陈晓峰法律风险管理

1、法律风险管理法律风险管理授课人：陈晓峰授课人：陈晓峰陈晓峰老师介绍资深律师资深律师资深企业风险管理专家资深企业风险管理专家北京市律师协会企业法律风险管理委员会主任北京市律师协会企业法律风险管理委员会主任北京大学中国企业法律风险管理研究中心主任北京大学中国企业法律风险管理研究中心主任o 对中国企业法律防范管理课题进行了深入全面的研究，完成了长达200多万字的独具知识产权的中国企业法律风险研究报告，涉及中国企业的2000余项法律风险。o 对中国上市公司法律风险管理进行专项研究，完成了独具知识产权的中国上市公司法律风险管理研究报告，制定完成中国上市公司法律风险管理评价体系。o 目前已经出版法律风险管

2、理专业著作十余部。出版专著o公司并购重组法律风险防范公司并购重组法律风险防范（中国检察出版社）o公司知识产权法律风险防范公司知识产权法律风险防范（中国检察出版社）o公司高级管理人员法律风险防范公司高级管理人员法律风险防范（中国检察出版社）o公司法人治理及中小股东权益保护法律风险防范公司法人治理及中小股东权益保护法律风险防范（中国检察出版社）o公司上市法律风险管理与防范策略公司上市法律风险管理与防范策略（法律出版社）o公司税务筹划法律风险管理与防范策略公司税务筹划法律风险管理与防范策略（法律出版社）o公司合同及合同管理法律风险管理与防范策略公司合同及合同管理法律风险管理与防范策略（法律出版社）o

3、公司国际贸易法律风险管理与防范策略公司国际贸易法律风险管理与防范策略（法律出版社）o公司投融资法律风险管理与防范策略公司投融资法律风险管理与防范策略（法律出版社）o公司破产清算法律风险管理与防范策略公司破产清算法律风险管理与防范策略（法律出版社）o中国福布斯落马榜中国福布斯落马榜（中国经济出版社）o中国式失败中国式失败（中国经济出版社）什么是法律风险？什么是法律风险？o 法律风险定义之一法律风险定义之一:企业法律风险是指因为企业不懂法、不守法、不用法而带来的否定性评价，并给企业带来经济上、声誉上的损失。o 法律风险定义之二：法律风险定义之二：企业法律风险是指因为立法、司法、执法的不确定性而带来

4、的否定性评价，并给企业带来经济上、声誉上的损失。o 法律风险定义之三：法律风险定义之三：企业法律风险是指基于法律规定、监管要求或合同约定，由于企业外部环境及其变化，或企业及其利益相关者的作为或不作为，对企业目标产生的影响。o 法律风险定义之法律风险定义之四四：企业由于环境、文化、交易对象信息不对称等导致决策失误或行为失当，而可能遭受的一种法律后果或经济损失。法律风险与法律风险与其他其他风险的风险的关系关系 法律风险的特点法律风险的特点广泛性隐蔽性治理难专业性复杂性灾难性 4040 1% 30 7.30.02%平均寿命（年）平均寿命（年）n法律风险防范费用支出比法律风险防范费用支出比中国欧美日本

5、企业美国企业投入美国企业投入是中国的是中国的50倍倍 法律风险爆发原因法律风险爆发原因*资料来源：爆发原因认识不足投入不足研究不足经济转型期国际贸易规则认识不足外部法律环境不健全法律风险教育不足服务不专业法律风险呈现特点o法律风险发生频率高o法律风险巨大o法律风险范围广泛o法律风险复杂o法律风险治理成本高o法律风险隐蔽性强o法人治理风险突出o上市法律风险突出o国际性法律风险突出o融资风险突出o并购风险突出法律风险管理过程法律风险分析法律风险评估公司法律风险管理现状分析评估内部环境信息外部环境信息运用风险识别方法识别企业存在的法律风险与成因，生成公司法律风险列表。分析评估上述法律风险的关联性、发

