公司上市律师支招（一）那些法律风险管理你不可不知的事儿

中国的上市公司以惊人的速度增长时，上市公司在法律法规方面暴露的缺陷也日益明显。上市公司作为企业中的特殊群体，其组织形态和运作模式及相关法律法规的要求比一般的企业更为严格规范，具有一些特有的法律风险，主要涉及企业信息披露风险、内幕交易风险、关联交易风险、股权管理风险、信用风险、入市退市风险、中介管理风险、上市公司控制权风险、同业竞争风险、股份回购风险等。无论从公司还是投资人角度，法律风险防范管理对于上市公司都显得尤为重要。
法律风险管理流程的组织实施需要完整科学的法律风险管理体系，包括企业法律风险管理的方针、组织职能、资源配置等基础设施。
企业法律风险管理方针应明确企业法律风险管理理念、最高管理者对法律风险管理的承诺、企业法律风险管理的目的、企业的法律风险偏好、企业法律风险管理目标与企业的目标及其他风险管理目标的关系、企业法律风险管理目标的层次分解和细化。
设立法律风险管理机构
企业应设立专门的法律风险管理机构或者岗位，并明确其职责和内容，具体包括但不限于：明确本企业法律风险管理机构或岗位的人员组成，根据企业内部条件和管理需求，必要时可设置企业总法律顾问，从总体上负责企业的法律风险管理工作；明确内外部法律风险管理资源的分工和合作方式；明确法律风险管理体系的制定、实施和维护人员的职责；明确执行法律风险应对措施、维护法律风险管理体系和报告相关风险信息人员的职责；明确企业管理人员及其他员工在其本职工作中有关法律风险管理方面的职责；建立批准、授权制度；建立考核方法、奖惩制度。
建立配套制度与行为规范
企业应当根据法律风险管理的目标，建立完善适当的配套制度和行为规范，确定法律风险管理的工作程序，同时结合企业内部控制管理工作，将法律风险纳入到流程控制中，确保法律风险管理工作切实融入到企业的日常管理工作中，确保法律风险管理在企业内部的统一理解和执行。具体要考虑：本企业法律风险管理工作的范围和内容；法律风险管理制度、规范的制定要考虑企业的制度体系，特别是风险管理制度，确保一致性；形成对制度规范的定期更新，确保时效性。
根据风险管理计划制定可行方法
企业需根据法律风险管理计划，制定可行的方法，为法律风险管理分配适当的资源。具体要考虑下列各项：法律风险管理相关人员的技术、经验和能力要求；法律风险管理过程每一阶段所需要的资金及其他资源；法律风险管理目标、成本和收益的关系。此外，企业可以根据内部条件和管理需求，通过建立企业法律风险管理信息系统，完成企业法律风险环境信息的收集、法律风险识别、分析、评价、应对、监督与检查、沟通和记录等各项工作，实现法律风险信息的在线查询、检索和维护，支持企业法律风险管理体系的动态管理。
培养法律风险意识和风险管理文化
企业应当注重法律风险意识和风险管理文化的培养，从而促进法律风险管理的贯彻实施，保障法律风险管理目标的实现。树立法律风险管理是企业全体员工共同责任的理念，需在不同层次上履行防范法律风险的职责；重视企业领导层对法律风险管理工作的态度、管理理念以及管理承诺；提高重要流程及核心岗位员工法律风险管理的意识和能力；法律风险管理专业机构可制定系统化的法律风险管理培训计划，采用多种途径加强对企业法律风险管理理念、知识、方法和流程的培训，从而提高全体员工知法、守法和用法水平；加强法律风险管理机构专业人员的法律实务水平和风险管理水平，加强提升对企业业务管理的深入理解和支撑服务能力，主动积极地为企业的经营决策和管理活动提供法律支持；企业应当加强对内部违法违规行为的惩治力度，形成良好的法律风险管理文化。