中国石油法律风险防控程序化操作手册-1(企业风险管理经典).ppt

* * * * * 这张图需要详细仔细的进行解释 * 这里需要解释补救性控制不在流程中描述 内控部2008年5月 法律风险防控程序化 操作手册 主要内容 一、法律风险防控程序化目标 二、法律风险防控程序化内容 三、法律风险防控程序化操作 根据法律风险防控机制建设的要求，基于集团公司的法律风险防范控制文档，形成适用于地区公司的法律风险防范控制文档及法律风险防范控制模型 将法律风险，法律防控措施落实到业务流程中，实现法律风险防控的程序化；落实后的法律风险、控制要能够与现有的风险、控制有机融合；同时又能够通过科学、合理的分类方法与现有的风险、控制加以区分，从而能够满足不同业务部门的使用需求 将法律架构与业务流程进行挂接，实现法律风险防范控制文档与法律风险相关业务流程的在线浏览与使用。 法律风险防控程序化目标 主要内容 一、法律风险防控程序化目标 二、法律风险防控程序化内容 三、法律风险防控程序化操作 法律风险防控体系文件 法律风险防控体系文件包括45个相关流程和8个法律风险防范控制文档（涵盖8个主要业务领域，包括86个法律风险源、229个法律风险源具体表现、519条防控措施 ） 2008年5月 业务流程管理办法（暂行） 机构和职责 第九条 业务流程管理实行流程负责人制，总部机关部门、专业公司和地区公司分级落实业务流程管理责任，明确业务流程管理负责部门、业务流程管理岗位和流程负责人。 法律风险防控：内控部门组织落实流程管理责任 * 例：科技管理部业务流程负责人 业务流程设计与审批发布 第十八条 总部机关部门、专业公司和地区公司组织本部门、本公司全部业务流程的详细设计。 第二十二条 地区公司业务流程，由本单位内部控制部门统一组织审查确认，经本单位内控体系建设委员会审议后，按规定程序批准后发布，并报内部控制部备案。 法律风险防控：内控部门配合法律事部门，开展法律风险防控对应流程目录确认、系统操作技术支持和审查工作，流程责任部门和人员负责具体控制措施的对照、确认和系统模型建立。 业务流程运行与监督 第二十四条 发布后的业务流程作为审计、测试与检查的依据。 第二十六条 总部机关部门、专业公司和地区公司应严格执行业务流程，并将具体责任落实到工作岗位。 第二十八条 业务流程负责部门、流程负责人和业务流程管理岗位，对本部门、本单位业务流程的执行情况进行日常监督检查。内部控制部及地区公司内部控制部门通过管理层测试与专项检查，对业务流程的执行情况进行监督检查。 法律风险防控：按要求落实相关运行与监督检查工作 采油厂业务流程规范工作小组 2008·5 采油厂法律风险防控 法律风险及控制措施落实情况： 对226个法律风险进行了全面分析，并编制了对照表。 关键控制编号 重要风险 油田公司是否适用 公司层面是否适用 公司层面适用对应的流程名称 采油厂层面是否适用 采油厂层面适用对应的流程名称 对应的负责部门 1.3.1 土地行政主管部门违法增加审批部门、设置审批障碍、超过办理期限确权发证、额外增加中介费或借此摊派等不依法行政行为 是 是 土地使用权管理 是 土地使用权管理 生产运行部门 1.3.2 村民要求超标准给付土地补偿费用 是 否 　 是 土地使用权管理 生产运行部门 2.12.2 环境保护行政主管部门超越权限实施处罚、应举行听证未举行或举行听证程序不合法等违法行为 是 是 纠纷处理 否 　 法律事务部门 4.13.2 定期报告、临时报告披露内容不真实、不准确、不完整 否 否 　 否 　 　 序号 关键控制编号 不适用风险 1 4.12.1 公司合并、分立、减资、清算时未履行通知、公告和报送义务 2 4.12.4 公司合并、分立、减资时未依法办理变更登记 3 4.13.1 在公司网站及其他媒体发布信息的时间先于指定媒体，以新闻发布、答记者问等其他形式代替应当履行的报告、公告义务，或以定期报告形式代替应当履行的临时报告义务 4 4.13.2 定期报告、临时报告披露内容不真实、不准确、不完整 5 4.13.3 未按规定在境内外同时披露相同信息 6 6.10.1 未在委托创作合同及合作创作合同中明确约定著作权权属 7 6.10.2 未对符合法定条件的职务作品及时行使除署名权之外的其他权利 8 6.11.1 在职务作品创作中抄袭、剽窃他人著作 9 6.11.2 他人抄袭、剽窃我方作品，或复制、传播我方软件 10 7.8.2 接收背书不连续的票据 11 7.8.1 违规转让仓单、提单等交易单证 法律风险及控制措施落实情况： 不适合油田企业的风险有11个；对适合油田企业的风险，我们按照公司层面和采油厂层分别进行了落实，在公司层面适用的风险有187个；在公司层面和采油厂层面都适用的有68个；在采油厂层面适用的有96个。