法律风险管理制度-最新版

.

附件4

四川凌峰航空液压机械有限公司

法律风险管理暂行办法

第一章总则

第一条为规范四川凌峰航空液压机械有限公司（以下简称“公司”）

的法律风险管理，建立规范、有效的法律风险控制体系，提高法律风险防

范能力，保证公司安全、稳健运行，提高经营管理水平，根据《中华人民

共和国公司法》、《企业内部控制基本规范》等法律、法规和规范性文件以

及《四川凌峰航空液压机械有限公司全面风险管理办法(暂行)》的有关规

定，结合公司的实际情况，制定本制度。

本办法适用于公司各职能部门、分厂的法律风险防范与管理工作。

第二条企业法律风险是一般被认为是指在企业设立和运行过程中

因为企业及其员工做出的不规范行为导致的，与企业所期望达到的目标相

违背的法律不利后果发生的可能性。

第三条企业法律风险分为外部法律风险和内部法律风险。“外部环

境法律风险”，是指由于企业以外的社会环境、法律环境、政策环境等因

素引发的法律风险。“企业内部法律风险”，是指企业内部因素引发的

法律风险。引发因素包括：企业的设立行为、决策行为、管理行为、生产

行为、经营行为等。由于引发因素是企业自身能够掌控的，所以企业内部

法律风险是防范的重点。

第四条本办法中所称法律风险管理，是指公司围绕战略目标，通过

在管理的各环节和经营过程中执行法律风险管理的基本流程，培育良好的

风险管理文化，建立健全法律风险管理体系，包括风险管理制度体系、风

精选范本

.

险管理组织体系和风险管理信息系统和内部控制系统，为实现风险管理的

总体目标提供保证的过程和方法。

第二章法律风险管理及职责分工

第五条公司法律风险管理组织机构是法律风险管理领导小组，在公

司全面风险管理委员会领导下开展工作，管理层、审计处、财务管理处、

规划发展处等部门及分厂内设置的有法律风险职能的部门或岗位构成。

第六条法律风险防范领导小组及各职能部门职责

一、法律风险管理领导小组及职责：

（一）法律风险管理领导小组

组长：总会计师

副组长：规划发展处处长

成员：审计处，财务管理处，物资供应处，计划销售处，人力资源

处，设计所，公司办公室，质量管理处，安全环保处，纪检监察处，工会

办、保密保卫处，工艺处，总师办及各分厂第一行政负责人。

法律风险管理办公室：规划发展处

主要负责人：规划发展处处长

（二）职责：负责提出公司经营管理过程中防范法律风险的指导意见，

审定公司法律风险控制制度。

二、各部门职责：

（一）各职能部门负责人为本部门所涉法律风险控制事项的第一责任

人，履行本部门的法律风险控制职能，执行具体的法律风险管理制度，建

立部门内权责明确、相互制衡的岗位职责和部门内全面、合理的风险控制

办法，并针对本部门业务主要风险环节制定业务操作流程。

精选范本

.

（二）对公司法律风险状况和法律风险管理能力及水平进行评价，提

出完善公司法律风险管理和内部控制的建议，对重大法律风险点进行日常

分析监控。

（三）对所涉及并承担法律风险管理职责的人员进行每年不少于两次

的风险管理培训。

第三章法律风险的评估、识别与防范

第七条风险评估是指根据公司内外部环境的变化，对公司所面临

的法律风险进行风险辨识、风险分析、风险评价，包括对公司各项管理制

度、各项经营发展计划、经营与投资方案的事前风险评估。

第八条公司开展风险评估，应当准确识别与实现控制目标相关的

内部风险和外部风险，确定相应的风险承受度。

（一）风险辨识

附件一中航工业集团法律风险库（模板）

一级风二级风所属风险行为法律责风险主风险辅

风险行行为判法律意

风险域险类名险类名法律对应法规任和后案例相关部相关部

为定标准见

编号

称称性质条文果门门

风险

模板说明：

管理信息区

说明：说明：说明：

1、风险编号按一定规则进行，风险域根据风险综6、法规条文包括国家级、地方10、将风险库中

合特征划分；级和部门规章等条文；的风险事件进

2、各级风险类是按照风险业务流程分类规范进行7、法律责任和后果，指法律规行相关性关联，

整理分解；定的最直接的责任后果；按照主相关和

3、风险信息区是法律风险库的主体内容，风险行8、法律意见是针对具体法律风辅相关，形成法

为基础，风险行为严格按照法律风险的定义界定；险行为或风险案例提出的律师律风险行为的

4、行为判定标准：判定风险事件发生与否，必须专业意见；部门矩阵。

有明确的判定材料或依据；9、案例：对企业各类诉讼和非

5、所属法律性质：判断风险事件所属法律性质，诉讼案例的收集汇总，包括诉

违规、违约、侵权、不当或者怠于行使权力；讼、仲裁、调解、和解、行政类

（行政处罚、行政复议）等案件；

模板说明：风险信息区模板说明：法律信息区

精选范本

.

