建立風險控制體系
點擊數(shù)：28172019-12-17 10:45:25 來源: 東勁集團股份有限公司
隨著我國社會主義市場經(jīng)濟的不斷發(fā)展和法制體系的逐步完善，市場競爭日趨激烈和復雜，做為市場主體的公司面臨的各種風險也迅速增加，作為公司風險管理的法律風險也迅速增加。法律風險管理和控制對于公司的經(jīng)營安全和可持續(xù)發(fā)展具有不可替代的作用。能否合理的、有效的控制公司在決策、經(jīng)營過程中可能面臨的法律風險，做到依法決策、經(jīng)營，又能保證公司持續(xù)、快速的發(fā)展，是衡量公司決策、經(jīng)營水平的重要標志。
（一）指導思想和目標
公司法律風險管理體系建設(shè)的指導思想是必須按照公司戰(zhàn)略的要求，緊緊圍繞公司生產(chǎn)、經(jīng)營、管理的實踐，從公司發(fā)展的戰(zhàn)略性和全局性著眼，，有計劃、有步驟地進行法律風險管理體系建設(shè)，不斷提高公司的法律風險管理的核心競爭力，為公司的實現(xiàn)新的目標保駕護航。
公司法律風險體系建設(shè)的目標是根據(jù)公司發(fā)展戰(zhàn)略要求和公司法律工作的實際情況來制定?？傮w的目標應是，針對不斷化的內(nèi)外部環(huán)境，運用科學的方法，全面系統(tǒng)的識別、分析公司面臨的法律風險，為公司的科學決策、依法經(jīng)營提供法律保障。以制度、流程建設(shè)為重點，形成法律風險管理的長效機制，實現(xiàn)對公司法律風險的有效控制。
法律風險管理體系的是一系列制度、流程、活動構(gòu)成的有機整體，涉及公司運營的各個方面，是一項復雜的系統(tǒng)工程，需要統(tǒng)籌考慮，合理實施。才能達到預期目標。其整體思路是運用科學工具的方法，全面客觀的識別和分析公司所面臨的法律風險，統(tǒng)籌制訂風險管理措施并根據(jù)措施要求建立或完善制度、流程，從而構(gòu)成一個可以協(xié)調(diào)運做的有機體，即法律風險管理體系。
法律風險管理涉及到公司經(jīng)營的多個方面，具體來說，公司應做到如下幾個方面工作：一是關(guān)注政策動向和司法環(huán)境，不僅是國內(nèi)的，還包括國際化過程中所涉及的其他國家和地區(qū)；二是廣泛研究公司法律風險管理的相關(guān)案例，包括重視并能有效識別、評估、防范法律風險管理而取得重大效益的案例，以及忽視法律風險管理、缺乏管理程序系統(tǒng)而致使公司遭受重大損失的案例；三是加強合同管理，從合同的談判、簽訂、履行、審批、管理、糾紛解決等多方面加強管理，充分提高工作效能，確保公司對合同目的的實現(xiàn)具備合理預期，使公司在締約、履約以及糾紛解決過程中保持法律優(yōu)勢，最大幅度地降低合同風險；四是加強知識產(chǎn)權(quán)風險管理，關(guān)注公司和競爭對手的知識產(chǎn)權(quán)情況，掌握知識產(chǎn)權(quán)法律法規(guī)及相關(guān)政策，從法律上能對知識產(chǎn)權(quán)進行慎重考量，同時對侵犯本公司知識產(chǎn)權(quán)的行為應當建立侵權(quán)調(diào)查及法律追究程序機制；五是綜合考查與法律風險管理相關(guān)的人員，以便做到規(guī)范管理和有效授權(quán)，加強對員工法律意識及知識的培訓與考核，將法律風險管控能力納入管理層的績效考核范疇。[4]
法律風險管理的基本流程，包括收集風險管理初始信息，對相關(guān)信息進行風險評估，根據(jù)評估結(jié)果制定風險管理策略，提出和實施風險管理解決方案以及風險管理的監(jiān)督與改進。
1、在風險管理初始信息的收集。
在法律風險管理初始信息收集方面，公司法務部應廣泛收集國內(nèi)外公司忽視法律法規(guī)風險、缺乏應對措施導致公司蒙受損失的案例，并至少收集與本公司相關(guān)的以下信息：
（1）國內(nèi)外與本公司相關(guān)的政治、法律環(huán)境；
（2）影響公司的新法律法規(guī)和政策；
（3）員工道德操守的遵從性；
（4）本公司簽訂的重大協(xié)議和有關(guān)貿(mào)易合同；
（5）本公司發(fā)生重大法律糾紛案件的情況；
（6）公司和競爭對手的知識產(chǎn)權(quán)情況。
公司對收集的初始信息應進行必要的篩選、提煉、對比、分類、組合，以便進行風險評估。
2、風險評估。
公司法務部應對收集的法律風險管理初始信息進行風險評估。具體的風險評估包括風險辨識、風險分析、風險評價三個步驟。
