控制措施知识产权管理财务报告规则公司风险管理资本市场交易政府关系管理激励机制/业绩评估体系受访者认为，企业面临的最主要的法律风险管理事务： 公司治理公司治理 合同管理合同管理（一）违法型明显违反现行法律的规定1、刑事责任对单位行贿罪刑法第391条：为谋取不正当利益，给予国家机关、国有公司、企业、

19、事业单位、人民团体以财物的，或者在经济往来中，违反国家规定，给予各种名义的回扣、手续费的，处三年以下有期徒刑或者拘役。单位犯前款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照前款的规定处罚。2、行政责任 劳动合同法第84：2条 用人单位违反本法规定，以担保或者其他名义向劳动者收取财物的，由劳动行政部门责令限期退还劳动者本人，并以每人五百元以上二千元以下的标准处以罚款；给劳动者造成损害的，应当承担赔偿责任3、民事责任商标法第56条侵犯商标专用权的赔偿数额，为侵权人在侵权期间因侵权所获得的利益，或者被侵权人在被侵权期间因被侵权所受到的损失，包括被侵权人为制止侵权行为所支付的

20、合理开支。前款所称侵权人因侵权所得利益，或者被侵权人因被侵权所受损失难以确定的，由人民法院根据侵权行为的情节判决给予五十万元以下的赔偿（二）规避法律型1、类型（1）目的规避（2）手段规避2、效力取决于法律解释民事法律规避案例1：北京市禁止经济适用房在购买之日起5年内转让。甲购买了一套经济适用房1年后即与乙订立了买卖合同，约定合同5年后发生法律效力。该合同有无效力？案例2：甲公司与乙公司订立了一个高利贷合同，利息是银行同期商业贷款利息的10倍。为了规避法律4倍利息的限制，甲乙直接将利息算在借款数量中，借款合同没有约定利息。2004年3月，北京某公司与齐女士先后签订两份协议书，双方约定，由齐女士负

21、责提供“十里河综合楼”拍卖项目的相关信息，促成该公司在竞拍中获得成功；竞拍成功后，该公司将向齐女士支付费用120万元人民币。后该公司竞拍成功，并付给齐女士咨询费10万元。2004年5月，齐女士起诉至法院，要求该公司支付剩余信息款110万元。交易创新与法律规避1、解决合同法上租赁期限不能超过20年的限制2、在国内创造分时度假酒店销售方法：所有权按份买卖所有权时间分割买卖（三）模糊型1.适用现行法律时解释不明确2.现行法律没有规定私法：原则上法不禁止即自由公法：法无授权即无权五、法律风险防范的一般原理（一）非专业人士（一）非专业人士防范法律风险并防范法律风险并不需要专门学习不需要专门学习法律规则，

22、而重法律规则，而重在法律意识在法律意识 行为底线的法律人们是可以经由正义感觉获得的；底线意识是必须有的 需要学习的只是产业管制方面的法律a（二）启动任何一项商业计划前，要做好（二）启动任何一项商业计划前，要做好合法性审查合法性审查 切忌类比他人，“别人都这样我也这样” 合法性审查的内容主要是： 项目投资和运作方式等所有与商业运营有关的事项是否符合国家法律、法规、规章的规定，是否符合国家、地方的规范性政策文件要求。（三）法律规避并（三）法律规避并非都会承担法律非都会承担法律风险风险法律规避的目的违法的，有法律风险法律规避有时体现的是法律的专业技巧 s（四）重视每一份书面文件文件（四）重视每一份书

23、面文件文件 陌生人社会契约社会 产品说明书问题 合同的实质“白纸黑字，有约在先”。 关系契约 保存完整的书面证据。（五）对个人而言，最重要的是遵守法律要求与企业内部的决策程序企业国有资产法第70条 履行出资人职责的机构委派的股东代表未按照委派机构的指示履行职责，造成国有资产损失的，依法承担赔偿责任；属于国家工作人员的，并依法给予处分。6（六）从事新型（六）从事新型商业交易模式时，商业交易模式时，尤其是金融衍生尤其是金融衍生品以及套期保值品以及套期保值等交易时，务必等交易时，务必考察起利润点以考察起利润点以及法律风险及法律风险 8中国企业金融衍生品交易 国务院国资委副主任李伟在学习时报发表文章披

