中国移动法律风险管理

中国移动通信集团公司总法律参谋陈丽洁二〇〇八年十二月从事务管理到风险管理

--中国移动法律风险管理的创新与实践1目录ContentsContents中国移动全面风险管理概况中国移动法律风险管理体系体系产生的背景体系内涵及做法体系实施的成效2责任铸就卓越持续运营投资者媒体政府：国资委、财政部、工信部；工商、税务…客户公众上市监管：同业者利润增长业务发展管理提升PCAOB香港联交所美国证监会原动力：做世界一流企业3全面风险管理的目标全面风险管理公司持续健康开展财务报告的真实、可靠遵守有关法律法规重大风险的预警和处置将风险控制在与总体目标相适应并可承受的范围内国有资产的保值增值

总体目标：搭建风险管理的综合架构，建立风险管理的长效机制，从根本上提升风险管理的效率和效果，以支持企业战略目标的实现。4全面风险管理的原那么全员参与

全过程全方位实现董事会、公司管理层、全体员工对风险管理的参与；对日常管理、业务操作的全过程实行风险控制；促进风险管理融入日常管理和业务流程中；涵盖战略、财务、法律、市场、运营等各种风险。以重大风险、重大事件的管理和重要流程的内控为重点。5初步建立了全面风险管理体系中国移动通过风险分析、风险控制、风险监督等方式，标准法人治理结构，明确职责，逐步建立了以战略风险管理、法律风险管理、财务风险管理、内部控制管理、风险监督评价等为主线的全过程、动态的全面风险管理体系6法律风险管理与全面风险管理之间的关系法律风险是企业风险的重要组成局部，法律风险管理应该在全面风险管理的总体要求和框架下按照统一风险方法和程序开展不同风险有不同特点，只有针对性地开展专业风险管理体系建设，才能真正保证企业全面风险管理的实效法律风险与其它风险在一定条件下相互转换，法律风险管理和其他风险管理相互依存、相互促进，没有高水平法律风险管理就不可能有高水平全面风险管理7目录ContentsContents中国移动全面风险管理概况中国移动法律风险管理体系体系产生的背景体系内涵及做法体系实施的成效8法律风险是事关企业生存与开展的重大问题企业竞争的实质，已不仅仅是竞争双方技术、资金、人才方面的较量，而且还是法律、规那么和标准上的较量——李荣融商业管理人员有责任像管理企业商业经营其它风险一样管理法律风险——杰克·韦尔奇巨额损失高管责任集体诉讼权利丧失商誉损失具备高水平的法律风险控制能力是对一个卓越企业最根本的要求9以事务管理为核心的传统企业法律风险管理的缺乏公司劳动用工领域中可能有哪些法律风险?风险识别不标准：有很大随意性，依靠个人素质、经验，既没有标准的程序和方法，更没有可以迅速提高效率的风险参照库。公司目前最大的法律风险是什么？风险分析不全面：只有定性分析，没有定量分析，无法全面认识企业法律风险状况，确定每一风险对企业的影响程度。公司常出现业务开展要求与法律风险控制矛盾的根本原因是什么？风险控制目标的单一性：单纯法律角度分析问题，没有综合考虑风险可能带来商业利益、风险的性质差异、危害后果大小及控制差异的上下，容易造成业务开展与风险控制之间的矛盾。10企业法律事务工作量迅速增加，法律事务涉及的领域越来越复杂，仅仅依靠企业内部法律参谋的个人素质和经验来识别、评价和控制风险已经不能满足法律工作的要求，必须给法律参谋提供一套科学方法和工具企业法律风险的数量不断增加，后果日益严重，被动的事后补救的方式，不仅给企业带来经济上的巨大负担，而且补救的难度也越来越大，主动地预防风险是企业有效的控制法律风险的必由之路市场竞争日趋剧烈，促使企业不断创新业务和进入新的领域，导致存在大量法律空白和灰色地带，客观上要求从企业整体层面考虑法律工作的目标和原那么，综合考虑风险事件的商业利益、法律后果、控制本钱，确定正确的应对策略企业不断开展给法律工作提出新的要求11

