第三講：企業(yè)法律風險管理的體系化建設

企業(yè)法律風險精細化管理

與法律風險管理的誤區(qū)貳零壹叁年陸月葉曉華中國商業(yè)法研究會企業(yè)法律風險研究所所長中國上市公司法律風險實證研究課題組組長中國龍龜法律風險管理論壇秘書長龍龜管理咨詢（北京）有限公司總裁課題組官方網站：電話郵：yexh3@目錄

壹，我們需要什么樣的法律風險管理體系貳，國家標準企業(yè)法律風險管理體系建設簡介叁，企業(yè)法律風險精細化管理體系建設詳解壹、企業(yè)需要什么樣的法律風險管理體系？1、法律風險的特點決定了法律風險管理的基本特征和面貌

企業(yè)法律風險是指基于法律規(guī)定政策規(guī)定，合同約定或企業(yè)法人理性的正常要求，由于企業(yè)內外部環(huán)境及其變化，企業(yè)及其利益相關人的作為與不作為以及上述因素之間的相互作用而產生的對企業(yè)目標的影響。法律風險存在如下特點，這些特點決定了法律風險管理體系的基本特征和面貌：

首先，法律風險是潛在的，盡管有些風險很容易識別，但是有些風險想識別出來卻很困難。全面系統(tǒng)地識別是成功預防企業(yè)法律風險的前提，因此法律風險管理必須包含法律風險識別的方法和工具；

其次，法律風險為數眾多，而企業(yè)的資源卻相對有限。這一矛盾決定了必須對法律風險進行量化評估，才能分清輕重緩急，根據企業(yè)既定的目標，將有限的資源分配到投入產出比最高的法律風險的防控上；因此，數學和統(tǒng)計方法引進是法律風險管理不可缺少的內容。壹、企業(yè)需要什么樣的法律風險管理體系？1、法律風險的特點決定了法律風險管理的基本特征和面貌

再次，法律風險產生于企業(yè)經營管理的各個環(huán)節(jié)，分布在企業(yè)的各種具體的崗位上，具有廣泛性的特點。因此，要預防、控制法律風險只能在崗位控制上做文章，要全員參與，而不能僅僅依靠企業(yè)法務部門。這是因為，企業(yè)法務人員人數有限、精力也有限，只能對企業(yè)規(guī)定的可能有重大法律風險的事項以及其他部門主動要求的事項進行法律審查，這意味著，企業(yè)具體崗位上的工作人員將在事實上承擔大部分的法律風險防控責任。這里隱含的危險是，如果某事項中包含了潛在的重大法律風險，作為非法律專業(yè)人士，如果沒有專門的培訓很難識別出其中包含有這種風險，換句話，該事項在事實上將無法送到法務人員的案頭接受審查，這可能將給企業(yè)帶來災難性的影響。因此，讓法務部門獨自承擔法律風險監(jiān)控責任，意味著接受法律風險爆發(fā)的宿命。這一特點要求法律風險管理必須通過特別的手段讓非法律專業(yè)人員在其崗位職責范圍內擁有準法律專業(yè)人員的素養(yǎng)。壹、企業(yè)需要什么樣的法律風險管理體系？1、法律風險的特點決定了法律風險管理的基本特征和面貌

此外，法律風險產生的原因是多樣的，導致的后果也不僅僅是法律上的，法律風險的預防也有多種的選擇，因此不能將法律的手段和方法作為預防法律風險的唯一手段和方法。例如不同的法律風險有不同的治理方法，同一種法律風險的治理也會有不同的方案選擇，而不同的方案會產生不同的成本，因此必要要用管理的方法來控制法律風險。

最后，企業(yè)法律風險隨時會隨著內外部環(huán)境的改變發(fā)生變化，這一特點決定了我們必須對法律風險實施動態(tài)的管理。壹、企業(yè)需要什么樣的法律風險管理體系？2、企業(yè)面臨的內外部環(huán)境決定了預防性法律風險管理體系必須解決的基本問題

第一，法律風險之所以得不到真正的重視，很大程度上因為法律專業(yè)人員無法讓管理層真正聽懂、明白法律風險對企業(yè)的影響到底有多大，因此法律風險管理必須要用管理層聽得懂的經濟學的語言來描述法律風險。第二，沒有評價就沒有管理。法律風險管理必須包含科學的評價體系，讓管理層了解企業(yè)本身的法律風險的狀況，并能與競爭對手或是同行業(yè)等其他企業(yè)的法律風險狀況進行比較，否則，難以獲得企業(yè)管理層的重視，法務人員也很難獲得真正的動力，預防法律風險也就無從談起第三，中國目前尚處于社會轉型期，制度法律風險與實際法律風險存在巨大落差，潛規(guī)則盛行，對中國企業(yè)來說用實證的方法弄清楚什么是真正的現(xiàn)實的法律風險意義重大。壹、企業(yè)需要什么樣的法律風險管理體系？3，綜上所述，我們可以給出這樣的結論：企業(yè)需要的是以可持續(xù)穩(wěn)定發(fā)展為基礎目標，以降低法律風險成本，提高利潤為主要目標，以預防為重點，以全面系統(tǒng)識別、量化測評為基本手段，以崗位控制為核心，以實證研究為基本方法，包含科學的評價體系，能夠讓管理層真正聽懂且能實施有效管理的動態(tài)法律風險管理體系。國家標準企業(yè)法律風險管理系統(tǒng)模型 * 資料來源： 法律風險實證分析信息流企業(yè)外部信息流企業(yè)內部信息流風險識別風險測評分析評價風險戰(zhàn)略實施監(jiān)控控制中心評估改進信息流入1765342反饋信息流系統(tǒng)模型貳，國家標準企業(yè)法律風險管理體系建設簡介以下是按照國家標準委公布的企業(yè)法律風險指南的要求，在中國移動模型基礎上的形成的國家標準企業(yè)法律風險管理體系建設簡介國家標準法律風險管理體系

