企业管理优化与法律风险管理操作实务教材课件

企业管理优化与法律风险管理操作实务

——北京市大成律师事务所合伙人闫丽萍企业管理优化与法律风险管理操作实务2

闫丽萍北京市大成律师事务所合伙人。中国政法大学硕士，曾接受美国辛辛那提大学全球法律实践中心国际商法培训。在近年的执业经历中，曾担任多家大型企业的常年和专项法律顾问，利用大成全球化法律服务网络优势及资本优势为企业提供投融资、并购重组、风险管理体系建设、改制上市等法律服务。闫丽萍律师多年来一直致力于提升企业管理水平的法律风险管理课题的研究和实践，探索出法律与管理相结合的独特的企业风险管理理念，以管理的方法解决法律问题，并利用大成所的全球网络提升企业的品牌价值。闫丽萍律师率领团队为多家国际知名大型国有企业、外企、民企量身定制进行法律风险管理体系设计，帮助企业提高管理水平、提高重大决策能力、提供合理化建议，帮助企业规避经营管理中的风险。闫丽萍律师多次受邀进行法律风险管理的演讲及培训。著作：《企业法律风险管理操作实务》、《东盟国家投资流程及国别法律风险评估报告》等。223

第一部分法律风险管理的意义和背景第二部分

企业国内外一体化法律风险管理体系构建Contents目录

第三部分企业常见法律风险第四部分企业运营管理优化与法律风险管理3第一部分法律风险管理的意义和背景第二部分企业34

一、法律风险管理的意义和背景（一）法律风险管理的意义和背景（二）《企业法律风险管理指南》解读445

美国萨班斯法案

法律风险管理起源于美国萨班斯法案，将法律手段应用于企业管理中，在企业管理资源中合理进行配置。针对安然、世通等财务欺诈事件，美国国会出台了《2002年公众公司会计改革和投资者保护法案》。该法案由美国众议院金融服务委员会主席奥克斯利和参议院银行委员会主席萨班斯联合提出，又被称作《2002年萨班斯—奥克斯利法案》，内容如下：一、成立独立的公众公司会计监察委员会，监管执行公众公司审计职业

二、要求加强注册会计师的独立性

三、要求加大公司的财务报告责任

四、要求强化财务披露义务

五、加重了违法行为的处罚措施

六、增加经费拨款,强化SEC的监管职能

七、要求美国审计总署加强调查研究

（一）法律风险管理的意义和背景55经济全球化的背景下，企业经营的法律环境日益复杂，企业生存和发展面临诸多风险。企业的法律监管环境日趋严酷，特别是上市公司面临的监管环境日益严格。企业各种日常经营行为等都存在不同程度的法律风险，由此产生的法律纠纷案件也明显增加。这些情况使得企业法律风险管理在企业管理中越来越显示出其重要作用。

2012年2月国家已经发布并实施标准《企业法律风险管理指南》GB/T27914-2011)。加强法律风险管理，完善合规和内部控制制度，健全法律风险识别、监控和防范机制，进一步提高企业领导层、首席法务官（总法律顾问、首席合规官）法律风险能应对能力，是摆在企业面前现实而又紧迫的课题。

（一）法律风险管理的意义和背景6

经济全球化的背景下，企业经营的法律环境日益复杂，企业生存6国资委启动管理提升活动国务院国资委为应对经济下滑，启动为期两年的管理提升活动。国资委决定，从2012年3月起，利用2年时间在国有企业全面开展以“强基固本、控制风险、转型升级、保值增值、做强做优、科学发展”为主题的管理提升活动。这场活动在国资委内由国资委主任王勇亲自主持，在各国有企业要求必须一把手亲自挂帅。与此同时，国务院国资委也希望借外脑，包括外请法律事务公司、咨询公司、会计师事务所等第三方，帮助企业提升管理能力。国资委和财政部启动内控建设国资委和财政部日前联合发布《关于加快构建中央企业内部控制体系有关事项的通知》（以下简称通知），要求各中央企业全面启动内部控制建设与实施工作，力争用两年时间，按照《企业内部控制基本规范》和配套指引的要求，建立规范、完善的内部控制体系。确保2013年全面完成集团内部控制体系的建设与实施工作。7国资委启动管理提升活动国务院国资委为应对经济下8

2005年10月证监会《关于提高上市公司质量意见》；2006年6月国资委《中央企业全面风险管理指引》；2007年4月保监会《保险公司风险管理指引（试行）》；2007年5月14日银监会《商业银行操作风险管理指引》；2007年1月19日全国工商联《关于指导民营企业加强危机管理工作的若干意见》；2010年财政部、证监会、审计署、银监会、保监会《关于印发企业内部控制配套指引的通知》；2011年中国证监会《关于做好上市公司内部控制规范试点有关工作的通知》上交所、深交所要求上市公司必须做内控审计工作；2012年国家标准化委员会《企业法律风险管理指南》；国资委要求国有大中型企业必须做好风险防控工作。

企业法律风险管理主要法规、政策依据（一）法律风险管理的意义和背景889

2011年2月1日，《企业法律风险管理指南》正式实施。《指南》是在国务院国资委和中国移动集团公司等单位近年来从事法律风险课题研究、政策制定和成功实践的基础上制定出台的，作为我国针对企业法律工作领域发布的第一个国家标准，它的出台标志着我国企业法律风险管理将步入一个新的阶段。对于企业增强法律管控能力，赢得国内国际竞争优势意义重大。同时，《指南》的出台也为律师开展企业法律风险管理相关项目提供了准则和依据。（二）《企业法律风险管理指南》解读99《企业法律风险管理指南》内容框架企业法律风险管理指南目次前言1范围2规范性引用文件3术语和定义4企业法律风险管理原则5企业法律风险管理过程6企业法律风险管理的实施附录10