24、露，目前有68家央企从事金融衍生品业务，主要涉及商品期货、汇率掉期、利率掉期，以及期权、结构性存款等品种。截至2008年10月底，央企从事金融衍生品业务合约市值为1250.0亿元，形成了114.0亿元的浮动净亏损。目前有26家央企是自行在境外从事场外金融衍生产品业务（OTC），且大都与交易对手私下签订的是“一对一”的非标准化合约，交易风险大，透明度不够。 2009年9月，国资委表态支持中国企业拒绝履行尚未终止的衍生合约，引发了全球金融市场的强烈关注。 东航集团、中航集团和中远集团在2008年68月国际油价达到历史最高点（140美元桶）时，与高盛、美林、摩根士丹利等境外投行签订了高额石油期权合约

25、，在买入看涨期权同时卖出看跌期权（即结构性期权），签约后不久油价快速跌破了约定的行权价，这3家企业不得不双倍赔付交易对手，截至2008年底共赔付折合人民币8.06亿元（东航1.5亿元，中航4.38亿元，中远2.18亿元）。赔付后的合约浮亏仍高达161亿元（东航62亿元，中航68亿元，中远31亿元）。截至2008年底，合约市值92亿元，浮动净亏199亿元。而且中航已将2.4亿美元信用证交付美林公司，作为对其合约负市值的担保。中国境外投资亏损企业国航油料衍生品 9.61亿东航航油期权 2.71亿元中国中铁汇兑损失 19.39亿元 中国铁建汇兑损失 3.2亿 华翔微电衍生品投资 6000万碧桂园衍生

26、品亏损 2.5亿美元国泰航空燃油对冲合约 28亿 中信泰富外汇合约 147亿港元中信泰富杠杆式外汇合约 中信泰富为投资经营位于西澳大利亚的磁铁矿项目，需要数十亿澳元。出于锁定美元支出成本的目的，中信泰富与汇丰、花旗等多家银行缔结了多份杠杆式外汇合约以买入远期澳元，其中交易额最大的是“澳元累计目标可赎回远期合约”（以下简称澳元合约）以及澳元、欧元双币累计目标可赎回远期合约。 澳元合约实际上是一种复杂的期权组合，其基本结构由“1个看涨期权（call）+2个看跌期权（put）+ 敲出障碍（knock out barrier）”组成。 其中，企业拥有1份看涨期权，有权以1：0.87的汇率（此为各合约加

27、权平均的行权价）买入澳元；但是，企业的看涨期权在澳元汇率触及合约中事先规定的上限汇率水平（即“障碍”）时失效，称为“敲出”。 另一方面，银行拥有2个看跌期权，行权价与企业的看涨期权相同，即银行有权在澳元市场汇率低于1：0.87时，按照该协定汇率价格向中信泰富出售双倍数量的澳元。签约时双方均无需向对方支付期权费。 中信泰富澳元合约的盈亏支付结构澳元兑美元汇率澳元兑美元汇率收益收益0澳元合约实际收益线澳元合约实际收益线卖卖2份份put 买买1份份callCall 行权价行权价Put 行权价行权价0.87损失损失 澳元合约的盈亏支付结构类似于中信泰富卖出了澳元的看跌期权，为此，中信泰富获得了有限收益

28、，但承受了无限大的损失风险。这与中信泰富作为澳元远期多头的立场是完全相反的。更确切地说，这种合约比标准的看跌期权风险更大，因为后者的期权费收益是固定的；而在澳元合约下，由于敲出障碍条款的嵌入，企业因行使看涨期权而获得的利益可能瞬间丧失，从而完全丧失合约对澳元汇率上涨的保护。相反，当市场呈现单边下跌时，看跌期权卖方的损失是一个无限敞口，而澳元合约下2倍看跌期权的杠杆效果将使得这种损失兑现的速度呈倍数增长。 由于中信泰富的澳元合约大多在2008年7月澳元汇率峰值时签订，此后澳元汇率一路下跌，迅速跌破0.87的行权价。银行行使看跌期权迫使中信泰富承接双倍至三倍数量的澳元，理论上交易总量达到94亿澳元