總體構建思路和方法步驟基本方法目標

確定測評維度和標準，找出標準經營管理活動，計算風險期望值風險識別風險測評風險控制評估改進實施監(jiān)控明確法律風險分類，對照實證法律風險清單，梳理企業(yè)流程

制定風險戰(zhàn)略，明確風險態(tài)度，評估控制現(xiàn)狀，提出控制措施，制定控制計劃

各部門實施風險控制計劃，法務部門負責監(jiān)督檢查和協(xié)調解決執(zhí)行中出現(xiàn)的問題

通過自評和他評，對計劃落實情況和實施效果進行評估，提出改進意見。適時調整周期性系統(tǒng)參數。分析評價

根據工作需要，分析特定維度下的各項法律風險指標狀況

明確各種法律風險的嚴重程度

制定法律風險控制戰(zhàn)略，提出控制計劃

確保企業(yè)總體法律風險控制計劃有效實施

評估控制計劃執(zhí)行情況，得到系統(tǒng)反饋信息結構化地識別企業(yè)法律風險信息輸入收集內外部相關信息企業(yè)內外部信息輸入，實證法律風險信息輸入，系統(tǒng)反饋信息輸入了解不同維度下法律風險狀況貳，國家標準企業(yè)法律風險管理體系建設簡介鏈接國家標準企業(yè)法律風險管理系統(tǒng)的八大特點信息的實證性：中國最大司法判例數據庫中數十萬司法判例的實證分析結果識別的系統(tǒng)性：對企業(yè)法律風險的識別是結構化的、全面的分析的定量性：統(tǒng)一用可能性、損失度和風險期望值來度量風險控制的分布性：將風險管理和控制的職責分散到所有的業(yè)務和管理部門運行的持續(xù)性：循環(huán)的、動態(tài)的運行結構操作的可控性：關注法律風險中企業(yè)自身可以控制的因素態(tài)度的多樣性：避免，降低、轉移還是忽略，多樣的風險處置態(tài)度靈活有效評價的綜合性：將法律風險的評價與企業(yè)的經營狀況聯(lián)系起來。貳，國家標準企業(yè)法律風險管理體系建設簡介國家標準企業(yè)法律風險管理系統(tǒng)五大方法（一）

法律風險識別方法：國家標準將法律風險分為違規(guī)、侵權、違約、怠于行使權力、行為不當五種類型，并在國家標準企業(yè)法律風險實證案例分析數據庫庫的基礎上，對企業(yè)業(yè)務和管理流程進行全面梳理，保證了法律風險識別的結構性和系統(tǒng)性

法律風險測量方法：國家標準在對直接影響企業(yè)法律風險水平的8大要素（法律嚴密程度、執(zhí)行力度、內控狀況、人員的法律素質、風險相對人的綜合狀況等）評估的基礎上，以國家標準企業(yè)法律風險實證案例分析數據庫相關數據進行校正，最后運用多種數理統(tǒng)計方法計算出每一法律風險的可能性、損失度和風險期望值貳，國家標準企業(yè)法律風險管理體系建設簡介

法律風險評價方法：國家標準在風險測量的基礎上，根據測量結果的數學分布和企業(yè)管理能力進行風險等級劃分，通過法律風險指數明確企業(yè)法律風險與經營業(yè)績關系，并從企業(yè)實際工作需要出發(fā)，多維度分析法律風險在企業(yè)的分布狀況法律風險控制現(xiàn)狀評估方法：國家標準在綜合COSO內控理論和CERM理論的基礎上，結合法律風險的特點提出評估法律風險控制現(xiàn)狀的8大要素（風險意識、職責劃分、執(zhí)行者能力要求、內部法律審查、專業(yè)法律審查、過程監(jiān)控、資源匹配、責任追究等），通過對這8個要素的評估可以直接發(fā)現(xiàn)企業(yè)法律風險控制中的管理問題國家標準企業(yè)法律風險管理系統(tǒng)五大方法（二）貳，國家標準企業(yè)法律風險管理體系建設簡介

