论企业法律风险管理
中图分类号：D9
文献标识码：A
文章编号：16723198（2015）13017602
企业法律风险是企业在生产经营过程中由于企业外部法律环境发生变化，或企业故意或过失违反法律或约定义务或未按照法律规定行使权利，而对企业造成的负面后果的可能性或可能承担的责任和损失。企业自从设立之日起就面临着各种法律风险，涉及公司法、合同法、知识产权法、税收法等法律法规，其表现形式复杂多变。与其他风险相比，法律风险具有更强的可预知性和可控制性。法律风险管理，是指将法律作为一种管理资源渗透于企业的生产经营管理中，依据法律和政策的监管要求，遵循风险管理的基本规则，明确法律风险环境信息、法律风险评估、法律风险应对、监督和检查的全过程。它强调从管理的角度对法律风险进行识别、评价与控制，是一个持续循环、不断改善的动态过程。也就是通过系统规范的操作流程增强法律管控能力，促使企业最大限度防控风险，得国内国际竞争优势。
1企业法律风险管理起源及发展
1.1国家法律法规要求企业完善法律风险管理
2006年6月，国务院国资委发布了《中央企业全面风险管理指引》，对合同风险管理工作的总体原则、基本流程、组织体系、风险评估、管理策略、解决方案、监督与改进等进行了系统描述，并将企业法律风险作为企业全面风险管理的重要的不可分割的一部分。法律风险管理是全面风险管理的重要组成部分，对战略风险、运营风险、财务风险、市场风险的管理起到支撑作用，把好法律风险这一关对企业风险控制具有统领全局的意义。2008年6月，财政部、证监会、审计署、银监会、保监会五部门联合发布了《企业内部控制基本规范》，随后《内部控制应用指引》、《内部控制评价指引》等配套指引相继出台，明确指出企业应围绕总体经营目标，全面识别、系统分析生产经营中与实现经营目标相关的风险，科学合理确定风险应对策略，提高经营管理水平和风险防范能力，合理保证企业经营管理合法合规。
1.2企业目标战略实现要求企业完善法律风险管理
美国美孚石油公司于1882年成立法律部以来，至今已有一百多年的历史。在经济全球化的环境下，企业可以在更大的范围和更广的领域合理配置资源，但市场竞争也将更加充分和空前激烈。我国加入WTO后国内外市场正在逐步融合，市场竞争规则越来越规范和透明。尤其近年来，国有大中型企业“走出去”的步伐不断加快，面临的市场竞争环境变得更为复杂，在国际市场上面临的法律风险日益增多。企业需要提高认识，注重防范潜在的金融、市场、地域文化等风险，建立适应国际化要求的有效法律风险管理机制，合理控制风险，将法律风险管理前移，实现“事后补救”向“事前防范”的全面转换，从源头上进行防范和控制法律风险。
2企业法律风险管理基本原则
2.1纳入企业全面风险管理原则
企业面临的风险是多方面的，包括自然风险、投资风险、市场风险、财务风险等等，许多风险并不是截然分开的，存在交叉和重叠，往往可能会相互转化。法律风险与其他各种风险的联系最为密切，关联度最高。法律风险管理作为企业风险管理体系的组成部分，法律风险管理体系建设的目的就在于以现行法律法规为依据，以对企业历史数据的研究为基础，通过系统科学的方法对企业法律风险进行定性和定量分析，掌握企业法律风险全局，确定重点，集中力量应对。通过实现企业法律风险与其他风险管理的有机整合，从而提高风险管理的整体效率和效果。
2.2融入企业经营管理过程的原则
法律风险产生于企业的经营管理活动中，其识别、分析、评价和应对都离不开企业经营管理过程。多年来的企业风险管理实践使企业逐渐认识到，发生在企业内部不同管理部门，不同业务领域或不同的生产经营环节的风险，相互此消彼长，如果企业仅从某个部门、某项业务、某个环节角度去考虑风险，可能会造成资源的浪费，乃至贻误风险管理时机。而企业自身更熟悉本企业的经营情况，更了解风险状况，因此，企业法律风险管理应根据风险组织的特点贯穿于整个企业经营管理过程中。
2.3全员、全过程实施原则
员工是管理的根本。由于法律风险产生于企业日常经营活动的各个环节，法律风险管理不能仅仅依靠法律顾问、法务部门、律师事务所等外部资源，更要发挥企业自身的优势，要企业全员参与法律风险防范机制建设和落实工作，包括企业的法务部门（或人员）、各岗位员工分工负责。注重发挥企业内部资源，将完整的企业法律风险管理机制嵌入企业各个部门的实际工作中。与企业日常经营管理的各个环节、各个业务流程，乃至各个岗位结合起来，以形成法律风险管理的长效机制。
2.4管理流程规范化规则