（二）风险测评

1、法律风险按照法律风险发生的可能性和影响程度两个测评维度进

行测评。

（1）风险事件的发生可能性是指在公司目前的管理水平下，风险事

件发生概率的大小或者发生的频繁程度。

（2）风险事件的影响程度是指该风险事件会对公司的经营管理和业

务发展所产生影响的大小。

法律风险可能性评测从以下五个维度进行打分量化，得分越高意味风

险发生的可能性越大。

分析维度54321

内部控制规章内部控制规章内部控制规章内部控制规章

内部控制规章制

制度/业务流程制度/业务流程制度/业务流程制度/业务流程

内控制度的

度/业务流程很不

较完善，内部控较完善，内部控很完善，内部控很完善，内部控

完善，内部控制规

制规章制度/业制规章制度/业制规章制度/业制规章制度/业

完善与执行

章制度/业务流程

务流程较难得务流程执行程务流程执行比务流程执行非

很难得到执行

到执行度一般较准确常准确

对相关法律及

企业内部制度

我方人员相

不了解相关法律

有一定了解，

及企业内部制度

关法律素质

但不能有效执

行

了解相关法律

及企业内部制

度，且基本能

够执行

我方人员非常

理解相关法律

熟悉相关法律

及企业内部制

及企业内部制

度，并能够较好

度并能够完全

执行

有效执行

风险对方

履约能力很弱或履约能力较弱履约能力一般履约能力较强履约能力很强

侵权可能性很大，或侵权可能性或侵权可能性或侵权可能性或侵权可能性

综合状况

信誉很差较大一般，信誉一般较小，信誉较好很小，信誉很好

法律规定不明

有法律规定，有监有法律规定，有有法律规定，有有法律规定，有

确，有监管部

外部监管

管部门，违法行为监管部门，违法监管部门，但违监管部门，但监

门，但监管部门

总是能得到及时行为一般都能法行为并未都管部门经常不

执行力度

经常不履行职

查处，且处罚严厉得到及时查处得到及时查处履行职责

责

风险行为所风险行为所涉风险行为所涉风险行为所涉风险行为所涉

工作频次涉及的工作每天及的工作每周及的工作每月及的工作每季及的工作每年

至少发生一次至少发生一次至少发生一次度至少发生一至少发生一次

精选范本

.

次

法律风险影响程度评测从以下三个维度进行打分量化，得分越高意

味风险影响程度越大。

分析维

度

财产损

失大小

0

无

1

5万元以下

2

5－20万元

3

20－50万元

45

50－200万元200万元以上

非财产

损失大

小

商誉、企业形商誉、企业形商誉、企业形商誉、企业形商誉、企业形象、

象、知识产权等象、知识产权等象、知识产权等象、知识产权等知识产权等损失

损失很小，很难损失较小，不会损失一般，不会损失较大，容易很大，十分容易引

引发负面舆论快速引发负面快速引发重大引发公众的重发公众的重大负

无倾向，不会导致舆论倾向，可能负面舆论倾向，大负面舆论倾面舆论倾向，可能

单位或领导承导致单位或领可能导致单位向，可能导致单导致单位或领导

担刑事或行政导承担行政责或领导承担重位或领导承担承担重大刑事责

责任任大行政责任刑事责任任

较小范围的区中等范围的区较大范围的区

很小范围的区很大范围的区域，

域，如若干企业域，如全市范围域，如全省范围

域，如企业内部如全国范围内

间内内

影响范

围无

公司的法律风险与危机等级划分为：

第一级重大风险：指发生涉讼纠纷金额超过50万人民币，或对企业

声誉、经营活动和内部管理、资产安全造成强大压力和外部负面影响的事

件，或影响公司存续的危机事件；

第二级中等风险：指发生涉讼纠纷金额达30万人民币以上但在50

万人民币以内，或商誉受外部较大影响但仍可控的风险；

第三级轻微风险：指发生涉讼纠纷金额不超过30万人民币，或商誉

受外部微小影响的风险；

第九条公司各部门必须在每半年进行风险评估，评估报告于6月、

12月的最后一天报送规划发展处。法律风险评估是指根据公司内外部环

境的变化，对公司所面临的法律风险进行风险辨识、风险分析、风险评价，

精选范本

.