法律風險控制方法： 國家標準徹底改變了從單一法律部門角度進行法律風險控制的思路，綜合考慮公司戰(zhàn)略、業(yè)務發(fā)展、市場競爭、法律風險的性質和后果等多個要素，制定公司法律風險控制戰(zhàn)略，明確法律風險控制態(tài)度（避免、降低、轉移、忽略），并以此為依據，在法律風險控制現(xiàn)狀評估結果的基礎上，提出具體的風險控制措施，制定風險控制計劃。國家標準企業(yè)法律風險管理系統(tǒng)五大方法（三）貳，國家標準企業(yè)法律風險管理體系建設簡介國家標準企業(yè)法律風險

管理體系建設的成果示例

國家標準法律風險管理系統(tǒng)實施成果列表6.XX企業(yè)法律風險數據庫7.XX企業(yè)法律風險戰(zhàn)略8.XX企業(yè)法律風險控制現(xiàn)狀評估報9.XX企業(yè)法律風險控制計劃10.XX企業(yè)法律風險管理工具庫1.XX企業(yè)法律風險系統(tǒng)建設報告2.XX企業(yè)法律風險測評報告3.XX企業(yè)法律風險分析報告4.XX企業(yè)法律風險清單5.XX企業(yè)法律風險等級貳，國家標準企業(yè)法律風險管理體系建設簡介一、XX企業(yè)法律風險總體狀況二、XX企業(yè)法律風險測評結果三、XX企業(yè)法律風險定向分析四、XX企業(yè)法律風險的風險戰(zhàn)略五、XX企業(yè)法律風險的控制計劃XX企業(yè)法律風險系統(tǒng)建設報告貳，國家標準企業(yè)法律風險管理體系建設簡介法律風險測評報告1，法律風險可能性排序2，法律風險可控可能性排序3，法律風險損失度排序4，法律風險期望值排序5，法律風險可控期望值排序可控可能性排序可控期望值排序可能性排序損失度排序期望值排序示例貳，國家標準企業(yè)法律風險管理體系建設簡介法律風險分析報告—多維度分析部門法律風險評估報告管理/業(yè)務流程風險評估報告分/子公司，獨立核算單位/業(yè)務法律風險比較評估報告XX部法律風險堆積圖各管理/業(yè)務流程法律風險期望值分析返回1027招投標違規(guī)風險1016技術標準（業(yè)務規(guī)范）違規(guī)風險1010導致公司高管個人責任的違規(guī)風險1032專利使用、許可、轉讓違規(guī)風險1042頻率管理違規(guī)風險1040域名管理違規(guī)風險1055單位犯罪風險2005委托咨詢違約風險1043碼號資源管理違規(guī)風險1044IP地址管理違規(guī)風險5013合同管理不當風險4002專利管理工作中怠于行使權利風險4007著作權管理中怠于行使權利風險3015技術標準與業(yè)務規(guī)范侵權風險3014網站域名侵權風險5014合同文本不當風險4003合同履行中怠于行使權利風險5011商業(yè)秘密保護不當風險4012技術轉讓中怠于行使權利風險4009委托咨詢合同履行中怠于主張權利風險四級（2）一級（4）五級（4）三級（5）二級（5）貳，國家標準企業(yè)法律風險管理體系建設簡介法律風險清單1基本信息區(qū)2相關法律信息區(qū)3管理信息區(qū)示例貳，國家標準企業(yè)法律風險管理體系建設簡介法律風險分析結果—等級劃分1、法律風險分級是按照法律風險的嚴重程度對風險做出的區(qū)分2、通過法律風險分級可以從整體上了解不同嚴重程度法律風險的分布數量，以及某種法律風險的重要程度3、法律風險分級是確定風險管理戰(zhàn)略、合理分配風險管理資源的重要依據4、（可控）重大法律風險清單是形成優(yōu)先控制法律風險清單的基礎重大法律風險清單可控重大法律風險清單204060801000%3%6%9%12%15%18%21%24%27%30%風險發(fā)生的可能性風險可能造成的損失程度一級風險二級風險三級風險四級風險五級風險0.6法律風險法律風險期望值等高線法律風險分級示例貳，國家標準企業(yè)法律風險管理體系建設簡介法律風險控制現(xiàn)狀評估結果示例貳，國家標準企業(yè)法律風險管理體系建設簡介XX公司總體法律風險控制計劃示例貳，國家標準企業(yè)法律風險管理體系建設簡介××部門法律風險控制計劃實施評估方法示例貳，國家標準企業(yè)法律風險管理體系建設簡介管理辦法法律風險管理制度績效考核法律風險的責任追究部門內部審查專業(yè)法律審查違規(guī)風險風險控制流程廣告業(yè)務項目經理ELRM的新生活廣告專業(yè)法律培訓崗位資格要求廣告業(yè)務法律風險管理工具廣告業(yè)務項目經理ELRM的新生活——廣告創(chuàng)意查詢法律風險管理數據庫了解一般性法律問題如：虛假廣告、比較廣告等進行專業(yè)法律咨詢獲得專業(yè)法律意見如：廣告的可識別性等http:///v_show/id_XNTUzMDA4ODI4.html實施評估Evaluate風險分析Analyse風險控制Cortrol廣告創(chuàng)意委托設計領導審批內容審查履行監(jiān)控廣告創(chuàng)意廣告業(yè)務項目經理ELRM的新生活——委托設計廣告創(chuàng)意委托設計領導審批內容審查履行監(jiān)控委托設計實施評估Evaluate風險分析Analyse風險控制Cortrol專業(yè)法律審查提供法律依據參加合同談判，協(xié)助合同修改提出專業(yè)法律意見例：比較性廣告、貶低對手、可識別性廣告、用語中含有最高級詞語等法律管理部門審查對方資質主張作品著作權要求作品無權利瑕疵（不侵犯他人著作權、名稱權、肖像權等）要求對方履行必要審批手續(xù)查詢法律風險管理數據庫廣告業(yè)務項目經理ELRM的新生活——領導審批廣告創(chuàng)意委托設計領導審批內容審查履行監(jiān)控領導審批實施評估Evaluate風險分析Analyse風險控制Cortrol