《企业法律风险管理指南》内容框架企业法律风险管理指南1010

关于《法律风险管理指南》的适用范围《指南》共分为三部分，包括前言、正文及附录。其中正文部分明确了《指南》的适用范围。如上所述《指南》适用于各种类型和规模的企业，可指导企业在其整个生命周期和所有经营环节中开展法律风险管理活动。《指南》还特别指出，法律风险管理是企业全面风险管理的组成部分，贯穿于企业决策和经营管理的各个环节，要求全员参与、全过程开展。这为企业法律风险管理与企业全面风险管理的对接设置了接口。这是因为，近几年企业风险管理的实践表明，企业法律风险管理应当纳入全面风险管理体系的统一框架下进行，同时，企业全面风险管理往往以法律风险管理为突破口。正如北京市大成律师事务所在2009年下半年至2010年初开展的中国移动通信集团公司《大型企业法律风险管理制度研究》课题的调研结果显示，有81.3%的企业的法律风险管理是在全面风险管理体系的统一框架下进行的，有18.7%的企业的法律风险管理是按照独立的框架体系开展的。11

关于《法律风险管理指南》的适用范围《指南》共分为三部分，包11

术语和定义——关于法律风险的种类《指南》在正文中的法律风险识别方法及附录中的法律风险的识别框架中，还例示引发企业法律风险的原因，可分为法律环境、违规行为、违约行为、侵权行为、不当行为和怠于行使权利六种。相应地，企业法律风险可分为法律环境风险、违规风险、违约风险、侵权风险、不当行为风险、怠于行使权利风险。这种分类方法，一是实现了法律风险分类的科学性，该分类在逻辑上是完整的、无遗漏的，能够涵盖所有法律风险，并且各类别之间相互独立、无交叉；二是实现了法律风险分类的实用性，便于企业更好地识别和控制风险。12

法律环境违反法律违反合同侵犯第三方权利不当行使权利怠于行使其权利法律风险的种类…12

术语和定义——关于法律风险的种类《指南》在12

企业法律风险管理过程——概述《指南》内容援引：企业法律风险管理过程5.1概述法律风险管理是企业全面风险管理的组成部分，贯穿于企业决策和经营管理的各个环节。在法律风险管理过程中应充分考虑企业内部控制现状和管理改进需求，在风险的评估、应对、监督和检查各环节要应用内部控制的具体手段和方法，将法律风险管理与内部控制相结合。法律风险管理过程由5.2到5.5所描述的活动组成，即明确法律风险环境信息、法律风险评估、法律风险应对、监督和检查，如图1所示。其中，法律风险评估包括法律风险识别、法律风险分析和法律风险评价等三个步骤。沟通和记录非常重要，应贯穿于企业法律风险管理过程的各项活动中。13

企业法律风险管理过程——概述《指南》内容135.3法律风险评估5.3.4法律风险评价5.3.3法律风险分析5.3.2法律风险识别5.4法律风险应对5.5监督与检查5.2明确法律风险环境信息包括企业内外部法律环境信息收集，企业自身法律风险管理标准提供了法律风险辨识框架的设计思路提供了法律风险分析和评价纬度包括应对策略、管理现状评估、措施制定和实施计划包括法律风险管理措施计划实施、环境和风险变化的监控在上述各流程环节中5.6沟通和记录贯穿始终企业法律风险管理过程—概述14

5.3法律风险评估5.3.4法律风险评价5.3.3法律风险14

企业法律风险管理过程——概述

根据《指南》，法律风险管理由明确法律风险环境信息、法律风险评估、法律风险应对、监督和检查等四个主要过程组成。其中，法律风险评估又包括法律风险识别、法律风险分析和法律风险评价等三个步骤。此外，《指南》还提供了企业法律风险识别、分析、评价和应对的方法和工具。当前企业法律风险管理实务中也将上述企业法律风险管理过程归纳为三个模块，即企业法律风险评估模块、应对模块和更新（监督检查）模块。三大模块形成动态管理系统法律风险更新模块法律风险评估模块法律风险应对模块通过对法律风险进行识别、测评和分析，全面认识企业面临的法律风险对法律风险控制实施情况进行评估制定、落实风险控制计划，实施风险控制15

企业法律风险管理过程——概述根据《指南》，法15企业法律风险管理过程-应对模块（5.4）实务——控制计划制定：示例16

企业法律风险管理过程-应对模块（5.4）实务——控制计划制定1617

二、企业国内外一体化法律风险管理体系构建

（一）领先一步的中央企业法律风险管理（二）法律风险管理和全面风险管理的关系（三）企业国内外一体化法律风险管理体系构建（四）企业法律风险管理体系建设实务操作流程171718

——积极推行总法律顾问（CLO）制度，通过提升总法律顾问在公司治理中的作用有效防范治理层面的重大法律风险；——彻底转变法律工作理念和模式：从事后到事前、从个案到全面、从被动到主动、从服务到管理；——成功实践：中国移动企业法律风险管理体系建设——央企主导制定国家标准化委员会行业标准《企业法律风险管理指南》（国家标准）——大成参与的相关课题：《大型企业法律风险管理制度研究》中国移动集团《打造世界一流企业法律保障研究》国务院国资委——大成编写的相关书籍：

《企业法律风险管理操作实务》（已经出版）

《企业法律风险管理指南》解读（正在撰写）（一）领先一步的中央企业法律风险管理181819

根据《中央企业全面风险管理指引》中的分类，企业面临的风险有战略风险、自然风险、市场风险、运营风险、法律风险，这五种风险中法律风险有着比较特殊的意义。一是法律风险分布的广泛性。由此法律风险管理和全面风险管理一样是一种全面管理。二是法律风险和其他风险的伴生性和转化性。由此法律风险管理和全面风险管理一样呈现整体性、综合性。三是法律风险具有相对客观性。法律风险发生前提是违反法律规定和合同约定，法律风险管理相对科学合理，容易被相关部门和人员接受。随着全面风险管理和法律风险管理的不断发展，法律风险管理将成为全面风险管理的切入点，并推动全面风险管理向纵深发展。

（二）法律风险管理和全面风险管理的关系1919法律风险与其他风险的关系法律风险与其他风险的关系2021

1、企业国内外一体化法律风险管理体系整体思路2、企业国内外一体化法律风险管理体系的构成3、当前我国企业法律风险管理的总体状况（三）企业国内外一体化法律风险管理体系构建212122

