桐叶封弟
对法律事务、合规、内控、审计和全面风险管理的一些思考，可以跟大家探讨一下。法律事务的本质就是为公司的经营行为保驾护航，协助公司实现经营目标。打个比方，法务人员跟业务人员对外进行前期接触和谈判，为的就是从前期开始就能为商业模式进行把关，保证这个商业模式的合法性和可操作性，而不是业务人员自己拍脑袋想出来一个赚钱的模式就去做，同时，法务前期参与商业谈判也是为了获得更充分更全面更直接的信息以开展后续的工作；前期接触回来后，可能市场部或者投资部就开始写合作方案说明大概的合作情况及模式，财务部开始测算收益，法务部就开始根据合作模式和前期接触情况草拟一份具体的合作协议，然后大家一起把合作方案、收益测算说明和合同初稿给领导决策，让领导决定做或者不做这件事，领导决定做了之后，业务部门和法务部门就可以开始和合作方进行第二次第三次等多次深入谈判，以此来争取利益最大化的商业条件，法务部门根据谈判的情况相应的修改合同并最终形成定稿（这个阶段法务部门需要运用自己的专业知识为商业交易争取自由的空间，很多人都觉得法律什么都要管导致束手束脚，这部分可以另外再详细说）；商业条件确定以及签订正式合同之后，法务人员还要定期追踪合同的履行情况，直至整个项目的完成。从整个过程来看，业务人员拉回来的业务就像一块粗糙的玉石，法务就是要慢慢雕琢这块玉石，让这块玉石最后成为一块买家满意的美玉，这个雕琢的过程中法务要考虑交易模式是否合法、是否具有可操作性、合同条款表达是否简洁清晰、怎样保留相关证据等等，这些都是为了最后美玉的雕琢成功，也就是法务最终都是为了帮助公司实现经营目标，帮助公司赚钱，同时也为了让公司在有纠纷的时候能有足够的证据去支持自己的主张，而不是陷入口说无凭的糟糕境地，法律更像一种实现经营目标的手段，在不违反底线的前提下，法务其实不用那么排斥无效合同、不正当竞争行为等在法律人眼里不那么好听好看的事情，比如，签订一个无效的合同如果对公司的实质利益没有影响，对公司也毫无用处，但是因为对方签了才能安心的话，这个合同签也无妨，因为对公司实质权利义务没有影响，当做没有没有签过就行了，万一真发生纠纷就主张合同无效。再有就是公司竞争行为有可能违反反不正当竞争法，但由于举证能力或其他的原因，对方公司可能根本没办法证明我公司的行为是不正当行为，法务把其中利弊告诉公司领导后，如果领导决定继续采用这种竞争行为，那也未尝不可，因为商业上很多时候就是一个博弈的过程，没有风险的生意是不存在的，如果公司认为这种风险小于可以获得的收益，愿意承担这种风险也是可以的。因此，法务与公司的业务的关系是十分紧密的，可以说是业务团队的智囊团，帮助业务团队打磨产品（这里就不多论述法律事务通常所包含的律师管理、法律事务制度建设、法制宣传等工作内容了）。有时候法务也关注公司的内部管理（相对于业务支持而言，这部分工作较少），但是更多是从发生纠纷时自身提供证据的角度去看待内部管理的，比如要求办公室建立好公章使用台账，便于在别人伪造公司公章的时候证明公司相关管理规范等。与法律事务相比，合规与公司业务的距离稍微要远一点（相对而言，不要钻牛角尖），合规关注的公司的所有行为都要符合规范，再直接点就是公司的所有行为坚决不能违反规范的禁止性规定，最好符合规范的指引性规定（如有正当理由也可以采用指引以外的方法和程序），这个规范的范围很广，包括法律、法规、规章、行业指引、职业道德、公司上级单位的管理要求和公司内部自身的管理制度等，不同的行业所要面对的规范数量和规范强度不一样，金融行业的规范就要比普通工业行业的规范要多得多，强度也大得多，不同的行业有不同的合规要求。但是合规也有一定的共性，比如，不管你是卖保险的还是卖保险套的，你都不能违反商业贿赂、反洗钱的规定。