中国石油法律风险防控程序化操作手册

法律风险防控程序化 操作手册主要内容一、法律风险防控程序化目标二、法律风险防控程序化内容三、法律风险防控程序化操作p根据法律风险防控机制建设的要求，基于集团公司的法律风险防范控制文档，形成适用于地区公司的法律风险防范控制文档及法律风险防范控制模型p将法律风险，法律防控措施落实到业务流程中，实现法律风险防控的程序化；落实后的法律风险、控制要能够与现有的风险、控制有机融合；同时又能够通过科学、合理的分类方法与现有的风险、控制加以区分，从而能够满足不同业务部门的使用需求p将法律架构与业务流程进行挂接，实现法律风险防范控制文档与法律风险相关业务流程的在线浏览与使用。法律风险防控程序化目标主要内容一、法律风险防控程序化目标二、法律风险防控程序化内容三、法律风险防控程序化操作法律风险防控体系文件p法律风险防控体系文件包括45个相关流程和8个法律 风险防范控制文档（涵盖8个主要业务领域，包括86个 法律风险源、229个法律风险源具体表现、519条防控措 施 ）2008年5月业务流程管理办法（暂行）机构和职责u 第九条 业务流程管理实行流程负责人制，总部机关部门、专业公司和地区公司分级落实业务流程管理责任，明确业务流程管理负责部门、业务流程管理岗位和流程负责人。u法律风险防控：内控部门组织落实流程管理责任8例：科技管理部业务流程负责人业务流程设计与审批发布u 第十八条 总部机关部门、专业公司和地区公司组织本部门、本公司全部业务流程的详细设计。u 第二十二条 地区公司业务流程，由本单位内部控制部门统一组织审查确认，经本单位内控体系建设委员会审议后，按规定程序批准后发布，并报内部控制部备案。u法律风险防控：内控部门配合法律事部门，开展法律风险防控对应流程目录确认、系统操作技术支持和审查工作，流程责任部门和人员负责具体控制措施的对照、确认和系统模型建立。业务流程运行与监督u第二十四条 发布后的业务流程作为审计、测试与检查的依据。u第二十六条 总部机关部门、专业公司和地区公司应严格执行业务流程，并将具体责任落实到工作岗位。u第二十八条 业务流程负责部门、流程负责人和业务流程管理岗位，对本部门、本单位业务流程的执行情况进行日常监督检查。内部控制部及地区公司内部控制部门通过管理层测试与专项检查，对业务流程的执行情况进行监督检查。u法律风险防控：按要求落实相关运行与监督检查工作采油厂业务流程规范工作小组2008·5采油厂法律风险防控p 法律风险及控制措施落实情况：对226个法律风险进行了全面分析，并编制了对照表。关键 控制 编号重要风险油田 公司 是否 适用公司 层面 是否 适用公司层 面适用 对应的 流程名 称采油 厂层 面是 否适 用采油 厂层 面适 用对 应的 流程 名称对应 的负 责部 门1.3. 1土地行政主管部门违法增加审批部门、设 置审批障碍、超过办理期限确权发证、额 外增加中介费或借此摊派等不依法行政行 为是是土地使 用权管 理是土地 使用 权管 理生产 运行 部门1.3. 2村民要求超标准给付土地补偿费用是否 是土地 使用 权管 理生产 运行 部门2.12. 2环境保护行政主管部门超越权限实施处罚 、应举行听证未举行或举行听证程序不合 法等违法行为是是纠纷处 理否 法律 事务 部门4.13. 2定期报告、临时报告披露内容不真实、不 准确、不完整否否 否 序号关键键控制编编 号不适用风险风险14.12.1公司合并、分立、减资资、清算时时未履行通知、公告和报报送义务义务 24.12.4公司合并、分立、减资时资时 未依法办办理变变更登记记34.13.1在公司网站及其他媒体发发布信息的时间时间 先于指定媒体，以新闻发闻发 布、答 记记者问问等其他形式代替应应当履行的报报告、公告义务义务 ，或以定期报报告形式 代替应应当履行的临时报临时报 告义务义务 44.13.2定期报报告、临时报临时报 告披露内容不真实实、不准确、不完整 54.13.3未按规规定在境内外同时时披露相同信息 