1、构建企业国内外一体化法律风险管理体系的整体思路

大成境内外律师携手合作，着眼于提供一体化法律服务的的理念，帮助企业运用科学的工具和方法，全面客观地识别和分析境内外经营管理所面临的法律风险，统筹制定风险控制措施，并根据措施要求建立或完善相关制度、流程，从而构成一个可以协调运作的有机整体——全球一体化法律风险管理体系。该体系的运行在纵向上可以将法律风险的防范和控制延伸到企业国内外由始至终的各个环节，在横向上可以讲法律风险防范和控制的职责落实到公司国内外相关部门、岗位，最终形成法律风险管理的长效机制。内部以总法律顾问牵头各部门展开，外部以大成律师事务所为总协调人协调其他中介机构为企业进行服务。对于有若干子公司的集团公司，可以通过总部＋1个子公司或总部＋2个子公司的模式先行展开法律风险管理体系建设，待经验成熟后在全公司展开。对于不在一个地区的客户，大成可利用全球化的服务网络，建立总部与分所之间、分所与分所之间写作的模式展开工作，为客户提供优质方便的服务。222223

2、企业国内外一体化法律风险管理体系的构成在管理体系的设计上，在明确法律风险环境信息基础上，主要由三个模块构成法律风险动态管理体系，即法律风险的评估、法律风险的应对和法律风险的监督检查。其中：——评估模块的功能是通过科学的方法对法律风险进行识别和测评，全面、系统地认识企业境内外经营管理面临的法律风险；——应对模块的功能是依据境内外经营管理法律风险分析的结果，制定实施合理的法律风险控制措施，实现对法律风险的有效控制；——监督检查模块的功能是通过对控制实施的状况进行监督检查，实现对法律风险控制的改进和体系的更新。三个模块相互作用，循环往复，形成一个动态闭环的管理体系。232324

我国企业法律风险管理取得的成绩当前，我国企业尤其是国有企业以法律顾问制度为核心，进行了卓有成效的法律风险防范机制建设，部分大型企业已经独立开展或在全面风险管理体系框架下开展法律风险管理，取得了良好的成绩。例如以央企为例，通过实施第二个“三年目标”，企业法制工作迈上了一个新台阶，为保障企业依法决策、防控企业法律风险、规范企业改革重组、提升企业国际竞争力，发挥了越来越重要的作用。经过近些年的大力推动和自觉发展，企业法律风险管理的水平有了突飞猛进地提升。根据公开资料，截至2011年6月底，在120户中央企业中，有117户建立了总法律顾问制度，占98%。在1155户中央企业重要子企业中，有1058户建立了总法律顾问制度，占92%。中央企业规章制度法律审核率平均达到97.3%,经济合同法律审核率平均达到98.1%，重要决策法律审核率平均达到99.4%。在第二个“三年目标”实施期间，中央企业历史遗留的重大法律纠纷案件有75％已得到妥善解决，因违法违规引发的新的重大法律纠纷案件已极少发生。3、当前我国企业法律风险管理的总体状况242425

我国企业法律风险管理存在的不足1、企业法律工作模式存在的问题法律工作还仍然是一项支持性，辅助性的工作，在重大决策和重大项目支持中难以发挥应有的作用，法律工作的价值没有充分体现。2、企业法律风险识别中存在的问题大多数企业对法律风险的识别都是片面的、零散的。有的企业对法律风险的界定还不明确，对法律风险还处于粗略分类或仅进行定性分析的阶段。法律风险识别没有科学性和可重复性。3、企业法律风险控制中存在的问题大多数企业的法律工作还尚未实现与管理及业务流程的嵌入，法律工作是孤立的，封闭的，事后的，法律风险的控制没有监督与更新机制，法律风险管理往往事倍功半。2525

401%

307.30.02%平均寿命（年）法律风险防范费用支出比中国欧美日本企业美国企业投入是中国的50倍中国企业之殇401%307.30.02%平均寿命2627

当前企业法律风险管理的发展趋势趋势一：法律风险管理将上升为企业战略性的议题趋势二：有效管理法律风险将成为整个企业法律工作的核心目标趋势三：法律风险管理将成为一项有特定内涵的独立工作趋势四：法律风险管理将成为企业全面风险管理的突破口趋势五：量化分析技术将在法律风险管理中广泛使用趋势六：法律风险管理战略将成为法律风险管理的重点趋势七：法律风险管理将逐步体现全员性特征趋势八：法律风险管理体系将朝着动态实时的方向发展趋势九：法律风险管理组织的层次和规模将会有效加强趋势十：信息化将成为法律风险管理长效机制的基础2727发达国家法律风险防范经验介绍设立风险管理委员会统一管理法律风险防范事务总法律顾问在法律风险防范体系中发挥核心作用法律事务管理向集中垂直化方向发展

法律事务部门具有明确的法律风险防范职责建立科学的法律风险防范流程和体系注重企业行为的合规审查（SOX）拥有一批高素质的法律顾问队伍发达国家法律风险防范经验介绍设立风险管理委员会统一管理2829