合规关注的是公司不能触犯规范的底线，在不触犯底线的情况下，业务是通过A路径还是B路径还是C路径进行的，合规是不关注的（法务恰恰十分关心具体操作）。在机构设置上，一般行业的规范数量不多，强度也不大，一般法务职能和合规职能都在法律部，这也是够用的，节约成本嘛，但是像银行的规范数量特别多，强度也特别大的，一般就是法律事务部与合规部各司其职，实际生活中银行的合规部门功能是十分强大的，能够对包含法律事务部在内的所有部门进行监管。合规的“规”包括外部的法律、法规、规章、指引和内部自身的管理制度，这就涉及到内控了，也就是内部控制。内部控制的作用主要有四个：一是“内化”，即根据公司的具体情况和需要将外部规范内化成流程清晰、可操作性强的内部管理制度，让公司的运转规范化，指导公司人员工作；二是“高效”，即通过设计合理的流程来使得公司高效运转，提高效能；三是“制衡”，通过机构和岗位设置、业务流程、管理流程等形成各部门的相互制约（比如核算会计和出纳不能由同一个人担任等等），防止一个部门或者一个人可以暗箱操作整个业务，提高决策的科学化水平；四是“反映”，这点与审计的关系比较密切，因为审计要求公司的每一项业务和事项都要在财务上有所反映，因此内部控制需要设置好相关的流程，使公司的所有业务和事项都能够及时并且充分地与财务相衔接，以便保证财务报表能够真实反映公司的实际经营状况。而且，如果一家公司的内部控制合理、规范且高效，审计工作也比较容易高效开展，能够省掉很多不必要的时间和精力，同样，审计结束后审计师通常也会对公司的内部控制提出一些完善建议，以此促进公司完善管理以及为以后的审计工作提供便利条件。内控和审计的关系是相互促进的，所以很多公司都把内控和审计两项职能放在同一个部门。全面风险管理是从全公司的高度并结合当时的宏观外部环境进行的。风险有很多种，市场风险、财务风险、法律风险、运营风险等等，全面风险管理并不等于法律风险管理。全面风险管理更多的是一种指导性、战略性的工具，它是根据公司的实际风险情况制定相应的对策，比如预防、避免、转移等。其实通过法务、内控、合规这几项工作，能预防和能避免的风险基本上也消化得差不多了，剩下的风险无非是两种：一是不愿意避免的风险，前面说了，很多时候风险的有无和大小只是一个双方博弈以及自身选择的问题，没有一项业务是完全没有风险的，之所以公司不愿意避免这部分风险可能是因为这部分风险发生的可能性小或者风险发生后的损失微不足道，也可能是公司认为这项业务的收益远大于风险；二是无法避免的风险，比如汇率风险等，这部分外部风险是整个市场环境导致的，公司本身也无法去改变它，公司只能根据自身情况去选择应对策略，比如减少国际业务之类的。因此，全面风险管理是高于法律事务、合规、内控和审计的一项工作，它更宏观、更具有指导性，同时也反映了公司的发展战略方针，需要对整个公司各个部门的工作情况更为了解，也对风险管理人员的知识储备提出了很高的要求。现在大多数公司的做法是全面风险管理职能放在法律事务部，每年的全面风险管理报告由法律事务部牵头组织，让各个部门写自己部门对应的风险管理情况，最后由法律事务部汇总形成总的全面风险管理报告。
歹徒通缉令
审计法务部综合岗位职责
现如今，接触到岗位职责的地方越来越多，岗位职责具有提高内部竞争活力，更好地发现和使用人才的作用。什么样的岗位职责才是有效的呢？下面是我为大家整理的审计法务部综合岗位职责，欢迎阅读，希望大家能够喜欢。
（一）经理
1、负责审计部全面工作的组织和管理，有效推动集团审计监督机制的正常运行；
2、负责审计工作中与集团公司其他职能部门及项目公司、专业公司负责人的协调和沟通；
3、负责组织制订集团审计工作规章制度和审计操作规程，并组织实施；
4、负责制定年度审计工作计划，确定内部审计工作重点，并负责审计项目的实施和推进；
