企业法律风险与内部控制规范课件

1、企业法律风险与内部控制规范 法律风险是二十一世纪企业 最大的风险!中国首富国美集团董事局主席黄光裕因涉嫌经济犯罪，目前正在接受警方调查。 案例：安然事件美国安然能源公司是一个居世界500强第7，2000年营业规模过千亿元，让世人赫然的能源巨头，掌控着美国20的电能和天然气交易，是华尔街竞相追捧的宠儿；安然股票是所有的证券评级机构都强力推荐的绩优股。直到破产前，公司营运业务覆盖全球40个国家和地区，共有雇员21万人，资产额高达620亿美元；安然一直鼓吹自己是“全球领先企业”，业务包括能源批发与零售、宽带、能源运输以及金融交易，连续4年获得“美国最具创新精神的公司”称号，并与小布什政府关系密切。但

2、几乎是在一瞬间倒塌了，2001年安然股价从一年前的美元跌至026美元，市值由峰值时的800亿美元跌至2亿美元，公司两万多名员工中，很多人连他们的退休金都保不住。年底，安然正式向破产法院申请破产保护，破产清单中所列债务高达498亿美元，成为美国历史上最大的破产企业。如履薄冰，如临深渊张瑞敏比危机先行一步牛根生每一天,我都要提醒自己:企业离破产只有一步之遥。任正非 其实并不是GE的业务使我担心，而是有什么人做了从法律上看非常愚蠢的事而给公司的声誉带来污点，并使公司毁于一旦”韦尔奇中国民营企业的平均寿命为2.9年，每年约有100万家民企破产倒闭；60%的企业在五年内破产，85%的企业在10年内消亡，

3、能够生存3年的企业只有10%，大型企业集团的平均寿命也就78年，其中40%的企业在创业阶段就宣告破产。大多企业创始人落马及企业崩溃的事例告诉我们：未雨绸缪比亡羊补牢要好 了解风险是关键事前防范事中控制事后救济魏文王问名医扁鹊说：“你们家兄弟三人，都精与医术，到底哪一位最好呢？”扁鹊答说：“长兄最好，中兄次之，我最差。”文王再问：“那么为什么你最出名呢？”扁鹊答说：“我长兄治病，是治病于病情发作之前。由于一般人不知道他事先能铲除病因，所以他的名气无法传出去，只有我们家的人才知道。我中兄治病，是治病于病情处起之时。一般人以为他只能治轻微的小病，所以他的名气度只及于本乡里。而我扁鹊治病，是治病于病情

4、严重之时。一般人都看到我在经脉上穿针管来放血，在皮肤上敷药等大手术，所以以为我的医术高明，名气因此响遍全国。” “扁氏三兄弟” 老大老二老三一个也不能少。目 录一什么是企业法律风险？企业法律风险的特征是什么二企业法律风险的主要类型 三如何构建法律风险防范体系 四加强企业法律风险管理一、什么是风险？ 什么是法律风险？一、什么是风险？什么是法律风险？什么是风险？什么是企业风险？风险风险是遭受损失的可能性风险是一个事项将会发生并给目标实现带来负面影响的可能性中央企业全面风险管理指引第三条 本指引所称企业风险，指未来的不确定性对企业实现其经营目标的影响。企业风险一般可分为战略风险、财务风险、市场风险、

5、运营风险、投资风险、销售风险、外汇风险、法律风险等。企业风险 自然风险（不可抗力，是由于意外的自然灾害和自然环境的突变等所引起的实际收益偏离预期收益的可能性，具有突发性和不可预测性的特点）法律风险法律风险是因法律法规因素所引致的由企业承担的潜在经济损失或其他损害的风险商业风险（又称为经济风险，它包括市场风险、外汇风险、利率风险和经营风险）思考与讨论？法律风险那么重要么？ 一切商业的、非商业的风险，最终都将戴着法律的面具出现。 法律风险是企业一切风险的最终表现形式，因为任何不利后果都通过权利义务的产生、变更与终止表现出来。企业法律风险的特征1、发生的原因具有法定性、约定性。它是由于法律法规的因素

