您的位置: 首页 » 法律资料网 » 法律法规 »

财政部


企业内部控制应用指引第１号——组织架构



第一章总则
　　 第一条为了促进企业实现发展战略，优化治理结构、管理体制和运行机制，建立现代企业制度，根据《中华人民共和国公司法》等有关法律法规和《企业内部控制基本规范》，制定本指引。
　　 第二条本指引所称组织架构，是指企业按照国家有关法律法规、股东（大）会决议和企业章程，结合本企业实际，明确股东（大）会、董事会、监事会、经理层和企业内部各层级机构设置、职责权限、人员编制、工作程序和相关要求的制度安排。
　　 第三条企业至少应当关注组织架构设计与运行中的下列风险：（一）治理结构形同虚设，缺乏科学决策、良性运行机制和执行 力，可能导致企业经营失败，难以实现发展战略。
　　 （二）内部机构设计不科学，权责分配不合理，可能导致机构重叠、职能交叉或缺失、推诿扯皮，运行效率低下。
　　
　　第二章组织架构的设计
　　 第四条企业应当根据国家有关法律法规的规定，明确董事会、监事会和经理层的职责权限、任职条件、议事规则和工作程序，确保决策、执行和监督相互分离，形成制衡。
　　 董事会对股东（大）会负责，依法行使企业的经营决策权。可按照股东（大）会的有关决议，设立战略、审计、提名、薪酬与考核等专门委员会，明确各专门委员会的职责权限、任职资格、议事规则和工作程序，为董事会科学决策提供支持。
　　 监事会对股东（大）会负责，监督企业董事、经理和其他高级管理人员依法履行职责。
　　 经理层对董事会负责，主持企业的生产经营管理工作。经理和其他高级管理人员的职责分工应当明确。
　　 董事会、监事会和经理层的产生程序应当合法合规，其人员构成、知识结构、能力素质应当满足履行职责的要求。
　　 第五条企业的重大决策、重大事项、重要人事任免及大额资金支付业务等，应当按照规定的权限和程序实行集体决策审批或者联签制度。任何个人不得单独进行决策或者擅自改变集体决策意见。
　　 重大决策、重大事项、重要人事任免及大额资金支付业务的具体标准由企业自行确定。
　　 第六条企业应当按照科学、精简、高效、透明、制衡的原则，综合考虑企业性质、发展战略、文化理念和管理要求等因素，合理设置内部职能机构，明确各机构的职责权限，避免职能交叉、缺失或权责过于集中，形成各司其职、各负其责、相互制约、相互协调的工作机制。
　　 第七条企业应当对各机构的职能进行科学合理的分解，确定具体岗位的名称、职责和工作要求等，明确各个岗位的权限和相互关系。
　　 企业在确定职权和岗位分工过程中，应当体现不相容职务相互分离的要求。不相容职务通常包括：可行性研究与决策审批；决策审批与执行；执行与监督检查等。
　　 第八条企业应当制定组织结构图、业务流程图、岗（职）位说明书和权限指引等内部管理制度或相关文件，使员工了解和掌握组织架构设计及权责分配情况，正确履行职责。
　　
　　第三章组织架构的运行
　　 第九条企业应当根据组织架构的设计规范，对现有治理结构和内部机构设置进行全面梳理，确保本企业治理结构、内部机构设置和运行机制等符合现代企业制度要求。
　　 企业梳理治理结构，应当重点关注董事、监事、经理及其他高级管理人员的任职资格和履职情况，以及董事会、监事会和经理层的运行效果。治理结构存在问题的，应当采取有效措施加以改进。
　　 企业梳理内部机构设置，应当重点关注内部机构设置的合理性和运行的高效性等。内部机构设置和运行中存在职能交叉、缺失或运行效率低下的，应当及时解决。
　　 第十条企业拥有子公司的，应当建立科学的投资管控制度，通过合法有效的形式履行出资人职责、维护出资人权益，重点关注子公司特别是异地、境外子公司的发展战略、年度财务预决算、重大投融资、重大担保、大额资金使用、主要资产处置、重要人事任免、内部控制体系建设等重要事项。
　　 第十一条企业应当定期对组织架构设计与运行的效率和效果进行全面评估，发现组织架构设计与运行中存在缺陷的，应当进行优化调整。
　　 企业组织架构调整应当充分听取董事、监事、高级管理人员和其他员工的意见，按照规定的权限和程序进行决策审批。