5、负责审计报告和审计调查报告的审核，参加审计项目实施，掌握集团经营管理中带倾向性、普遍性的问题，为领导决策提供参考信息；
6、负责督办经集团领导批准的审计结论和处理意见的执行情况，并向董事会汇报；
7、负责并参与对公司重大经营活动、重大项目、重大经济合同的审计活动；
8、负责集团公司审计方面的.咨询工作，为被审计单位提供管理咨询服务；
9、负责组织审计专业知识学习，加强部属的培养和审计团队建设；
10、负责组织完成集团公司董事会及总经理交办的其他工作。
（二）副经理
1、协助部门经理对本部门进行管理，推动审计工作的顺利开展；
2、协助部门经理制定集团内部审计工作规章制度、内部审计操作规程等管理办法，并具体负责实施；
3、协助部门经理制定年度审计计划，负责项目审计实施计划和审计方案的制定和实施；
4、协助部门经理组织并参与对公司重大经营活动、重大项目、重大经济合同的专题审计活动；
5、负责各项常规审计工作的实施，负责审计工作底稿的复核，审计报告和审计调查报告的编写工作；
6、负责审计结论和处理意见执行情况的检查、督办工作；
7、协助部门经理开展咨询工作和业务培训；
8、完成上级交办的其他工作。
（三）审计员
1、参与集团审计工作规章制度、内部审计操作规程等管理办法，以及年度审计计划、项目审计实施计划、审计方案的编制等工作。
2、参加各项常规审计工作的实施，并具体负责所涉及审计事项审计工作底稿的编制；
3、参与对公司重大经营活动、重大项目、重大经济合同的审计活动；
4、负责对所涉及的审计事项，编写内部审计报告，提出处理意见和建议；
5、负责有关审计资料的原始调查、收集、整理、建档工作，按规定保守秘密和保护当事人合法权益；
6、完成上级交办的其他工作。
职责描述:
1.负责协助部门经理制定法治工作计划、完善公司法律事务管理制度体系、处理公司日常法律事务等;
2.负责对经济合同、规章制度、重要决策进行审核，提出法律意见，防范法律风险;
3.负责协助部门经理制定合规管理体系建设规划，组织开展合规管理工作;
4.负责协助部门经理搭建风险管理体系，开展风险管理具体工作;
5.负责组织公司法治、合规宣传教育活动;
6.负责协助指导成员单位开展法治、合规、风险管理体系建设工作。
任职要求:
1.硕士及以上学历，大学英语四级或同等水平以上;
2.具有法务实践、合规管理、风险管理相关工作经验，具有法律执业资格;
3.熟悉公司法、合同法、民事诉讼法等法律法规，熟悉各项法律事务的运作流程;具备一定的合规管理、风险管理相关知识;
4.具有较强的领导能力、分析与判断能力、计划与执行能力、沟通与协调能力。
一、岗位职责
1.进入资产公司总部管理平台内审垂直管理序列，派驻二级（集团）公司担任内审部门负责人；
2.完成资产公司总部管理平台下达的审计工作部署任务，定期向资产公司报送审计报告、审计工作计划、季度简报、审计工作总结等；定期参加审计工作例会，开展业务交流研讨及培训；
3.制订并持续完善优化二级企业内审管理制度及内审工作流程图；
4.制定二级（集团）公司内审工作计划并组织实施现场审计，统筹协调，进行审计沟通；
5.组织开展二级（集团）公司各类型审计，包括但不限于经济责任审计、常规财务审计、各类专项审计、后续审计等，负责发现审计问题，提出审计建议，出具审计报告；
6.负责二级（集团）公司追踪审计整改及向资产公司总部管理平台进行定期反馈；
7.负责二级（集团）公司内审部门职责的履行，部门人员培养、行业交流、档案管理等。
二、任职资格
1.年龄在40周岁以下，本科及以上学历，硕士优先。
2.审计、财会等相关专业。
3.具备中级会计师、审计师以上资格优先，具备注册会计师或注册国际内部审计师资格优先。