6、引致的风险，法律风险通常产生于违反有关法律法规、合同违约、侵权或怠于行使公司的法律权利等。法律风险的五种表现形态表现形态内涵风险示例1违规风险违反法律法规导致的风险招投标违规宣传违规2违约风险合同当事人违反合同约定、不履行或不适当履行义务导致的风险设备采购违约技术服务违约3侵权风险侵犯他人合法权益导致的风险广告内容侵权4怠于行使权利风险未及时或未适当行使法定权利或约定权利导致的风险商标管理工作中怠于行使权利5行为不当风险不属于上述四种情况，但基于法律原因，其行为可能会给公司带来负面后果导致的风险商业秘密保护不当民事诉讼不当法律风险的五种表现形态2、发生的结果具有强制性。民事责任（违约金、赔偿损

7、失、赔礼道歉、消除妨害等）；行政责任（罚款、没收违法所得、吊销营业执照）；刑事责任（单位承担罚金，主管领导也要承担刑事责任）。3、发生的领域具有广泛性。法律风险存在于企业经营发展的每一个环节。4、发生的形式具有关联性。法律风险和其他风险紧密相关。5、发生的后果具有可预见性。企业法律风险后果经营性损失（收益或利润的损失、成本或责任的增加）；民事索赔、判决或裁决(包括辩护及和解费用) ；例如企业被起诉违反合同，不仅要赔偿对方的直接损害，还有可能要补偿对方的利润损失；行政或刑事处罚或制裁（罚款、吊销许可、承担刑事责任）企业资产受损(包括有形和无形财产)劣质奶粉害人不浅二、企业法律风险的主要类型 1、

8、企业设立的法律风险案例1：A公司系一外贸企业，其股东四人全部为自然人，注册资金500万元，但其资金来源系一国有外贸企业 B公司的资金，股东与B公司签订了股权信托协议案例2： A单位系一事业单位，其原下属施工单位整合设立集团公司时，为达到注册资本规模要求，将其下属施工单位占用的土地、房屋资产以出资投入整合后设立的B公司，但未办理过户手续，土地使用权人、房屋所有权人仍为A单位，后因B公司债权人起诉，将A单位帐上资金划走。二、企业法律风险的主要类型2、公司内部权益纠纷案例：“潘石屹案”2004年，三名小股东将房地产界颇负盛名的潘石屹告上法庭，理由是，作为大股东的潘石屹，侵害了公司的合法财产，要求潘石

9、屹赔偿公司1.05亿元人民币。 3、国有企事业单位及集体企业改制过程中的法律风险，如： （1）国有和集体资产流失法律风险。 （2）改制的行政化操作模式法律风险。 （3）改制过程中多元利益、价值观及经营模式的冲突所引发的法律风险。国企改制国有资产流失案今年，省高院终审裁定一起案件。当事人就是山西焦炭界的“黑马”，驰骋于外贸领域的宋建平，宋是山西省技术进出口公司原经理、山西大典商贸有限公司原总经理宋建平。2008年2月1日，经太原市检察院提起公诉，该市中级法院作出一审判决：以贪污罪、挪用公款罪、虚报注册资本罪、非法经营罪、偷税罪数罪并罚，判处宋建平无期徒刑，剥夺政治权利终身，没收个人全部财产。其被

10、指控侵吞隐匿国资数亿。案例：4、企业投融资法律风险 （1）融资法律风险（借贷风险） 非法集资 虚假按揭套取银行贷款 违规银行贷款 挪用资金案例：宁夏金鹰国际集团股份有限公司自2004年8月起，通过刊登广告、发布宣传册等形式，以高额回报、到期返还投资为诱饵，进行社会集资，2006年下半年公司处于瘫痪状态。董事长郑泽因合同诈骗已经银川市中级人民法院做出刑事判决。后集资群众开始不断上访。关于职工集资、民间借贷问题。（2）投资法律风险案例：矿业凶险 去年10月15日，位于东莞的世界上最大的玩具代工企业合俊公司倒闭，让7000多人丢掉饭碗，有人认为是全球性金融危机所致，也有人认为原因是人民币升值、原材料

