董事会的职权及董事会会议制度

注：
1、本文作者唐青林，中国人民大学法学硕士，北京中伦金通律师事务所律师，主攻公司法。擅长办理公司法律业务，包括公司设立；公司并购重组；公司合并、分立；公司股权变更、分割；公司股权诉讼；股东权益保护等。联系方式：lawyer3721@163.com，13366687472（北京）。
2、本文摘自《新公司法理论与律师实务》（项先权博士主编，国家知识产权局知识产权出版社，2006年出版）。

（一）董事会的法律地位、人员组成及职权范围
董事会是指依法由股东会选举产生，代表公司行使经营决策权的公司常设机关。它是公司成立所必备的条件，其组织必须在公司法或公司章程中明确予以规定。董事会是公司的经营决策机关，股东会做出的表达股东意志的各项决议，由董事会负责执行，因此，董事会是执行公司业务的机构。但它有自己独立的职权，在法律和章程规定的范围内，组织和管理公司生产经营的正常运转。
有限责任公司的董事会是公司法人组织的领导和管理机构，是公司经营决策和业务执行机关，是公司对外进行生产经营活动的全权代表，公司的所有内外事务和业务都在其领导下进行。根据我国公司法第四十五条和第五十一条的规定，有限责任公司设董事会，其成员为三人至十三人。股东人数较少或者规模较小的有限责任公司，可以设一名执行董事，不设立董事会。执行董事可以兼任公司经理。执行董事的职权由公司具体章程规定。各国公司法对董事会的人数有不同的规定，但一般都规定董事的数目须为奇数，目的为了减少董事会进行表决时出现僵局。
至于董事会的组成，根据新公司法第四十五条的规定，两个以上的国有企业或者其他两个以上的国有投资主体投资设立的有限责任公司，其董事会成员中应当有公司职工代表；其他有限责任公司董事会成员中也可以有公司职工代表。董事会中的职工代表由公司职工通过职工代表大会、职工大会或者其他形式民主选举产生。董事会设董事长一人，可以设副董事长。董事长、副董事长的产生办法由公司章程规定。由此可知，公司法修改之后，不仅要求国企的董事会中应当有公司职工代表，而且规定非国企的董事会中也可以有公司职工代表。新公司法还对公司职工董事代表的产生办法进行了规定，这对于扩大职工民主，增强公司的民主管理具有积极意义。另外，新公司将原副董事长由1－3名修改为不设个数的限制，规定公司的董事长和副董事长的产生办法由公司章程明确规定，充分体现了公司自治精神，体现了对公司自主经营权的尊重。
对于公司的董事长制度，新公司法也有不同于旧法的规定。根据旧公司法的规定，对于设有董事会的有限责任公司，董事长为公司的法定代表人；对于不设董事会的有限责任公司，执行董事为公司的法定代表人。但新公司法第十三条规定：“公司法定代表人依照公司章程的规定，由董事长、执行董事或者经理担任，并依法登记。公司法定代表人变更，应当办理变更登记”。也就是说，新公司法不仅扩大了公司法定代表人的范围，而且认可了公司章程对公司法定代表人的协议安排。根据这一规定，公司的法定代表人不再当然由公司董事长担任，公司股东完全可以通过公司章程自行安排。
公司法第四十六条规定，董事任期由公司章程规定，但每届任期不得超过三年。董事任期届满，连选可以连任。董事任期届满未及时改选，或者董事在任期内辞职导致董事会成员低于法定人数的，在改选出的董事就任前，原董事仍应当依照法律、行政法规和公司章程的规定，履行董事职务。相对于旧法，新公司法增加规定了董事的延续性义务，即在改选出的董事就任前，原董事仍应依法履行董事职务。这一规定有利于避免董事会因人员不足而陷入困境。
董事会的主要职权体现在对公司重大问题的决策权，我国公司法第四十七条明确规定，董事会对股东会负责，行使下列职权：（一）召集股东会会议，并向股东会报告工作；（二）执行股东会的决议；（三）决定公司的经营计划和投资方案；（四）制订公司的年度财务预算方案、决算方案；（五）制订公司的利润分配方案和弥补亏损方案；（六）制订公司增加或者减少注册资本以及发行公司债券的方案；（七）制订公司合并、分立、变更公司形式、解散的方案；（八）决定公司内部管理机构的设置；（九）决定聘任或者解聘公司经理及其报酬事项，并根据经理的提名决定聘任或者解聘公司副经理、财务负责人及其报酬事项；（十）制定公司的基本管理制度；（十一）公司章程规定的其他职权。同有限责任公司股东会的职权相比，可见董事会的主要任务在于将公司的经营方针具体化，提出专门业务事项的方案、措施，由股东会讨论通过；而对公司管理机构的设置，高级管理人员的任免及报酬，公司的基本管理制度等，则可以直接决定和负责。因此，董事会是在股东会的领导下，主管目标、方针的措施制订与实际执行的机构。新公司法不仅对董事会职权有所扩大，增加了制订发行公司债券方案的权利，而且增加了公司章程规定的其他职权，使公司可以根据各自的经营管理需要，根据实际情况，对董事会的职权进行具体约定。