主要針對損失度較大的風險行為所涉及的內容進行審查是否為虛假廣告是否主張著作權責任限制條款不合理（如：設定違約賠償上限）……領導決策要點部門風險控制計劃廣告內容不得違規(guī)（虛假廣告、不具有可識別性）所宣傳的服務應符合公司經營范圍對方資質應符合格定合同主要條款應完備不應貶低競爭對手的商品或者服務不應存在比較性內容廣告用語應符合規(guī)定（不使用國家級、最高級、最佳等用語）履行必要的審批手續(xù)（發(fā)布廣告或設立戶外廣告位）戶外廣告報相關管理機關批準主張廣告著作權主張廣告作品權利無瑕疵……項目經理日志廣告業(yè)務項目經理ELRM的新生活——內容審查廣告創(chuàng)意委托設計領導審批內容審查履行監(jiān)控內容審查實施評估Evaluate風險分析Analyse風險控制Cortrol審查廣告設計、內容是否違規(guī)（虛假廣告、貶低對手、比較廣告等）審查廣告設計、內容是否侵權（他人著作權、商標、名稱等）獲得相關法律風險信息專業(yè)法律審查提供法律依據提出專業(yè)法律意見配合審查：比較性廣告、貶低對手、可識別性廣告、用語中含有最高級詞語等廣告業(yè)務項目經理ELRM的新生活——履行監(jiān)控廣告創(chuàng)意委托設計領導審批內容審查履行監(jiān)控履行監(jiān)控實施評估Evaluate風險分析Analyse風險控制Cortrol針對發(fā)生的法律問題提供法律支撐配合實施法律救濟手段監(jiān)控合同對方是否違約監(jiān)控作品是否無權利瑕疵（不侵犯他人著作權、肖像權、商標權、名稱權等）監(jiān)控合同對方是否侵犯我公司權益（著作權、商標權等）及時進行信息溝通和匯報、提出風險告警保留相關證據30叁企業(yè)法律風險精細化管理簡介