11、涨价、出口税率调整等不利因素。但随着合俊的财务黑洞被揭开人们发现这个悲剧其实缘于合俊老板投资福建矿业的巨额亏损，是死于盲目投资矿业。而公司的决策层却没有料到其中隐藏着巨大的风险。 （2）投资法律风险一是产权归属二是经营控制权三是投资回报5、担保风险 对外提供担保是一种隐形的债务或然债务（1）保证担保的法律风险一是互保法律风险。二是受迫保证法律风险。（2）企业抵押担保的法律风险6、企业知识产权风险知识产权风险主要包括企业自有知识产权的申请、保护机制不健全带来的风险；企业侵犯别人知识产权产生纠纷；企业自身知识产权被侵权，企业雇员不当行为（跳槽等）导致知识产权风险、商业秘密失控风险等等。7、企业侵权

12、纠纷风险（1）因不正当竞争导致的法律风险（2）消费者权益保护的法律风险案例1：商业垄断。 8月1日，反垄断法正式实施的第一天，国家质检总局便被北京4家防伪企业以违反反垄断法为名，告到北京市第一中级人民法院。随后，更多的企业陆续递交了同样的诉状。案例2：华硕和一位女生的维权纷争 2006年2月，首都经贸大学大三学生黄静购买了一台2万多元华硕电脑，但在后来的修理过程中发现CPU存在问题，该笔记本处理器被换成了英特尔工程测试产品，而这种产品是不能上市销售的。双方多次协商未果后，于是，黄、周两人随后以向新闻媒体曝光为谈判砝码，向华硕公司提出高达500万美元的“惩罚性赔偿”。双方多次谈判未果，华硕最终报

13、警。当年3月7日，黄静与周成宇被北京海淀警方以涉嫌敲诈勒索带走，随后被批准逮捕并关押至海淀看守所10个月。 “康师傅饮用水案”“三鹿奶粉案”、“完达山刺五加案”等8、人力资源管理纠纷法律风险案例：“华为门”事件从去年9月底开始，深圳华为技术有限公司共计7000多名工作满8年的老员工，相继向公司提出请辞自愿离职。这次大规模的辞职是由华为公司安排的，辞职员工随后即可以竞聘上岗，职位和待遇基本不变，惟一的变化就是再次签署的劳动合同。全部辞职老员工均可以获得华为公司支付的赔偿。一些媒体分析，华为最直接的目的就是为了规避明年开始实施的劳动合同法。新劳动合同法最令企业头疼的是第14条的规定：劳动者在一家用

14、人单位连续工作满10年的，或者连续订立两次固定期限劳动合同的，除非劳动者提出异议，否则用人单位都应当与之订立无固定期限劳动合同。案例：公司开除员工应慎行法律风险应防范 付先生于2007年9月4日进入塔逻王（上海）贸易有限公司从事销售工作.12月4日，公司通知付先生解除劳动关系。付先生不服，申请仲裁要求公司支付其替代通知期工资获支持。塔逻王公司不服起诉至法院，称付先生不能完成销售指标，排挤其他销售人员，且在上班时间从事与工作无关的业务，故解除劳动关系。付先生辩称，工作性质需使用电脑上网交流，但其并未利用上班时间在网上从事其他业务，也没有排挤其他销售人员，要求按仲裁裁决履行。判决结果法院认为，双方

15、之间为事实劳动关系。根据上海市劳动合同条例的规定，应当订立劳动合同而未订立的，用人单位提出终止劳动关系，应当提前30日通知劳动者。本案中，公司未提供证据证明其已提前30日通知付先生解除劳动关系，亦未提供充分有效之证据证明付先生符合法律规定的可以随时解除劳动关系的情形。现付先生要求按仲裁裁决支付其替代通知期工资2000元，与法不悖。公司不同意支付替代通知期工资无依据，不予支持。2008年4月16日，上海市闵行区人民法院认为该公司无证据证明已提前30日通知付先生解除劳动关系，于是作出公司支付付先生替代通知期工资2000元、仲裁费300元的一审判决。9、经营管理人员违法犯罪风险(1)起步阶段：虚报注

16、册资金、虚假出资、抽逃出资；(2)发展阶段：会计财务方面的提供虚假财会报告、偷税、虚开增值税发票、非法出售发票、非法出售购买增值税发票;资金来源方面的高利转贷罪、非法吸收公众存款罪;经营方式上的损害商品声誉罪和非法经营罪（如传销）;公关时的单位贿赂罪；公众公司挪用上市公司资金、非法披露信息及交易等(3)决策失误容易出现的犯罪：欺诈发行，套取现金，洗钱，妨害清算等；(4)企业负责人及工作人员刑事违法：如贪污、贿赂、挪用等。需要注意的还有：非法经营同类营业罪、为亲友非法牟利罪、签订履行合同失职被骗罪、国有公司企业事业单位人员失职罪、徇私舞弊低价折抵股、出售国有资产罪等等。10、合同风险企业三大法律