监控改进制定风险管理策略风险评估1.2.5.4.3.信息沟通贯穿始终制定实施解决方案建立初始信息（四）企业法律风险管理体系建设实务操作流程292930

企业法律风险管理进程建立初始信息

风险评估制定风险管理策略

监控改进时间安排30个工作日30个工作日30个工作日30个工作日30个工作日

整体项目时间一般为150个工作日法律风险管理和解决方案制定实施解决方案3030风险管理实施具体流程收集风险管理初始信息收集内容包括战略、财务、经营、法律风险等方面，收集集团公司及各子公司与风险和风险管理相关的内部、外部初始信息。确定收集信息的责任层级、初始信息收集方法、初始信息收集工作成果。风险管理实施具体流程31风险识别对企业全部经营管理活动进行梳理，结合企业业务流程和管理流程，对相关领域内识别出的风险进行描述、分类，对其原因、影响范围、潜在的后果等进行分析归纳，最终生成企业的法律风险清单。法律风险清单示包括风险代码、风险名称、行为代码、引发法律风险的行为、涉及的法律法规、涉及的法条、引发的法律责任和后果、案例、法律建议、涉及的部门、涉及的法律主体、涉及业务/管理活动等风险识别32风险评估对识别出的风险，综合考虑导致风险事件的原因、风险事件发生的可能性及其后果、影响后果和可能性等因素，并结合企业风险管理的目标、成本和收益、资源的投入安排等因素，通过以定性和定量向结合的方法进行分析，以频次和产生损失和影响程度为坐标，按坐标分为重大、重要、一般风险三级，为风险的应对提供支持。风险评估33风险应对措施风险应对是指企业针对风险采取相应措施，将风险控制在企业可承受的范围。项目组根据对风险的评估结果，在风险应对方面，采用制定风险应对策略及措施、制定和实施风险应对计划等工作环节。风险控制措施包括以下几种类型：资源配置类、流程制度类、标准指引类、技术手段类、培训类、活动类。风险应对措施34应对措施实施监督与改进风险应对是一个递进的动态过程，会随着内外部风险环境变化而变化，同时执行风险应对措施会引起企业风险情况的改变。在应对计划实施的同时，确定了应对措施实施监督与改进计划，及时监督和检查风险管理流程的运行状况，并根据发现的问题对风险管理工作进行持续改进。应对措施实施监督与改进35法律风险管理体系实施的创新做法信息化合规审计QC小组活动法律风险管理体系实施的创新做法3637三、企业常见法律风险

（一）上市公司监管主要法律风险（二）工程项目管理风险（三）知识产权管理风险（四）投资并购管理风险（五）人力资源管理风险（六）合同管理风险37三、企业常见法律风险（一）上市公司监管主要法律风险3738

企业需遵守严格、全面和规范的信息披露规范上市公司信息披露体系首次披露定期披露临时披露其他披露招股说明书上市公告书年度报告季度报告中期报告重大事件公告公司并购公告

（一）上市公司监管主要法律风险及防范对策383839

上市公司应重点关注的风险领域及其可能后果1、股权结构2、公司治理（特别是内部人控制问题）3、集团管控4、商业战略与决策5、产品质量6、合同与印章管理7、人力资源管理8、对外投资与担保9、收购兼并10、融资负债11、财税与审计管理12、知识产权战略与管理13、信息披露（特别是虚假陈述问题）14、关联交易与同业竞争15、市场操纵与内幕交易16、募投资金管理17、商业贿赂与其他刑事责任风险18、政府监管与行政处罚19、公共关系与危机管理20、退市风险……企业诉讼缠身经济损失名誉受损行政处罚公司僵局企业倒闭、员工遣散企业管理者身心俱疲股东和高管承担刑事责任资源损耗并被迫重组社会财富的巨大浪费风险领域风险后果风险领域393940

（二）工程项目管理风险及防范对策建设工程项目的立项报审建设工程招标与投标建设工程合同签订与履行建设工程质量监控、司法鉴定与竣工验收建设工程造价控制、工程索赔与结算建设工程项目保险与融资建设工程纠纷争议调处与解决40（二）工程项目管理风险及防范对策建设工程项目的立项报4041

商标专利著作权商业秘密公司未制定信息保密制度、对商业秘密未采取保密措施非法获取商业秘密非法披露、使用商业秘密域名未对公司的注册商标、企业名称、服务标记申请网络域名恶意申请网络域名注册（三）知识产权管理风险及防范对策414142

主要风险评析

（1）是否允许投资的风险（2）是否值得投资的判断（3）收购是否受限的风险（4）投资方式选择的风险（5）并购后整合不当风险（6）退出不能的风险是否允许投资的风险有些被并购企业的经营业务存在产业限制的问题，有些行业或产业，国家出于国家利益维护和民族产业保护目的，是禁止或限制外商或者民营企业介入经营的。《指导外商投资方向规定》、《外商投资产业指导目录》，限制行业：金融、矿山、军工行业。是否值得投资的判断

核心价值的的识别和判断：(1)发现核心价值之所在(2)核心价值创建的合法性(3)核心价值拓展的合法性。

并购终极目标还是提升公司的核心竞争力。

资产价值贬损的风险：（1）资产权属不明、来源不法的风险（2）资产权属受限的风险（3）应收账款无法回收的风险（4）对外投资合法性、价值虚化的风险（5）存货、原材料无法消化遭遇退货风险。并购后整合不当的风险

（1）运营规则不法、不当风险（2）资源整合不当风险（3）人员整合不当的风险（四）投资并购管理风险及防范对策424243

债务风险

（1）故意隐瞒负债的风险（2）遗漏负债的风险（3）或有负债（4）负债率过高的风险税务法律风险

（1）目标公司享受的税收优惠政策合法性（2）

目标公司纳税筹划的法律风险（3）外资企业的税收政策变化影响

公司经营的法律风险

（1）审批许可的风险（2）

消防法律责任风险（3）

环保法律责任风险（4）

产品质量法律责任风险（5）

融资风险（6）

安全生产责任的风险（7）

不正当竞争风险

人力资源法律风险

（1）目标公司核心人才流失的法律风险（2）

目标公司员工安置的法律风险投资方式选择的风险

（1）投资主体选择不当的风险（总公司）（2）投资方式选择不当的风险（控股权）（3）投资时机选择不当的风险（互补）（4）交易对价.支付方式不当的风险（5）交易流程设计不当的风险（6）交易担保措施不当的风险（7）纠纷解决机制设计不当的风险

434344

（五）人力资源管理风险及防范对策444445

员工入职员工培训、保密、竞业禁止员工奖惩劳动报酬社会保险员工离职非劳动关系用工：劳务派遣、劳务用工公司重组劳动合同解决劳动争议公司规章制度（五）人力资源管理风险及防范对策454546

合同的签订合同的内容合同的履行合同履行后管理（六）合同管理风险及防范对策4646通过

信息化系统进行合同管理对于企业的常规流程，信息化管理提供了专业化的管理方案，包括合同审批，付款申请等，同时可以实时看到审批状态，提高了工作效率，同时对于严格把控的风险通过信息化流程进行管理。（六）合同管理风险及防范对策47通过信息化系统进行合同管理（六）合同管理风险及防范对策474748