一、企業(yè)法律風險精細化管理概述 企業(yè)法律風險精細化管理是在原有的企業(yè)法律風險管理理論和實踐的基礎上提出的一套以“企業(yè)法律風險成本分析和指數評價”，“企業(yè)法律風險分析與評價模型”以及“法律風險崗位控制”和為核心的企業(yè)法律風險管理體系。精細化管理以“法律風險成本分析和指數評價”作為有效管理法律風險的基礎，以“評價模型”為識別、分析和評價企業(yè)法律風險的工具，以“崗位控制”作為有效控制法律風險的手段。前者主要凸顯了法律風險管理對企業(yè)的價值問題，解決必要性問題，后者則主要闡明了企業(yè)法律風險整體防控的關鍵，解決了可行性問題。精細化管理的核心理念是：用經濟學的語言來描述法律風險，用管理的方法來解決法律問題，從法律的視角優(yōu)化企業(yè)的管理。實證分析和研究是精細化管理的主要方法，在中國制度法律風險與實際法律風險存在巨大差異的情況下，來自實證研究結論更有意義和說服力。31重合部分定量分析定性分析企業(yè)戰(zhàn)略法律風險分析公司治理法律風險分析商業(yè)模式法律風險分析財務指標法律風險預測分析企業(yè)實證法律風險總結分析企業(yè)法律信息實時統(tǒng)計分析企業(yè)運營性動態(tài)法律風險定量分析企業(yè)結構性靜態(tài)法律風險定性分析法律風險管理評價二，企業(yè)法律風險管理模型企業(yè)法律風險精細化管理詳解2.1，企業(yè)結構性靜態(tài)法律風險分析企業(yè)戰(zhàn)略法律風險分析：主要包括愿景法律風險分析，企業(yè)戰(zhàn)略構成要素法律風險分析，企業(yè)戰(zhàn)略資源支撐體系及執(zhí)行體系法律風險分析，企業(yè)發(fā)展關鍵節(jié)點法律風險分析，具體戰(zhàn)略法律風險分析，確定企業(yè)法律風險管理戰(zhàn)略等內容。公司治理法律風險分析：主要包括公司治理結構法律風險分析，公司治理機制法律風險分析，公司內外部環(huán)境法律風險分析等商業(yè)模式法律風險分析：主要包括商業(yè)模式要素法律風險分析，運營模式、成本模式和盈利模式法律風險分析，商業(yè)模式法律風險延伸分析，商業(yè)模式法律風險綜合分析以及商業(yè)模式法律風險管理建議等。企業(yè)法律風險精細化管理詳解2.2，企業(yè)運營性動態(tài)法律風險分析基于財務指標的預測性分析：是指建立法律風險財務指標監(jiān)控指標體系，實時監(jiān)控相關指標的變化，通過與同行業(yè)以及自身歷史數據的對比研究等，預測企業(yè)可能出現(xiàn)的法律風險；企業(yè)實證法律風險總結分析：是指通過對企業(yè)訴訟仲裁、呆壞賬、資產減值等情況進行統(tǒng)計分析，識別企業(yè)的實證法律風險，同時確定各法律風險的損失大小，從給出企業(yè)實證法律風險清單及各具體法律風險引發(fā)的損失大小。企業(yè)法律信息統(tǒng)計實時分析：是指建立企業(yè)法律風險臺賬制度，實時識別法律風險及其引起的法律風險損失的變化，幫助企業(yè)在第一時間發(fā)現(xiàn)法律風險行為。上述三個方面，分別從過去、現(xiàn)在和未來的角度進行總結、分析和預測。此外，另一種分析思路企業(yè)法律風險精細化管理詳解三，主要創(chuàng)新1，企業(yè)結構性法律風險分析結構性分析是指對企業(yè)戰(zhàn)略，公司治理和企業(yè)商業(yè)模式等法律風險進行分析，這種分析能夠發(fā)現(xiàn)項目固有的法律風險，并能迅速鎖定項目法律風險管理的重點。2，企業(yè)法律風險成本指數評價沒有評價就沒有管理。本項目評價體系采用了法律風險成本分析及指數評價體系，用每百元凈利潤所負擔的法律風險成本來評價企業(yè)法律風險管理的效果。這種評價體系，不僅能夠評價同一類企業(yè)的法律風險管理效果，同時還可以對不同行業(yè)的公司的法律風險管理效果進行評價。從而為公司考核評價分子公司的業(yè)績提供了新的工具。企業(yè)法律風險精細化管理詳解3，法律風險崗位控制崗位控制是有效管理法律風險的唯一手段：傳統(tǒng)模式下，企業(yè)法務部根本無法防控法律風險。這是因為法律風險行為產生于具體的崗位，這意味著一個問題是否構成法律風險依賴于具體崗位工作人員的常識而不是法律的專業(yè)素養(yǎng)，因此當問題被提交到法務部時，損失往往已經不可避免。更多時候，法律風險已經造成了損失，而企業(yè)卻可能一無所知。因此只有從法律風險產生的源頭-—崗位入手，讓每一個員工擁有與其崗位職責相匹配的準法律專業(yè)素養(yǎng)，同時讓每一個員工監(jiān)控數量適中的法律風險，才有可能真正在源頭上控制住法律風險。問題的關鍵是如何才能做到？我們首先要搞清楚法律風險在崗位上的分布情況，然后，在綜合考慮崗位的重要性，法律風險監(jiān)控數量的合理性，崗位資格要求等因素后，調整崗位職責，優(yōu)化管理業(yè)務流程，讓法律風險在崗位上的分布更加均勻和合理。最后，由專業(yè)律師和企業(yè)法律專業(yè)人員及管理人員一起就具體崗位的具體法律風險一一提出具體的識別判斷方法和相應的管控措施，這樣每位員工只要牢牢記住哪幾件事不能做，哪幾件事必須做，就可以基本上控制住企業(yè)的主要法律風險。