法律朊务建议书

Size: px

Start display at page:

Download "法律朊务建议书"

刊柯
5 years ago
Views:

1 新形势下的企业法律风险管理体系构建与实践高级合伙人金莉律师 2014 年 7 月

授课人简介金莉律师城市 : 上海电话 : 86-21-20283281 手机 : 13917903571 邮件 : li.jin@dachenglaw.

2 授课人简介金莉律师城市 : 上海电话 : 手机 : 邮件 : li.jin@dachenglaw.com 2 北京大成 ( 上海 ) 律师事务所高级合伙人注册高级企业风险管理师复旦大学法律硕士中华全国律师协会建设工程与房地产业务委员会委员, 上海律师协会公司法专业委员会委员 2011 年度 ENR/ 建筑时报中国最值得推荐的工程律师团队 30 强武汉仲裁委员会仲裁员金莉律师擅长风险管理建设工程与房地产投资领域的专业法律服务, 为多个大型集团企业全国一线地产集团重要地标性房产项目等提供风险管理服务, 包括商飞集团龙湖地产华润置地复地集团阳光城集团外高桥中信泰富 ( 中国 ) 现代设计解放日报集团中国海诚中建二局等

3 提纲一风险与法律风险管理二企业风险管理常见问题与思考三企业风险管理体系构建及实践 3

4 提纲一风险与法律风险管理一风险与风险管理相关概念风险管理框架二企业风险管理常见问题与思考三企业风险管理体系构建及实践 4

5 风险认识风险源风险是不确定性对目标的影响不确定性企业只要经营就会存在风险, 风险管机会正面负面威胁理的目的不是消灭风险, 而是尽量将风险控制在企业可目标以承受的范围内概念来源 : 美国 COSO 风险管理框架国务院国资委中央企业全面风险管理指引 5

6 风险管理发展进程国家 - 国际组织澳大利亚 - 新西兰加拿大日本英国南非英国 - 欧盟美国香港 National Standard A Risk Management Standard 2001 Combined Code and Turnbull Guidance (2002,2003) King II Report (2002) 风险管理框架 National Standard Risk Management 4360 (1995,1999, 2004) National Standard Risk Management Guidelines (CAN-CSA- Q850-97,1997) A Risk Management Standard (FERMA 2003 ) Enterprise Risk Management Integrated Framework (COSO 2004) 内部监控与风险管理的基本架构

7 美国 COSO 内控风险管理框架 2001 年 11 月安然丑闻爆发后, 美国参议院银行委员会主席萨班斯与众议院金融服务委员会主席奥克斯利联合提出公众公司会计改革和投资者保护法 ( 故称萨班斯奥克斯利法案 ) 2002 年 6 月世通丑闻爆发, 美国参众两院于 7 月通过萨法, 同月, 布什总统即签署颁发萨法第 404 条款规定公司的年度财务报告中须披露 : 公司管理层在建立和维护可靠的内部控制系统中的履职情况 ; 公司管理层须对该内部控制系统的有效性以一个公认架构进行评估 ( 例如 COSO 内控 - 风险管理框架 ) 第 906 条款规定 CEO CFO 认证失实最高给予 100 万美元罚款 10 年监禁 ; 故意认证虚假最高给予 500 万美元罚款 20 年监禁鉴于该法许多在美国上市的公司均采纳 COSO 内控风险管理框架 7 7

8 COSO 及其内控风险管理框架 COSO 是美国反欺诈性财务报告委员会的英文字母缩写, 由美国审计师协会美国注册会计师协会等 5 个民间团体共同组成 1992 年 9 月,COSO 发布了涉及内控的 4 个专项报告 1994 年 7 月, 在整合补充原 4 项报告基础上,COSO 发布了内部控制总体框架 (Internal Control Integrated Framework) 2004 年 9 月, 在原内控框架基础上,COSO 发布了企业风险管理总体框架 (Enterprise Risk Management Integrated Framework) 8 8