年以上相关工作经验，3年以上团队管理经验，具备大型国有企业集团内审工作经验者优先。
5.品德端正，遵守职业道德，原则性强，责任担当；具备出色的团队领导力，团队影响力，组织能力，协调能力，文字撰写能力，管理创新能力；具有灵活、有效的审计沟通能力。
岗位职责：
1、搭建公司合规、审计、风控、反舞弊工作体系，完善制度修订并有效推行；
2、为公司经营管理提供合规、合法决策支持，参与公司兼并、收购、投融资等重大经济活动，受理清欠及公司日常相关法律事务；
3、推动公司廉洁文化、履责文化及风险管理文化建设；
4、建立并维护司法机关及外部事务所的资源关系。
任职要求：
1、45岁以下，统招本科以上学历，通过国家司法考试、CPA、CIA、CAP者优先；
2、10年以上相关工作经验，3年以上团队管理经验，有公检法工作经验或者公检法相关资源者优先；
3、精通IT行业上市公司内部审计、内控规范及工作方法，熟悉掌握上市公司相关政策及法律法规；
4、优秀的文字表达和语言沟通能力，组织协调和团队管理能力；
5、具备良好的职业道德修养，工作作风过硬。
泸州老叫
法务，风控，合规三个职位的区别如下：
1、工作范围不同
法务负责诉讼标的比较小，诉讼关系简单的民事案件，公司各项目的法律意见书，合并收购工作初步法律意见和资料收集工作。还涉及各分支机构诉讼案件管理工作，大的案子和各家律所合作，相应的各律所结费、案件进展管理等工作。
风控负责各类认证每年质量检查，比如ISO之类的，供应商、客户管理、项目风险评估，应收账款之类的，确实偏财务、质控。
合规负责合同审核，后期执行情况，到期续签提醒，签好的合同管理，条款中的风险点，不利因素的分析报告，格式条款的更新维护。涉及和海外客户签订合同，框架合作协议，保密协议之类的，主要还是倾向于合同，条款。
2、本质不同
法务一般会涉及合同的起草、审改之类的，会涉及项目架构的法律风险以及项目投后的诉讼。
风控是属于对项目的信用风险、流动性风险、投后风险进行综合评估，并对项目的可行性say yes or no的部门岗位。
合规一般来说跟监管部门打交道会比较多一点，关于机构内部规章制度是否符合监管规定、项目流程以及资质是不是符合监管规定会出具合规意见。
3、偏向不同
法务：在高端的公司，相当于内部律师，偏法律向；在低端公司，相当于公用秘书、大家的打字员；
风控：更偏向于财务。比较多的情况是从资金安全的层面来做风险控制。大公司的风控一般是有财务背景的人担任的。
合规：一般而言，不要求法律背景，从事的工作主要是“受监管的行业”，确保企业经营符合监管规定（比如证券公司、银行、保险业等），工作内容中大部分是与监管部门沟通。
Tracy猪猪
法务部和内审的工作有很多事重复的，都是为了公司合同的审核、审核修改合同更利于公司的利益， 帮助公司解决合同经济纠纷。内部审计机构按照本单位主要负责人或者权力机构的要求，履行下列职责： 1）负责组织对认可规则和管理体系标准在公司的执行进行监督与处理； 2）负责组织对公司质量体系的运行进行监督与处理； 3）负责组织实施公司质量体系内部审核与管理评审； 包括招投标还有内部控制制度都是内审分内的事。4)对本单位及所属单位(含占控股地位或者主导地位的单位，下同)的财政收支、财务收支及其有关的经济活动进行审计； 5)对本单位及所属单位预算内、预算外资金的管理和使用情况进行审计； 6)对本单位内设机构及所属单位领导人员的任期经济责任进行审计； 7)对本单位及所属单位固定资产投资项目进行审计； 8)对本单位及所属单位内部控制制度的健全性和有效性以及风险管理进行评审； 9)对本单位及所属单位经济管理和效益情况进行审计； 10)法律、法规规定和本单位主要负责人或者权力机构要求办理的其他审计事项。希望对您有所帮助！
优质审计师问答知识库