企業(yè)法律風險精細化管理詳解4，具體法律風險的動因分析本服務方案增加了對引起具體法律風險的動機和原因的分析，從而為制定有效的管控措施提供了基礎5，法律風險管理目標的量化與細分法律風險精確量化的實施以及法律風險成本指數的提出，使得企業(yè)法律風險管理目標的精確量化成為可能，我們可以明確要求實施法律風險精細化管理后，企業(yè)法律風險成本指數應該降到什么程度，這也意味著每年需要節(jié)約的成本要達到多少萬元，而對具體法律風險管理收益比的計算，可以讓我們輕松細分法律風險管理的目標，直接提出各階段法律風險治理的清單6，法律風險的監(jiān)控與預測能否監(jiān)控和預測法律風險是法律風險管理是否成功的標志之一。結構性法律風險的分析，法律風險的精確量化，法律風險生命周期的統(tǒng)計，法律風險結構可能性的計算等意味著我們可以對企業(yè)未來法律風險及其風險期望做出預測和監(jiān)控企業(yè)法律風險精細化管理詳解四，項目主要工作內容全面收集、分析目標客戶法律風險環(huán)境信息；識別、量化法律風險，估算法律風險成本與法律風險成本指數；提出具體法律風險的相應管控措施并估算相應成本；分析、評價法律風險，調整優(yōu)化崗位職責與業(yè)務流程，提交崗位及業(yè)務流程法律風險管控操作手冊；量化、分解企業(yè)法律風險管理目標，識別重大法律風險，確定法律風險管理戰(zhàn)略和治理清單；建立法律風險全息數據庫；建立企業(yè)法律風險監(jiān)控預測系統(tǒng)等企業(yè)法律風險精細化管理詳解五，企業(yè)法律風險的管控思路項目法律風險分類處理識別方法顯性法律風險所有顯性法律風險直接對實際案例進行實證法律風險分析識別潛在法律風險潛在一般法律風險（單次損失有限）不予處理，待其變?yōu)轱@性法律風險后，對實際案例進行實證法律風險分析識別，然后予以評價和管理潛在重大法律風險高頻次潛在一般法律風險構成的潛在重大法律風險同上單次損失巨大的潛在重大法律風險運用項目結構性法律風險分析（含管理和業(yè)務流程分析）、崗位法律風險分析以及基于財務指標的法律風險分析等綜合手段進行分析識別企業(yè)法律風險精細化管理詳解1,信息收集整理六，操作流程企業(yè)法律風險精細化管理詳解6.1信息的收集與整理1，內部信息：公司戰(zhàn)略摸底，股權結構與三會情況，部門及分子公司設置，崗位職責，管理和業(yè)務流程，商業(yè)模式與資料，規(guī)章制度，企業(yè)文化，訴訟與仲裁案例，糾紛與客服案例等2，外部信息：法律法規(guī)政策行業(yè)標準，行業(yè)概況，企業(yè)外部環(huán)境（市場、競爭對手等），企業(yè)交易對手及主要利益相關人，3，案例收集：同行業(yè)非上市公司案例抽樣，熱點行業(yè)案例收集，同行業(yè)上市公司案例抽取4，其他相關信息企業(yè)法律風險精細化管理詳解6.2法律風險的識別6.2.1識別的思路初始識別：采取相對簡單明了的案例實證分析的方法來識別（主要是識別一般性法律風險），分析案例包括目標企業(yè)案例，同行業(yè)上市公司案例，同行業(yè)非上市公司案例，當企業(yè)案例有限時，應該增加抽樣案例的數量。用管理和業(yè)務流程法律風險分析，部門和崗位職責法律風險分析等相對復雜的分析方法作為補充（主要分析重大法律風險，如果實證案例不夠豐富，則識別擴大到一般法律風險）用企業(yè)結構性法律風險分析來識別企業(yè)重點法律風險后續(xù)識別：建立企業(yè)法律信息分析統(tǒng)計系統(tǒng)，設立法律風險成本與法律風險行為識別分析崗位，第一時間發(fā)現(xiàn)法律風險，并通過統(tǒng)計數據的積累，糾正識別和量化中的偏差企業(yè)法律風險精細化管理詳解6.2法律風險的識別6.2.2識別的框架法律風險識別框架己方違法違規(guī)對方違法違規(guī)己方違約對方違約己方侵權對方侵權怠于行使權力疏于防范行為不當其他風險企業(yè)法律風險精細化管理詳解6.2.3識別的步驟模型分析識別：運用DT-MODEL(龍龜法律風險分析與評價模型)和識別框架對企業(yè)的結構性法律風險進行分析找出企業(yè)固有和容易發(fā)生的法律風險，迅速確定企業(yè)重大法律風險實證研究識別：目標企業(yè)法律風險案例實證研究識別，同行業(yè)企業(yè)法律風險案例庫抽樣識別，同行業(yè)上市公司法律風險庫案例研究識別，法律風險行業(yè)熱點新聞案例實證研究識別管理與業(yè)務流程法律風險識別部門與崗位職責法律風險分析識別合并所有分析識別結果，并將識別出來的法律風險與崗位、流程等聯(lián)系起來，并補充涉及法律法規(guī)法條等相關信息企業(yè)法律風險精細化管理詳解6.3，法律風險的量化6.3.1法律風險損失度的量化目標企業(yè)實證法律風險損失度的量化，直接確定非目標企業(yè)實證法律風險損失度的量化，對比插入法確定非實證法律風險損失度的量化，對比插入法確定6.3.2法律風險可能性的量化目標企業(yè)實證法律風險可能性的量化，調查統(tǒng)計后確定非目標企業(yè)實證法律風險可能性的量化，對比插入法確定非實證法律風險的量化，對比插入法確定6.3.3法律風險期望值的計算（含年度法律風險期望值）企業(yè)法律風險精細化管理詳解6.3.4插入對比法示例