（二）董事会会议的召集及决议
董事会实施对公司的领导权和决策权的方式，主要是通过召开公司董事会做出决议。新公司法对董事会的召集人的关系和顺序进行了疏理，使得董事会的召开可以依法正常地进行。公司法第四十八条规定，董事会会议由董事长召集和主持；董事长不能履行职务或者不履行职务的，由副董事长召集和主持；副董事长不能履行职务或者不履行职务的，由半数以上董事共同推举一名董事召集和主持。
董事会决议的表决，同股东会决议的表决方式不一样，股东会的表决方式是根据资额主义进行的，即根据各股东的出资比例或者持有的公司股份的多少来决定其表决权的大小，而董事会的决议实行的是“头数主义”，即董事会决议的表决，实行一人一票。同股份公司董事会的议事规则和表决程序相比，我国公司法对有限责任公司董事会的议事方式和表决程序没有做出强制性要求，除法律有规定外，一般由公司章程规定。这主要是考虑到有限责任公司本身规模小于股份公司，社会关注度不强，企业自身的情况也千差万别，一律做出牵制性规定反倒不能适应各个公司的具体情况，因此法律允许有限责任公司通过公司章程对董事会的议事规则和表决程序进行自我约定。但公司法要求董事会应当对所议事项的决定作成会议记录，出席会议的董事应当在会议记录上签名。

三、监事会的职权及其地位
（一）监事会的法律地位、组成和任期
监事会是依法产生，对董事和经理的经营行为及公司财务进行监督的常设机构。监事会是一个专职的监督机构，它代表全体股东对公司经营管理进行监督，行使监督职能，防止和制裁董事会滥用职权，以权谋私，做出有损公司及股东利益的行为。
公司法第五十二条对有限责任公司监事会的组成做出了明确规定：“有限责任公司设立监事会，其成员不得少于三人。股东人数较少或者规模较小的有限责任公司，可以设一至二名监事，不设立监事会。监事会应当包括股东代表和适当比例的公司职工代表，其中职工代表的比例不得低于三分之一，具体比例由公司章程规定。监事会中的职工代表由公司职工通过职工代表大会、职工大会或者其他形式民主选举产生。监事会设主席一人，由全体监事过半数选举产生。监事会主席召集和主持监事会会议；监事会主席不能履行职务或者不履行职务的，由半数以上监事共同推举一名监事召集和主持监事会会议。董事、高级管理人员不得兼任监事。”
同董事的任期一样，监事的任期也是每届三年，任期届满，连选可以连任。为了保证监事或监事会及时行使权利，使公司组织机构健全健康地运转，新公司法增加规定了监事的延续性义务，即监事任期届满未及时改选，或者监事在任期内辞职导致监事会成员低于法定人数的，在改选出的监事就任前，原监事仍应当依照法律、行政法规和公司章程的规定，履行监事职务。

