建立風險控制體系
點擊數：36492019-12-17 10:45:25 來源: 東勁集團股份有限公司
隨著我國社會主義市場經濟的不斷發展和法制體系的逐步完善，市場競爭日趨激烈和復雜，做為市場主體的公司面臨的各種風險也迅速增加，作為公司風險管理的法律風險也迅速增加。法律風險管理和控制對于公司的經營安全和可持續發展具有不可替代的作用。能否合理的、有效的控制公司在決策、經營過程中可能面臨的法律風險，做到依法決策、經營，又能保證公司持續、快速的發展，是衡量公司決策、經營水平的重要標志。
（一）指導思想和目標
公司法律風險管理體系建設的指導思想是必須按照公司戰略的要求，緊緊圍繞公司生產、經營、管理的實踐，從公司發展的戰略性和全局性著眼，，有計劃、有步驟地進行法律風險管理體系建設，不斷提高公司的法律風險管理的核心競爭力，為公司的實現新的目標保駕護航。
公司法律風險體系建設的目標是根據公司發展戰略要求和公司法律工作的實際情況來制定。總體的目標應是，針對不斷化的內外部環境，運用科學的方法，全面系統的識別、分析公司面臨的法律風險，為公司的科學決策、依法經營提供法律保障。以制度、流程建設為重點，形成法律風險管理的長效機制，實現對公司法律風險的有效控制。
法律風險管理體系的是一系列制度、流程、活動構成的有機整體，涉及公司運營的各個方面，是一項復雜的系統工程，需要統籌考慮，合理實施。才能達到預期目標。其整體思路是運用科學工具的方法，全面客觀的識別和分析公司所面臨的法律風險，統籌制訂風險管理措施并根據措施要求建立或完善制度、流程，從而構成一個可以協調運做的有機體，即法律風險管理體系。
法律風險管理涉及到公司經營的多個方面，具體來說，公司應做到如下幾個方面工作：一是關注政策動向和司法環境，不僅是國內的，還包括國際化過程中所涉及的其他國家和地區；二是廣泛研究公司法律風險管理的相關案例，包括重視并能有效識別、評估、防范法律風險管理而取得重大效益的案例，以及忽視法律風險管理、缺乏管理程序系統而致使公司遭受重大損失的案例；三是加強合同管理，從合同的談判、簽訂、履行、審批、管理、糾紛解決等多方面加強管理，充分提高工作效能，確保公司對合同目的的實現具備合理預期，使公司在締約、履約以及糾紛解決過程中保持法律優勢，最大幅度地降低合同風險；四是加強知識產權風險管理，關注公司和競爭對手的知識產權情況，掌握知識產權法律法規及相關政策，從法律上能對知識產權進行慎重考量，同時對侵犯本公司知識產權的行為應當建立侵權調查及法律追究程序機制；五是綜合考查與法律風險管理相關的人員，以便做到規范管理和有效授權，加強對員工法律意識及知識的培訓與考核，將法律風險管控能力納入管理層的績效考核范疇。[4]
法律風險管理的基本流程，包括收集風險管理初始信息，對相關信息進行風險評估，根據評估結果制定風險管理策略，提出和實施風險管理解決方案以及風險管理的監督與改進。
1、在風險管理初始信息的收集。
在法律風險管理初始信息收集方面，公司法務部應廣泛收集國內外公司忽視法律法規風險、缺乏應對措施導致公司蒙受損失的案例，并至少收集與本公司相關的以下信息：
（1）國內外與本公司相關的政治、法律環境；
（2）影響公司的新法律法規和政策；
（3）員工道德操守的遵從性；
（4）本公司簽訂的重大協議和有關貿易合同；
（5）本公司發生重大法律糾紛案件的情況；
（6）公司和競爭對手的知識產權情況。
公司對收集的初始信息應進行必要的篩選、提煉、對比、分類、組合，以便進行風險評估。
2、風險評估。
公司法務部應對收集的法律風險管理初始信息進行風險評估。具體的風險評估包括風險辨識、風險分析、風險評價三個步驟。