企业实施任何行为都需要遵守法律规定，法律是贯穿企业经营活动的一个基本依据。法律风险管理要根据企业经营管理的业务流程，将相应的法律风险管理要求嵌入企业的日常经营管理之中，使其渗透到企业经营的各个方面，实现流程管理。从整个企业运行出发，在充分诊断业务流程各环节，分析业务流程存在的法律风险点及评估法律风险的基础上，以法律为依据，用市场经营的法则，着眼于建立一套统一、完整、清晰的管理流程、管理制度和应对机制，实现法律风险防控与企业管理完全对接，满足企业法律风险管理流程化要求。
2.5持续改进原则
企业法律风险并非一成不变，而是动态发展的，随着内外部法律环境的不断变化，风险种类、性质和表现形式不断发生变化。企业应实时跟踪法律风险环境的变化，通过及时监督检查法律风险管理流程的运行状况，确保应对计划的有效执行，并根据发现问题研究改进方法，对下一周期的法律评估和风险控制管理改进和调整，企业进入下一个法律风险管理循环，对随时产生、发现的法律风险进行识别、分析、控制及效果测评，形成一个动态的法律风险管理和体系，使得法律风险管理流程成为一个可持续运转的闭环。 2.6“预防第一”原则
当前，法律风险防范机制作为企业一项基本的战略性的管理方式，就是将企业法律工作重心前移，变事后处理为事前预防，把法律风险防范作为企业一项常规性的管理工作，融入企业和个部门的实际工作中。对企业构建企业法律风险防范机制的目的在于增强企业法律风险管理的前瞻性、主动性、计划性和时效性。通过定期法律风险体检，依据严格的法律风险检验流程和规范，对企业法律风险环境和法律风险管理水平做出客观、准确评判，并提出相应预防、改善措施，从而提高企业的抗风险能力，达到清除企业各类法律风险隐患的目的。
3企业法律风险管理策略
3.1提升企业法律风险管理能力
加强普法教育、法制宣传和法律风险管理培训，进一步强化企业决策者、管理者和普通员工增强法律风险意识，提高法律风险管理能力。牢固树立“依法、合规、公平、诚信”的理念，使“依法经营、合规经营”真正地内化于心、外化于行、固化于制。一是通过多种形式法制宣传、开展关键岗位人员法律知识培训，以及普法教育进基层、进车间等途径积极组织学法遵法、依法办事，推动形成良好的法制环境。二是在各部门、各单位成立法律风险管理活动联络组，通过各环节法律风险管理情况汇报与沟通，建立贯穿上下级、各单位的风险管理信息传递渠道，实现信息共享和快速响应，形成信息“传递、研判、核实、分析、反馈”闭环机制。三是结合企业生产经营实际，明确工作流程，并逐步推进制度和标准进车间、入班组、到岗位，建立健全制度执行、检查、评价、反馈、考核、改进的闭环管理机制，确保制度的严肃性、权威性和执行刚性。
3.2企业法律风险管理与企业管理工作有机结合
企业法律风险管理长效机制建立可以不断提高管理水平和风险防御能力。企业通过对内控机制的整合，将法律风险防控机制进一步向日常经营管理活动延伸，嵌入人力资源、财务管理、物资采购、市场营销、科技管理、国际业务、生产运营等业务流程，突出重点，进一步优化业务管控流程，构建法律风险防控机制的完整链条，全面提高法律风险事前、事中、事后防御能力，有效地消除和化解风险，全面提升企业法律风险防控能力。根据企业经营管理的业务流程，将相应的法律风险管理要求嵌入企业的日常经营管理之中，将其渗透到企业经营管理的各个方面，将法律风险管理与业务流程和管理环节的完全融合，实现流程管理。
3.3企业法律风险管理与企业发展紧密相连
企业法律风险管理的目的在于促进企业战略目标的实现。企业战略目标指导企业法律风险管理行为，有效控制法律风险也是企业的战略资源，企业法律风险管理保障着企业战略目标的实现。因此，法律风险评估和应对等企业法律风险管理活动中应充分考虑法律风险与企业战略目标之间的相互关系、影响等因素。企业法律风险管理应当根据企业经营管理战略确立管理目标，确定企业整体法律风险种类和法律风险可承受范围。针对企业不同经营周期以及在不同时期的发展重点，对法律风险管理战略和措施进行适时调整，使风险管理切合企业自身发展实际，符合企业不同时期的发展需要，最终实现企业法律风险管理战略与企业战略思想和发展目标高度一致。
3.4加快企业法律风险管理创新
按照依法治国和依法治企要求，以制度标准体系建设为基础，将法律风险管理关口前移，结合企业生产经营实际，建立完善的法律风险评估机制和预警机制，研究法律风险成因，尽早识别和消除法律风险根源，提前预防。根据风险级别，从制度规范建设入手，将所有的经营管理都纳入法律风险控制体系中，以各岗位职责为突破口，着眼于全员参与和全过程控制，突出重点，优化法律风险控制的制度流程，实施绩效考核和动态监控、评价，随着企业法律环境和经营发展战略的不断变化，法律风险防控的重点也相应适时调整、实时更新。不断调整和完善防控措施，对法律风险实施持续、系统、动态的防控，实现从单纯防范法律风险向防范管理风险的转变，促进法律风险防控体系不断升级完善。
