西北石油局法律风险管理体系建设实践与启示

李 游

（石油化工管理干部学院，北京 100012）

西北石油局法律风险管理体系建设实践与启示

李 游

（石油化工管理干部学院，北京 100012）

本文通过对中国石化集团西北石油局法律风险识别体系情况的详细分析，论述了法律风险管理体系构建的重要性、构建流程、关键步骤及法律风险管理对策等，对上游企业防范法律风险、规范管理行为具有一定的借鉴意义。

法律风险；管理体系；风险管理；风险识别

中国石化已经开启了建设世界一流能源化工公司的航程。对标世界一流企业应具备的十三条基本要素，其中一条就是企业应该具有比较健全的风险管理体系。国资委要求中央企业要把风险管理打造成企业的核心竞争力，对企业风险管理工作提出了新要求。本文主要分析中国石化集团西北石油局（以下简称“西北石油局”）法律风险管理体系建设的实践与启示，以期为其他类似企业提供借鉴。

1 西北石油局法律风险防范体系构建情况

1.1 法律风险管理体系布局

1.1.1 日常管理

法律风险管理办公室制定防控规划；

根据防控规划制定年度计划；

法律风险管理办公室按照计划发出指令到各部门、二级单位；

各部门、二级单位明确防控工作环节、措施、计划；

各部门、二级单位按照计划实施；日常监督、检查；

各部门、二级单位双月风险汇总，法律风险管理办公室向总部报送《法律风险提示》报告，依照规定编制并向总部提交《年度法律风险管理报告》；

法律风险管理办公室法律风险年度实施评估；

编制新的法律风险清单和防控方案、预案和计划；

法律风险防控计划制定、实施与效果评估具体（见图1）所示。

1.1.2 特殊管理

纠纷事务管理、合同事务管理、知识产权事务管理、重大项目事务管理、重大决策法律论证、案例事件研究、法律风险培训管理。

1.1.3 监督检查考核

法律风险管理办公室日常监督、专项定期检查、监督部门的监督、内控检查中的法律风险管理信息反馈。

1.2 开展了法律风险识别

法律风险识别是法律风险管理的首个阶段和基础环节，搞好法律风险识别工作是整个法律风险管理体系建设的关键。法律风险识别阶段的任务就是通过全面、系统地收集法律风险信息，综合运用各种科学的方法和经验识别出企业的各类法律风险。

图1 法律风险管理体系框架图

法律风险识别的对象主要包括：一是风险点的识别，就是识别引起风险事件的各种具体行为，根据事先构建的风险识别模型，归属于同一类型的风险点进行分类并赋予风险类别的名称；二是法律规定的识别，就是识别法律、行政法规、规章及其他法律文件的有关规定；三是相关主题的识别，就是识别与法律风险有关的企业内部的相关部门、企业外部的相关主体。

法律风险识别的成果主要是法律风险清单，法律风险清单包含风险信息、法律信息、管理信息三类信息区。

法律风险清单示例如表1所示。

1.3 实施了法律风险分析与评价

1.3.1 法律风险的分析

法律风险分析和评价是指对识别出的法律风险发生的可能性、发生后可能造成的危害、法律风险后果的损失率以及风险等级进行分析、作出评价的过程。它是建立法律风险管理体系的前提和重要环节。

表1 法律风险清单（示例）

1.3.2 法律风险的评价

法律风险评价是在法律风险分析的基础上，依据定量分析的评估值、企业实际情况等，确定法律风险的等级。

通过数学建模方法，西北石油局将风险等级分为五级，赋值分级标准为风险评价综合分值为57.5分以上为等级最高五级风险；41-57.5分（不含57.5分），为等级很高的四级风险；24-41分（不含41分），为等级较高的三级风险；9.3-24分（不含24分），为二级风险；0.1-9.3分（不含9.3分），为一级风险。在法律风险等级五级划分的基础上，西北石油局按照《中国石化法律风险防控体系建设指导意见》，将法律风险分为三级：重大法律风险即五级风险和四级风险，重要法律风险即三级风险，一般法律风险即二级风险和一级风险。

1.4 指定了法律风险应对措施

西北石油局在法律风险识别、量化评价的基础上，充分了解法律风险的分布情况，针对不同等级的法律风险采取相应的应对措施。法律风险应对包含法律风险控制现状评估、法律风险防控措施的制定与实施、法律风险事件应对、风险提醒以及风险预警等。

1.4.1 法律风险应对现状分析

企业法律风险应对现状分析就是针对重大法律风险，确定分析的维度，采用自评和他评相结合的方式逐一分析，最后汇总分析得出整体的分析结论。

西北石油局法律风险应对现状分析维度主要有12个，即资源配置、制度建设执行、内控流程、职责权限、执行者资质要求、行政许可、部门内部审核、专业法律审查、过程监控、考核机制、员工培训、外部法律环境。