四、企业运营管理优化与法律风险管理（一）优化企业管理，风险管理与运营管理并行展开（二）企业风险管理模块细分484849

企业风险管理模块：内外部环境分析（企业全面诊断）基础上，风险管理与运营管理并行展开模块内外部环境分析1培训战略规划2人力资源规划5薪酬管理6绩效管理78核心流程优化9风险管理10风险识别体系建设实施控制运营管理层面风险管理层面组织管控3营销规划4重点制度完善（一）优化企业管理，风险管理与运营管理并行展开494950

企业一般在建立法律风险管理体系的基础上，可以针对部分问题较多的模块进行深入风险管理，律师可以从以下模块提供服务：1、企业内外环境风险分析专项服务2、企业战略规划风险管理专项服务3、企业组织管控风险管理专项服务4、企业营销规划风险管理专项服务5、企业人力资源风险管理专项服务6、企业薪酬体系风险管理专项服务7、企业绩效体系风险管理专项服务8、企业重点制度、核心流程优化专项服务9、企业财务风险管理专项服务10、企业知识产权法律风险管理专项服务11、企业合同法律风险管理专项服务12、企业诉讼纠纷法律风险管理专项服务

……（二）企业风险管理模块细分5050

律师从事法律风险管理业务素养与技能组织协调能力；团队合作能力；熟悉企业运营管理流程；熟悉企业所处行业风险环境；信息的收集、归纳、整理、使用的能力；对企业全面风险的认知能力；对企业法律风险有精深的理解和认知，具备分析、识别、评估及治理企业法律风险的能力；熟悉企业法律风险管理体系建设流程；

律师从事法律风险管理业务素养与技能组织协调能力；51结语Conclusion随着全面风险管理和法律风险管理的不断发展，法律风险管理正成为全面风险管理的切入点，并推动全面风险管理向纵深发展。实践表明，法律风险管理在企业做大、做强、做优的过程中发挥着越来越重要的作用。企业法律管理水平的高低，已经成为一个企业“软实力”强弱的重要体现。一流企业的企业必然需要一流的法律风险管理能力和资源。法律风险管理方兴未艾，正成为企业全面风险管理的切入点，并推动企业全面风险管理向纵深发展，发展空间巨大。我们相信，《指南》出台后，伴随着中国企业打造世界一流企业战略的实施及中国企业国际化进程的不断加快，律师在企业管理中发挥越来越大的作用。

结语52谢谢！谢谢！演讲完毕，谢谢观看！演讲完毕，谢谢观看！

企业管理优化与法律风险管理操作实务

——北京市大成律师事务所合伙人闫丽萍企业管理优化与法律风险管理操作实务56

闫丽萍北京市大成律师事务所合伙人。中国政法大学硕士，曾接受美国辛辛那提大学全球法律实践中心国际商法培训。在近年的执业经历中，曾担任多家大型企业的常年和专项法律顾问，利用大成全球化法律服务网络优势及资本优势为企业提供投融资、并购重组、风险管理体系建设、改制上市等法律服务。闫丽萍律师多年来一直致力于提升企业管理水平的法律风险管理课题的研究和实践，探索出法律与管理相结合的独特的企业风险管理理念，以管理的方法解决法律问题，并利用大成所的全球网络提升企业的品牌价值。闫丽萍律师率领团队为多家国际知名大型国有企业、外企、民企量身定制进行法律风险管理体系设计，帮助企业提高管理水平、提高重大决策能力、提供合理化建议，帮助企业规避经营管理中的风险。闫丽萍律师多次受邀进行法律风险管理的演讲及培训。著作：《企业法律风险管理操作实务》、《东盟国家投资流程及国别法律风险评估报告》等。25657

第一部分法律风险管理的意义和背景第二部分

企业国内外一体化法律风险管理体系构建Contents目录

第三部分企业常见法律风险第四部分企业运营管理优化与法律风险管理3第一部分法律风险管理的意义和背景第二部分企业5758

一、法律风险管理的意义和背景（一）法律风险管理的意义和背景（二）《企业法律风险管理指南》解读45859

美国萨班斯法案

法律风险管理起源于美国萨班斯法案，将法律手段应用于企业管理中，在企业管理资源中合理进行配置。针对安然、世通等财务欺诈事件，美国国会出台了《2002年公众公司会计改革和投资者保护法案》。该法案由美国众议院金融服务委员会主席奥克斯利和参议院银行委员会主席萨班斯联合提出，又被称作《2002年萨班斯—奥克斯利法案》，内容如下：一、成立独立的公众公司会计监察委员会，监管执行公众公司审计职业

二、要求加强注册会计师的独立性

三、要求加大公司的财务报告责任

四、要求强化财务披露义务

五、加重了违法行为的处罚措施

六、增加经费拨款,强化SEC的监管职能

七、要求美国审计总署加强调查研究

（一）法律风险管理的意义和背景559经济全球化的背景下，企业经营的法律环境日益复杂，企业生存和发展面临诸多风险。企业的法律监管环境日趋严酷，特别是上市公司面临的监管环境日益严格。企业各种日常经营行为等都存在不同程度的法律风险，由此产生的法律纠纷案件也明显增加。这些情况使得企业法律风险管理在企业管理中越来越显示出其重要作用。

2012年2月国家已经发布并实施标准《企业法律风险管理指南》GB/T27914-2011)。加强法律风险管理，完善合规和内部控制制度，健全法律风险识别、监控和防范机制，进一步提高企业领导层、首席法务官（总法律顾问、首席合规官）法律风险能应对能力，是摆在企业面前现实而又紧迫的课题。