要适应新的挑战，必须创新法律工作模式，建立起以风险管理为导向的法律风险管理体系，实现法律工作由事后救济向事前预防的转变12法律风险管理体系建设的整体进程3月开始对中国移动面临的主要法律问题进行了较为全面的梳理，并且深入研究了世界一流企业法律工作的最正确实践5月启动体系建设工程，历时6个月完成，构建了由风险分析、风险控制、评估更新三大模块组成的法律风险管理体系1、理论体系构建阶段（2005年3-10月）2、体系实施和完善阶段（2005年10月-2006年12月）10月开始率先在总部开展体系建设活动，年底完成，获公司领导和业务部门好评2006年选择北京、四川、广西三省作为试点公司，探索省级公司体系建设方法，试点取得圆满成功3、体系推广阶段（2007年至今）2007年1月至12月，广东、江苏、河南、上海、内蒙古、安徽、浙江、山西、云南9省公司完成体系建设工程2021年1月至今，重庆、吉林、辽宁、黑龙江、新疆、陕西、海南、青海等19省公司全部完成体系建设工程，中国移动法律风险体系初步建成13体系建设已经持续了近4年，涉及集团公司、31个省公司，150余个地市分公司各类工程会议、培训、评审超过300次，梳理案件及投诉4000余项平均每个公司识别风险200余项，风险行为1400余个，提出法律意见200余条，控制措施60余项300余名企业法律参谋参与，接受访谈人员超过1500人建立32个法律风险信息库，平均包含信息2万余项撰写法律风险分析报告32篇，专题报告100余份，编制风险手册300余份中国移动为体系建设进行了大量的工作14目录ContentsContents中国移动全面风险管理概况中国移动法律风险管理体系体系产生的背景体系内涵及做法体系实施的成效15体系内涵及做法体系总体架构1风险分析模块2风险控制模块3控制实施评估模块4保障体系有效运行的措施及体系成果5161.法律风险管理体系的总体架构123法律风险管理目标风险分析制度、流程、组织、职能、信息系统风险控制实施评估对法律风险实现全面、标准、动态的管理，提高法律风险控制能力，降低整体法律风险水平，为公司战略的实现保驾护航法律风险管理体系最终应落实到制度、流程、组织和职能三大模块形成动态管理系统控制实施评估模块法律风险分析模块法律风险控制模块通过对法律风险进行识别、测评和分析，全面认识企业面临的法律风险对法律风险控制实施情况进行评估制定、落实风险控制方案，实施风险控制172.1风险分析模块概述利用风险识别方法识别，全面梳理企业可能面临的法律风险及引发风险的行为，确定风险涉及的部门、主体、参考法规、案例、法律意见、法律后果等，形成风险数据库利用风险测评方法对法律风险进行量化测评，确定风险发生的可能性、损失度及风险水平，根据测评结果对风险进行排序、分级，并确定重大法律风险根据风险数据库中的根底信息及风险测评结果对风险进行多维度的分析123风险识别风险测评定向分析18行为不当风险怠于行使权利风险侵权风险违约风险违规风险人力资源物资采购市场营销技术研发怠于行使商标注册权业务卡侵权风险广告宣传违规风险营销渠道违约风险营销方案不当风险对外投资2.2风险识别：方法法律风险识别1、对法律风险进行科学分类，保证风险识别的结构性2、全面梳理公司运行的各项业务和管理流程，保证风险识别的全面性3、按照五类法律风险对公司流程进行全面扫描，保证风险识别的系统性4、具体工作方法有问卷调查法、案例分析法、法规梳理法、人员访谈法、德尔菲法等192.2风险识别：结果例如202.2风险识别：法律风险数据库根本信息区法律信息区管理信息区212.3风险测评：方法根据风险行为的可能性、损失度和风险水平计算风险的可能性、损失度和风险水平风险可能性P=1－(1－P1)·(1－P2)·…·(1－Pn)风险损失度X=（∑Xi·Pi）÷P风险水平R=i＝1nni＝1备注：法律风险包含n个引发法律风险的行为，P表示风险可能性，Pn表示行为可能性，X表示风险损失度，Xn表示行为损失度

