W poprzednim poście napisałem, że prawnicy nie zarządzają prawnym, co wywołało pewne poruszenie wśród czytelników.

Dziś chciałbym kontynuować poszukiwania osób odpowiedzialnych na bezpieczeństwo prawne organizacji. Zanim przejdę do dalszych rozważań przytoczę jednak dwie definicje (za ISO 3100O i ISO 31022).

Ryzyko prawne

to wpływ niepewności na cele organizacji, która to niepewność związana jest z kwestiami prawnymi, umownymi oraz obowiązkami i prawami pozaumownymi.

Zarządzanie ryzykiem prawnym

to skoordynowane działania w celu kierowania i sprawowania kontroli nad organizacją w związku z ryzykiem prawnym.

Po przedstawieniu definicji czas poszukać odpowiedzi na pytanie jakiej funkcji powinniśmy przypisać obowiązek dbania o bezpieczeństwo prawne organizacji.

W poprzednim wpisie dowodziłem, że prawnicy nie zarządzają ryzykiem prawnym. Niejako automatycznie nasuwa się myśl, że robią to menadżerowie.

Rzeczywistość wydaje się jednak mniej jednoznaczna. Menadżerowie z całą pewnością na co dzień funkcjonują w cieniu ryzyka rynkowego, finansowego, inwestycyjnego, operacyjnego itd. W tych obszarach niewątpliwie posiadają stosowną wiedzę, doświadczenie i kompetencje.

Inaczej sprawy mają się ryzykiem prawnym.

Jeśli chcesz realnie zarządzać ryzykiem prawnym powinieneś stworzyć odpowiednie procedury i włączyć prawników w proces identyfikacji, oceny i postępowania z ryzykiem.

Tradycyjne doradztwo, udzielane reaktywnie, w odpowiedzi na zadane pytanie, nie pozwala na zbudowanie spójnego systemu ochrony. Prawnicy powinni być na stałe włączeni w procesy biznesowe zachodzące w organizacji. Oczywiście nie chodzi o to aby mecenas „był wszędzie”, przy każdej operacji w spółce. Przeciwnie – jego kompetencje powinny być wykorzystywane z rozwagą i jak najefektywniej. Z tego powodu należy przede wszystkim angażować go w odniesieniu do ryzyk najbardziej prawdopodobnych, niosących najdotkliwsze skutki dla organizacji.

Ale nie dajcie się uśpić…

Współpraca ograniczona tylko do zarządu i prawników nie zapewni jednostce bezpieczeństwa prawnego. Tak wdrożone procedury będą tylko kolejnym dokumentem w szufladzie.

Skuteczne Zarządzanie ryzykiem prawnym wymaga włączenia do tego procesu wszystkich mających styczność ze zdarzeniami generującymi ryzyko (zasada inkluzywności). W tym celu niezbędne są kanały komunikacji i szkolenia personelu.

Wniosek

Zarządzanie ryzykiem prawnym wymaga współpracy menadżerów, prawników i pozostałego personelu jednostki w oparciu o stosowne procedury.

Będę te tematy poruszał w przyszłości. Stay tuned 😉