風險辨識是指查找公司各業務部門、各項重要經營活動及其重要業務流程中有無風險，有哪些風險。風險分析是對辨識出的風險及其特征進行明確的定義描述，分析和描述風險發生可能性的高低、風險發生的條件。風險評價是評估風險對公司實現目標的影響程度、風險的價值等。
進行風險辨識、分析、評價，應將定性與定量方法相結合。定性方法可采用問卷調查、集體討論、專家咨詢、情景分析、政策分析、行業標桿比較、管理層訪談、由專人主持的工作訪談和調查研究等。定量方法可采用統計推論(如集中趨勢法)、計算機模仿(如蒙特卡羅分析法)、失效模式與影響分析、事件樹分析等。進行風險定量評估時，應統一制定各風險的度量單位和風險度量模型，并通過測試等方法，確保評估系統的假設前提、參數、數據來源和定量評估程序的合理性和準確性。
公司法務部應根據環境的變化，定期對假設前提和參數進行復核和修改，并將定量評估系統的估算結果與實際效果對比，據此對有關參數進行調整和改進。風險分析應包括風險之間的關系分析，以便發現各風險之間的自然對沖、風險事件發生的正負相關性等組合效應，從風險策略上對風險進行統一集中管理。公司應對風險管理信息實行動態管理，定期或不定期實施風險辨識、分析、評價，以便對新的風險和原有風險的變化重新評估。
3、制定風險分析戰略及風險管理策略。
公司法務部應根據自身條件和外部環境，圍繞公司發展戰略，確定風險偏好、風險承受度、風險管理有效性標準，選擇風險承擔、風險規避、風險轉移、風險轉換、風險對沖、風險補償、風險控制等適合的風險管理工具的總體策略，并確定風險管理所需人力和財力資源的配置原則。一般情況下，對戰略、財務、運營和法律風險，可采取風險承擔、風險規避、風險轉換、風險控制等方法。
4、實施法律風險管理的解決方案。
公司法務部應根據風險管理策略，針對各類風險或每一項重大風險制定風險管理解決方案。方案一般應包括風險解決的具體目標，所需的組織領導，所涉及的管理及業務流程，所需的條件、手段等資源，風險事件發生前、中、后所采取的具體應對措施以及風險管理工具(如：要害風險指標管理、損失事件管理等)。
制定公司法律風險解決的內控方案，應堅持經營戰略與風險策略一致、風險控制與運營效率及效果相平衡的原則，針對重大風險所涉及的各管理及業務流程，制定涵蓋各個環節的全流程控制措施；對其他風險所涉及的業務流程，要把關鍵環節作為控制點，采取相應的控制措施。
5、法律風險管理的監督和改進。
公司法務部應以重大法律風險、重大法律事件為重點，對法律風險管理初始信息、風險評估、風險管理策略、關鍵控制活動及風險管理解決方案的實施情況進行監督，采用法律風險控制自我評估等方法對法律風險管理的有效性進行檢驗，根據變化情況和存在的缺陷及時加以改進。
公司法務部應建立貫穿于整個法律風險管理基本流程，連接各上下級、各部門和業務單位的風險管理信息溝通渠道，確保信息溝通的及時、準確、完整，為法律風險管理監督與改進奠定基礎。公司各有關部門和業務單位應定期對法律風險管理工作進行自查和檢驗，及時發現缺陷并改進，其檢查、檢驗報告應及時報送公司法律風險管理職能部門。公司法律風險管理職能部門應定期對各部門和業務部門的法律風險管理工作實施情況和有效性進行檢查和檢驗，對法律風險管理策略進行評估，對跨部門和業務單位的法律風險管理解決方案進行評價，提出調整或改進建議，出具評價和建議報告，及時報送公司高管人員。
通過實施法律風險管理，大力加強員工法律素質教育，制定員工道德誠信準則，形成人人講道德誠信、合法合規經營的法律風險管理文化，對于不遵守國家法律法規和公司規章制度、弄虛作假、徇私舞弊等違法及違反道德誠信準則的行為，公司應嚴厲查處，使公司進一步提高管理水平，增強公司競爭力，促進公司穩步發展。