广告宣传违规风险风险损失度风险可能性风险水平∑Xi·Pi1、选择风险指标2、确定评估维度3、建立函数关系4、输入基础信息5、计算风险水平22行为1可能性可能性损失度行为2可能性行为n可能性行为1损失度行为2损失度行为n损失度工作频次外部监管执行力度我方人员的相关法律素质内控制度的完善与执行风险对方的综合状况财产损失大小影响范围损失的性质风险水平2.3风险测评：八个维度232.3风险测评：计算例如将每个风险行为测评维度的判断结果代入内置计算公式的测评表后，即可计算出每个风险的可能性、损失度和风险水平242.3风险测评：排序例如根据风险量化测评的结果，可以对法律风险分别从可能性、损失度、风险水平三个维度进行排序，清晰展示企业法律风险的状况252.3风险测评：分级风险等级划分标准含义一≤0.1风险水平很低二<0.1且≤0.2风险水平较低三<0.2且≤0.4风险水平中等四<0.4且≤0.6风险水平较高五>0.6风险水平很高0.51.52.53.54.55.50%3%6%9%12%15%18%21%24%27%30%风险发生的可能性风险可能造成的损失程度一级风险二级风险三级风险四级风险五级风险0.10.20.40.6法律风险法律风险分级标准法律风险分级是根据法律风险水平的上下，并结合管理需要，对风险做出的区分，通常情况下可以分为五级，等级越高代表风险水平越高262.3风险测评：确定重大法律风险确定重大法律风险的三个原那么：1、风险水平很高；2、风险损失度极高；3、风险所含风险行为的风险水平极高原那么1原那么3原那么227部门业务/管理活动定向分析部门/主体主体2.4定向分析：分析维度岗位282.4定向分析：部门维度例如292.4定向分析：主体维度例如302.4定向分析：部门主体交叉维度例如312.4定向分析：业务/管理活动维度例如323.1风险控制模块概述确定控制对象后，从八个维度对控制对象的控制现状进行评估，发现控制缺陷，为制定控制方案提供依据确定风险态度后，根据风险控制现状，从制度、流程、活动等角度提出控制措施，明确控制措施的责任部门、完成进度等，形成控制方案责任部门落实控制措施，法律部门对控制方案的实施情况进行催促和指导123评估控制现状制定控制方案实施控制方案333.2评估控制现状：八个维度风险控制现状资源配置部门内法律审查执行者能力要求奖惩机制过程监控专业法律审查风险意识职责权限343.2评估控制现状：例如353.3制定控制方案：确定风险控制态度接受转移通过采取控制措施，将法律风险转移给其他主体防止积极采取控制措施，使法律风险尽可能不发生风险态度对风险暂时不采取专门的控制措施降低通过采取控制措施，降低风险发生的可能性或降低风险发生造成的损失程度根据风险管理理论，对待风险有四种不同的控制态度363.3制定控制方案：控制措施类型针对常见法律问题，编撰指引、标准类文件，供业务人员使用如：针对增值业务侵权风险可以制定??增值业务知识产权审核指南?设立或调整与风险行为相关的机构、人员，补充经费如：针对合同管理不当风险，可以增加法律审查人员制定或完善与风险行为相关的制度、流程如：针对营销方案违规风险，制定营销方案管理方法或在现有重大营销方案审核流程中增加专业法律审查环节对关键岗位人员进行风险培训，提高其风险意识如：对客服人员、市场人员加强法律知识培训制度流程标准指引技术手段培训资源配置利用技术手段防止风险行为的发生如：针对办公软件使用侵权风险，建立公司内部终端标准化控制系统，对所有终端安装软件进行监控373.3制定控制方案：例如384.1控制实施评估模块概述根据控制实施评估维度对各部门风险控制措施的落实情况进行评估根据评估结果，对各部门风险控制工作提出改进建议，催促指导各部门落实改进建议对评估结果进行汇总分析，提出体系滚动更新输入要素123控制实施评估控制实施改进提供体系更新输入394.2控制实施评估方法及时性措施是否已落实措施是否按方案进度落实资源配置制度、流程指引、标准技术手段有效性培训机构、人员或经费配置能否实现风险控制目的制度、流程设计能够实现风险控制目的制度、流程设计是否具备可操作性内容是否完整、准确内容是否具有实用性技术手段是否能够实现风险控制目的培训是否能够实现风险控制目的培训人员是否覆盖关键岗位评估指标404.3控制实施评估例如41与绩效考核挂钩列入关键岗位职责开展法律合规性审计建立法律风险管理信息系统与公司内控体系紧密结合5.1保障风险管理体系有效运行的措施采取有效措施保障体系运行42法律风险控制机制法律风险数据库法律风险管理信息系统法律风险测评分析结果5.2体系建设的主要成果435.2.1法律风险数据库〔以某省公司为例〕203项1488个402部3517条245个216项445.2.2法律风险测评分析结果〔以某省公司为例〕重大法律风险清单法律风险定向分析结果法律风险年度分析报告法律风险专题分析报告455.2.3法律风险控制机制〔以某省公司为例〕制定62项风险控制措施将风险控制与绩效考核挂钩编制9部风险控制手册465.2.4法律风险管理信息系统47目录ContentsContents中国移动全面风险管理概况中国移动法律风险管理体系体系产生的背景体系内涵及做法体系实施的成效48总体评价---企业内部提供了一套标准化的方法和工具有利于相关业务工作的改进提高了企业整体管理水平业务部门满意法律参谋满意企业领导满意49总体评价---企业外部相关机构在国资委召开的中央企业法制工作会上，中国移动作