29、，变现损失及公允价值变动损失以2008年11月澳元年中汇率低点计高达186亿港元，从而酿成“2008金融海啸中单一非金融企业所遭遇的最大损失事件”。（一）赛尼尔法律风险指数实时评价体系（Senior LR-Index） 16个指标包括两大类，一类是一些直接的因素，会影响上市公司的风险因素，包括诉讼，涉案资产的规模，以及违规最基本的直接的情况。另外是一些间接性的因素，部分市场结构，公司治理，行业特性等等。六、法律风险指标体系（二）企业法律风险管理指南简介12009年4月，召开全国风险管理标准化技术委员会（SAC/TC310）年会，成立了企业法律风险管理指南国家标准起草工作组，22009年6月到2

30、010年3月，按照标准制定原则，在进行文献调研的基础上，征集了相关行业专家的意见，中国标准化研究院提出国家标准草案（工作组讨论稿）。32010年4月，工作组在反复讨论、交换意见的基础上，形成国家标准征求意见稿，并向社会公开征求意见。42010年7月，在广泛向社会征求意见之后，起草小组专家召开讨论会，对反馈后的意见进行了仔细的处理，形成标准送审稿。5、2010年10月20日，通过了专家委员会评审，进入报批程序6、2011年12月30日，国家技术监督局、国家标准委发布标准7、2012年2月1日 ，国家标准实施指南中企业外部法律风险环境信息本行业的业务模式及特点；国内外与本企业相关的政治、经济、文化

31、、社会、技术以及自然环境等；国内外与本企业相关的立法、司法、执法和守法情况及其变化；与本企业相关的监管体制、机构、政策以及执行等情况；与本企业相关的市场竞争情况；本企业在产业价值链中的定位；企业主要的利益相关者及其对法律、合同、道德操守等的遵从情况；与企业法律风险及管理相关的其他信息。 对于跨区域经营的企业，在进行外部法律风险环境调查时，要特别关注不同地区间可能存在的环境差异。指南中企业内部法律风险环境信息企业的战略目标；企业的治理结构；企业盈利模式和业务模式；企业的主要经营管理流程/活动、部门职能分工等相关信息；企业在法律风险管理方面的使命、愿景、价值理念企业法律风险管理工作的目标、职责、相

32、关制度和资源配置情况；企业法律事务工作及法律风险管理现状；利益相关者的法律遵从情况和激励约束方式；本企业签订的重大合同及其管理情况；本企业发生的重大法律纠纷案件或法律风险事件的情况，本企业相关的法律规范库和法律风险库；本企业知识产权管理情况；企业法律风险管理的信息化水平；与法律风险及其管理相关的其他信息。基础信息区基础信息区法律信息区法律信息区管理信息区管理信息区风险风险代码代码风险风险名称名称行为行为代码代码引发法引发法律风险律风险的行为的行为涉及到的涉及到的法律法规法律法规涉及到涉及到的法条的法条引发的引发的法律责法律责任和后任和后果果案例案例法律法律建议建议涉及的涉及的部门部门涉及的涉及

33、的法律主法律主体体涉及涉及的业的业务务/管管理活理活动动XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX法律风险清单示例法律风险清单示例 得分得分维度维度54321内控制度的完善与内控制度的完善与执行执行内部控制规章制度/业务流程很不完善，内部控制规章制度/业务流程很难得到执行内部控制规章制度/业务流程较完善，内部控制规章制度/业务流程较难得到执行内部控制规