（一）法律风险管理的意义和背景60

经济全球化的背景下，企业经营的法律环境日益复杂，企业生存60国资委启动管理提升活动国务院国资委为应对经济下滑，启动为期两年的管理提升活动。国资委决定，从2012年3月起，利用2年时间在国有企业全面开展以“强基固本、控制风险、转型升级、保值增值、做强做优、科学发展”为主题的管理提升活动。这场活动在国资委内由国资委主任王勇亲自主持，在各国有企业要求必须一把手亲自挂帅。与此同时，国务院国资委也希望借外脑，包括外请法律事务公司、咨询公司、会计师事务所等第三方，帮助企业提升管理能力。国资委和财政部启动内控建设国资委和财政部日前联合发布《关于加快构建中央企业内部控制体系有关事项的通知》（以下简称通知），要求各中央企业全面启动内部控制建设与实施工作，力争用两年时间，按照《企业内部控制基本规范》和配套指引的要求，建立规范、完善的内部控制体系。确保2013年全面完成集团内部控制体系的建设与实施工作。61国资委启动管理提升活动国务院国资委为应对经济下62

2005年10月证监会《关于提高上市公司质量意见》；2006年6月国资委《中央企业全面风险管理指引》；2007年4月保监会《保险公司风险管理指引（试行）》；2007年5月14日银监会《商业银行操作风险管理指引》；2007年1月19日全国工商联《关于指导民营企业加强危机管理工作的若干意见》；2010年财政部、证监会、审计署、银监会、保监会《关于印发企业内部控制配套指引的通知》；2011年中国证监会《关于做好上市公司内部控制规范试点有关工作的通知》上交所、深交所要求上市公司必须做内控审计工作；2012年国家标准化委员会《企业法律风险管理指南》；国资委要求国有大中型企业必须做好风险防控工作。

企业法律风险管理主要法规、政策依据（一）法律风险管理的意义和背景86263

2011年2月1日，《企业法律风险管理指南》正式实施。《指南》是在国务院国资委和中国移动集团公司等单位近年来从事法律风险课题研究、政策制定和成功实践的基础上制定出台的，作为我国针对企业法律工作领域发布的第一个国家标准，它的出台标志着我国企业法律风险管理将步入一个新的阶段。对于企业增强法律管控能力，赢得国内国际竞争优势意义重大。同时，《指南》的出台也为律师开展企业法律风险管理相关项目提供了准则和依据。（二）《企业法律风险管理指南》解读963《企业法律风险管理指南》内容框架企业法律风险管理指南目次前言1范围2规范性引用文件3术语和定义4企业法律风险管理原则5企业法律风险管理过程6企业法律风险管理的实施附录64

《企业法律风险管理指南》内容框架企业法律风险管理指南1064

关于《法律风险管理指南》的适用范围《指南》共分为三部分，包括前言、正文及附录。其中正文部分明确了《指南》的适用范围。如上所述《指南》适用于各种类型和规模的企业，可指导企业在其整个生命周期和所有经营环节中开展法律风险管理活动。《指南》还特别指出，法律风险管理是企业全面风险管理的组成部分，贯穿于企业决策和经营管理的各个环节，要求全员参与、全过程开展。这为企业法律风险管理与企业全面风险管理的对接设置了接口。这是因为，近几年企业风险管理的实践表明，企业法律风险管理应当纳入全面风险管理体系的统一框架下进行，同时，企业全面风险管理往往以法律风险管理为突破口。正如北京市大成律师事务所在2009年下半年至2010年初开展的中国移动通信集团公司《大型企业法律风险管理制度研究》课题的调研结果显示，有81.3%的企业的法律风险管理是在全面风险管理体系的统一框架下进行的，有18.7%的企业的法律风险管理是按照独立的框架体系开展的。65

关于《法律风险管理指南》的适用范围《指南》共分为三部分，包65

术语和定义——关于法律风险的种类《指南》在正文中的法律风险识别方法及附录中的法律风险的识别框架中，还例示引发企业法律风险的原因，可分为法律环境、违规行为、违约行为、侵权行为、不当行为和怠于行使权利六种。相应地，企业法律风险可分为法律环境风险、违规风险、违约风险、侵权风险、不当行为风险、怠于行使权利风险。这种分类方法，一是实现了法律风险分类的科学性，该分类在逻辑上是完整的、无遗漏的，能够涵盖所有法律风险，并且各类别之间相互独立、无交叉；二是实现了法律风险分类的实用性，便于企业更好地识别和控制风险。66

法律环境违反法律违反合同侵犯第三方权利不当行使权利怠于行使其权利法律风险的种类…66

术语和定义——关于法律风险的种类《指南》在66

企业法律风险管理过程——概述《指南》内容援引：企业法律风险管理过程5.1概述法律风险管理是企业全面风险管理的组成部分，贯穿于企业决策和经营管理的各个环节。在法律风险管理过程中应充分考虑企业内部控制现状和管理改进需求，在风险的评估、应对、监督和检查各环节要应用内部控制的具体手段和方法，将法律风险管理与内部控制相结合。法律风险管理过程由5.2到5.5所描述的活动组成，即明确法律风险环境信息、法律风险评估、法律风险应对、监督和检查，如图1所示。其中，法律风险评估包括法律风险识别、法律风险分析和法律风险评价等三个步骤。沟通和记录非常重要，应贯穿于企业法律风险管理过程的各项活动中。67

企业法律风险管理过程——概述《指南》内容675.3法律风险评估5.3.4法律风险评价5.3.3法律风险分析5.3.2法律风险识别5.4法律风险应对5.5监督与检查5.2明确法律风险环境信息包括企业内外部法律环境信息收集，企业自身法律风险管理标准提供了法律风险辨识框架的设计思路提供了法律风险分析和评价纬度包括应对策略、管理现状评估、措施制定和实施计划包括法律风险管理措施计划实施、环境和风险变化的监控在上述各流程环节中5.6沟通和记录贯穿始终企业法律风险管理过程—概述68

5.3法律风险评估5.3.4法律风险评价5.3.3法律风险68

企业法律风险管理过程——概述

根据《指南》，法律风险管理由明确法律风险环境信息、法律风险评估、法律风险应对、监督和检查等四个主要过程组成。其中，法律风险评估又包括法律风险识别、法律风险分析和法律风险评价等三个步骤。此外，《指南》还提供了企业法律风险识别、分析、评价和应对的方法和工具。当前企业法律风险管理实务中也将上述企业法律风险管理过程归纳为三个模块，即企业法律风险评估模块、应对模块和更新（监督检查）模块。三大模块形成动态管理系统法律风险更新模块法律风险评估模块法律风险应对模块通过对法律风险进行识别、测评和分析，全面认识企业面临的法律风险对法律风险控制实施情况进行评估制定、落实风险控制计划，实施风险控制69