企业法律风险防范体系的建立与完善

管荣齐


内容提要：企业法律风险由不规范行为所引起，有纯粹和投机性、外部环境和企业内部之分，表现在设立、合同、并购、知识产权、人力资源、税收等方面。有效防范企业法律风险，是企业参与市场竞争、自身发展壮大、构建和谐社会的需要和保障，必须强化法律风险意识、建立和完善规章制度、根据实际抓重点、保证法务人员履行职责、加强内部监督与考核、重视和加强企业间交流与合作。机制与体系不同，基于防范法律风险构筑企业经营管理体系，较之建立法律风险防范机制，更加直观、现实和有效。企业法律风险防范体系的建立以规范化、个性化、合同化为指导思想，以制度、流程、表单、文本为体例形式，重视律师作为法律和企业管理专家的作用。企业法律风险防范体系由企业设立、投资管理、行政管理、人力资源管理、财务管理、采购与外包管理、技术质量管理、生产管理、营销管理九大模块构成，必须不断完善和持续改进。
关键词：企业法律风险 企业法律风险防范 企业法律风险防范体系
一、 企业法律风险概述
1、 企业法律风险的概念
《国有企业法律顾问管理办法》第一次正式提出了“企业法律风险”的概念。所谓“企业法律风险”，是指在法律实施过程中，由于行为人做出的具体法律行为不规范而导致的，与企业所期望达到的目标相违背的法律不利后果发生的可能性。法律风险不等于违法风险，但所有导致法律风险的行为都具有不规范性。法律风险的成因包括违法行为、自甘冒险行为、法律的不确定性、法律环境的不完善性以及法律监控活动的不规范性等。
2、 企业法律风险的分类
根据法律风险所产生的结果是否具有单一性，可以分为纯粹法律风险和投机法律风险。所谓“纯粹法律风险”，是指只能产生法律意义的不利后果的法律风险。所谓“投机法律风险”，是指从法律意义上可能产生有利结果和不利结果的法律风险。投机法律风险是一种机会性风险，它从一定意义上鼓励人们的冒险行为。
根据引发法律风险的因素来源，可以分为外部环境法律风险和企业内部法律风险。所谓“外部环境法律风险”，是指由于企业以外的社会环境、法律环境、政策环境等因素引发的法律风险。由于引发因素不是企业所能够控制的，因而不能从根本上杜绝外部环境法律风险的发生。所谓“企业内部法律风险”，是指企业内部管理、经营行为、经营决策等因素引发的法律风险。由于引发因素是企业自身能够掌控的，所以企业内部法律风险是防范的重点。
3、 企业法律风险的表现
（1） 企业设立中的法律风险：在设立企业的过程中，企业的发起人是否对拟设立的企业进行充分的法律设计，是否对企业设立过程有了充分的认识和计划，是否完全履行了设立企业的义务，以及发起人本人是否具有相应的法律资格，这些都直接关系到拟设立企业能否具有一个合法、规范、良好的设立过程。
（2） 合同法律风险：指在合同订立、生效、履行、变更和转让、终止及违约责任的确定过程中，合同当事人一方或双方利益损害或损失的可能性。合同作为一种实现合同当事人利益的手段或者工具，具有动态性，双方当事人通过合同确定的权利义务的旅行，最终需要确定某种财产关系或者与财产关系相关的状态的变化，得到一种静态财产归属或类似的归属关系。而在实现最终的静态归属过程中，可能有各种因素影响最终归属关系的视线，当合同利益的取得或者实现出现障碍，一种根源于合同利益的损失风险就展现出来。
（3） 企业并购法律风险：并购是兼并与收购的总称。从法律风险的角度看，企业收购并没有改变原企业的资产状态，对收购方而言法律风险并没有变化。因此，企业并购的法律风险主要表现在企业兼并中。企业兼并涉及公司法、竞争法、税收法、知识产权法等法律法规，且操作复杂，对社会影响较大，潜在的法律风险较高。
（4） 知识产权法律风险：知识产权是蕴涵创造力和智慧结晶的成果，其客体是一种非物质形态的特殊财产，要求相关法律给予特别规定。多数企业没有意识到或没有关注知识产权的深入保护，从法律风险的解决成本看，避免他人制造侵权产品比事后索赔更为经济。
（5） 人力资源管理法律风险：在我国，与人力资源有关的主要是《劳动法》和国务院制定的相关行政法规及部门规章。在企业人力资源管理过程各个环节中，从招聘开始，面试、录用、使用、签订劳动合同、员工的待遇问题直至员工离职这一系列流程中，都有相关的劳动法律法规的约束，企业的任何不遵守法律的行为都有可能给企业带来劳动纠纷，都有可能给企业造成不良影响。