（二）监事会的职权
监事会的职权往往由法律直接规定。我国公司法第五十四条采取列举的方式对监事或者监事会的职权进行了界定：“监事会、不设监事会的公司的监事行使下列职权：（一）检查公司财务；（二）对董事、高级管理人员执行公司职务的行为进行监督，对违反法律、行政法规、公司章程或者股东会决议的董事、高级管理人员提出罢免的建议；（三）当董事、高级管理人员的行为损害公司的利益时，要求董事、高级管理人员予以纠正；（四）提议召开临时股东会会议，在董事会不履行本法规定的召集和主持股东会会议职责时召集和主持股东会会议；（五）向股东会会议提出提案；（六）依照本法第一百五十二条的规定，对董事、高级管理人员提起诉讼；（七）公司章程规定的其他职权。”新公司法第五十五条还规定了监事可以列席董事会会议，并对董事会决议事项提出质询或者建议的权利。监事会、不设监事会的公司的监事发现公司经营情况异常，可以进行调查；必要时，可以聘请会计师事务所等协助其工作，费用由公司承担。
同旧公司法关于监事、监事会权利的界定相比，新公司法对监事、监事会的权利进行了扩充，全面强化了监事会的职责。公司法修订的变动内容有以下方面：（1）增加了“对违反法律、行政法规、公司章程或者股东会决议的董事、高级管理人员提出罢免的建议”的内容；（2）增加了“在董事会不履行本法规定的召集和主持股东会会议职责时召集和主持股东会会议”的内容，以对公司董事会发生人事冲突、或因各种原因处于瘫痪状态时使公司保持正常的管理运行秩序；（3）增加“向股东会会议提出提案”的内容；（4）增加“依据本法第152条的规定，对董事、高级管理人员提起诉讼”的内容，明确赋予监事会在特殊情况下代表公司的权力，使得监事会对董事会工作的监督具有了法律的强制性涵义；（5）在监事列席董事会会议的规定后，增加“并对董事会决议事项提出质询或者建议”，使得监事的监督由原来的事后监督和事中无权监督变为事中有权监督，因为公司法也规定了监事对公司的责任，规定了勤勉义务，如果仅仅列席而无权过问董事会议决的事项，其他的规定就会落空。如此，对于非上市公司只设监事会或者监事，而不设独立董事的，董事会运行中一样可以有监督者的角色功能的发挥。
同股东会一样，监事会行使职权的方式也是通过召集会议并对相关事项做出决议的方式进行的。公司法第五十六条规定：“监事会每年度至少召开一次会议，监事可以提议召开临时监事会会议。监事会的议事方式和表决程序，除本法有规定的外，由公司章程规定。监事会决议应当经半数以上监事通过。监事会应当对所议事项的决定作成会议记录，出席会议的监事应当在会议记录上签名。”
为了保证监事会职权的充分行使，保证监事会监督机关的独立地位，新公司法补充规定了第五十七条：“监事会、不设监事会的公司的监事行使职权所必需的费用，由公司承担”。法律实践中，监事会作为专门的监督机关，其工作有时会引起控制股东和董事的对立态度，因此要获取经费的支持可能比较困难，特别是监事需委托专业的审计机构对公司的财务进行审计，如果没有经费支持就不能实现。董事会一般也不会自动拨付资金协助监事会开展工作的。因此新公司法的这一规定，对于保证监督机关的独立性，充分发挥其监管职能起着重要作用，从法律上为其提供了明确的物质保障。



工业和信息化部


通信网络安全防护管理办法


中华人民共和国工业和信息化部令第　11　号

　　《通信网络安全防护管理办法》已经2009年12月29日中华人民共和国工业和信息化部第8次部务会议审议通过，现予公布，自2010年3月1日起施行。
　　　　　　　　　　　　　　　　　　　　　　　 部　长 　李毅中
　　　　　　　　　　　　　　　　　　　　　　　　 　二〇一〇年一月二十一日