66.10.1未在委托创创作合同及合作创创作合同中明确约约定著作权权权权 属 76.10.2未对对符合法定条件的职务职务 作品及时时行使除署名权权之外的其他权权利 86.11.1在职务职务 作品创创作中抄袭袭、剽窃他人著作 96.11.2他人抄袭袭、剽窃我方作品，或复制、传传播我方软软件 107.8.2接收背书书不连续连续 的票据 117.8.1违规转让仓单违规转让仓单 、提单单等交易单证单证p 法律风险及控制措施落实情况：不适合油田企业的风险有11个；对适合油田企业的风险，我们按照公司 层面和采油厂层分别进行了落实，在公司层面适用的风险有187个；在公司层面和 采油厂层面都适用的有68个；在采油厂层面适用的有96个。采油厂法律风险防控MP02.04.03 增值值税规范完善过程中，分别按照报告风险（F）、法律风险（L）、经营风险（B）及相关控制建模规范，对99个末级流程涉及的风险和控制，在信息组的大力协作下完成了规范的ARIS系统建模。采油厂法律风险防控系统建模流程目录因规范中涉及的个别流程在股份公司流程架构中没有对应的目录，为落实法律风险，我们按照集团公司的流程架构将档案收集、档案提供和利用、印鉴管理流程对应到MP10行政管理中，末级流程目录分别为 MP10.05.01 档案收集、 MP10.05.05 档案提供和利用、 MP10.07.01印鉴管理。法律风险经过分析，有11个风险不适用油田企业，同时，部分控制措施无法在流程中落实或需分别在两个流程中体现。关注事项关注事项问题问题举举例关键键控 制编编号重要风险风险关键键控制1、与培训训制度有关 的部分风险风险 防范控 制措施2.7.3对对安全事故 隐瞒隐瞒 不报报、 谎报谎报 或者拖 延不报报对对管理人员员定期开展职业职业 道德培训训 ；建立完善事故上报报制度，规规定事故 上报时间节报时间节 点；强化责责任追究机制 。2、部分协协商不成解 除合同的控制措施3.12.1处处置权权属证证 书书不全的资资 产产发现处发现处 置资产权资产权 属证书证书 不全的，与 对对方协协商，尽快补办补办 相关证书证书 ；能 够够以其他资产资产 履行合同的,继续继续 履行; 协协商不成的，解除合同。如发发生争议议 ，在2个工作日内通报报法律部门处门处 理 。3、部分防范控制措 施无法在一个流程中 体现现1.1.2超出范围围使 用土地土地征用后，设设立明显显的界限标标志； 工程管理部门门在建设设施工合同中明确 约约定施工范围围及施工方超范围围施工应应 承担的责责任。与现有业务流程对比p法律风险防控涉及的45个业务流程与股份公司现有的业务流程具有如下4类对比关系：序号对对比分类类数量统统 计计详细说详细说 明1已有流程，内容一致8与现有的业务流程内容一致2已有流程，需补充完善8与现有的业务流程内容基本相 似，但是需要对现有的业务流 程进行补充完善3无对应流程，存在对应的 流程目录23不存在对应的业务流程，但是 存在对应的业务流程目录4无对应流程，无对应的流 程目录6不存在对应的业务流程，且没 有对应的业务流程目录法律风险防控程序化处理方法p根据上述四类对比关系，需要采取四类不同的程序化处理方法：序 号对对比分类类处处理方法1已有流程，内容一致在现有的业务流程中直接增加法律风险和法律 控制2已有流程，需补充完善参照法律风险防控文档，补充完善现有业务流 程，增加法律风险和法律控制3无对应流程，存在对应 的流程目录基于现有的流程目录描述业务流程，并增加法 律风险和法律控制4无对应流程，无对应的 流程目录增加对应的流程目录，建立业务流程，增加法 律风险和法律控制p法律风险防控程序化主要的工作如下：1、形成适用于地区公司的法律风险防范控制文档及法律风险防范控制模型Ø1.1 编制适用于地区公司的法律风险防范控制文档Ø1.2 基于地区公司的法律风险防范控制文档修改完善法律风险、控制模型2、将法律风险、法律防控措施落实到业务流程中，实现法律风险防控的程序化Ø2.1 