（6） 企业税收法律风险：指企业的涉税行为因为能正确有效遵守税收法规而导致企业未来利益的可能损失或不利的法律后果，具体表现为企业涉税行为影响纳税准确性的不确定因素，结果就是企业多交了税或少交了税，或者因为涉税行为而承担了相应的法律责任。
二、 企业法律风险防范的必要性与可行性
1、 企业法律风险防范的必要性
（1） 有效防范企业法律风险，是企业参与市场竞争的客观需要。在当今世界，国际国内市场竞争空前激烈，企业面临的法律风险越来越多。企业要在参与市场竞争中取得优势，必须有效防范企业法律风险，以最大限度地减少和控制损失的发生。
（2） 有效防范企业法律风险，是企业自身发展壮大的重要保障。企业发展壮大，必须不断积累资产和财富，减少因法律风险造成的损失。
（3） 有效防范企业法律风险，是构建和谐社会的重要组成部分。企业作为社会的一个重要组成部分，企业生产经营状况对社会稳定起着重要作用。企业经营状况不佳，下岗失业人员增多，势必影响社会稳定，对构建和谐社会起着一定的阻碍作用。反之，则可以有力地推进构建和谐社会的进程。
2、 企业法律风险防范的可行性
我们知道，根据引发法律风险的因素来源，企业法律风险分为外部环境法律风险和企业内部法律风险。对于外部环境法律风险，由于其引发因素不是企业所能够控制的，因而不可能从根本上予以杜绝。但对于企业内部法律风险，其引发因素是企业自身能够掌控的，因而成为企业法律风险防范的重点。企业内部法律风险的引发因素包括：企业的设立行为、决策行为、管理行为、生产行为、经营行为，通过健全制度、理顺流程、完善表单、规范文本，完全可以避免。
2005年3月18日，国务院国资委与全球企业法律顾问协会在京召开了国有重点企业法律风险防范国际论坛。国务院国资委黄淑和副主任在论坛上发表了题为《加强法律风险防范保障和促进中国国有企业改革与发展》的讲话，对国有重点企业加强法律风险防范提出了建设性的意见。但是，对众多中小企业来说，甚至对一些大型国有企业来说，防范法律风险还需从基础工作做起。
（1）有效防范企业法律风险，必须强化企业领导人和员工的法律风险意识。企业领导人的法律风险意识，是有效防范企业法律风险的关键。相当部分企业领导人的法律风险意识仍然滞后，在决策时往往忽视或者轻视了法律风险的存在，更注重于速度和效率，结果是不但达不到决策的预期目标，而且造成不必要的损失，甚至给企业生产经营带来严重危害，导致企业走向衰落、倒闭。企业员工由于工作岗位的不同，发生的法律风险原因和结果也不尽相同。所以，对不同工作岗位的员工，必须有针对性地培养不同的法律风险意识。只有企业领导人和全体职工都建立起了法律风险意识，企业在生产经营活动中，才可能减少和避免发生潜在的法律风险。
（2）有效防范企业法律风险，必须建立和完善企业规章制度。建立和完善企业规章制度，是有效防范企业法律风险的重要内容。企业必须根据自身参与市场竞争的内外部环境，对涉及法律风险的重要事项，以企业规章制度的形式对事前预防、事中控制和事后补救作出明确规定。同时，对于企业规章制度，应根据企业的发展和市场竞争环境的变化，适时作出相应的修改，保证企业规章制度合理合法并适应市场竞争的需要。
（3）有效防范企业法律风险，必须根据企业实际抓住工作重点。不同类型的企业，在防范企业法律风险中，有不同的工作重点。比如生产型企业与销售型企业，在有效防范企业法律风险中，前者更加注重知识产权管理以及技术创新与保护等工作重点，后者更加注重合同管理、客户资料的保密和销售网络的完善等工作重点。在防范企业法律风险过程中，企业必须结合实际抓住工作重点，才不会避重就轻，造成顾此失彼。
（4）有效防范企业法律风险，必须保证企业法律事务工作人员履行相应的工作职责。虽然每个企业都不可能按照或者参照《企业法律顾问管理办法》、《国有企业法律顾问管理办法》建立起健全的法律事务工作机构，但是必须要拥有高素质的从事企业法律事务的工作人员，并保证其履行相应的工作职责。保证企业法律事务工作人员履行相应的工作职责是有效防范企业法律风险的重要保证。
（5）有效防范企业法律风险，必须加强企业内部监督与考核。企业内部监督与考核，同企业生产经营密切机关，也是建立企业法律风险防范机制的关键环节。只有加强企业内部监督与考核，切实做到事前预防、事中控制和事后监督，才能有效防范企业法律风险。
（6）有效防范企业法律风险，还需要重视和加强企业间交流与合作。企业在参与市场竞争中，与其他企业不但是竞争对手，也是合作伙伴，相互间应建立起稳定的交流与合作关系，彼此取长补短，有效防范企业法律风险。
