法律風险管理制度.doc

附件4 四川凌峰航空液压机械有限公司 法律风险管理为规范公司（以下简称“公司”）的风险管理，建立规范、有效的风险控制体系，提高风险防范能力，保证公司安全、稳健运行，提高经营管理水平，根据《中华人民共和国公司法》、《企业内部控制基本规范》等法律、法规和规范性文件以及《》的有关规定，结合公司的实际情况，制定本制度。企业法律风险是一般被认为是指在企业设立和运行过程中因为企业及其员工做出的不规范行为导致的，与企业所期望达到的目标相违背的法律不利后果发生的可能性。“外部环境法律风险”，是指由于企业以外的社会环境、法律环境、政策环境等因素引发的法律风险。 “企业内部法律风险”，是指企业内部因素引发的法律风险。引发因素包括：企业的设立行为、决策行为、管理行为、生产行为、经营行为等。由于引发因素是企业自身能够掌控的，所以企业内部法律风险是防范的重点。???????? 第二章 风险管理及职责分工? 风险 编号 风险域 一级风险类名称 二级风险类名称 风险行为 行为判定标准 所属法律性质 风险行为对应法规条文 法律责任和后果 法律意见 案例 风险主相关部门 风险辅相关部门 模板说明：风险信息区 模板说明：法律信息区 模板说明：管理信息区 说明：1、风险编号按一定规则进行，风险域根据风险综合特征划分；2、各级风险类是按照风险业务流程分类规范进行整理分解；3、风险信息区是法律风险库的主体内容，风险行为基础，风险行为严格按照法律风险的定义界定；4、行为判定标准：判定风险事件发生与否，必须有明确的判定材料或依据；5、所属法律性质：判断风险事件所属法律性质，违规、违约、侵权、不当或者怠于行使权力； 说明：6、法规条文包括国家级、地方级和部门规章等条文；7、法律责任和后果，指法律规定的最直接的责任后果；8、法律意见是针对具体法律风险行为或风险案例提出的律师专业意见；9、案例：对企业各类诉讼和非诉讼案例的收集汇总，包括诉讼、仲裁、调解、和解、行政类（行政处罚、行政复议）等案件； 说明：10、将风险库中的风险事件进行相关性关联，按照主相关和辅相关，形成法律风险行为的部门矩阵。 （二）风险测评 1、法律风险按照法律风险发生的可能性和影响程度两个测评维度进行测评。 （1）风险事件的发生可能性是指在公司目前的管理水平下，风险事件发生概率的大小或者发生的频繁程度。 （2）风险事件的影响程度是指该风险事件会对公司的经营管理和业务发展所产生影响的大小。 法律风险可能性评测从以下五个维度进行打分量化，得分越高意味风险发生的可能性越大。 分析维度 5 4 3 2 1 内控制度的 完善与执行 内部控制规章制度/业务流程很不完善，内部控制规章制度/业务流程很难得到执行 内部控制规章制度/业务流程较完善，内部控制规章制度/业务流程较难得到执行 内部控制规章制度/业务流程较完善，内部控制规章制度/业务流程执行程度一般 内部控制规章制度/业务流程很完善，内部控制规章制度/业务流程执行比较准确 内部控制规章制度/业务流程很完善，内部控制规章制度/业务流程执行非常准确 我方人员相 关法律素质 不了解 相关法律及企业内部制度 对相关法律及企业内部制度有一定了解 ，但不能有效执行 了解相关法律及企业内部制度 ，且基本能够执行 理解相关法律及企业内部制度，并能够较好执行 我方人员非常熟悉相关法律及企业内部制度并能够完全有效执行 风险对方 综合状况 履约能力很弱或侵权可能性很大，信誉很差 履约能力较弱或侵权可能性较大 履约能力一般或侵权可能性 一般，信誉一般 履约能力较强或侵权可能性较小，信誉较好 履约能力很强或侵权可能性很小，信誉很好 外部监管 执行力度 有法律规定，有监管部门，违法行为总是能得到及时查处，且处罚严厉 有法律规定，有监管部门，违法行为一般都能得到及时查处 有法律规定，有监管部门，但违法行为并未都得到及时查处 有法律规定，有监管部门，但监管部门经常不履行职责 法律规定不明确，有监管部门，但监管部门经常不履行职责 工作频次 风险行为所涉及的工作每天至少发生一次 风险行为所涉及的工作每周至少发生一次 风险行为所涉及的工作每月至少发生一次 风险行为所涉及的工作每季度至少发生一次 风险行为所涉及的工作每年至少发生一次 法律风险影响程度评测从以下三个维度进行打分量化，得分越高意味风险影响程度越大。 分析维度 0 1 2 3 4 5 财产损失大小 无 5万元以下 5－20万元 20－50万元 50－200万元 200万元以上 非财产损失大小 无 商誉、企业形象、知识产权等损失很小，很难引发负面舆论倾向，不会导致单位或领导承担刑事或行政责任 商誉、企业形