首先對實證法律風險行為損失度進行排序，然后將需要確定損失度的法律風險一一與排序表中的法律風險進行對比，確定其損失度的范圍，然后該范圍上下限的平均數作為該法律風險的損失度。

例如“工程簽證的法律風險”損失度的估算，首先通過對比，確定該法律風險損失度在“其他鑒證相關法律風險”和“竣工結算時間法律風險”之間，則其損失度可估算為：

60萬元=（90+30）÷2法律風險損失度中標相關法律風險200其他鑒證相關法律風險90工程款的確認與支付法律風險70工程簽證的法律風險60其他糾紛處理階段法律風險50竣工結算時間法律風險30合同履行過程中的法律風險25企業(yè)法律風險精細化管理詳解

6.4，法律風險的評估法律風險排序：期望值排序，可能性排序，損失度排序可控期望值排序，可控可能性排序，可控損失度排序法律風險多維度評估：部門，流程，崗位，交易對手，風險來源等法律風險控制現(xiàn)狀評估：

是否有相應制度，是否有明確權職等法律風險指數評估：

與同行業(yè)企業(yè)，競爭對手比較

企業(yè)法律風險精細化管理詳解6.5，崗位控制分析示例

假定崗位法律風險識別和量化結果統(tǒng)計如下：

從上述結果看，崗位4面臨的法律風險數量較多，面臨的損失也比較大。但崗位4并不是一個重要的崗位，因此有必要將其中部分法律風險的監(jiān)控責任向其他崗位轉移。崗位5承擔的法律風險監(jiān)控責任則過小，有必要承擔崗位4或其他崗位部分監(jiān)控責任，以保持監(jiān)控責任的平衡。崗位1、2、3監(jiān)控的法律風險數量和可能造成的損失與其職位比較對稱，可以做微調。調整的基本原則是：職務越高的崗位有責任監(jiān)控的法律風險數量越少，職位越高的崗位有責任監(jiān)控的法律風險可能造成的損失也越大。企業(yè)法律風險精細化管理詳解

6.6，法律風險管理方案的制定6.6.1法律風險管理目標的確定

目標客戶、對標企業(yè)和行業(yè)法律風險成本指數的對比

2009年2010年2011年平均上市公司建筑與工程行業(yè)11.1412.798.1610.70對標企業(yè)（假設數據）101179.33中航工業(yè)集團XX公司36421631.33企業(yè)法律風險精細化管理詳解

確定管理目標

通過7.4.1中的數據對比，我們可以輕松確定管理目標：例如：第一步，將法律風險成本指數降到行業(yè)平均10.70，第二步，降到對標企業(yè)的水平9.33，第三步，將法律風險成本指數穩(wěn)定在6。假定中航勘察設計院的年凈利潤為800萬元，則法律風險管理體系要為企業(yè)節(jié)省的具體成本目標如下：第一步具體目標：165.28萬元=800萬元×（31.33-10.67）/100第二步具體目標：10.72萬元=800萬元×（10.67-9.33）/100第三步具體目標：26.64萬元=800萬元×（9.33-6）/100總目標：202.64萬元，分4年完成，第一年建設法律風險管理體系，后三年每年的任務依次為：80萬元，70萬元，52.64萬元企業(yè)法律風險精細化管理詳解根據企業(yè)的實際情況（財務狀況和估算的法律風險行為治理成本概況及綜合情況）確定可投入的治理成本1，公式：法律風險行為管理效益比=（年風險期望值降低+預計年獲益）/治理成本2，說明：效益比越高說明越有治理的價值；預計獲益1，根據法律風險行為效益比，確定法律風險行為的優(yōu)先治理次序2，根據投入的治理成本依次確定優(yōu)先治理的法律風行為，形成清單計算管理效益比確定投入確定清單

具體法律風險管理目標確定企業(yè)法律風險精細化管理詳解具體法律風險管理目標的確定（示例）第一年控制的法律風險經選擇可定為：行為代碼為012,015,028的法律風險，降低總額77.50萬元，第二年：011,004，總額為73.5萬元；第三年033,007，總額為70.8萬元，據此，可超額完成法律風險管理的總體目標名稱代碼風險期望值降低值預計獲益管控成本管理效益比其他鑒證相關法律風險0122700.390.00工程款確認與支付法律風險015572.00中標相關法律風險0284000.666.67工程索賠法律風險01190.60.332.00工程簽證的法律風險033300.4130.40招標相關法律風險00464.50.5610.83投標相關法律風險0079.11其他糾紛處理階段法律風險009101.133.70合同履行過程中的法律風險01312.5453.30企業(yè)法律風險精細化管理詳解6.6.2法律風險治理清單的分配

