公司法律风险防范暂行办法

公司法律风险防范暂行办法
第一章总则
1.办法目的
为规范公司（以下简称“公司”）的法律风险管理，建立规范、有效的法律风险控制体系，提高法律风险防范能力，保证公司安全、稳健运行，提高经营管理水平，根据，结合本公司的实际情况，制定本办法。

2.适用范围
本办法适用于公司各职能部门、分公司及控股子公司的法律风险防范与管理工作。

3.企业法律风险的概念和类型
3.1.本办法中所称的企业法律风险，是指在企业设立和运行过程中，因为企业及其员工做出的不规范行为而导致的与企业所期望达到的目标相违背的法律不利后果发生的可能性。

企业法律风险分为外部法律风险和内部法律风险。

3.2.外部法律风险是指由于企业以外的社会环境、法律环境、政策环境等因素引发的法律风险。

3.3.内部法律风险是指企业内部因素引发的法律风险。

引发因素包括企业的设立行为、决策行为、管理行为、生产行为、经营行为等。

由于引发因素是企业自身能够掌控的，所以企业内部法律风险是防范的重点。

4.企业法律风险管理的概念
本办法中所称法律风险管理，是指公司围绕战略目标，通过在管理的各环节和经营过程中执行法律风险管理的基本流程，培育良好的风险管理文化，建立健全法律风险管理体系，包括风险管理制度体系、风险管理组织体系和风险管理信息系统和内部控制系统，为实现风险管理的总体目标提供保证的过程和方法。

第二章法律风险管理及职责分工
5.企业法律风险管理组织机构
5.1.法律风险管理领导小组在公司全面风险管理委员会领导下开展公司法律风险管理工作。

5.2.公司经营管理层、法律事务部、财务部、发展计划部、审计部、金融证券部等部门及分公司、控股子公司内设置有法律风险职能的部门或岗位。

6.法律风险防范领导小组及各职能部门职责
6.1.法律风险管理领导小组及职责
6.1.1.法律风险管理领导小组组织架构
（1）组长：
（2）副组长：
（3）成员：法律事务部、财务部、发展计划部、审计部、金融证券部、人力资源部、以及分公司、控股子公司主要负责人。

（4）法律风险管理牵头部门：法律事务部
（5）主要负责人：法律事务部部长
6.1.2.法律风险管理领导小组职责：负责提出公司经营管理过程中防范法律风险的指导意见、审定公司法律风险控制制度、实施公司法律风险监督检查及协调重大法律风险处置专项工作。

6.2.法律风险防范各职能部门职责
6.2.1.各职能部门负责人为本部门所涉法律风险控制事项的第一责任人，履行本部门的法律风险控制职能，执行具体的法律风险管理制度，建立部门内权责明确、相互制衡的岗位职责和部门内全面、合理的风险控制办法，并针对本部门业务主要风险环节制定业务操作流程。

6.2.2.对公司法律风险状况和法律风险管理能力及水平进行评价，提出完善公司法律风险管理和内部控制的建议，对重大法律风险点进行日常分析监控。

6.2.3.对所涉及并承担法律风险管理职责的人员进行每年不少于次的风险管理培训。

第三章法律风险的评估
7.法律风险评估的概念
风险评估，是指根据公司内外部环境的变化，对公司所面临的法律风险进行风险辨识、风险分析、风险评价，包括对公司各项管理制度、各项经营发展计划、经营与投资方案的事前风险评估。

8.法律风险评估的方法
公司开展风险评估，应当准确识别与实现控制目标相关的内部风险和外部风险，确定相应的风险承受度。

8.1.风险辨识
从风险信息、法律信息及管理信息三方面就公司面临的内外部法律风险进行标记辨识并建立公司法律风险库（详见附件一）。

8.2.风险测评
8.2.1.法律风险按照法律风险发生的可能性和影响程度两个测评维度进行测评。

（1）风险事件的发生可能性，是指在公司目前的管理水平下，风险事件发生概率的大小或者发生的频繁程度。

法律风险可能性评测从内控制度的完善与执行、我方人员相关法律素质、风险对方综合状况、外部监管执行力度及工作频次等五个维度进行打分量化，得分越高意味风险发生的可能性越大（详见附件二）。