编制适用于地区公司“法律风险、控制与业务流程对照表”Ø2.2 基于地区公司的“法律风险、控制与业务流程对照表”新增业务流程目录Ø2.3 修改完善业务流程图，并实现风险、控制的分层分级展示3、将法律架构与业务流程进行挂接，实现法律风险防范控制文档与法律风险相关业务流程的在线浏览与使用Ø3.1 风险控制文档输出挂接Ø3.2 法律风险防控领域与业务流程挂接Ø3.3 法律风险防控实施证据表单挂接 法律风险防控程序化主要工作1.1 编制适用于地区公司的法律风险 防范控制文档p基于集团公司的法律风险防范控制文档，根据地区公 司的具体业务增加、删除、修改法律风险和控制，形成 适用于地区公司的法律风险防范控制文档。2 需要删除的法律风险、控制1 增加法律风险、控制3 修改法律风险、控制1.2 基于地区公司的法律风险防范控 制文档修改 完善法律风险、控制模型p地区公司需要根据自己的法律风险防范控制文档在“ 业务流程管理系统”中修改对应的法律风险、控制模型，并通过系统输出正式的法律风险防范控制文档。2.1 编制适用于地区公司的“法律风 险、控制与业务 流程对照表” p根据地区公司的具体业务，编制“法律风险、控制与业务流程对照表”，整理法律风险、控制与本公司业务流程的对应关系。2.2 基于地区公司的“法律风险、控 制与业务流程 对照表”新增业务流程目录 p基于地区公司的“法律风险、控制与业务流程对照表”增加对应的业务流程目录，股份公司新增的业务流程目录如下：流程名称股份公司新增流程目录名称 商标注册SP07.01.01.01 商标注册投标管理MP04.01.02.04 投标管理； MP04.02.03.03 投标管理 专利申报、 管理MP07.04.05 专利管理 文书档案管 理MP10.06 公文管理（对应 的一级目录为 MP10 行政 管理）印章管理MP10.07 印信管理 商业秘密MP10.08 保密管理p原未进行风险控制分类分级的流程图，只包括报告风险和控制p现进行了风险控制分类分级之后的流程图法律风 险控制报告风险 控制2.3 修改完善业务流程图，并实现风 险、控制的分层 分级展示2.3 修改完善业务流程图，并实现风 险、控制的分层 分级展示（续）p分类展示：通过编号将法律风险、控制与报告风险、控制进行区分p分级展示：在业务流程图中直接挂接风险、控制类别，操作步骤对应的功能分配图中分级挂接具体的风险、控制序 号名称命名规则图标说明1法律风险类 别L+法律风险序号 代表4个法律风险：风险3.11.1到 3.11.4 2报告风险类 别 F+报告风险序号 代表2个报告风险：风险3和风险43法律控制类 别 L+”.”+”f（防 范性）/k（控制 性）/fk（防范性 +控制性）“+法 律风险序号 代表4个法律风险控制：风险3.2.1 和3.2.2分别对应的防范性控制和 控制性控制 4报告控制类 别 F+报告控制序 号代表2个报告风险控制：2.1M和 3.1M 序 号名称命名规则图标说明5法律风险L+法律风险序号+风 险描述 劳动管理领域对应的法律风 险 6报告风险 流程名称+风险序号+ 风险描述 MP01.05.04流程中的第三 个报告风险7法律控制 L+法律风险序号+”F （防范性）/K（控制 性）/B（补救性）” 法律风险“L05.06.06”对应 的防范性控制 8报告控制 流程名称+风险序号 +”M（手工）/A（自 动）“+控制序号 MP01.05.04流程中的第二个 报告风险对应的第一个手工 控制2.3 修改完善业务流程图，并实现风 险、控制的分层 分级展示（续）3.1 风险控制文档输出挂接上述操作完成之后，需要输出三类风险控制文档，以满足不同人员的需求：p整合的风险控制文档：输出包括法律风险和报告风险的风险控制文档，一个流程对应一个风险控制文档p报告相关的风险控制文档：针对财务报告风险管理和内控测试需求，输出只包含报告风险的风险控制文档，一个流程对应一个风险控制文档p法律相关