9 企业风险管理框架 COSO( 美国反欺诈财务报告全国委员会 The Committee of Sponsoring Organization of the Treadway Commission) 于 2004 年 9 月所提出的企业风险管理 - 整体框架全面风险管理主要包括相互关联相互作用的企业目标风险管理要素企业管理层级三个维度 9

10 我国风险管理立法历程 6 月 6 日, 中央国资委印发中央企业全面风险管理指引的通知, 对风险管理的概念, 工作方法, 体系建立进行了详细规定 2008 年 6 月 28 日五部委印发企业内部控制基本规范 2008 年 7 月全国工商联发布全国工商联民营企业法律风险管理手册 2010 年 4 月五部委发布关于印发企业内部控制配套指引的通知, 要求 2012 年 1 月 1 日起在境内主板上市公司实行

11 我国风险管理立法历程年 11 月 13 日, 国际标准组织 (ISO) 颁布 ISO31000 风险管理原则与指南 2009 年 9 月 31 日, 国家标准委颁布 GB/T24353 风险管理原则与实施指南,2009 年 12 月 1 日实行 2011 年 1 月 14 日, 国家标准委颁布 GB/T 公司治理风险管理指南,2011 年 5 月 1 日开始实行 2011 年 12 月 30 日, 国家标准委颁布 GB/T 企业法律风险管理指南,2012 年 2 月 1 日开始实行

12 法律风险法律风险常常是其他风险的表现形式战略风险法律手段往往成为其他风险的最终解决途径企业面临的各种不同风险之间经常存在互为因果的情况市场风险运营风险财务风险法律风险是后果最严重的风险类型法律风险 12

13 法律风险管理的定义法律风险 : 是指基于法律规定或合同约定, 由于法律主体的作为或不作为, 而对企业产生负面法律责任或后果的可能性法律风险管理 : 是指通过风险识别评估, 对企业现存的及可能的法律风险进行全面评价, 并在此基础上制定整体解决方案, 建立风险管理长效机制的活动 13

14 内部控制与风险管理思路方法基本一致 - 两者都是从梳理和识别各个流程中的风险开始对风险加以分析和评估最终进行管理和控制, 并对控制活动的有效性进行持续监督和评价而在方法论上, 风险管理强化了风险识别环节, 要求从企业内外部, 历史和未来多个方面识别分析和评价风险 ; 内部控制则落实了对风险的控制措施, 强调从业务流程中的控制活动来降低风险发生的可能性与损失关注重点各有侧重 - 风险管理从提升管理的角度, 对企业识别防控风险, 特别是重大风险进行要求 ; 内控规范则从保护资本的角度, 在兼顾各类风险的同时, 对于其中的财务报告真实性进行规范内部控制是风险管理的一部分, 是控制风险的措施与方法 14

15 提纲一风险与法律风险管理二企业风险管理常见问题与思考常见问题分析二企业风险管理常见问题与思考企业开展风险管理关注点三企业风险管理体系构建及实践 15

16 企业法律风险环境我国企业的法律风险环境复杂, 主要风险因素可以归纳为如下内容 : 法律法规行业监管市场环境风险环境价值链社会责任 16

17 传统企业法律风险认识存在一定不足公司究竟面临哪些风险? 风险识别不规范 : 有很大随意性, 依靠个人素质经验, 既没有规范的程序和方法, 更没有可以迅速提高效率的风险参照库公司目前最大的风险是什么? 风险分析不全面 : 只有定性分析, 没有定量分析, 无法全面认识企业风险状况, 确定每一风险对企业的影响程度公司常出现业务发展要求与风险控制矛盾的根本原因是什么? 风险控制目标的单一性 : 单纯风险或法律角度分析问题, 没有综合考虑风险可能带来商业利益风险的性质差别危害后果大小及控制差别的高低, 容易造成业务发展与风险控制之间的矛盾 17