34、章制度/业务流程较完善，内部控制规章制度/业务流程执行程度一般内部控制规章制度/业务流程很完善，内部控制规章制度/业务流程执行比较准确内部控制规章制度/业务流程很完善，内部控制规章制度/业务流程执行非常准确我方人员相关法律我方人员相关法律素质素质不了解 相关法律及企业内部制度对相关法律及企业内部制度有一定了解 ，但不能有效执行了解相关法律及企业内部制度 ，且基本能够执行理解相关法律及企业内部制度，并能够较好执行 我方人员非常熟悉相关法律及企业内部制度并能够完全有效执行风险对方综合状况风险对方综合状况履约能力很弱或侵权可能性很大，信誉很差履约能力较弱或侵权可能性较大 履约能力一般或侵权可能性 一

35、般，信誉一般履约能力较强或侵权可能性较小，信誉较好履约能力很强或侵权可能性很小，信誉很好外部监管执行力度外部监管执行力度 无法律规定，有监管部门，但监管部门经常不履行职责 有法律规定，有监管部门，但监管部门经常不履行职责有法律规定，有监管部门，但违法行为并未都得到及时查处有法律规定，有监管部门，违法行为一般都能得到及时查处有法律规定，有监管部门，违法行为总是能得到及时查处，且处罚严厉工作频次工作频次风险行为所涉及的工作每天至少发生一次风险行为所涉及的工作每周至少发生一次风险行为所涉及的工作每月至少发生一次风险行为所涉及的工作每季度至少发生一次风险行为所涉及的工作每年至少发生一次法律风险评价标准

36、分析维度分析维度0 01 12 23 34 45 5财产损失大小财产损失大小无10万元以下10100万元100500万元5005000万元5000万元以上非财产损失大非财产损失大小小无商誉、企业形象、知识产权等损失很小商誉、企业形象、知识产权等损失较小商誉、企业形象、知识产权等损失一般商誉、企业形象、知识产权等损失较大商誉、企业形象、知识产权等损失很大影响范围影响范围无很小范围的区域，如企业内部较小范围的区域，如若干企业间中等范围的区域，如全市范围内较大范围的区域，如全省范围内很大范围的区域，如全国范围内法律风险影响评价董事长、总经理董事长、总经理各业务主管领导各业务主管领导各业务部门各业务部

37、门各业务人员各业务人员法律顾问、外部律师法律顾问、外部律师法律事务机构、律师所法律事务机构、律师所总法律顾问总法律顾问法律风险组织体系示意图法律风险组织体系示意图专题二 企业内控体系的建立一、企业内控的界定及国内外标准二、企业内控的基本原则与体系三、企业内控与公司治理：以中航油与国美为例管理企业就好比驾驶一辆车，车速越快，越需要好的控制系统。 美国著名管理学家罗伯特安东尼一、企业内控的界定及国内外标准（一）界定1992年COSO报告“内部控制是一个受到董事会、经理层和其他人员影响的过程，该过程的设计是为了提供实现以下三类目标的合理保证：经营的效果和效率、财务报告的可靠性、法规的遵循性。”199

38、4年修订后的报告上，提出了“保障资产的内部控制”的概念，即“预防未经授权的获得、使用或处理资产内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。年份国家标准标准性质1988BCBS巴塞尔协议银行风险1992国际COSO内部控制整合框架内部控制1997日本日本工业标准：风险管理系统标准企业风险1999澳大利亚AS/NZS4360：1999企业风险2002加拿大风险管理：决策者指南加拿大国家标准企业风险2003英国AIRMIC/ALARM/IRM企业风险2004BCBS巴塞尔协议II（新巴塞尔协议）银行风险2004国际COSO企业风险管理整合框架企业风险2005中国香

39、港内部控制与风险管理的基本框架内部控制2006中国中央企业全面风险管理指引企业风险2006中国上海证卷交易所上市公司内部控制指引内部控制2008ISO风险管理控制标准（预计2008年发布）企业风险国内外主要标准保险公司风险管理指引（试行）关于指导民营企业加强危机管理工作的若干意见企业法律审核工作若干规定中央企业全面风险管理指引期货公司首席风险官管理规定(试行) 证券公司风险控制指标管理办法商业银行操作风险管理指引 中国保会关于加强保险资金风险管理的意见银行业金融机构信息系统风险管理指引 商业银行合规风险管理指引深圳证券交易所上市公司内部控制指引 上海证券交易所上市公司内部控制指引上市公司治理准