包括对公司各项管理制度、各项经济合同、投资方案、质量、安全、环境

等事项的事前风险评估。

第十条企业设立中的法律风险

一、在企业的设立过程中，主要存在以下法律风险：

（一）国家发展规划和产业政策的

（二）公司组织形式的法律；

（三）有限责任公司股东人数的法律风险；

（四）股东身份的法律风险；

（五）股东出资能力的法律风险；

（六）股东出资合同或设立公司协议的法律风险；

（七）出资证明书、股东名册与股东身份的法律风险；

（八）公司章程的法律风险；

（九）法定代表人的法律风险；

（十）股权转让的法律风险。

二、针对上述风险，规划发展处作为上述风险管理责任人，应当制

定并执行如下措施：

（一）严格执行《公司法》、《公司登记条例》等法律法规和相

关政策；

（二）建立健全法律事务管理制度和公司工商登记、变更管理流

程并执行；

（三）聘请专业法律事务中介机构进行法律支持；

精选范本

.

（四）开展《公司法》、《物权法》、《公司登记条例》等法律

法规培训教育。

第十一条合同的法律风险

一、在企业合同管理中，主要存在以下法律风险：

（一）合同订立中的风险；

（二）合同成立中的常见风险；

（三）合同的生效及风险；

（四）合同履行中的风险；

（五）合同变更、转让与终止中的法律风险；

（六）违约责任承担风险；

三、针对上述风险，规划发展处作为上述风险管理责任人，应当

制定并执行如下措施：

（一）严格贯彻落实《合同法》及相关法律法规及政策；

（二）修订完善合同管理制度并组织执行；

（三）修订完善诉讼管理办法并组织执行；

（四）开展《合同法》等法律法规培训教育。

第十二条知识产权法律风险

一、在企业合同管理中，主要存在以下法律风险：

（一）专利权法律风险

精选范本

.

（二）商标权法律风险

（四）商业秘密保护中的法律风险

二、针对上述风险，规划发展处作为上述风险管理责任人，应当制定

并执行如下措施：

（一）严格贯彻落实《专利法》、《商标权法》、《商业秘密管理规

定》及相关法律法规及政策；

（二）修订完善专利、商标、商业秘密等无形资产管理制度并组织

执行；

（三）开展《专利法》、《商标权法》等法律法规培训教育。

第十三条企业担保法律风险

一、在企业担保活动管理中，主要存在以下法律风险：

（一）抵押人抵押物所有权、使用权不明的法律风险；

（二）抵押人的行为导致抵押物价值减少的的法律风险；

二、针对上述风险，财务管理处作为上述风险管理责任人，应当制

定并执行如下措施：

（一）严格贯彻落实《合同法》、《担保法》、《物权法》及相关

法律法规及政策；

（二）建立健全企业担保管理制度并组织执行；

精选范本

.

（三）聘请中介机构对抵押人、抵押物进行资产评估与权属调查；

（四）开展《担保法》、《物权法》等法律法规培训教育。

第十四条企业税收法律风险

一、在经营环节，存在如下税务风险管理与税务筹划风险：

（一）偷逃税款的刑事、民事责任风险；

（二）应享受而未享受税收优惠政策导致税负增加的风险；

（三）没有严格按照税法规定缴纳税款导致的、滞纳金支出风险。

二、针对上述风险，财务管理处作为上述风险管理责任人，应制定并

执行如下的相关应对措施：

（一）严格按照税法规定依法纳税并跟踪国家相关税收法律政策；

（二）积极争取并充分运用税收优惠政策，年初开展纳税筹划，合理

降低税负。

（三）定期对财务核算人员进行税法知识培训，实现财务会计与税务

会计的统一。

第十五条人力资源管理法律风险

一、在人力资源管理环节，主要存在以下风险:

(一)劳动合同的签订、变更、解除或终止的法律风险；

（二）劳务派遣或接受劳务的法律风险；

（三）劳动者的权利和社会保障中的法律风险；

精选范本

.

（四）劳动争议中的法律风险；

二、针对上述风险，人力资源处作为上述风险管理责任人，应当制定

并执行如下措施：

（一）严格执行国家劳动、社保保障法律法规及相关政策；

（二）及时修订完善人力资源管理相关规章制度并严格执行；

（三）定期开展劳动和社会保障相关法律、法规及政策的培训学习；

第十六条生产安全的法律风险

一、在企业生产过程中，存在如下生产安全的法律风险：

（一）生产安全综合管理综合法律风险；

（二）安全管理制度建设法律风险；

（三）职工安全培训管理的法律风险；

（四）职工职业病防治管理法律风险；

（五）企业职工工伤管理的法律风险；

（六）特殊员工职业安全的法律风险；

（七）专项生产安全管理的法律风险；

（八）消防安全管理的法律风险。

二、针对上述风险，安全环保处、保卫部处作为上述风险管理责任人，

应制定并执行如下的相关应对措施：

精选范本

.