18 上市公司法律风险现状 2010 中国上市公司法律风险成本分析报告 2009 年, 数据有效的 1736 家上市公司,2008,2009 年两年年平均利润为 5820 亿元,2009 年当期法律风险成本为 621 亿元, 市场整体当期法律风险成本指数为排除两年年平均利润为负数的上市公司和数据不全的上市公司后, 在最终进入测评的 1435 家上市公司中, 低于市场整体均值的上市公司有 901 家, 高于市场整体均值的有 828 家当期法律风险成本指数最高的 300 家 /200 家 /100 家上市公司的整体法律风险成本统计见下表数据组净利润合计法律风险成本合计法律风险成本指数指数最高的 300 家 226 亿元 233 亿元 103 指数最高的 200 家 123 亿元 200 亿元 162 指数最高的 100 家 35 亿元 126 亿元

19 上市公司法律风险现状上市公司法律风险类型涉案金额频次研究上市公司诉讼仲裁涉案金额法律风险类别分析尽管涉案金额不代表损失, 但是毫无疑问的是, 涉案金额多少代表了企业财产不确定性的大小, 上市公司财产的不确定性越大, 对投资者的信心的负面影响也就越大涉案频次, 代表了该类法律风险或该种法律风险行为出现的经常性程度对同一法律风险涉案金额和涉案频次的关系的解读同样可以为企业制定合理的法律风险防控措施提供决策的基础 19

20 上市公司法律风险现状上市公司诉讼仲裁涉案法律风险频次分析 20

21 上市公司法律风险现状上市公司诉讼仲裁法律风险行为类别涉案金额 / 频次表风险类别涉案金额 ( 元 ) 涉案比例频次频次比例己方违约 % % 疏于法律风险防范 % % 对方违约 % % 己方违法违规 % % 行为不当 % % 对方侵权 % % 己方侵权 % % 对方违法违规 % % 公平责任 % % 怠于行使权利 % % 合计 % % 21

22 企业开展法律风险管理的必要性企业法律风险的数量不断增加, 后果日益严重, 被动的事后补救的方式, 不仅给企业带来经济上的巨大负担, 而且补救的难度也越来越大企业法律事务涉及的领域越来越复杂, 仅仅依靠企业内部法务审计等部门来识别评价和控制风险已经不能满足企业要求, 必须要有一套科学方法和工具为了支持企业战略发展, 需要从企业整体层面考虑风险防范工作的目标和原则, 综合考虑风险事件的商业利益法律后果控制成本, 确定正确的应对策略 22

23 法律风险管理的基本理念风险管理是建立事前防范的理念从管理控制入手进行风险防范这也是传统风险救济模式与风险管理的区别 : 事前防范风险源风险事件风险解决结果承受风险救济管理控制 23

24 传统法务工作与法律风险管理事后事前传统法律工作个案全面被动主动法律风险管理服务管理 24

25 我国企业法律顾问制度的发展我国法律顾问制度发展的五大阶段 1 开始萌芽阶段(1955 国务院报告 ) 2 恢复建立阶段(1980 武钢 ) 3 较快发展阶段(1986 厂长工作条例 ) 4 逐步规范阶段(1997 执业资格 ) 5 突破提高阶段(2002 总法律顾问试点及三年目标 ) 25 25

26 法律风险管理进入法律顾问工作国务院关于深化经济体制改革的意见积极推进法律顾问制度建设, 建立健全国有企业法律风险防范机制北京法律风险防范国际论坛法律风险防范进入国有企业视野引起关注中央企业法律风险机制建设工作会议法律风险防范列入企业领导的议事日程成为法律顾问的重要工作国务院国资委全面风险管理指引进一步明确法律风险管理的概念和流程为法律风险管理提供依据央企法制建设三年目标法律风险管理体现为法律顾问工作目标 26 26

27 风险管理目标战略目标合规目标财务目标, 运营目标风险管理目标经营总会存在风险, 无风险经营并不现实识别风险控制风险效果保障风险管理不是消除风险而是合理控制风险制度流程工具职能风险控制最终应落实到制度流程工具和职能设置 27