40、则 2008年6月28日，财政部、审计署、证监会、银监会、保监会联合颁布了企业内部控制基本规范，针对国内上市公司如何建立、评估其内部控制有效性提出了明确要求；上市公司需要对内部控制有效性进行年度评估，并披露评价结果。 接受企业委托从事内部控制审计的会计师事务所，应当根据本规范及其配套办法和相关执业准则，对企业内部控制的有效性进行审计，出具审计报告。 基本规范在国内上市公司范围内强制施行，并鼓励非上市大中型企业执行。基本规范基本规范的内部控制框架的内部控制框架基本规范参考了COSO框架模型，立足于国内实际情况，拟定形成具有中国特色的内控体系，由控制环境、风险评估、控制活动、信息和沟通、监督5个方

41、面构成。控制活动 确保管理活动付诸实施的政策/流程措施包括审批、授权复核、业绩考核、资产安全和职责分离监督不断评估内部控制系统的表现整合实时和独立的评估管理层监督活动内部审计工作控制环境 营造企业氛围让公司员工建立内部控制因素包括正直、道德价值、能力、权威和责任是其他内部控制组成部分的基础信息和沟通及时地获取，确定并交流相关的信息从内部和外部获取信息，行成从职责说明到管理层有关管理问题的总结等各方面有利于内部控制成功的措施的信息流风险评估 风险评估是为了达到企业目标而确认和分析相关的风险，形成内部控制活动的基础监控监控信息和沟通信息和沟通控制活动控制活动风险评估风险评估控制环境控制环境财务报告

42、财务报告合规性合规性业业务务单单位位A A业业务务单单位位B B活活动动2 2活活动动1 1合规性合规性业业务务单单位位A A业业务务单单位位B B活活动动2 2活活动动1 1监控监控信息和沟通信息和沟通控制活动控制活动风险评估风险评估控制环境控制环境营运营运财务报告财务报告合规性合规性业业务务单单位位A A业业务务单单位位B B活活动动2 2活活动动1 1战略战略财务报告财务报告合规性合规性监督监督信息和沟通信息和沟通风险评估风险评估控制活动控制活动控制环境控制环境营运营运企业内部控制基本规范 确定的内部控制的目标是合理保证 1、企业经营管理合法合规 2、资产安全 3、财务报告及相关信息真实

43、完整 4、提高经营效率和效果 5、促进企业实现发展战略二、企业内控的原则与体系（一）原则 内部控制理论是随着企业内控实践经验的丰富而逐渐起来的，大致经历了内部牵制、内部控制系统、内部控制结构和内部控制整体框架四个理论阶段 国际著名的反虚假财务报告委员会（即Treaday委员会）2004年年底COSO报告企业风险管理总体框架（Enterprise Risk Management，简称ERM） ERM框架最大的变化，就是将企业内部控制更名为企业风险管理开发客户开发客户争取订单争取订单签订合同签订合同按时发货按时发货到期收款到期收款收回欠款收回欠款初选客户初选客户资信调查资信调查信用政策信用政策货款

44、监控货款监控早期催收早期催收特殊处理特殊处理信息开发信息开发信息更新信息更新合同评审合同评审指标控制指标控制收帐程序收帐程序特殊程序特殊程序数据库和信数据库和信用管理软件用管理软件信用分析信用分析模型模型监控指标监控指标系统系统债务分析债务分析模型模型资信管理制度资信管理制度（签约前风险控制）（签约前风险控制）客户授信制度客户授信制度（签约风险控制）（签约风险控制）帐款监控制度帐款监控制度（履约风险控制）（履约风险控制）技术支持技术支持系统系统客户风险客户风险控制链控制链信用销售信用销售流程流程内部风险内部风险控制链控制链制度保障制度保障体系体系中石油的内控制度体系1、中石油高级管理人员职业与