（一）严格贯彻落实国家、省市生产安全、消防安全法律、法规及相

关政策；

（二）依法建立、健全安全责任制度、单项安全管理制度、岗位安全

操作规程等组成的安全制度体系，落实职业健康、安全责任，加大隐患治

理，加强检查与考核力度，杜绝事故的发生；

（三）切实加强职工安全教育培训，全面提高职工安全意识和危险因

素识别和防范能力。

第十七条环境保护的法律风险

一、在企业生产过程中，存在如下环境保护的法律风险：

（一）工业废水、废气未经处置或处置不达标排放的法律风险；

（二）工业噪声超标的法律风险；

（三）危险废物处置的法律风险；

（四）其它环境保护的法律风险。

二、针对上述风险，安全环保处处作为上述风险管理责任人，应制定

并执行如下的相关应对措施：

（一）严格贯彻落实国家、省市环境保护法律、法规及相关政策；

（二）依法建立、健全环境保护责任制度、单项环境保护管理制

度、岗位安全操作规程等组成的环保制度体系，落实环境保护责任，加大

隐患治理，加强检查与考核力度，杜绝污染事故的发生；

（三）切实加强职工环境保护教育培训，全面提高职工环保意识

和环境因素识别和处置能力。

精选范本

.

第十八条产品质量的法律风险

一、在企业生产经营过程中，存在以下产品质量的法律风险：

（一）连带赔偿责任的法律风险；

（二）对手企业不当竞争的法律风险；

（三）举证责任分配的法律风险；

（四）产品危机处置不当的法律风险。

二、针对上述风险，质量管理处作为上述风险管理责任人，应制定并

执行如下的相关应对措施：

（一）严格执行国家《产品质量法》及国家、部队有关产品质量的法

律、法规及相关政策；

（二）依法建立、健全产品质量管理制度和管理体系，落实产品质量

保障责任，加强检查与考核力度，杜绝产品质量事故的发生；

（三）切实加强职工质量意识培训教育，全面提高职工质量意识。

第四章风险的控制、监督与评价考核

第十九条按照公司《全面风险管理办法》要求，对公司流程中存在

的法律风险，制定风险控制计划，针对重大风险所涉及的各管理及业务流

程，制定涵盖各个环节的全流程控制措施；对其他风险所涉及的业务流程，

要把关键环节作为控制点，采取相应的控制措施。

第二十条规划发展处对重点法律风险控制计划执行情况进行监

控，及时对各类信息进行记录、汇总、分析和处理，并保留风险管理记录

备查。

精选范本

.

第二十一条规划发展处每年对公司经营管理全流程中存在的法律

风险和纠正的情况进行总结并形成报告；对日常监控和专项检查中发现的

重大法律风险或风险隐患问题必须及时报告。

第二十二条各相关业务部门，每半年对职责范围内的法律风险控

制的有效新进行评价，并形评价报告；规划发展处定期（年度）组织相关

部门对公司内部风险控制的有效性进行评价，并形成报告。

第二十三条规划发展处每年对法律风险管理工作计划执行情况、

风险评估与预防情况、风险管理制度与落实情况、风险控制责任单位对风

险的控制情况、重大风险控制情况进行总结，提交公司风险管理委员会。

第五章风险的预警、突发风险与危机的处理

第二十四条公司相关部门及每位员工，按照预警系统要求，在处理

公司具体事项时，对知悉或遇到的法律风险，及时向上一级管理者以及相

关职能部门书面报告；重大风险，应同时向分管部门负责人、风险管理委

员会、公司领导等报告。

第二十五条公司各部门应当制定法律风险应急机制，设立风险应急

处置小组，编制应急预案，一旦发生危机，立即启动应急预案，以降低经

济损失和社会影响。

第二十六条危机处置后，应当进行总结，并形成书面报告上报公司

风险管理委员会。

第六章责任追究

第二十七条对于员工违反公司风险管理办法的行为，给公司造成

损失者，按照公司全面风险管理办法有关规定，追究相关责任人经济、法

律责任。

精选范本

.

第七章附则

第二十八条本办法由公司管理层授权风险管理委员会负责

解。

第二十九条本办法自公司管理层批准并颁布之日起实施。

第三十条

附表一：

精选范本

附表

.

