法律风险识别、评估、防范管理办法.docx

法律风险识别、评估、防范管理办法一、目的为防范公司在生产经营中的各种法律风险，避免管理、决策失误给公司带来损失，提高公司运营效益，实现公司资产保值增值，结合公司法律风险管理制度，制定本办法。二、定义本办法所称法律风险包括但不限于以下方面：1、公司董事会在重大事项决策过程中的决策风险；2、公司在投资、运营、财务工作等方面的经营风险；3、公司在安全工作中涉及的对人和事的安全风险；4、公司在人力资源方面的管理风险；5、公司在生产过程中对人员、业务、设备及资产的管理风险；6、公司在生产、经营、安全、人力资源等方面可能面临的各种法律风险；7、其他对公司生产、经营可能造成潜在危害的各类风险。三、风险信息的收集、归纳及确认1、公司各部门、项目部应根据本行业和公司业务经营管理的特点，收集引发法律风险的内、外部环境信息，为法律风险评估和应对提供充分的信息保障。2、内、外部环境信息应包括但不限于：1）公司的战略目标、盈利模式和业务模式；2）公司的主要经营管理流程及活动（如生产活动、市场拓展、物资采购、对外投资、人事管理、财务管理等）、部门职能分工等相关信息；3）公司在产业价值链中的定位及与其他主体之间的关系；4）与公司相关的市场竞争情况；5）与公司相关的监管体制、机构、政策以及执行等情况；6）公司内部利益相关者的法律遵从情况和激励约束方式；7）公司签订的重大合同及其管理情况；8）法律事务工作及法律风险管理现状；9）公司发生的重大法律纠纷案件或法律风险事件的情况；10）公司法律风险及管理相关的其他信息。3、风险信息收集为：由各部门结合实际工作中发现的问题进行梳理、汇总并进行提炼、分析、整理、归纳。4、在法律风险相关的信息的分析、整理、归纳过程中，确认法律风险应考虑如下因素：1）公司法律风险管理的范围、对象，以及法律风险的分类；2）法律风险发生可能性、影响程度以及法律风险的度量方法；3）法律风险等级的划分标准；4）利益相关者可接受的法律风险或可容许的法律风险等级；5）重大法律风险的确定原则。四、风险识别1、风险识别是指对列举的各类风险是否在公司各项管理工作中可能出现，由各专业人员进行科学论证、依法分析，并得出结论的过程。2、法律风险的识别首先应查找公司各业务单元、各项重要经营活动、重要业务流程中存在的法律风险，然后对查找出的法律风险进行描述、分类，对其原因、影响范围、潜在的后果等进行分析归纳，最终生成企业的法律风险清单。3、公司各部门、项目部应随时收集日常工作中发现的法律风险信息，补充、更新和完善法律风险清单。4、进行法律风险识别时，识别人员应掌握相关的和最新的信息，除了识别可能发生的法律风险事件外，还要考虑其可能的原因和可能导致的后果，包括所有重要的原因和后果。5、无论法律风险事件的风险源是否在公司的控制之下，或其原因是否已知,都应对其进行识别。五、风险评估1、风险评估是指根据各业务部门提出的风险类别意见，由法律事务办公室组织，依据法律、法规、政府规章、国家和行业标准，进行科学、严谨、务实分析的活动。2、风险评估可采取会议讨论、提案部门答疑、正反方模拟论证的方式进行。3、风险评估过程须由各责任部门专人进行书面记载，并作好存档。4、经过论证的风险评估结果，必须具备公司存在相关事实依据材料、风险存在法律依据、风险论证材料依据等方面的内容。5、公司应对风险管理信息实行动态管理，定期或不定期实施风险辨识、分析、评价，以便对新的风险和原有风险的变化重新评估。六、风险防范措施公司各部门、项目部应定期对风险管理工作进行自查和检验，及时发现缺陷并改进，其检查、检验报告应及时报送法律事务管理办公室。七、风险防范工作职责及程序1、经营风险由成本经营部负责；2、生产风险由生产技术部及各项目部负责；3、人力资源风险由综合管理部负责；4、质量、安全、环保风险由质量安全部负责；5、招标管理、物资采购风险由生产技术部、物资设备部及综合管理部负责；6、发现的其他风险由相关责任部门负责。7、每半年度各部门、项目部部门必须提交至少一项风险防控事项，并提交相应的人力资源风险提示书、经营风险提示书、安全风险提示书、生产风险提示书。八、奖励与惩罚1、根据风险出现或者发生的类别、危害程度，给予相关责任部门或者人员进行相应处理。2、处理程序和措施：D针对风险类别由各职能部门提出初步处理意见；2）由公司主要领导给予相关责任部门负责人或者直接责任人员戒勉谈话；3）经公司行政办公会议研究决定，可以给予相关责任部门或者人员下列处理:a）通报批评、警告等纪律处分，并给予相应经济处罚；b）造成企业重大损失的，给予当事人除名处理，并解除劳动合同；c）构成犯罪的，依法移送司法机关。九、附则1、本办法未尽事宜按公司有关制度和规定执行。2、本办法由综合管理部解释、修订。3、本办法自下发之日起施行。