45、道德规范2、中石油员工职业与道德规范3、国有企业领导人廉洁自律“五不准”规定4、关于进一步规范员工岗位职责描述的通知5、员工手册6、岗位规范7、员工岗位职责描述8、中石油员工教育培训工作暂行规定9、规划计划投资管理的制度10、财务部债务，资金管理的制度11、合同管理暂行办法12、股权管理办法13、股份公司领导办公制度14、中石油机构设置方案15、中石油经营管理者职务竞聘实行办法16、关于公司总部机关开展岗位竞聘的实施意见17、中石油公司机关部门职能及专业公司职责范围18、业务授权权限指引19、中石油中层及以下管理人员业绩考核指导意见20、公司章程21、董事会工作手册22、审计委员会章程23、董

46、事会工作条例24、监事会工作手册25、中石油纪检检察部门信访举报工作规定26股份公司审计部与监察部在反舞弊工作中加强协调配合的组织形式与工作程序中石油内控体系示例内控体系示例一、一、章程：公司章程、股权管理办法。二、董事会：二、董事会：董事会工作条例、董事会工作手册、审计委员会章程。三、监事会：三、监事会：监事会工作手册。四、高级管理人员：四、高级管理人员：中石油高级管理人员职业与道德规范、中石油经营管理者职务竞聘实行办法、股份公司领导办公制度、中石油机构设置方案。五、员工：五、员工：关于公司总部机关开展岗位竞聘的实施意见、中石油中层及以下管理人员业绩考核指导意见、中石油公司机关部门职能及专业

47、公司职责范围、中石油员工职业与道德规范、国有企业领导人廉洁自律“五不准”规定、关于进一步规范员工岗位职责描述的通知 、员工手册、岗位规范、员工岗位职责描述、中石油员工教育培训工作暂行规定。六、业务：业务授权权限指引、规划计划投资管理的制度。七、合同：合同管理暂行办法。八、财务：财务部债务，资金管理的制度。九、其他：中石油纪检检察部门信访举报工作规定、股份公司审计部与监察部在反舞弊工作中加强协调配合的组织形式与工作程序。中石油法律风险防范体系例示中石油法律风险防范体系例示2 2：章程设计章程设计股东会及职权董事会及职权经营管理机构及职权战略发展委员会薪酬考核专门委员会风险和投资专门委员会提名专门

48、委员会审计专门委员会各业务部门中石油法律风险防范体系例示中石油法律风险防范体系例示2 2：董事会工作：董事会工作条例条例l 董事会工作条例董事会工作条例n 董事会的组成董事会的组成 n 董事会职权 n 董事会责任 n 董事会议事规则 n 董事会的议事程序 n 董事权利与义务 n 董事长职责和义务 n 独立或外部董事制度n 董事会秘书制度 （二）企业内控的原则1、宏观与细节（1） 所有的公司都有一大套管理制度。大到包括对外投资、小到包括差旅费报销等，应有尽有。 （2）如果将企业主要精力放在所有细小的、或微不足道的控制上，往往会舍本求末 ERM框架要求董事会与管理层将精力主要放在可能产生重大风险环

49、节上，而不是所有细小环节上，将风险管理作为内部控制的最主要内容，这是一个革命性的变化。案例承办部门合同管理员1意见：-维护中心赵华（2012-09-2911:32:48）承办部门合同管理员1意见：请白如江总经理阅示。-维护中心赵华（2012-09-2911:37:26）承办部门领导审签1意见：同意-维护中心白如江（2012-09-2916:42:50）承办人2意见：-维护中心王彩清（2012-09-2916:47:33）相关部门领导审签意见：-省网络分公司运行维护部柴海波（2012-09-2917:45:19）部门内部审签意见：-省网络分公司运行维护部严保国（2012-09-2919:25:5