17、风险控制：合同管理的法律风险控制公司治理的法律风险控制知识产权保护的法律风险控制如何构建企业法律风险管理体系如何构建企业法律风险管理体系企业内部控制基本规范出台背景（中国版萨奥法案）萨班斯法案（SOX法案）：罗斯福总统以来美国商业界影响最为深远的改革法案，2002年7月25日国会参众两院通过。先后有6个版本。共分11章，1-6章主要涉及对会计职业及公司行为的监管，包括：建立一个独立的“公众公司会计监管委员会”，对上市公司审计进行监管，通过负责合伙人轮换制度以及咨询与审计服务不兼容等提高审计的独立性，对公司高管人员的行为进行限定以及改善公司治理结构等；8-11章主要是提高公司高管及白领犯罪的刑事

18、责任，如销毁审计档案最高可判20年监禁，提供不实财务报告分别设定了10-20年的刑事责任。如何构建企业法律风险管理体系COSO报告美国全国虚假财务报告委员会下属的发起人委员会根据萨班斯法案第404节条款以及美国证券交易委员会（SEC）的相应实施标准，要求公众公司的管理层评估和报告公司最近年度财务报告的内部控制的有效性，2004年3月9日SEC确认了COSO报告内部控制-综合框架，正式成为美国上市公司内部控制架构的参照性标准。该报告提出内部控制是用以促进效率、减少资产损失风险，帮助保证财务报告的可靠性和对法律法规的遵从。内部控制的组成是（1）控制环境（2）风险评估（3）控制活动（4）信息和交流（

19、5）监控如何构建法律风险管理体系企业内部控制基本规范 二八年五月（七章五十条）第三条本规范所称内部控制，是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。（定义）内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。（目标） 内部控制基本规范五要素框架以内部环境为重要基础以风险评估为重要环节以控制活动为重要手段以信息与沟通为重要条件以内部监督为重要保证企业内部控制评价指引（征求意见稿）：5章37条第一章 总 则第二章 内部控制评价的内容和标准 第三章 内部控制评价的程序和方法 第四章 内部控制缺陷认定

20、和评价报告 第五章 附 则第五条 企业实施内部控制评价，应当遵循下列原则： （一）风险导向原则 （二）一致性原则 （三）公允性原则 （四）独立性原则 （五）成本效益原则。企业内部控制应用指引（征求意见稿）现在公布的共22个征求意见稿：1、资金；2、采购；3、存货；4、销售；5、工程项目；6、固定资产；7、无形资产；8、长期股权投资；9、筹资；10、预算；11、成本费用；12、担保；13、合同协议；14、业务外包；15、对子公司的控制；16、财务报告编制与控制；17、人力资源政策；18、信息系统一般控制；19、衍生工具；20、企业并购；21、关联交易；22、内部审计如何构建法律风险管理体系两种方

21、式综合式模块式如何构建法律风险管理体系综合式法律风险管理体系的构建法律风险管理目标风险分析制度、流程、组织、职能风险控制实 施 评 估 目标：对法律风险实现全面、规范、动态的管理，提高法律风险控制能力，降低整体法律风险水平，为公司战略的实施保驾护航三大模块形成动态管理的闭环系统通过对法律风险进行识别、测评和定向分析， 全面认识企业面临的法律风险；制定风险控制计划，开展法律风险控制；对法律风险的控制实施情况进行评估、改进。控制实施评估（Evaluate）法律风险分析（Analyze）法律风险控制（Control）ACE法律风险动态管理体系法律风险管理体系的落实措施以制度、流程、组织和职能四个方面