6、生几率和损害程度。根据评估结果，进行风险战略管理设计、管理规划、组织职能规划、风险文化建设、风险流程梳理、信息系统建设、风险措施实施等。 法律风险识别法律风险控制措施监督检 查评 估法律风险应对风险诊断风险诊断o 资源配置情况 o 风险识别评估o 风险承受度及风险偏好o 执行力要求o 专业风险审查o 风险文化建设o 风险历史情况 o 职责权限设置 o 过程风险控制 o 奖惩机制确立 o 部门风险审核及防范o 规章制度建设o 风险预警机制及危机处理机制建立 风险管理实施具体流程风险管理实施具体流程o 收集风险管理初始信息，包括战略、财务、经营、收集风险管理初始信息，包括战略、财务、经营、法律风险

7、四个方面，收集集团公司及各子公司与法律风险四个方面，收集集团公司及各子公司与风险和风险管理相关的内部、外部初始信息。确风险和风险管理相关的内部、外部初始信息。确定收集信息的责任层级、初始信息收集方法、初定收集信息的责任层级、初始信息收集方法、初始信息收集工作成果。始信息收集工作成果。o 风险识别风险识别o 结合企业业务流程和管理流程，对相关领域内识别出的风险进行描述、分类，对其原因、影响范围、潜在的后果等进行分析归纳，最终生成企业的风险清单。o 风险清单示包括风险代码、风险名称、行为代码、引发风险行为、引发责任和后果、涉及部门、涉及主体、涉及业务、管理活动等o 风险评估风险评估o 对识别出的风

8、险，综合考虑导致风险事件的原因、风险事件发生的可能性及其后果、影响后果和可能性等因素，并结合企业风险管理的目标、成本和收益、资源的投入安排等因素，通过以定性和定量向结合的方法进行分析，以频次和产生损失和影响程度为坐标，按坐标分为重大、重要、一般风险三级，为风险的应对提供支持。o 风险应对措施风险应对措施o 风险应对是指企业针对风险采取相应措施，将风险控制在企业可承受的范围。项目组根据对风险的评估结果，在风险应对方面，采用制定风险应对策略及措施、制定和实施风险应对计划等工作环节。o 应对措施实施监督与改进应对措施实施监督与改进o 风险应对是一个递进的动态过程，会随着内外部风险环境变化而变化，同时

9、执行风险应对措施会引起企业风险情况的改变。在应对计划实施的同时，确定了应对措施实施监督与改进计划，及时监督和检查风险管理流程的运行状况，并根据发现的问题对风险管理工作进行持续改进。 o 风险管理制度确立风险管理制度确立o 建立健全风险管理制度办法，包括但不限于建立风险管理报告制度、风险管理监督、考评、奖惩制度、责任追究制度、以及完善各级管理规范文件等，在此基础上，进一步优化风险管理工作流程。o 风险管理组织确立风险管理组织确立o 在企业内部管理职能的基础上，融合风险管理对岗位职责的要求，设计企业不同层面的风险管理部门职能方案和相应的职责要求、人员能力框架，补充和完善关键的考核内容和激励机制，构

10、成风险管理有效运行的保障架构。o 风险管理资源配置风险管理资源配置o 根据企业法律风险管理所需，对企业风险管理资源配置现状进行分析，并进行评价，提出各项资源配置的方案及合理化建议。具体包括组织机构、决策机制、人力资源、财物支持、信息化建设、风险文化建设等方面o 全面风险管理信息化全面风险管理信息化o 设计、实施风险具有风险数据集中、风险影响统计分析、风险及时报告、风险控制跟踪等功能的风险管理信息系统。建立风险管理数据模型确定风险管理数据库结构和分析模块 建立风险分析报告明确与现有ERP系统的接口建立内控信息系统o 风险预警机制的建立风险预警机制的建立o 通过建立风险评估体系，进而进行风险预控，

11、化解风险的发生，并将风险造成的损失降至最低程度。通过信息化的实施收集相关的资料信息，监控风险因素的变动趋势，并评价各种风险状态偏离预警线的强弱程度，向决策层发出预警信号并提前采取预控对策。o 构建评价指标体系，并对指标类别加以分析处理；o 建立预警模型，对评价指标体系进行综合评判；o 对评判结果设置预警区间，并采取相应对策。o 风险文化建设风险文化建设o 明确风险管理文化内涵，提炼符合实际的风险管理文化要素，统一风险管理文化表述方式。o 强化风险管理文化培育。制定风险管理文化推广实施方案，明确推广时间、步骤、责任单位及相应要求等。法律风险业务面临的困惑？全面风险管理中国实践经验与教训全面风险管