50、9）相关部门领导审签意见：应由计划管理部审-省网络分公司网络建设部程彦春（2012-10-0808:29:31）部门内部协助审签意见：审批通过-省网络分公司运行维护部何宇清（2012-10-0809:10:44）部门内部审签意见：同意-省网络分公司运行维护部严保国（2012-10-0810:42:42）相关部门领导审签意见：审批通过-省网络分公司运行维护部柴海波（2012-10-0814:12:01）相关部门领导审签意见：-省网络分公司财务部边勇（2012-10-0816:33:33）部门内部审签意见：同意-省网络分公司财务部傅卫东（2012-10-0817:45:45）相关部门领导审签意见：

51、同意-省网络分公司财务部边勇（2012-10-0915:38:02）承办人2意见：-维护中心王彩清（2012-10-1009:18:15）相关部门领导审签意见：请党建军高级经理会审-计划管理部温健朴（2012-10-1013:00:29）部门内部审签意见：请计划管理部冀育智主管会审。-计划管理部党建军（2012-10-1015:14:45）部门内部协助审签意见：同意。-计划管理部冀育智（2012-10-1110:48:05）部门内部审签意见：同意。-计划管理部党建军（2012-10-1111:00:44） 全面风险管理中国实践经验与教训全面风险管理中国实践经验与教训 过于强调“全面”的风险管理

52、体系建设等“形象工程”，忽视具体的风险识别，从而导致大量的风险（或重点风险领域）没有准确识别出来。 过于“务虚”强调全面风险管理体系化建设，但是对于具体的核心岗位、重要领域、关键环节风险不够重视，没有进行很好的识别评估，也更没有相应的应对措施，最终导致风险频频爆发。 过于强调集团总部风险管理建设，各地子（分）公司风险管理建设大都停留在“走马观花”的形式上，同时忽视“层层推进”的集团管控风险管理措施，集团与子公司风险管理整体脱节。简单套用国外所谓先进模式，过于追求风险的“量化”建设，迷信风险管理能够完全依赖“技术”手段来实现，忽略了中国的风险管理环境与国外存在诸如法制环境、诚信环境、市场环境、监

53、管环境等因素差异，最终导致所套用萨班斯法案及COSO框架制定的标准化的内部控制手册和内部控制矩阵等文件，成为摆放的“花架子”，没有发挥实际作用。2、执行比设计重要3、分权与制衡（checks and balances）国家是缩小的公司，公司是放大的国家分权：横向与纵向制衡：将所有业务活动分离出授权、批准、执行、记录及监督，并将这些职能分别授于不同部分执行，形成一个相互牵制、相互制约的过程，是内部控制的精髓。 公司如何开会公司如何开会人是最难说服的动物人是最难说服的动物罗伯特议事规则罗伯特议事规则 亨利马丁罗伯特的议事规则袖珍手册。这本书在一些国家禁止出版。孙中山的民权初步其实就是这本书的最早翻

54、译版本。 2不相容职务分离 1. 登记明细账 & 登记总账 2. 出纳 & 稽核，会计档案保管，收入、支出、费用、债权债务账目的登记 3. 支票保管 & 印章保管 4. 票据保管 & 票据贴现审批 5. 合同谈判 & 合同订立 6. 销售 & 赊销审批 7. 请购 & 审批 8. 询价 & 确定供应商 9. 合同订立 & 审批 10.采购 & 验收 11.采购、验收 & 会计记录 12.付款审批 & 付款执行 4、单元主体转向多元主体5、从基层、中层转向高官控制6、从结果控制到过程控制三、企业内控与

55、公司治理（一）没有最好模式的公司治理德日模式英美模式家族模式（二）公司治理最核心的问题是分权与制衡（三）企业内控与公司治理的核心都是执行，最终归结于人的问题（一）中航油案件 “打工皇帝”陈久霖 2002年获得的税后个人薪酬为490万新元(1新元=4.8元人民币)，其中包括基本工资48万新元，三个月花红12万新元，外加集团利润分成430万新元。2003年中，他向董事会提出要求，主动下调了薪酬。 6 2006年3月15日，陈久霖在新加坡法院就被指控的六条罪名认罪，其中包括2004年串谋诈欺德意志银行，伪造财务文件、发表虚假或误导性的声明、从事内线交易、没有及时向新加坡交易所披露其公司蒙受巨额亏损等