風險辨識是指查找公司各業(yè)務部門、各項重要經(jīng)營活動及其重要業(yè)務流程中有無風險，有哪些風險。風險分析是對辨識出的風險及其特征進行明確的定義描述，分析和描述風險發(fā)生可能性的高低、風險發(fā)生的條件。風險評價是評估風險對公司實現(xiàn)目標的影響程度、風險的價值等。
進行風險辨識、分析、評價，應將定性與定量方法相結(jié)合。定性方法可采用問卷調(diào)查、集體討論、專家咨詢、情景分析、政策分析、行業(yè)標桿比較、管理層訪談、由專人主持的工作訪談和調(diào)查研究等。定量方法可采用統(tǒng)計推論(如集中趨勢法)、計算機模仿(如蒙特卡羅分析法)、失效模式與影響分析、事件樹分析等。進行風險定量評估時，應統(tǒng)一制定各風險的度量單位和風險度量模型，并通過測試等方法，確保評估系統(tǒng)的假設(shè)前提、參數(shù)、數(shù)據(jù)來源和定量評估程序的合理性和準確性。
公司法務部應根據(jù)環(huán)境的變化，定期對假設(shè)前提和參數(shù)進行復核和修改，并將定量評估系統(tǒng)的估算結(jié)果與實際效果對比，據(jù)此對有關(guān)參數(shù)進行調(diào)整和改進。風險分析應包括風險之間的關(guān)系分析，以便發(fā)現(xiàn)各風險之間的自然對沖、風險事件發(fā)生的正負相關(guān)性等組合效應，從風險策略上對風險進行統(tǒng)一集中管理。公司應對風險管理信息實行動態(tài)管理，定期或不定期實施風險辨識、分析、評價，以便對新的風險和原有風險的變化重新評估。
3、制定風險分析戰(zhàn)略及風險管理策略。
公司法務部應根據(jù)自身條件和外部環(huán)境，圍繞公司發(fā)展戰(zhàn)略，確定風險偏好、風險承受度、風險管理有效性標準，選擇風險承擔、風險規(guī)避、風險轉(zhuǎn)移、風險轉(zhuǎn)換、風險對沖、風險補償、風險控制等適合的風險管理工具的總體策略，并確定風險管理所需人力和財力資源的配置原則。一般情況下，對戰(zhàn)略、財務、運營和法律風險，可采取風險承擔、風險規(guī)避、風險轉(zhuǎn)換、風險控制等方法。
4、實施法律風險管理的解決方案。
公司法務部應根據(jù)風險管理策略，針對各類風險或每一項重大風險制定風險管理解決方案。方案一般應包括風險解決的具體目標，所需的組織領(lǐng)導，所涉及的管理及業(yè)務流程，所需的條件、手段等資源，風險事件發(fā)生前、中、后所采取的具體應對措施以及風險管理工具(如：要害風險指標管理、損失事件管理等)。
制定公司法律風險解決的內(nèi)控方案，應堅持經(jīng)營戰(zhàn)略與風險策略一致、風險控制與運營效率及效果相平衡的原則，針對重大風險所涉及的各管理及業(yè)務流程，制定涵蓋各個環(huán)節(jié)的全流程控制措施；對其他風險所涉及的業(yè)務流程，要把關(guān)鍵環(huán)節(jié)作為控制點，采取相應的控制措施。
5、法律風險管理的監(jiān)督和改進。
公司法務部應以重大法律風險、重大法律事件為重點，對法律風險管理初始信息、風險評估、風險管理策略、關(guān)鍵控制活動及風險管理解決方案的實施情況進行監(jiān)督，采用法律風險控制自我評估等方法對法律風險管理的有效性進行檢驗，根據(jù)變化情況和存在的缺陷及時加以改進。
公司法務部應建立貫穿于整個法律風險管理基本流程，連接各上下級、各部門和業(yè)務單位的風險管理信息溝通渠道，確保信息溝通的及時、準確、完整，為法律風險管理監(jiān)督與改進奠定基礎(chǔ)。公司各有關(guān)部門和業(yè)務單位應定期對法律風險管理工作進行自查和檢驗，及時發(fā)現(xiàn)缺陷并改進，其檢查、檢驗報告應及時報送公司法律風險管理職能部門。公司法律風險管理職能部門應定期對各部門和業(yè)務部門的法律風險管理工作實施情況和有效性進行檢查和檢驗，對法律風險管理策略進行評估，對跨部門和業(yè)務單位的法律風險管理解決方案進行評價，提出調(diào)整或改進建議，出具評價和建議報告，及時報送公司高管人員。
通過實施法律風險管理，大力加強員工法律素質(zhì)教育，制定員工道德誠信準則，形成人人講道德誠信、合法合規(guī)經(jīng)營的法律風險管理文化，對于不遵守國家法律法規(guī)和公司規(guī)章制度、弄虛作假、徇私舞弊等違法及違反道德誠信準則的行為，公司應嚴厲查處，使公司進一步提高管理水平，增強公司競爭力，促進公司穩(wěn)步發(fā)展。