三、 企业法律风险防范体系的建立与完善
1、 机制与体系
机制与体系不同。所谓“机制”，就是制度加方法或者制度化了的方法。所谓“体系”，是指若干事物或某些意识互相关联而构成的整体。机制没有独立的表现形式，常常蕴含在某一体系之中。体系则有自己独立的表现形式，是具有一定结构、层次和形式的文件化系统。企业经营管理的目标主要有两个：一是增加收入、节约开支，提高工作效率和经济效益；二是防范和化解法律风险，维护企业财产和交易安全。这两个目标对于不同规模的企业，对于处于不同发展阶段的企业，有不同的侧重点。但无论如何，维护财产和交易安全，是企业的基本目标要求，因此从防范法律风险的角度构筑企业经营管理体系，较之建立法律风险防范机制而言，更加直观、现实和有效。
2、 企业法律风险防范体系的建立
法律风险防范体系的建立是指企业根据法律风险的特性，建立起行之有效的避免承担经济损失或者其他风险的制度、流程、表格和文本。法律风险防范体系是管理学与法学有机结合的跨学科的研究成果，旨在提高中小企业管理的规范化水平，以人为本，明确责权利，注重效率和创新。
（1） 企业法律风险防范体系建立的主要思想：①规范化：建立制度，理顺流程。制度是企业的基本行为规范，企业的一切人和事都要在制度下进行活动；流程是企业实现目标必须遵循的过程方法，要讲时间效率，还要讲投入产出。②个性化：与企业实际紧密结合，具有本行业、本企业的鲜明特点。不同的行业，不同的企业，除基本制度、基本流程、基本体例以外，可以具有不同的文件组合，不同的文件内容。③合同化：将合同引入企业内部管理，上下级之间、上下位部门之间以合同的形式协商、确定相互间的权利义务关系。相对于制度化而言，合同化更明确，更人性化，更易接受和执行。
（2） 企业法律风险防范体系的体例和模块：企业法律风险防范体系的体例由制度、流程、表单、文本组成，这四种体例形式有机结合，形成一个相互联系的统一整体。企业法律风险防范体系包含九大模块：一是企业设立模块，内容包括企业设立、企业变更和法人治理；二是投资管理模块，内容包括股权管理、投资收益管理、股份转让和股票上市；三是行政管理模块，内容包括文件档案管理、对外关系协调、办公设备设施和后勤管理；四是人力资源管理模块，内容包括人员、薪资、考核和培训管理；五是财务管理模块，内容包括资产负债、资金往来、账目和报表管理；六是采购与外包管理模块，内容包括合格供方的选择与评价、采购合同的签订与履行、所购货物的验收与入库；七是技术质量管理模块，内容包括技术开发与改造项目的立项、实事、评审，新产品试制与工装改造，原材料、半成品、成品的质量检验，质量管理体系的运行与维护；八是生产管理模块，内容包括生产组织、现场管理、设备维护与保养；九是营销管理模块，内容包括市场、销售和售后服务管理。
（3） 企业法律风险防范体系的建立方法：企业法律风险防范体系是基于防范法律风险的经营管理系统，既是跨学科的理论研究成果，又是实践经验的科学总结，具有较强的专业性和复合型，单单拥有管理学或法学一个学科的理论与实践是不够的，必须将二者有机结合起来。因此，建立企业法律风险防范体系，离不开专家的作用，而这个专家既要精通法律，又要精通企业管理。这样的专家，只能到律师中去寻找，因为只有以企业为主要服务对象的律师，才能满足这样的要求。由此可见，建立企业法律风险防范体系的基本方法，不外两种：一是专家指导，企业自行建立和运行；二是专家建立，并指导企业运行。
3、 企业法律风险防范体系的完善
企业法律风险防范体系是以防范企业法律风险为基本目标的经营管理系统，无论是起因于违法行为、自甘冒险行为的法律风险，还是起因于法律的不确定性、法律环境的不完善性以及法律监控活动的不规范性的法律风险；无论是属于外部环境的法律风险，还是属于企业内部的法律风险，都会因企业内外资源状况的变化而变化，因此必须不断调整企业的制度、流程、表单和文本，即企业法律风险防范体系，以适应和满足企业所面临的新的形势。企业法律风险防范体系的完善也必须制度化，并实行目标管理，唯有如此，这一体系才能永葆青春、永久存续和发挥作用，企业才能健康、有序、可持续地发展，才能做大、做强、做久！

作者
管荣齐，高级经济师、律师，专业方向：民商法、经济法，工作单位：山东康桥律师事务所，联系电话：13075368312，Email：guanrq@beelink.com。

主要参考文献：
1、 吴长军著：《国有企业经营风险防范法律对策研究》，中国民商法律网，2005年1月。