12、理中国实践经验与教训o 过于强调“全面”的风险管理体系建设等“形象工程”，忽视具体的风险识别，从而导致大量的风险（或重点风险领域）没有准确识别出来。o 过于“务虚”强调全面风险管理体系化建设，但是对于具体的核心岗位、重要领域、关键环节风险不够重视，没有进行很好的识别评估，也更没有相应的应对措施，最终导致风险频频爆发。 o 过于强调集团总部风险管理建设，各地子（分）公司风险管理建设大都停留在“走马观花”的形式上，同时忽视“层层推进”的集团管控风险管理措施，集团与子公司风险管理整体脱节。o 简单套用国外所谓先进模式，过于追求风险的“量化”建设，迷信风险管理能够完全依赖“技术”手段来实现，忽略了中国

13、的风险管理环境与国外存在诸如法制环境、诚信环境、市场环境、监管环境等因素差异，最终导致所套用萨班斯法案及COSO框架制定的标准化的内部控制手册和内部控制矩阵等文件，成为摆放的“花架子”，没有发挥实际作用。o 全面风险管理内部人员与外部人员没有形成“合力”，项目管理中存在比较严重的“脱节”问题，外部中介机构缺乏全面风险管理实际操作经验，并无原则性立场坚持，最终导致项目走向误区。o 风险管理文化没有形成，认为风险管理仅仅是集团总部走走过场的“运动”，并没有将风险管理理念完全领会，最终导致诸多分公司爆发了非常不应该发生的“低级风险”。全面风险管理内部人员与外部人员没有形成“合力”，项目管理中存在比较

14、严重的“脱节”问题，外部中介机构缺乏全面风险管理实际操作经验，并无原则性立场坚持，最终导致项目走向误区。6、风险管理文化没有形成，大部分人员认为风险管理仅仅是集团总部走走过场的“运动”，并没有将风险管理理念完全领会，最终导致诸多分公司爆发了非常不应该发生的“低级风险”。目前律师开展风险管理业务的环境分析目前律师开展风险管理业务的环境分析o 有利方面o 不利方面律师从事法律风险管理业务素养与技能律师从事法律风险管理业务素养与技能o 组织协调能力；o 团队合作能力；o 熟悉企业运营管理流程；o 熟悉企业所处行业风险环境；o 信息的收集、归纳、整理、使用的能力；o 对企业全面风险的认知能力；o 对企

15、业法律风险有精深的理解和认知，具备分析、识别、评估及治理企业法律风险的能力；o 熟悉企业法律风险管理体系建设流程；风险管理与律师价值实现风险管理与律师价值实现o 政治：o 司法：o 经济：o 公民：价值管理价值管理VS风险管理风险管理上市公司风险管理评价标准解读上市公司风险管理评价标准解读o 战略风险o 运营风险o 市场风险o 财务风险o 法律风险 公司法人治理法律风险公司法人治理法律风险合同及合同管理法律风险合同及合同管理法律风险 知识产权管理法律风险知识产权管理法律风险企业国际贸易知识产权保护法律风险企业国际贸易知识产权保护法律风险技术开发及技术合同中的法律风险技术开发及技术合同中的法律风

16、险 公司设立法律风险公司设立法律风险公司上市运营法律风险公司上市运营法律风险企业并购中的法律风险企业并购中的法律风险企业股权转让法律风险企业股权转让法律风险企业票据法律风险企业票据法律风险企业税务筹划法律风险企业税务筹划法律风险主要领域法律风险研究主要领域法律风险研究有关公司诉讼的法律风险有关公司诉讼的法律风险公司外汇管理法律风险公司外汇管理法律风险公司境外投资的法律风险公司境外投资的法律风险公司融资法律风险公司融资法律风险公司境外投资法律风险公司境外投资法律风险公司担保中的法律风险公司担保中的法律风险关联交易的法律风险关联交易的法律风险企业国际贸易法律风险企业国际贸易法律风险企业国际贸易法律风险企业国际贸易法律风险公司犯罪刑事法律风险公司犯罪刑事法律风险主要领域法律风险研究主要领域法律风险研究发达国家法律风险防范经验介绍发达国家法律风险防范经验介绍o 设立风险管理委员会统一管理法律风险防范事务设立风险管理委员会统一管理法律风险防范事务o 总法律顾