（2）风险事件的影响程度，是指该风险事件会对公司的经营管理和业务发展所产生影响的大小。

法律风险影响程度评测从财产损失大小、非财产损失大小及影响范围三个维度进行打分量化，得分越高意味风险影响程度越大（详见附件三）。

8.2.2.根据风险测评结果划分危机等级
（1）第一级重大风险：指发生涉讼纠纷金额超过万元人民币，或对企业声誉、经营活动和内部管理、资产安全造成强大压力和外部负面影响的事件，或影响公司存续的危机事件；
（2）第二级中等风险：指发生涉讼纠纷金额达万人民币以上但在万人民币以内，或商誉受外部较大影响但仍可控的风险；
（3）第三级轻微风险：指发生涉讼纠纷金额不超过万人民币，或商誉受外部微小影响的风险。

9.法律风险的评估周期
公司各部门必须在每年进行风险评估，评估报告于月、月的最后一天报送至法律事务部。

法律风险评估是指根据公司内外部环境的变化，对公司所面临的法律风险进行风险辨识、风险分析、风险评价，包括对公司各项管理制度、各项经济合同、投资方案、质量、安全、环境等事项的事前风险评估。

第四章法律风险的识别与防范
10.企业设立中的法律风险
10.1.在企业的设立过程中，主要存在以下法律风险：
（1）国家发展规划和产业政策的
（2）公司组织形式的法律；
（3）有限责任公司股东人数的法律风险；
（4）股东身份的法律风险；
（5）股东出资能力的法律风险；
（6）股东出资合同或设立公司协议的法律风险；
（7）出资证明书、股东名册与股东身份的法律风险；
（8）公司章程的法律风险；
（9）法定代表人的法律风险；
（10）股权转让的法律风险。

10.2.针对上述风险，作为上述风险管理责任人，应当制定并执行如下措施：（1）严格执行《公司法》、《公司登记条例》等法律法规和相关政策；
（2）建立健全法律事务管理制度和公司工商登记、变更管理流程并执行；
（3）聘请专业法律事务中介机构进行法律支持；
（4）开展《公司法》、《民法典》、《公司登记条例》等法律法规培训教育。

11.合同的法律风险
11.1.在企业合同管理中，主要存在以下法律风险：
（1）合同订立中的风险；
（2）合同成立中的常见风险；
（3）合同的生效及风险；
（4）合同履行中的风险；
（5）合同变更、转让与终止中的法律风险；
（6）违约责任承担风险。

11.2.针对上述风险，法律事务部作为上述风险管理责任人，应当制定并执行如下措施：
（1）严格贯彻落实《民法典》及相关法律法规及政策；
（2）修订完善合同管理制度并组织执行；
（3）修订完善诉讼管理办法并组织执行；
（4）开展《民法典》等法律法规培训教育。

12.知识产权法律风险
12.1.在企业知识产权管理中，主要存在以下法律风险：
（1）专利权法律风险；
（2）商标权法律风险；
（3）商业秘密保护中的法律风险.
12.2.针对上述风险，法律事务部作为上述风险管理责任人，应当制定并执行如下措施：
（1）严格贯彻落实《专利法》、《商标权法》、《著作权法》、《反不正当竞争法》、《商业秘密管理规定》及相关法律法规及政策；
（2）修订完善专利、商标、商业秘密等无形资产管理制度并组织执行；
（3）开展《专利法》、《商标权法》、《著作权法》、《反不正当竞争法》等法律法规培训教育。

13.企业担保法律风险
13.1.在企业担保活动管理中，主要存在以下法律风险：
（1）抵押人抵押物所有权、使用权不明的法律风险；
（2）抵押人的行为导致抵押物价值减少的的法律风险。

13.2.针对上述风险，作为上述风险管理责任人，应当制定并执行如下措施：（1）严格贯彻落实《民法典》及相关法律法规及政策；
（2）建立健全企业担保管理制度并组织执行；
（3）聘请中介机构对抵押人、抵押物进行资产评估与权属调查；
（4）开展《民法典》与担保事务相关的法律法规培训教育。

14.企业税收法律风险
14.1.在经营环节，存在如下税务风险管理与税务筹划风险：
（1）偷逃税款的刑事、民事责任风险；
（2）应享受而未享受税收优惠政策导致税负增加的风险；
（3）没有严格按照税法规定缴纳税款导致的罚款、滞纳金支出风险。

14.2.针对上述风险，财务部作为上述风险管理责任人，应制定并执行如下的相关应对措施：
（1）严格按照税法规定依法纳税并跟踪国家相关税收法律政策；
（2）积极争取并充分运用税收优惠政策，年初开展纳税筹划，合理降低税负。

