企業(yè)法律風險管理指南(文件)
【正文】 選擇幾種應對策略，將其單獨或組合使用；——利益相關者的訴求和價值觀、對法律風險的認知和承受度以及對某些法律風險應對策略的偏好。在法律風險應對措施確定之后，應該制定應對措施的實施計劃。如果不可承受，應調(diào)整或制定新的法律風險應對措施，并評估新的措施的效果，直到剩余風險可以承受。監(jiān)督和檢查企業(yè)應實時跟蹤內(nèi)外部法律風險環(huán)境的變化，及時監(jiān)督和檢查法律風險管理流程的運行狀況，以確保法律風險應對計劃的有效執(zhí)行，并根據(jù)發(fā)現(xiàn)的問題對法律風險管理工作進行持續(xù)改進。應急預案要明確應急處理的相關組織機構(gòu)、處理流程、溝通機制、應急措施和資源的配置保障，確保企業(yè)對突發(fā)法律風險事件的快速反應，有效控制突發(fā)法律風險事件對企業(yè)造成的影響。溝通和記錄由于企業(yè)各層級人員及相關利益相關者的價值觀、訴求、假設、認知和關注點不同，造成其法律風險偏好和對法律風險管理的期望不同，這些對法律風險管理的決策和執(zhí)行有重要影響。建立記錄應當考慮以下方面：——出于管理的目的而重復使用信息的需要；——進一步分析法律風險和調(diào)整風險應對措施的需要；——法律風險管理活動的可追溯要求；——溝通的需要；——法律法規(guī)和操作上對記錄的需要；——企業(yè)本身持續(xù)學習的需要；——建立和維護記錄所需的成本和工作量；——獲取信息的方法、讀取信息的容易程度和儲存媒介；——記錄保留期限管理。企業(yè)法律風險管理的實施法律風險管理的組織職能企業(yè)可以根據(jù)現(xiàn)有的組織結(jié)構(gòu)和風險管理職能設置原則，明確法律風險管理的組織架構(gòu)、職責和內(nèi)容。法律風險管理的制度流程企業(yè)應當根據(jù)法律風險管理的目標，建立完善適當?shù)呐涮字贫群托袨橐?guī)范，建立法律風險管理的工作程序，同時結(jié)合企業(yè)內(nèi)部控制管理工作，將法律風險納入到流程控制中，確保法律風險管理工作切實融入到企業(yè)的日常管理工作中，確保法律風險管理在企業(yè)內(nèi)部的統(tǒng)一理解和執(zhí)行。法律風險管理的資源配置企業(yè)需根據(jù)法律風險管理計劃，制定可行的方法，為法律風險管理分配適當?shù)馁Y源。法律風險管理的溝通和報告機制企業(yè)要建立內(nèi)部溝通和報告機制，以保證：——法律風險管理體系的關鍵組成部分及其調(diào)整得到適當?shù)臏贤?；——在企業(yè)內(nèi)部充分報告法律風險應對計劃實施的效果和效率；——在適當?shù)膶哟魏蜁r間提供法律風險管理的相關信息；——建立與內(nèi)部利益相關者協(xié)商的程序。一個角度是引發(fā)企業(yè)法律風險的原因，可分為法律環(huán)境、違規(guī)行為、違約行為、侵權行為、不當行為和怠于行使權利六種；另一個角度是企業(yè)所從事的各類經(jīng)營/管理活動。風險事件的發(fā)生可能性是指在公司目前的管理水平下，風險事件發(fā)生概率的大小或者發(fā)生的頻繁程度。法律風險可能性分析示例。對法律風險影響程度的量化分析，可以從以下三個維度進行，每個維度可以進一步細化為若干評分標準，以下示例影響程度分為5個等級，分別賦予1分至5分，表示影響程度依次加強，得分越高意味風險影響程度越大。對照該評分標準，同時根據(jù)不同維度對風險發(fā)生可能性影響程度的不同，為各維度設定權重系數(shù)，并確定計公式，最終即可計算出該風險發(fā)生能性的得分。法律風險清單示例法律風險清單可以劃分為三個信息區(qū)。附錄A——重視企業(yè)領導層對法律風險管理工作的態(tài)度和管理理念以及管理承諾。具體應考慮：——樹立法律風險管理是企業(yè)全體員工共同責任的理念，需在不同層次上履行防范法律風險的職責；——法律風險管理專業(yè)機構(gòu)應當制定系統(tǒng)化的法律風險管理培訓計劃，包括一般的普法宣傳和專項的法律知識培訓，從而提高全體員工知法、守法和用法水平；——加強法律風險管理機構(gòu)專業(yè)人員的法律實務水平和風險管理水平，加強提升對企業(yè)業(yè)務管理的深入理解和支撐服務能力，主動積極地為企業(yè)的經(jīng)營決策和管理活動提供法律支持；——采用多種途徑加強對企業(yè)法律風險管理理念、知識、方法和流程的培訓，以便于企業(yè)各層形成共識；——企業(yè)應當加強對內(nèi)部違法違規(guī)行為的懲處力度，形成良好的法律風險管理文化；這種機制應當保證：——企業(yè)的對外報告符合法律法規(guī)和公司治理要求；——企業(yè)與外部利益相關者保持有效的信息溝通；——在外部利益相關者中建立對組織的信心；——在發(fā)生突發(fā)事件、危機和緊急狀況時與利益相關者溝通；——為企業(yè)提供外部利益相關者的報告和反饋?！鶕?jù)企業(yè)內(nèi)部條件和管理需求，可引入信息和知識管理系統(tǒng)，提高信息溝通和管理的效率。法律風險管理方針法律風險管理方針應明確下列事項：——法律風險管理理念；——最高管理者對法律風險管理的承諾；——法律風險管理的目標；——企業(yè)的法律風險偏好；——法律風險管理目標與企業(yè)的目標及其它風險管理目標的關系；——法律風險管理目標的層次分解和細化；——持續(xù)改進的承諾。概述法律風險管理流程的組織實施需要一個法律風險管理體系，包括風險管理的方針、組織職能、資源配置、信息溝通傳遞機制等相關基礎配套設施。為保障這種溝通能夠順利進行，企業(yè)應保證法律風險管理的責任部門能夠與企業(yè)相關人員充分溝通，能夠獲取履行職責所需的相關記錄或檔案材料，并且與監(jiān)管機構(gòu)、立法及司法機關等外部利益相關者建立順暢的溝通渠道。企業(yè)法律風險管理監(jiān)督和檢查的內(nèi)容應包括但不限于以下內(nèi)容：——內(nèi)外部法律風險環(huán)境的發(fā)展變化，如法律法規(guī)、相關政策的出臺和變化、司法、執(zhí)法及社會守法環(huán)境的變化、企業(yè)自身戰(zhàn)略的調(diào)整改變等；——監(jiān)測法律風險事件，分析趨勢及其變化并從中吸
公司管理相關推薦
鄂ICP備17016276號-1