企业制度的建立不仅是出于对秩序的需求，也是出于对风险防控的需求，二者是一个问题的两个方面，所建立的秩序必然是可以防控风险的制度，也顺理成章地包括了法律风险的控制手段。由于有缺陷的制度会批量产生同类的错误，因而制度的逻辑性、合规性是法律风险之源及审查的目标。然而目前国内企业在管理制度建设及其审查方面，无论是体系性还是完善性都存在不少问题。

用流程分析手段审查合同或制度缺陷，是将无庸置疑的逻辑方法引入传统上只能进行主观判断的领域以发现法律风险点的有效方法，也是长期以来一直致力于推动法律风险管理精细化、技术化的吴江水律师团队首创的工作方法之一。

u  企业制度审查VS法律风险管理

企业法律风险涉及内部风险与外部风险：内部风险由企业自身管理机制引发，如制度的漏洞及缺陷等，而外部风险则与市场环境、法律环境有关，如国有企业须受其主管部门政策调整的影响、上市企业须遵守其上市规则等。

国务院国资委《关于落实中央企业法制工作第三个三年目标有关事项的通知》（国资发法规〔2011〕196号）强调，国资委在2011年9月召开的中央企业法制工作会议上明确提出了中央企业法制工作第三个三年目标包括：中央企业及其重要子企业规章制度、经济合同和重要决策的法律审核率全面实现100%。但并没有说明如何进行制度审核，以及应该达到何种标准。

在美国上市的企业所必须遵守的《萨班斯一奥克斯莱法案》404 条款也规定，上市企业必须保证公司管理层建立和维护内部控制系统及相应控制程序和充分有效的责任体系；同时提供管理层最近财务年度对内部控制体系及控制程序有效性的证明及内控机制评价报告。

财政部、证监会、审计署、银监会、保监会联合发布的《企业内部控制基本规范》（财会[2008]7号）、《企业内部控制应用指引》、《企业内部控制评价指引》、《企业内部控制审计指引》（财会[2010]11号）同样强调，企业要实现合规管理，制度化是必不可少的工作。

u  企业管理制度建设与审查的困境

根据法律风险管理南派代表吴江水律师的长期业务实践，企业在进行管理制度建设及其法律审查方面，普遍性地出现下列问题：

为防控上述问题带来的法律风险，建立完整且可切实落地的制度体系，企业可借助流程图这一思维工具对制度进行流程分析。

u  怎样用流程分析来审核制度

管理要求的理想状态是可识别、可测量、可操作，要达到或拉近这一状况，管理制度必然以严谨的逻辑体系为框架基础，有其不同的层级和同层概念。而用图示的方式表达，则可以直观地显示出层级、顺序等关系，提高大脑接受的效率。

由于流程图天然地涉及不同阶段不同内容的不同关系，且可以作为梳理制度中所隐含逻辑缺陷的思维工具，因而流程图不仅能作展示用，更易于帮助发现企业制度中的缺陷。主要的步骤是从文字表述的制度中识别出流程，并用正规的流程图加以表示。

如图，原来的管理制度纯文字表述，审核难、阅读难，换成流程图表述则顺序明确、层级分明、内容突出。

4

《如何用流程原理分析制度缺陷？㈢》等后续系列文章拟介绍流程图绘制的操作要点、如何运用流程分析识别企业管理制度中的法律风险等内容，请关注微信公众号“吴影吴踪”获取！

最前沿的业务经验信息 & 最深度的旅游文化解读

请扫描关注：“吴影吴踪”↓

责任编辑：莫格林

手机/微信：15210500682