（3）定期对财务核算人员进行税法知识培训，实现财务会计与税务会计的统一。

15.人力资源管理法律风险
15.1.在人力资源管理环节，主要存在以下风险:
（1）劳动合同的签订、变更、解除或终止的法律风险；
（2）劳务派遣或接受劳务的法律风险；
（3）劳动者的权利和社会保障中的法律风险；
（4）劳动争议中的法律风险。

15.2.针对上述风险，人力资源部作为上述风险管理责任人，应当制定并执行如下措施：
（1）严格执行国家劳动、社保保障法律法规及相关政策；
（2）及时修订完善人力资源管理相关规章制度并严格执行；
（3）定期开展劳动和社会保障相关法律、法规及政策的培训学习。

16.生产安全的法律风险
16.1.在企业生产过程中，存在如下生产安全的法律风险：
（1）生产安全综合管理综合法律风险；
（2）安全管理制度建设法律风险；
（3）职工安全培训管理的法律风险；
（4）职工职业病防治管理法律风险；
（5）企业职工工伤管理的法律风险；
（6）特殊员工职业安全的法律风险；
（7）专项生产安全管理的法律风险；
（8）消防安全管理的法律风险。

16.2.针对上述风险，作为上述风险管理责任人，应制定并执行如下的相关应对措施：
（1）严格贯彻落实国家、省市生产安全、消防安全法律、法规及相关政策；（2）依法建立、健全安全责任制度、单项安全管理制度、岗位安全操作规程等组成的安全制度体系，落实职业健康、安全责任，加大隐患治理，加强检查与考核力度，杜绝事故的发生；
（3）切实加强职工安全教育培训，全面提高职工安全意识和危险因素识别和防范能力。

17.环境保护的法律风险
17.1.在企业生产过程中，存在如下环境保护的法律风险：
（1）工业废水、废气未经处置或处置不达标排放的法律风险；
（2）工业噪声超标的法律风险；
（3）危险废物处置的法律风险；
（4）其它环境保护的法律风险。

17.2.针对上述风险，作为上述风险管理责任人，应制定并执行如下的相关应对措施：
（1）严格贯彻落实国家、省市环境保护法律、法规及相关政策；
（2）依法建立、健全环境保护责任制度、单项环境保护管理制度、岗位安全操作规程等组成的环保制度体系，落实环境保护责任，加大隐患治理，加强检查与考核力度，杜绝污染事故的发生；
（3）切实加强职工环境保护教育培训，全面提高职工环保意识和环境因素识别和处置能力。

18.风险控制计划与控制措施
按照公司要求，风险控制领导小组及各职能部门对公司流程中存在的法律风险，应当制定风险控制计划，针对重大风险所涉及的各管理及业务流程，制定涵盖各个环节的全流程控制措施；对其他风险所涉及的业务流程，要把关键环节作为控制点，采取相应的控制措施。

第五章法律风险的预警、突发风险与危机的处理
19.风险预警
公司相关部门及每位员工，按照预警系统要求，在处理公司具体事项时，对知悉或遇到的法律风险，及时向上一级管理者以及相关职能部门书面报告；重大风险，应同时向分管部门负责人、风险管理委员会、公司领导等报告。

20.风险应急机制
20.1.公司各部门应当制定法律风险应急机制，设立风险应急处置小组，编制应急预案，一旦发生危机，立即启动应急预案，以降低经济损失和社会影响。

20.2.危机处置后，应当进行总结，并形成书面报告上报。

第六章风险控制的监督、评价考核
21.风险控制的评价
各相关业务部门，每年对职责范围内的法律风险控制的有效性进行评价，并形评价报告；规划发展处定期（年度）组织相关部门对公司内部风险控制的有效性进行评价，并形成报告。

22.监督主体、职责与总结报告
22.1.法律事务部对重点法律风险控制计划执行情况进行监控，及时对各类信息进行记录、汇总、分析和处理，并保留风险管理记录备查。

22.2.法律事务部每年对公司经营管理全流程中存在的法律风险和纠正的情况进行总结并形成报告；对日常监控和专项检查中发现的重大法律风险或风险隐患问题必须及时报告。

22.3.法律事务部每年对法律风险管理工作计划执行情况、风险评估与预防情况、风险管理制度与落实情况、风险控制责任单位对风险的控制情况、重大风险控制情况进行总结，提交公司风险管理委员会。

第七章责任追究
23.责任追究办法
对于员工违反公司风险管理办法的行为，给公司造成损失者，按照公司全面风险管理办法有关规定，追究相关责任人经济、法律责任。

第八章附则
24.解释权
本办法由公司管理层授权负责解释。

25.实施日期
本办法自年月日颁布并于同日起开始实施。

附件一：法律风险库（模板）。