通信网络安全防护管理办法

　　第一条　为了加强对通信网络安全的管理，提高通信网络安全防护能力，保障通信网络安全畅通，根据《中华人民共和国电信条例》，制定本办法。
　　第二条　中华人民共和国境内的电信业务经营者和互联网域名服务提供者（以下统称“通信网络运行单位”）管理和运行的公用通信网和互联网（以下统称“通信网络”）的网络安全防护工作，适用本办法。
　　本办法所称互联网域名服务，是指设置域名数据库或者域名解析服务器，为域名持有者提供域名注册或者权威解析服务的行为。
　　本办法所称网络安全防护工作，是指为防止通信网络阻塞、中断、瘫痪或者被非法控制，以及为防止通信网络中传输、存储、处理的数据信息丢失、泄露或者被篡改而开展的工作。
　　第三条　通信网络安全防护工作坚持积极防御、综合防范、分级保护的原则。
　　第四条　中华人民共和国工业和信息化部（以下简称工业和信息化部）负责全国通信网络安全防护工作的统一指导、协调和检查，组织建立健全通信网络安全防护体系，制定通信行业相关标准。
　　各省、自治区、直辖市通信管理局（以下简称通信管理局）依据本办法的规定，对本行政区域内的通信网络安全防护工作进行指导、协调和检查。
　　工业和信息化部与通信管理局统称“电信管理机构”。
　　第五条　通信网络运行单位应当按照电信管理机构的规定和通信行业标准开展通信网络安全防护工作，对本单位通信网络安全负责。
　　第六条　通信网络运行单位新建、改建、扩建通信网络工程项目，应当同步建设通信网络安全保障设施，并与主体工程同时进行验收和投入运行。
　　通信网络安全保障设施的新建、改建、扩建费用，应当纳入本单位建设项目概算。
　　第七条　通信网络运行单位应当对本单位已正式投入运行的通信网络进行单元划分，并按照各通信网络单元遭到破坏后可能对国家安全、经济运行、社会秩序、公众利益的危害程度，由低到高分别划分为一级、二级、三级、四级、五级。
　　电信管理机构应当组织专家对通信网络单元的分级情况进行评审。
　　通信网络运行单位应当根据实际情况适时调整通信网络单元的划分和级别，并按照前款规定进行评审。
　　第八条　通信网络运行单位应当在通信网络定级评审通过后三十日内，将通信网络单元的划分和定级情况按照以下规定向电信管理机构备案：
　　（一）基础电信业务经营者集团公司向工业和信息化部申请办理其直接管理的通信网络单元的备案；基础电信业务经营者各省（自治区、直辖市）子公司、分公司向当地通信管理局申请办理其负责管理的通信网络单元的备案；
　　（二）增值电信业务经营者向作出电信业务经营许可决定的电信管理机构备案；
　　（三）互联网域名服务提供者向工业和信息化部备案。
　　第九条　通信网络运行单位办理通信网络单元备案，应当提交以下信息：
　　（一）通信网络单元的名称、级别和主要功能；
　　（二）通信网络单元责任单位的名称和联系方式；
　　（三）通信网络单元主要负责人的姓名和联系方式；
　　（四）通信网络单元的拓扑架构、网络边界、主要软硬件及型号和关键设施位置；
　　（五）电信管理机构要求提交的涉及通信网络安全的其他信息。
　　前款规定的备案信息发生变化的，通信网络运行单位应当自信息变化之日起三十日内向电信管理机构变更备案。
　　通信网络运行单位报备的信息应当真实、完整。
　　第十条　电信管理机构应当对备案信息的真实性、完整性进行核查，发现备案信息不真实、不完整的，通知备案单位予以补正。
　　第十一条　通信网络运行单位应当落实与通信网络单元级别相适应的安全防护措施，并按照以下规定进行符合性评测：
　　（一）三级及三级以上通信网络单元应当每年进行一次符合性评测；
　　（二）二级通信网络单元应当每两年进行一次符合性评测。
　　通信网络单元的划分和级别调整的，应当自调整完成之日起九十日内重新进行符合性评测。
　　通信网络运行单位应当在评测结束后三十日内，将通信网络单元的符合性评测结果、整改情况或者整改计划报送通信网络单元的备案机构。
　　第十二条　通信网络运行单位应当按照以下规定组织对通信网络单元进行安全风险评估，及时消除重大网络安全隐患：
　　（一）三级及三级以上通信网络单元应当每年进行一次安全风险评估；
　　（二）二级通信网络单元应当每两年进行一次安全风险评估。
　　国家重大活动举办前，通信网络单元应当按照电信管理机构的要求进行安全风险评估。
　　通信网络运行单位应当在安全风险评估结束后三十日内，将安全风险评估结果、隐患处理情况或者处理计划报送通信网络单元的备案机构。
　　第十三条　通信网络运行单位应当对通信网络单元的重要线路、设备、系统和数据等进行备份。
　　第十四条　通信网络运行单位应当组织演练，检验通信网络安全防护措施的有效性。
　　通信网络运行单位应当参加电信管理机构组织开展的演练。
　　第十五条　通信网络运行单位应当建设和运行通信网络安全监测系统，对本单位通信网络的安全状况进行监测。
　　第十六条　通信网络运行单位可以委托专业机构开展通信网络安全评测、评估、监测等工作。
　　工业和信息化部应当根据通信网络安全防护工作的需要，加强对前款规定的受托机构的安全评测、评估、监测能力指导。
　　第十七条　电信管理机构应当对通信网络运行单位开展通信网络安全防护工作的情况进行检查。
　　电信管理机构可以采取以下检查措施：
　　（一）查阅通信网络运行单位的符合性评测报告和风险评估报告；
　　（二）查阅通信网络运行单位有关网络安全防护的文档和工作记录；
　　（三）向通信网络运行单位工作人员询问了解有关情况；
　　（四）查验通信网络运行单位的有关设施；
　　（五）对通信网络进行技术性分析和测试；
　　（六）法律、行政法规规定的其他检查措施。
　　第十八条　电信管理机构可以委托专业机构开展通信网络安全检查活动。
　　第十九条　通信网络运行单位应当配合电信管理机构及其委托的专业机构开展检查活动，对于检查中发现的重大网络安全隐患，应当及时整改。
　　第二十条　电信管理机构对通信网络安全防护工作进行检查，不得影响通信网络的正常运行，不得收取任何费用，不得要求接受检查的单位购买指定品牌或者指定单位的安全软件、设备或者其他产品。
　　第二十一条　电信管理机构及其委托的专业机构的工作人员对于检查工作中获悉的国家秘密、商业秘密和个人隐私，有保密的义务。
　　第二十二条　违反本办法第六条第一款、第七条第一款和第三款、第八条、第九条、第十一条、第十二条、第十三条、第十四条、第十五条、第十九条规定的，由电信管理机构依据职权责令改正；拒不改正的，给予警告，并处五千元以上三万元以下的罚款。
　　第二十三条　电信管理机构的工作人员违反本办法第二十条、第二十一条规定的，依法给予行政处分；构成犯罪的，依法追究刑事责任。
　　第二十四条　本办法自2010年3月1日起施行。