22、为主综合式法律风险管理体系的总体框架 1针对不断变化的内外部环境，运用科学的方法，全面、系统地识别和分析企业面临的法律风险，为企业的科学决策、依法经营提供保障2以制度、流程建设为重点，形成法律风险管理的长效机制，实现对企业法律风险的有效控制 法律风险管理体系的目标综合式法律风险管理体系的几个基本概念三大模块七个步骤四种态度七种控制方式法律风险管理体系由风险分析、风险控制、实施评估三大模块组成 风险分析模块：对法律风险进行识别、测评和定向分析，全面认识企业面临的法律风险 风险控制模块：制定风险控制计划，实施法律风险控制 实施评估模块：对法律风险的控制实施情况进行评估、改进法律风险管理体系的三大模

23、块法律风险识别风险量化测评风险定向分析制定控制计划实施控制计划控制实施评估定义法律风险方 法思 路对风险理论和法律基础理论进行研究，确定法律风险定义及表现形态界定法律风险的内涵及外延清晰认识企业面临的法律风险建立法律风险管理数据库从法律风险定义出发，对照法律风险的五种表现形态，对公司的业务/管理活动进行全面扫描明确各法律风险的不同严重程度运用统计方法对风险的可能性、损失度、风险水平进行量化测评、划分风险等级，同时确定重大法律风险了解风险特点并满足风险控制工作需要从多个角度对风险进行定向分析明确控制态度和控制现状，制定法律风险控制计划根据7种控制活动开展现状评估，发现问题，制定风险控制措施，形成

24、风险控制计划实现对法律风险的有效控制各部门根据风险控制计划，落实控制措施明确控制计划的执行情况和效果，提出改进建议，为体系的周期性更新提供新的输入通过各部门自评和综合部审查，对控制计划的执行情况和效果进行评估目 的法律风险管理体系的构建的七个步骤接受转移 通过采取控制措施，将法律风险转移给其他主体避免积极采取控制措施，使法律风险尽可能不发生风险态度风险态度的含义对风险暂时不采取专门的控制措施降低通过采取控制措施，降低风险发生的可能性或降低风险发生造成的损失程度根据风险管理理论，对待风险有四种不同的控制态度对待风险的四种态度风险控制的七种主要活动法律风险控制现状的评估维度为7种控制活动控制活动的

25、实施状况过程监控专业法律审查部门内法律审查明确执行者能力要求明确责权责任追究提高风险意识对法律风险所含风险行为逐一从七个维度进行评估，汇总形成评估结果示 例法律风险清单：法律风险代码、风险名称、风险行为、涉及法规、法律责任与后果、相关部门及主体、对应的案例等法律风险量化测评结果：各个风险发生的可能性、损失度、风险水平、风险等级；重大风险目录各类法律风险定向分析报告：部门角度法律风险报告、业务管理流程角度法律风险分析报告等公司总体法律风险控制计划项目最终成果第一步：开展风险识别采取多种识别方法，大量深入工作，全景扫描企业所面临的法律风险1、调查问卷识别法2、诉讼案例梳理识别方法3、投诉案例梳理识

26、别法4、访谈识别法5、流程梳理识别方法风险识别风险测评定向分析示 例法律风险清单风险清单组成部分一： 风险代码、风险名称、行为代码、风险行为风险代码风险名称行为代码引发法律风险的行为1001营销方案制定违规风险100101方案设计涉及虚假宣传100102有诋毁他人商誉内容100103有奖销售方案违反相关规定,诸如：抽奖式有奖销售最高奖项超过5000元、未公布中奖概率等100104擅自印制、发售代币票券100105擅自经营不具备经营资质的业务100106业务组合涉嫌捆绑销售100107促销手段涉嫌商业贿赂100108限制消费者选择其他运营商的业务1002营销渠道管理违规风险100201CI设计、

27、设置违反工商管理部门的相关规定100202未按有关规定对营业厅内其他经营主体做出显著的区分100203营业厅门面标识不符合相关法律、法规及地方政府关于其内容、形式、制作质量的规定:未按照地方政府的面积、尺寸、悬挂位置标准统一营业厅店面标识100204未在营业场所明显位置公布收费项目、资费标准和悬挂营业执照100205未制作租赁柜台标志并监督承租方在承租的柜台或者场地的明显处悬挂或者张贴100206利用市场优势地位强迫签订排他性协议示 例风险清单组成部分二： 涉及到的法律法规及引发的法律后果风险代码风险名称行为代码引发法律风险的行为涉及到的法律法规涉及到的法条引发的法律责任和后果1004广告宣传