企业法律风险管理过程——概述根据《指南》，法69企业法律风险管理过程-应对模块（5.4）实务——控制计划制定：示例70

企业法律风险管理过程-应对模块（5.4）实务——控制计划制定7071

二、企业国内外一体化法律风险管理体系构建

（一）领先一步的中央企业法律风险管理（二）法律风险管理和全面风险管理的关系（三）企业国内外一体化法律风险管理体系构建（四）企业法律风险管理体系建设实务操作流程177172

——积极推行总法律顾问（CLO）制度，通过提升总法律顾问在公司治理中的作用有效防范治理层面的重大法律风险；——彻底转变法律工作理念和模式：从事后到事前、从个案到全面、从被动到主动、从服务到管理；——成功实践：中国移动企业法律风险管理体系建设——央企主导制定国家标准化委员会行业标准《企业法律风险管理指南》（国家标准）——大成参与的相关课题：《大型企业法律风险管理制度研究》中国移动集团《打造世界一流企业法律保障研究》国务院国资委——大成编写的相关书籍：

《企业法律风险管理操作实务》（已经出版）

《企业法律风险管理指南》解读（正在撰写）（一）领先一步的中央企业法律风险管理187273

根据《中央企业全面风险管理指引》中的分类，企业面临的风险有战略风险、自然风险、市场风险、运营风险、法律风险，这五种风险中法律风险有着比较特殊的意义。一是法律风险分布的广泛性。由此法律风险管理和全面风险管理一样是一种全面管理。二是法律风险和其他风险的伴生性和转化性。由此法律风险管理和全面风险管理一样呈现整体性、综合性。三是法律风险具有相对客观性。法律风险发生前提是违反法律规定和合同约定，法律风险管理相对科学合理，容易被相关部门和人员接受。随着全面风险管理和法律风险管理的不断发展，法律风险管理将成为全面风险管理的切入点，并推动全面风险管理向纵深发展。

（二）法律风险管理和全面风险管理的关系1973法律风险与其他风险的关系法律风险与其他风险的关系7475

1、企业国内外一体化法律风险管理体系整体思路2、企业国内外一体化法律风险管理体系的构成3、当前我国企业法律风险管理的总体状况（三）企业国内外一体化法律风险管理体系构建217576

1、构建企业国内外一体化法律风险管理体系的整体思路

大成境内外律师携手合作，着眼于提供一体化法律服务的的理念，帮助企业运用科学的工具和方法，全面客观地识别和分析境内外经营管理所面临的法律风险，统筹制定风险控制措施，并根据措施要求建立或完善相关制度、流程，从而构成一个可以协调运作的有机整体——全球一体化法律风险管理体系。该体系的运行在纵向上可以将法律风险的防范和控制延伸到企业国内外由始至终的各个环节，在横向上可以讲法律风险防范和控制的职责落实到公司国内外相关部门、岗位，最终形成法律风险管理的长效机制。内部以总法律顾问牵头各部门展开，外部以大成律师事务所为总协调人协调其他中介机构为企业进行服务。对于有若干子公司的集团公司，可以通过总部＋1个子公司或总部＋2个子公司的模式先行展开法律风险管理体系建设，待经验成熟后在全公司展开。对于不在一个地区的客户，大成可利用全球化的服务网络，建立总部与分所之间、分所与分所之间写作的模式展开工作，为客户提供优质方便的服务。227677

2、企业国内外一体化法律风险管理体系的构成在管理体系的设计上，在明确法律风险环境信息基础上，主要由三个模块构成法律风险动态管理体系，即法律风险的评估、法律风险的应对和法律风险的监督检查。其中：——评估模块的功能是通过科学的方法对法律风险进行识别和测评，全面、系统地认识企业境内外经营管理面临的法律风险；——应对模块的功能是依据境内外经营管理法律风险分析的结果，制定实施合理的法律风险控制措施，实现对法律风险的有效控制；——监督检查模块的功能是通过对控制实施的状况进行监督检查，实现对法律风险控制的改进和体系的更新。三个模块相互作用，循环往复，形成一个动态闭环的管理体系。237778

我国企业法律风险管理取得的成绩当前，我国企业尤其是国有企业以法律顾问制度为核心，进行了卓有成效的法律风险防范机制建设，部分大型企业已经独立开展或在全面风险管理体系框架下开展法律风险管理，取得了良好的成绩。例如以央企为例，通过实施第二个“三年目标”，企业法制工作迈上了一个新台阶，为保障企业依法决策、防控企业法律风险、规范企业改革重组、提升企业国际竞争力，发挥了越来越重要的作用。经过近些年的大力推动和自觉发展，企业法律风险管理的水平有了突飞猛进地提升。根据公开资料，截至2011年6月底，在120户中央企业中，有117户建立了总法律顾问制度，占98%。在1155户中央企业重要子企业中，有1058户建立了总法律顾问制度，占92%。中央企业规章制度法律审核率平均达到97.3%,经济合同法律审核率平均达到98.1%，重要决策法律审核率平均达到99.4%。在第二个“三年目标”实施期间，中央企业历史遗留的重大法律纠纷案件有75％已得到妥善解决，因违法违规引发的新的重大法律纠纷案件已极少发生。3、当前我国企业法律风险管理的总体状况247879

我国企业法律风险管理存在的不足1、企业法律工作模式存在的问题法律工作还仍然是一项支持性，辅助性的工作，在重大决策和重大项目支持中难以发挥应有的作用，法律工作的价值没有充分体现。2、企业法律风险识别中存在的问题大多数企业对法律风险的识别都是片面的、零散的。有的企业对法律风险的界定还不明确，对法律风险还处于粗略分类或仅进行定性分析的阶段。法律风险识别没有科学性和可重复性。3、企业法律风险控制中存在的问题大多数企业的法律工作还尚未实现与管理及业务流程的嵌入，法律工作是孤立的，封闭的，事后的，法律风险的控制没有监督与更新机制，法律风险管理往往事倍功半。2579