附件一：四川凌峰航空液压机械有限公司法律风险库（模板）

风险行

一级风

风险编

风险域

号

称称

文

险类名险类名

为定标准律性质法规条

果

二级风

风险行行为判所属法为对应

任和后

见

门门

法律责

法律意

案例相关部相关部

风险主风险辅

1、风险编号按一定规则进行，风险域根据风险综合特征划分；

模板说

2、各级风险类是按照风险业务流程分类规范进行整理分解；

明：风险3、风险信息区是法律风险库的主体内容，风险行为基础，风险行为严格按照法律风险的定义界定；

信息区

4、行为判定标准：判定风险事件发生与否，必须有明确的判定材料或依据；

5、所属法律性质：判断风险事件所属法律性质，违规、违约、侵权、不当或者怠于行使权力；

精选范本

.

6、法规条文包括国家级、地方级和部门规章等条文；

模板说

7、法律责任和后果，指法律规定的最直接的责任后果；

明：法律

8、法律意见是针对具体法律风险行为或风险案例提出的律师专业意见；

信息区

9、案例：对企业各类诉讼和非诉讼案例的收集汇总，包括诉讼、仲裁、调解、和解、行政类（行政处罚、行政复议）等案

件；

模板说

明：管理10、将风险库中的风险事件进行相关性关联，按照主相关和辅相关，形成法律风险行为的部门矩阵。

信息区

精选范本

.

附表二：维度分析1表

分析维度

5

内部控制规章制

度/业务流程很不

内控制度的

完善，内部控制规

完善与执行

章制度/业务流程

很难得到执行

我方人员相不了解相关法律

关法律素质及企业内部制度

4

内部控制规章制度/

业务流程较完善，内

部控制规章制度/业

务流程较难得到执行

3

内部控制规章制度/业

务流程较完善，内部控

制规章制度/业务流程

执行程度一般

2

内部控制规章制度/业

务流程很完善，内部控

制规章制度/业务流程

执行比较准确

理解相关法律及企业内

部制度，并能够较好执

行

履约能力较强或侵权可

能性较小，信誉较好

有法律规定，有监管部

门，但监管部门经常不

履行职责

风险行为所涉及的工作

每季度至少发生一次

1

内部控制规章制度/业

务流程很完善，内部控

制规章制度/业务流程

执行非常准确

我方人员非常熟悉相关

法律及企业内部制度并

能够完全有效执行

履约能力很强或侵权可

能性很小，信誉很好

法律规定不明确，有监

管部门，但监管部门经

常不履行职责

风险行为所涉及的工作

每年至少发生一次

对相关法律及企业内了解相关法律及企业内

部制度有一定了解，部制度，且基本能够执

但不能有效执行行

履约能力一般或侵权可

能性一般，信誉一般

有法律规定，有监管部

门，但违法行为并未都

得到及时查处

风险对方综

合状况

履约能力很弱或

履约能力较弱或侵权

侵权可能性很大，

可能性较大

信誉很差

有法律规定，有监

管部门，违法行为

总是能得到及时

查处，且处罚严厉

风险行为所涉及

的工作每天至少

发生一次

有法律规定，有监管

部门，违法行为一般

都能得到及时查处

外部监管执

行力度

工作频次

风险行为所涉及的工风险行为所涉及的工作

作每周至少发生一次每月至少发生一次

精选范本

.

附表三：维度分析2表

分析维度

财产损失大小

0

无

1

5万元以下

商誉、企业形象、知

识产权等损失很小，

很难引发负面舆论

倾向，不会导致单位

或领导承担刑事或

行政责任

很小范围的区域，如

企业内部

2

5－20万元

3

20－50万元

商誉、企业形象、知

识产权等损失一般，

不会快速引发重大负

面舆论倾向，可能导

致单位或领导承担重

大行政责任

中等范围的区域，如

全市范围内

4

50－200万元

商誉、企业形象、知

识产权等损失较大，

容易引发公众的重

大负面舆论倾向，可

能导致单位或领导

承担刑事责任

较大范围的区域，如

全省范围内

5

200万元以上

商誉、企业形象、知识

产权等损失很大，十分

容易引发公众的重大

负面舆论倾向，可能导

致单位或领导承担重

大刑事责任

很大范围的区域，如全

国范围内

非财产损失大小无

商誉、企业形象、知识

产权等损失较小，不会

快速引发负面舆论倾

向，可能导致单位或领

导承担行政责任

较小范围的区域，如若

干企业间

影响范围无

精选范本

.

精选范本