根據法律風險的具體性質分配到相應的部門要求部門制定總體和年度

法律風險控制計劃（具體同前）匯總各部門控制計劃對重大法律風險或需要多部門聯(lián)合治理的法律風險制定相應管理措施形成總體法律風險管理計劃企業(yè)法律風險精細化管理詳解6.7，企業(yè)法律風險預測和動態(tài)監(jiān)控 通過對企業(yè)法律風險的預測和動態(tài)監(jiān)控，可以根據企業(yè)的需要及時采取相應的措施，避免或是降低法律風險對企業(yè)運營造成的不良影響。 通過實證研究識別出的法律風險及相關數據分析，我們可以首先將這些風險進行分類，然后計算出各類別法律風險的平均壽命，平均損失，以及損失隨時間變化的趨勢。當我們將企業(yè)面臨的或即將面臨的法律風險識別出來以后，我們就可以再參考上述分類的平均壽命、平均損失和損失隨時間變化的趨勢，估算出每一個具體法律風險的周期和可能造成的損失。輸入模型之后，我們就可以得到企業(yè)未來法律風險損失預測疊加圖，為進行各種法律風險管理的決策提供依據企業(yè)法律風險精細化管理詳解54損失（萬元）時間（月）C05C09A09A03A01A07A06C02B08B04企業(yè)法律風險損失度動態(tài)疊加監(jiān)控圖累計實際法律風險損失警戒線企業(yè)法律風險精細化管理詳解七，工作成果體系（一）企業(yè)結構性法律風險分析報告企業(yè)實證法律風險分析報告企業(yè)法律風險量化分析報告企業(yè)法律風險成本分析與指數評價專題報告企業(yè)崗位責任及業(yè)務流程優(yōu)化調整建議企業(yè)具體法律風險管控措施及成本估算報告企業(yè)法律風險現(xiàn)狀綜合分析報告企業(yè)崗位法律風險監(jiān)控責任專題分析報告企業(yè)崗位責任及業(yè)務流程優(yōu)化調整建議企業(yè)崗位法律風險管控操作手冊企業(yè)業(yè)務流程法律風險管控操作手冊企業(yè)法律風險精細化管理詳解七，工作成果體系（二）企業(yè)重大法律風險清單企業(yè)法律風險管理戰(zhàn)略分析報告企業(yè)法律風險管理目標量化及細分報告企業(yè)法律風險治理清單企業(yè)法律風險年度管控計劃企業(yè)法律風險數據庫企業(yè)法律風險管理圖庫企業(yè)法律風險監(jiān)控預測系統(tǒng)企業(yè)法律風險管理年度報告企業(yè)法律風險管理效果評價報告企業(yè)法律風險管理體系閉環(huán)運行銜接改進報告企業(yè)法律風險精細化管理詳解八，成果示例9.1巖土工程項目法律風險識別成果示例：概況：目前，已經識別出的法律風險分為一級法律風險8大類，二級法律風險35種二級，基礎法律風險145種，法律風險行為292種；右圖為35種法律風險示例企業(yè)法律風險精細化管理詳解名稱序號可能性損失度風險期望值分包合同相關法律風險80.56200112施工合同的調查與審查法律風險40.8130104招標相關法律風險10.4215064.5投標相關法律風險20.3412040.8中標相關法律風險30.212040工程簽證的法律風險150.56030鑒證相關法律風險320.39027合同解除及無效法律風險70.120020合同履行過程中的法律風險160.52512.5工程款的確認與支付法律風險230.157010.5工期相關法律風險140.25010其他糾紛處理階段法律風險350.25010竣工結算時間法律風險220.3309工程索賠法律風險340.3309總承包人轉包、違法分包的法律風險110.061006工程材料供應法律風險90.25153.758.2二級法律風險量化結果企業(yè)法律風險精細化管理詳解名稱序號可能性損失度風險期望值施工合同的調查與審查法律風險40.8130104分包合同相關法律風險80.56200112工程簽證的法律風險150.56030合同履行過程中的法律風險160.52512.5招標相關法律風險10.4215064.5投標相關法律風險20.3412040.8鑒證相關法律風險320.39027中標相關法律風險30.212040工期相關法律風險140.25010其他糾紛處理階段法律風險350.25010工程款的確認與支付法律風險230.157010.5合同解除及無效法律風險70.1200208.3二級法律風險可能性排行示例企業(yè)法律風險精細化管理詳解8.4二級法律風險損失度排行示例名稱序號可能性損失度風險期望值施工合同的調查與審查法律風險40.8130104分包合同相關法律風險80.56200112工程簽證的法律風險150.56030合同履行過程中的法律風險160.52512.5招標相關法律風險10.4215064.5投標相關法律風險20.3412040.8鑒證相關法律風險320.39027中標相關法律風險30.212040工期相關法律風險140.25010其他糾紛處理階段法律風險350.25010工程款的確認與支付法律風險230.157010.5合同解除及無效法律風險70.120020企業(yè)法律風險精細化管理詳解8.5二級法律風險損失度排行示例名稱序號可能性損失度風險期望值分包合同相關法律風險80.56200112施工合同的調查與審查法律風險40.8130104招標相關法律風險10.4215064.5投標相關法律風險20.3412040.8中標相關法律風險30.212040工程簽證的法律風險150.56030鑒