企业法律风险管理控制模块及其计划与实施.doc

企业法律风险管理控制模块及其计划与实施 （三）制定控制计划：控制措施类型 在风险控制态度明确之后，我们制定具体的风险控制计划，风险控制计划中一个非常重要的步骤是选择风险控制措施的类型，风险控制措施类型通常有这么几类：第一类是通过制度或者流程，第二是标准指引，第三是技术手段，第四是培训，第五是资源配置，第六是相关控制活动，第七是信息的告知或发布。 第一，制度流程。我们的一个企业大量涉诉，我们做这个项目时发现是他收到法院传票以后采取非常消极的态度，不举证，结果导致本来他赢的官司他全输了，所以我们建议这个企业第一要建立纠纷管理办法，明确相关责任。第二建立重大应收账款的催收管理办法，建立这种制度，数额比较重大的，一旦超过某一个时期，企业就要采取措施，第一发催收函，第二通过法律途径比如起诉等方式保障自己的权利，一旦过了诉讼时效，这个就完全追不回来了。这是制度。 关于流程，我们给一家图书公司做法律风险控制，图书这个行业面临激烈的竞争，所以他们回扣很多，从法律角度认为这是商业贿赂，这个问题关系到企业的生死存亡，可能还涉及到高管的刑事责任，企业的管理者一看到这个问题非常着急，他说你们律师来了以后，发现这个问题是我设立公司一直以来的梦魇，我们这个企业就是靠这个发展起来的，如果没有这种方式，我们的市场份额一下子就降低了很多，我们只能打价格战，通过这种方式获得发展。我们就给他们提了一个建议，你是否可以梳理一下你们的业务流程，通过流程再造，把风险转移出去，最终我们想的办法是设立省级分销商或者代理商，实际上是找各个省的书店，给他们签订合同，以6.5折或者7.5折发给你，由你去打通下面的市场，，这个企业非常高兴，后续给我们反馈说，这样效果非常好，第一市场份额大，第二晚上能睡着觉了。这是通过流程再造做出的。 第二，标准和指引。所谓的标准，比如我们的企业面临大量的合同，很多情况下我们是甲方，在合同关系中我们处于强势地位，但就是因为我们企业没有相应人员来建合同数据库，结果都是对方发来的合同。我们给中小企业做风险管理时发现，他们的合同五花八门，有的合同是经过律师审核的，感觉非常严格，有的能看出对方不懂法律。 指引。很多企业面临这些风险并不是员工没有法律意识，而是不知道具体应怎么做。 第三．技术手段。比如我们给一家中关村科技园企业做服务，它是完全的创新型企业，就是靠研发，靠知识产权，靠专利。商业秘密尤其是技术秘密保护方面存在重大漏洞，公司电脑里的资料随意地就可以拷走，员工在公司做的技术资料拿回家里去，这里就面临商业秘密泄露风险，因为你的知识产权，你的技术秘密是企业的命根子，是企业的核心竞争力，如果人力资源管理方面有问题，员工觉得在你这个企业做得不好，或者出现什么纠纷了，把你的技术资料带到别的企业，就会给你的竞争对手带来很大的竞争力，这个企业的处境可能就变得非常危险，所以我就建议他对整个员工信息系统进行技术化的处理，核心研发人员才能进入这个核心系统，外围研发人员只能看到某些文件最终他们设立了相关措施，一进门就站在那儿，马上给你拍照，人脸识别，什么时候来公司，什么时候走，带什么东西完全知道，所以这个风险可以完全避免。 第四，培训。商场、超市这种性质的企业经常会发生保安人员强行搜身的行为，当他找到我们做这个项目时，针对这个我们的建议是对保安人员进行系统培训，强行搜身这种行为侵害了消费者权益，经过几次培训并且反复强调，这个问题很少发生。如果一个超市把顾客拦下来搜身而引发了诉讼，对企业商誉的损害非常大。 第五，资源配置。这是从人、财、物三个角度来说的，人员的充实，财力的补充，物质上的保障。比如合同管理方面，增加合同审查人员的数量或者通过外聘律师的方式介入，提高企业在合同审查方面的能力。 （四）制定控制计划：示例 风险控制计划制定时一定要包含这几项，我们给一个客户提供服务时，很多律师写风险控制计划时不进行细分，这就导致两个问题：一是措施不到位，二是显示律师的工作量非常小。 （五）制定控制计划：律师实务文本 1.法律风险管理计划制定指南 律师介入企业做法律风险管理项目时有很多事务需要企业的法律部门甚至业务部门配合我们完成，因为很多企业有什么样的管理资源我们是不明白的，一个企业的信息系统是怎么样的情况，信息系统能解决什么问题我们不明白，所以我们边写法律风险管理计划边告诉企业这个风险考虑从哪几大类通过制度、流程、技术手段、培训等等告诉他有这么多选项，甚至把这个表列出来，这样的话这个事就非常好做了。 2.法律风险管理手册 法律风险管理手册是整个法律风险管理项目中最重要的一个成果，是我们最重要的一个文本，这种东西最终要发放到企业各个业务部门、各个人员的手中，这是体现出我们项目成果的一个最重要的载体。 律师参与法律风险管理项目中的计划制定指南，这个指南包括几方面内容：第一是概述，把