56、。 2006年3月21日，新加坡初等法院对陈久霖做出如下判决：陈久霖必须在新加坡服刑四年零三个月，同时被判处罚款三十三万五千新元。 陈久霖和他领军的中航油(新加坡)的确得到过很多荣誉。其中最值得称道的包括中航油(新加坡) 曾在2002年3月被新加坡证券投资者协会评为该年度新加坡“透明度最高的56家企业”之一，2004年进入标准普尔中国海内外上市企业第40 位，2004年3月入选道琼斯新加坡蓝筹股“道琼斯新加坡泰山30指数”(Dow Jones Singapore Titans 30 Indexes)等。中航油（新加坡）状况 90年代末，他领军的中航油(新加坡)即已进入石油期货市场，也曾多有盈利

57、。2001年11 月中航油(新加坡)上市，招股书上已经将石油衍生品交易列为业务之一。在2002年的年报显示，中航油(新加坡)凭投机交易获得相当盈利。2003年4 月，中航油(新加坡)的母公司中海油集团也成为第二批国家批准有资格进入境外期货交易的企业。 2003年下半年开始，中航油(新加坡)进入石油期权交易市场。到年底，公司的盘位是空头200万桶，而且赚了钱。业务范围 纽约商品交易所1978年、伦敦国际石油交易所1981年开始做期货。陈久霖他们对这两个交易所历年来的油价，包括航煤、WTI轻油、BRENT原油三种价格进行了综合，认为在过去的21年中间，平均价没有超过30美元。即使在战争年代的平均价

58、，也没有超过34美元。失败的起因：油价趋势判断 2004年7月份左右，也就是国际原油价格在每桶40美元、航煤接近每吨350美元的时候，陈久霖做出了错误的判断：石油价格不会继续升高，而要开始下跌。此时，原油已经从2003年5月的每桶25美元上升了超过60%。风险对冲方案 1、卖出看涨期权 当买入方提出执行期权时，必须给它们期货合约或者相应的实物，而在当时市场上石油实物短缺，购买价格甚高，故市场风险极大。 2、买进看跌期权。损失的只是权利金。 中航油在期权交易里，没有进行最佳配对，没有设计必要的降低风险组合。断定原油价格必然下跌，想从中获利，只选择买进看跌期权即可。 中航油在国际市场上属于进口贸易

59、商，以现货交易为主营业务，期权交易服务于对冲现货交易价格风险的实际需要。 理性的投资者应买进看涨期权来规避原油价格上涨的风险。但中航油却采取绝然相反的策略，卖出看涨期权。 2004年10月，国际原油价格达到最高点，中航油石油期权合约数额达5200万桶。其每年的进口量约为1500万桶。这些合约分散在2005和2006年的12个月份。其中 2006年3412万桶，占总盘位的79%。 最低保证金为现价的5%。公司需要支付的保证金也在急剧上升。 2004年10月10日，中航油(新加坡)账面亏损达到1.8亿美元。公司现有的2600万美元流动资金、原准备用于收购新加坡石油公司的1.2亿银团贷款，以及680

60、0万美元应收账款，全部垫付了保证金。此外，还出现8000万美元保证金缺口需要填补。交易的发展 交易所在进行结算时，如果保证金数额不够，就有被强行平仓的可能。11月29日，为了挽救奄奄一息的中航油，集团再向中航油提供1亿美元贷款，但此时已是杯水车薪，新加坡交易所不得不对中航油强制平仓。 10月26日，中航油(新加坡)在期权交易中最大的对手日本三井能源风险管理公司正式发出违约函，催缴保证金。在此后的两天中，中航油(新加坡)因被迫在WTI轻油 55.43美元的历史高价位上实行部分斩仓，账面亏损第一次转为实际亏损1.32亿美元。至11月8日，公司再度被逼斩仓，又亏损1亿美元。 2004年10月9日以后，这起事件的决策者已变为中航油集团高层。是日，中航油（新加坡）资金链已断，账面亏损超过1亿美元，陈久霖向中航油集团递交了求救报告。 在“内部援助