法律风险应对牵头部门和配合部门，针对每一个风险点，以表单形式描述12个维度的现状具体分析情况，向法律风险管理部门报送自评情况表。法律风险管理部门对自评情况进行复核、调整和汇总分析，形成本单位法律风险应对现状评估报告。

1.4.2 法律风险防控计划制定与实施

法律风险防控计划的制定就是风险应对牵头部门针对需要控制的风险，根据现状分析情况，明确应对态度，提出控制措施，法律风险管理部门进行汇总整理，形成法律风险控制计划。法律风险控制计划的制定是最关键的环节，也是最难把握的环节，决定着法律风险管理的成功与否。

西北石油局采取的法律风险应对态度有4种，即避免、降低、转移、接受。应对措施类型有7种，即资源配置类、制度流程类、标准指引类、技术手段类、培训类、信息类、活动类。法律风险防控信息如表2所示。

1.5 形成了运行机制

法律风险管理体系的运行实施，是法律风险管理体系建设的精髓和关键，西北石油局采取“分步实施、整体推进”的原则，重点针对55个重大法律风险进行防控，在安全环保、质量控制、知识产权等领域现行进行试点，稳步推进法律风险管理体系运行。

2 西北石油局构建法律风险管理体系的启示

西北石油局自2011年开始按照“以企业战略目标为导向、与企业经营管理相融合、全员参与、持续改进”的原则构建企业法律风险管理体系，实现了法律风险动态管控，在中国石化股份公司内率先建成了法律风险管理体系。对企业法律风险管理体系架构与建设方法进行系统研究，建立系统化的方法体系，在实践中不断完善企业法律风险管理的途径和方法，对强化基础管理、提升企业核心竞争力具有重要意义。

2.1 企业法律风险管理是企业发展的命脉

普华永道事务所历年来对于影响企业发展的十大风险所作的统计报告中，监管与合规一直处于前两位，这一信息告诉我们法律风险已成为影响企业发展的最重要的因素。因此，如何管理法律风险是企业迫在眉睫的任务，西北石油局的法律风险管理体系的构建给我们提供了良好的实践案例。

2.2 抓好制度建设是法律风险管理体系建设的根本

没有规矩不成方圆，法律风险管理制度的建立和完善是推动法律风险管理工作必不可少的保障措施。中国石化优秀的内控制度一直是企业管理的重要抓手，没有制度，一切管理就无从谈起，法律风险管理更是无从谈起。因此，要建立法律风险管理体系，制度建设必须先行。西北石油局正是建立了良好的管理制度，法律风险管理 才能有效施行。

表2 法律风险防控信息表

2.3 法律风险管理工作是系统工程

构建法律风险管理体系是一项系统工程，要推动法律风险管理工作的顺利开展，必须要有强有力的组织结构和严格的责任落实、顺畅的工作运行机制、信息化手段的有效支撑，必须要与生产经营过程充分融合渗透，才能从源头上、从过程上、从根本上保证法律风险管理目标实现，同时需要调动全员共同参与，协同执行和落实。

西北石油局成立了以总法律顾问任组长，各单位主要领导和相关部门负责人为成员的法律风险管理体系建设项目领导小组。法律事务部门成立体系建设项目组，由相关法律人员组成。所属单位和部门由分管领导指定项目联系人组成联合工作组，负责信息传递、沟通、法律风险清单对接、制定和对接防控措施。项目组定期组织召开法律风险管理体系建设工作会议，专题讨论和研究解决重点难点问题。

为实现法律风险的自动识别、分析、评价以及对法律风险动态监控和查询，建立动态法律风险数据库，能提高法律风险管理的效果。西北石油局开发法律风险管理信息系统，建成具有法律风险识别、分析评价、应对、防控效果评估、信息查询、统计分析六大功能的法律风险管理信息系统，以“9+1”方式融入中国石化法律事务综合信息系统。同时实现系统与内控、生产运行、勘探开发等系统的对接，对生产经营运行过程中的法律风险进行实时动态管理。

The Practices of SINOPEC Northwest Petroleum Bureau in Building a Legal Risk Management System and Lessons

Li You
(SINOPEC Management Institute, Beijing 100012, China)

Based on a detailed analysis of the implementation of a legal risk identification system in SINOPEC Northwest Petroleum Bureau, the paper discusses the importance of building a legal risk management system, the procedures and key steps for the development of such systems, and legal risk management measures, providing useful insights for upstream businesses in guarding against legal risks and regulating management activities.

legal risks, management system, risk management, risk identif cation

2017-2-10。

李游（1966—），女，黑龙江省哈尔滨人。毕业于黑龙江大学法律专业。教授，现任石油化工管理干部学院培训专家。电子邮箱：liy.glgy@sinopec.com。