全方位全过程法律风险管理探索与实践

风险管理是企业经营管理的一部分。企业时时处处面临各种风险, 法律风险无疑是其最终表现形式。因此, 企业风险的管理说到底是法律风险的管理。国网河南省电力公司濮阳供电公司 (以下简称濮阳公司) 实行全方位全过程法律风险管理, 该模式具体由“三大模块”“六大要素”构成。“三大模块”是指法律风险环境信息辨析、法律风险评估和法律风险应对;“六大要素”是指组织、职能、制度、流程、文化和信息系统。

一、实施法律风险项目化管理

对法律风险分析、控制和评估工作实施项目化管理, 根据项目管理原理和方法, 成立项目组织机构, 包括领导小组、项目组和联合工作组。项目领导组主要负责推进、指导项目开展, 调配项目资源, 协调解决重大事项, 由公司领导任组长, 各部门负责人任成员。项目工作组主要负责整个项目的组织管理和具体实施, 由公司法律顾问、外聘律师和咨询顾问人员组成。联合工作组负责开展过程中部门间的信息传递、沟通工作, 由各专业骨干和法务联络员组成。

二、明确法律风险环境信息

首先, 按照国网公司、省公司对法律工作的要求, 制定法律风险评价准则, 用以衡量法律风险严重程度, 充分反映上级单位、“三全五依”法律目标、经营战略、资源分布和工作计划执行情况。其次, 从内部和外部两个维度明确法律风险环境信息, 外部法律风险环境因素主要包括法律法规的出台和修订, 监管机构、用电客户、利益相关方等法律主体对企业的法律行为等因素, 内部法律风险环境因素主要包括企业的组织职能、制度流程、风险文化、企业领导者、员工的风险偏好、法律素质与风险意识等。再次, 采用管理学上的SWOT分析法 (又称动态分析法) 进行企业法律风险环境分析, 从优势 (Strength) 、劣势 (Weakness) 、机会 (Opportunity) 和威胁 (Threat) 四个维度把研究对象调查列举出来, 并依照矩阵形式排列, 从中得出结论, 最终形成企业法律风险环境分析报告, 作为评估法律风险的环境参照。

三、开展法律风险评估

第一, 首先要做的是进行法律风险辨析。制定法律风险识别指南, 构建起完整的企业法律风险识别框架, 梳理出各部门的主要管理和业务活动, 搜集相关的法律、法规、诉讼案件、投诉材料等, 运用法规梳理法、德尔菲法、案例分析法和头脑风暴法等方法逐一判断每项业务或管理活动中存在的法律风险, 并确定风险名称及风险行为, 征求部门意见并集中会审后, 形成企业法律风险清单。

第二, 进行法律风险分析。从资源配置、奖惩机制、职责权限、过程监控、部门内法律审查、执行者能力要求、法律风险意识、专业法律审查八个分析维度, 对每个风险行为进行分析, 制作企业法律风险分析表, 并内置相关计算公式, 实现风险的可能性、风险水平数值及损失度的自动计算;组织项目组专家团队对企业法律风险分析表中各种风险行为的相关分析维度逐一评估;根据部门和专家意见调整分析结果。

第三, 进行法律风险评价。利用K-MEAN聚类法功能软件 (SPSS) , 对全部企业法律风险水平评价数值进行聚类分析, 确定法律风险分级标准, 划分为五个风险等级;统计风险类型、风险数量、风险等级等基础数据, 绘制相关表格;分别从部门维度、外部主体维度、部门和外部主体交叉维度以及经营管理流程维度, 利用风险叠加图法、风险等级图法、风险坐标图法等, 从风险分布特点、风险趋势、风险成因进行风险评价;进一步对相关风险及风险行为从法律专业角度开展分析, 提出法律上的意见建议, 纳入公司法律风险清单。

四、进行法律风险应对

首先, 选择风险应对策略, 根据法律风险类型、风险承受度和风险偏好, 选择规避风险、转移风险、降低风险、接受风险之一或组合。其次, 对法律风险应对现状开展评估, 筛选风险行为及法律风险, 制作评估表, 由各相关部门对企业法律风险应对现状开展自评, 形成最终企业法律风险应对现状评估表, 撰写完成企业法律风险应对现状评估报告。再次, 制定实施法律风险应对计划, 从制度、流程、活动等角度提出控制措施, 包括制度流程类、资源配置类、标准规范类、培训类、技术手段类、活动类、信息类等。最后, 在风险应对措施的内容调整完成后, 确定各项风险应对措施的责任部门、完成标志、配合部门、完成进度等内容, 并最终形成整体企业法律风险应对计划。实施过程中把握“用尽可能少的措施控制尽可能多的风险”原则。

五、实行监督检查

根据法律风险环境信息的变化, 监督、检查法律风险管理流程运行状况, 有效执行法律风险应对计划, 一旦发现问题, 持续改进法律风险管理工作。濮阳公司根据业务需求和资源分布, 建立了一整套重大法律风险预警制度, 随时监控内外部法律风险环境变化, 及时发布法律风险预警信息, 制定应急预案, 明确应急处理的相关组织机构、沟通机制、处理流程、资源的配置保障和应急措施, 及时反应突发法律风险事件, 把突发法律风险事件控制在企业可控范围。沟通和记录工作贯穿法律风险管理和各项活动的始终, 创造条件, 促使法律风险管理责任部门与企业其他人员沟通顺畅, 能够便利地获取开展工作所需的记录或档案材料, 与立法、监管机构及司法机构等外部利益相关者建立顺畅的沟通渠道。制定适宜、详尽的记录要求, 对相关信息进行有效的整理分析和归纳, 为内部管理服务, 同时作为管理留痕, 满足外部监管等诸多需要。

濮阳公司全方位全过程法律风险管理创新工作达到了预期效果, 法律风险得到有效控制, 经济效益显著提升, 经法工作开创新局面, 企业管理水平大幅提高, 标准化成果收获丰硕, 取得了良好的经济效益、社会效益和法律效益, 公司实现跨越式发展。

摘要：通过开展法律风险环境信息辨析、风险评估、风险应对, 使法律风险管理由事后处理变为事先防范, 为企业发展保驾护航。

关键词：法律风险,风险管理,风险评估