28 提纲一风险与法律风险管理二企业风险管理常见问题与思考三企业风险管理体系构建及实践体系构建要素企业风险管理案例 28

29 中国移动的法律风险管理体系建设 1 理论体系构建阶段 (2005 年 3-10 月 ) 2 实施和完善阶段 (2005 年 10 月年 12 月 ) 3 推广阶段 (2007 年 1 月年 1 月 ) 4 提升阶段 (2009 年 1 月至今 ) 2005 年 3 月开始对中国移动面临的主要法律风险问题进行了较为全面的梳理, 并且深入研究了世界一流企业风险管理工作的最佳实践 2005 年 5 月启动体系建设项目, 确定了风险管理体系的理论框架 2005 年 10 月开始率先在总部开展体系建设活动, 年底完成, 获公司领导和业务部门好评 2006 年选择北京四川广西三省作为试点公司, 探索省级公司体系建设方法, 试点取得圆满成功 2007 年 1 月至 12 月, 广东江苏河南上海内蒙古安徽浙江山西云南 9 省公司完成体系建设项目 2008 年 1 月至 2009 年 1 月, 重庆吉林辽宁黑龙江新疆陕西海南青海等 19 省公司全部完成体系建设项目 2009 年 1 月 -7 月, 整合 31 省公司风险数据库, 开展风险控制计划落实情况监督检查活动 2009 年 7 月至今, 完善风险管理运行保障机制 2010 年至今, 推进全集团风险管理资源的整合, 制定全集团适用的管理办法, 梳理全集团层面的重大风险 29

30 中国移动的法律风险管理体系建设涉及集团公司 31 个省公司,280 余个地市分公司 300 余名企业法律顾问参与, 接受访谈人员超过 1500 人各类项目会议培训评审超过 300 次, 梳理案件及投诉 4000 余项体系建设建立 32 个法律风险信息库, 平均包含信息 2 万余项平均每个公司识别风险 200 余项, 风险行为 1400 余个, 提出法律意见 200 余条, 控制措施 60 余项撰写法律风险分析报告 32 篇, 专题报告 100 余份, 编制风险手册 300 余份

31 全面风险管理基本流程 1. 建立初始信息框架 2. 风险评估信息沟通贯穿始终 3. 制定风险管理策略监控改进制定实施解决方案 31

32 企业开展法律风险管理的重点风险管理文化加强和培养企业风险管理文化, 从管理层到操作层增风险意识强风险识别梳理企业各领域风险, 对风险内容及影响进行评估风险应对根据风险识别与评估制定风险应对方案, 包括流程优化制度建设责权分配标准引导岗位配置活动标准全面培训与辅导等监督改进根据企业特点制定具有影响力的监督措施, 包括风险审计项目风险检查风险评估等 32

33 注重培育风险管理文化风险管理文化三要素 : 树立正确的风险管理理念增强员工风险管理意识把风险管理意识转化为职工的自觉行为 33

34 法律风险管理体系的具体活动法律数据库法律风险数据库风险识别风险评估风险辨识风险分析风险评价风险管理评估监督改进资源配置文本梳理风险报告体系维护更新完善控制措施流程梳理行为活动辅导培训 34

35 谢谢! 高级合伙人金莉律师电话 : 手机 : 邮件 : li.jin@dachenglaw.com

公务员版 B 河北公务员版 B 河北公务员版 C 河北公务员版 C 河北公务员版 C 河北

公务员版 B 河北公务员版 B 河北公务员版 C 河北公务员版 C 河北公务员版 C 河北操作代码问卷编号问卷类型调查地 ( 省 / 直辖市 / 自治区 ) 访问员编号 2013202305 10101 公务员版 A 北京 101 2013202305 10102 公务员版 A 北京 101 2013202305 10103 公务员版 A 北京 101 2013202305 10104 公务员版 B 北京 101 2013202305 10105 公务员版 B 北京 101 2013202305