28、违规风险100401发布虚假广告广告法反不正当竞争法广告管理条例广告管理条例施行细则国家工商行政管理局广告审查标准户外广告管理法 广告法第三十七条违反本法规定，利用广告对商品或者服务作虚假宣传的，由广告监督管理机关责令广告主停止发布、并以等额广告费用在相应范围内公开更正消除影响，并处广告费用一倍以上五倍以下的罚款；对负有责任的广告经营者、广告发布者没收广告费用，并处广告费用一倍以上五倍以下的罚款；情节严重的，依法停止其广告业务。构成犯罪的，依法追究刑事责任。行政责任：广告法第三十七条违反本法规定，利用广告对商品或者服务作虚假宣传的，由广告监督管理机关责令广告主停止发布、并以等额广告费用在相应范

29、围内公开更正消除影响，并处广告费用一倍以上五倍以下的罚款；对负有责任的广告经营者、广告发布者没收广告费用，并处广告费用一倍以上五倍以下的罚款；情节严重的，依法停止其广告业务。构成犯罪的，依法追究刑事责任。广告管理条例第十八条广告客户或者广告经营者违反本条例规定，由工商行政管理机关根据其情节轻重，分别给予下列处罚:（一）停止发布广告；（二）责令公开更正；（三）通报批评；（四）没收非法所得；（五）罚款；（六）停业整顿；（七）吊销营业执照或者广告经营许可证。违反本条例规定，情节严重，构成犯罪的，由司法机关 依法追究刑事责任。广告管理条例施行细则第十七条广告客户违反条例第三条、第八条第（五）项规定，利

30、用广告弄虚作假欺骗用户和消费者的，责令其在相应的范围内发布更正广告，并视其情节予以通报批评、处以违法所得额三倍以下的罚款，但最高不超过三万元，没有违法所得的，处以一万元以下的罚款；给用户和消费者造成损害的，承担赔偿责任。100402委托不符合资质要求的广告经营者进行广告的设计、制作和发布100403广告不具有可识别性：以新闻报道或者软性文章的形式发布广告100404贬低其他生产经营者的商品或者服务100405广告中的比较性内容涉及到具体产品和服务，或者采取其他直接的比较方式100406广告用语不符合规定：使用国家级、最高级、最佳等用语100407户外广告设置不符合相关规定100408广告内容涉

31、嫌对商品作引入误解的虚假宣传示 例风险清单组成部分三：风险行为对应的部门示 例风险清单组成部分四：相关案例风险代码风险名称行为代码引发法律风险的行为相关案例2024房屋土地租赁违约风险202401未按照规定的时间、方式交付定金、租金及相关费用（如水电费等）我分公司原有一块坐落于蒙山镇解放街193号的空地，于2000年11月将该地出租给被告陈祖壬使用，后被告未经我分公司同意，便将场地转给被告陈有坤、覃永忠使用。2005年5月16日蒙山县建设局根据城市规划法的规定，限我分公司在十天内拆除该土地上的违法建筑物。我分公司多次催促被告将场地内的物品搬走，让我分公司能及时拆除违法建筑，可被告均以种种借口不

32、予搬离，故我分公司诉至法院，请求法院：1、解除我分公司与被告陈祖壬签订的空地租赁协议；2、判决被告陈有坤、覃永忠及时搬出蒙山镇解放街193号的经营场所；3、判决被告给付拖欠的租金5500元、电费1333.65元、土地收益金2622.24元。2005年11月22日法院开庭判决如下：1、解除我分公司与被告陈祖壬签订的空地租赁协议；2、被告陈祖壬应在判决生效后十日内给付我分公司租金5500元、土地收益金2522.24元；3、被告陈有坤、覃永忠应在判决生效后三日内将铺面的物品搬离蒙山镇解放街193号的经营场所，将经营场所返还我分公司；案件受理费1060元，其他诉讼费1760元，公告费500元，合计3320元，由被告陈祖壬负担。 202402未经出租方同意擅自转租202403未按照合同的约定，变更、中止、解除合同202404违反租赁物无权利瑕疵保证条款：出租人与所有权人租赁合同终止导致合同提前终止；农村土地出租方将已发包的土地重复出租；物业公司将无权出租的物业