401%

307.30.02%平均寿命（年）法律风险防范费用支出比中国欧美日本企业美国企业投入是中国的50倍中国企业之殇401%307.30.02%平均寿命8081

当前企业法律风险管理的发展趋势趋势一：法律风险管理将上升为企业战略性的议题趋势二：有效管理法律风险将成为整个企业法律工作的核心目标趋势三：法律风险管理将成为一项有特定内涵的独立工作趋势四：法律风险管理将成为企业全面风险管理的突破口趋势五：量化分析技术将在法律风险管理中广泛使用趋势六：法律风险管理战略将成为法律风险管理的重点趋势七：法律风险管理将逐步体现全员性特征趋势八：法律风险管理体系将朝着动态实时的方向发展趋势九：法律风险管理组织的层次和规模将会有效加强趋势十：信息化将成为法律风险管理长效机制的基础2781发达国家法律风险防范经验介绍设立风险管理委员会统一管理法律风险防范事务总法律顾问在法律风险防范体系中发挥核心作用法律事务管理向集中垂直化方向发展

法律事务部门具有明确的法律风险防范职责建立科学的法律风险防范流程和体系注重企业行为的合规审查（SOX）拥有一批高素质的法律顾问队伍发达国家法律风险防范经验介绍设立风险管理委员会统一管理8283

监控改进制定风险管理策略风险评估1.2.5.4.3.信息沟通贯穿始终制定实施解决方案建立初始信息（四）企业法律风险管理体系建设实务操作流程298384

企业法律风险管理进程建立初始信息

风险评估制定风险管理策略

监控改进时间安排30个工作日30个工作日30个工作日30个工作日30个工作日

整体项目时间一般为150个工作日法律风险管理和解决方案制定实施解决方案3084风险管理实施具体流程收集风险管理初始信息收集内容包括战略、财务、经营、法律风险等方面，收集集团公司及各子公司与风险和风险管理相关的内部、外部初始信息。确定收集信息的责任层级、初始信息收集方法、初始信息收集工作成果。风险管理实施具体流程85风险识别对企业全部经营管理活动进行梳理，结合企业业务流程和管理流程，对相关领域内识别出的风险进行描述、分类，对其原因、影响范围、潜在的后果等进行分析归纳，最终生成企业的法律风险清单。法律风险清单示包括风险代码、风险名称、行为代码、引发法律风险的行为、涉及的法律法规、涉及的法条、引发的法律责任和后果、案例、法律建议、涉及的部门、涉及的法律主体、涉及业务/管理活动等风险识别86风险评估对识别出的风险，综合考虑导致风险事件的原因、风险事件发生的可能性及其后果、影响后果和可能性等因素，并结合企业风险管理的目标、成本和收益、资源的投入安排等因素，通过以定性和定量向结合的方法进行分析，以频次和产生损失和影响程度为坐标，按坐标分为重大、重要、一般风险三级，为风险的应对提供支持。风险评估87风险应对措施风险应对是指企业针对风险采取相应措施，将风险控制在企业可承受的范围。项目组根据对风险的评估结果，在风险应对方面，采用制定风险应对策略及措施、制定和实施风险应对计划等工作环节。风险控制措施包括以下几种类型：资源配置类、流程制度类、标准指引类、技术手段类、培训类、活动类。风险应对措施88应对措施实施监督与改进风险应对是一个递进的动态过程，会随着内外部风险环境变化而变化，同时执行风险应对措施会引起企业风险情况的改变。在应对计划实施的同时，确定了应对措施实施监督与改进计划，及时监督和检查风险管理流程的运行状况，并根据发现的问题对风险管理工作进行持续改进。应对措施实施监督与改进89法律风险管理体系实施的创新做法信息化合规审计QC小组活动法律风险管理体系实施的创新做法9091三、企业常见法律风险

（一）上市公司监管主要法律风险（二）工程项目管理风险（三）知识产权管理风险（四）投资并购管理风险（五）人力资源管理风险（六）合同管理风险37三、企业常见法律风险（一）上市公司监管主要法律风险9192

企业需遵守严格、全面和规范的信息披露规范上市公司信息披露体系首次披露定期披露临时披露其他披露招股说明书上市公告书年度报告季度报告中期报告重大事件公告公司并购公告

（一）上市公司监管主要法律风险及防范对策389293

上市公司应重点关注的风险领域及其可能后果1、股权结构2、公司治理（特别是内部人控制问题）3、集团管控4、商业战略与决策5、产品质量6、合同与印章管理7、人力资源管理8、对外投资与担保9、收购兼并10、融资负债11、财税与审计管理12、知识产权战略与管理13、信息披露（特别是虚假陈述问题）14、关联交易与同业竞争15、市场操纵与内幕交易16、募投资金管理17、商业贿赂与其他刑事责任风险18、政府监管与行政处罚19、公共关系与危机管理20、退市风险……企业诉讼缠身经济损失名誉受损行政处罚公司僵局企业倒闭、员工遣散企业管理者身心俱疲股东和高管承担刑事责任资源损耗并被迫重组社会财富的巨大浪费风险领域风险后果风险领域399394

（二）工程项目管理风险及防范对策建设工程项目的立项报审建设工程招标与投标建设工程合同签订与履行建设工程质量监控、司法鉴定与竣工验收建设工程造价控制、工程索赔与结算建设工程项目保险与融资建设工程纠纷争议调处与解决40（二）工程项目管理风险及防范对策建设工程项目的立项报9495

商标专利著作权商业秘密公司未制定信息保密制度、对商业秘密未采取保密措施非法获取商业秘密非法披露、使用商业秘密域名未对公司的注册商标、企业名称、服务标记申请网络域名恶意申请网络域名注册（三）知识产权管理风险及防范对策419596

主要风险评析

（1）是否允许投资的风险（2）是否值得投资的判断（3）收购是否受限的风险