淺議企業內部控制活動中的若干法律風險識別及防范

張衛華

摘要：隨著我國法治經濟的不斷發展，內部控制也成為規范企業經營行為的一項系統性工程。本文從法律視角對企業內部控制活動的公司治理結構構建、人力資源管理、對外投資活動、采購活動涉及到的法律風險進行分析，提出防范措施。

關鍵詞：內部控制；法律風險；防范措施

隨著我國改革開放的不斷深入，法治經濟的不斷發展，企業的經濟行為越來越嚴格地受到法律的規范和制約。近年來，“內部控制”作為規范企業經營行為，提升企業內部管理水平和風險防范能力的有效措施被引入，財政部為此制定了基本規范和配套指引，旨在促進企業合法合規經營，最終實現發展戰略目標。“法律是企業的發展之矛、安全之盾、組織之魂”，法律是貫穿企業內部控制的一根紅線，每一個控制活動，都是企業這個大船的一個部件組織，必須依法而行，否則隨之就伴隨著法律風險。所謂企業法律風險，是指在法律實施過程中由于行為人做出的具體法律行為不規范而導致的與企業所期望達到的目標相違背的法律不利后果發生的可能性。法律風險廣泛存在，要有效防范這些風險，首先就必須能夠識別風險。

一、企業內部控制活動中的法律風險識別及防范

企業內部控制活動涵蓋企業的各個方面，從目前現狀來看，其中公司治理結構構建、人力資源管理、對外投資活動、采購活動中的法律風險頗為常見，是很多單位的重點防控領域。

（一）公司治理結構建構的法律風險及防范

1.法律風險識別

（1）公司組織機構不完善。有的公司缺乏完整的股東會、董事會、監事會等“三會”，長期不召開股東會或監事會，決策一經董事會作出就予以執行，很多小股東對公司的事項缺乏知情權。有的雖然有三會，但形同虛設，議事規則不健全，在審議重大事項時，各個股東之間分歧很大無法達成有效決議。

（2）權責分配不明晰。有的公司對董事、高級管理人員缺乏明確有效的制度約束，董事和高管人員的權責不清，權利與義務配置不對等；“內部人控制”現象嚴重，造成信息屏障，致使董事和監事無法獲得準確及時的公司信息。有的公司只重視縱向層級間的權利義務關系，對橫向層級關系完全忽略，也會導致各個部門之間溝通障礙，影響工作效率。

2.防范措施

（1）按照《公司法》的規定，有限責任公司應建立健全完善的治理機制，企業應根據實際，設立股東會、董事會（執行董事）、監事會（監事）、經理層和企業內部各層級機構，制定完善的議事規則，明確議事程序和權限。

（2）明確董事、監事、經理層及部門負責人的任職條件與職責權限，各職位的職能不交叉，權限不重疊，權利義務劃分合理，做到公司的決策權、執行權、監督權分離，形成相互制約的良性運行機制。

（二）人力資源管理的法律風險及防范

1.法律風險識別

（1）勞動合同簽訂不規范。員工在入職時要在規定期限內簽署勞動合同，但有的企業未能及時簽署合同，甚至出現人事經理不簽署勞動合同最后雙方對簿公堂的情況；有的企業任意規定試用期，在試用期內違規解除勞動合同；有的企業因人員緊張，在勞動合同中未明確崗位、職責，在實際用工中一人兼多崗，無法做到不相容崗位相分離，最后導致經濟損失。

（2）規章制度制定不合理、不合法。規章制度是企業經營必須遵守的指南，人力資源管理的重要內容就是要制定合法合理完善的規章制度。但有的企業的規章制度內容違反法律規定，例如規定“工作期限內不得生育”；有的企業的規章制度未經法定程序公示，職工都不知情；有的企業規章制度規定不合理，例如將“遲到兩次”這樣的情況就要作為嚴重違紀來解除勞動合同，構成違法解除合同，被要求支付經濟賠償金。有的企業搞“末尾淘汰”，同樣也面臨違法解約的風險。

2.防范措施

（1）依法與勞動者簽署勞動合同，建立勞動關系。對于人力資源經理等特殊崗位的員工，企業要及時授權其他人員與之簽署勞動合同；要斟酌勞動合同的主要條款，依法約定試用期；明確勞動者的崗位職責，盡量做到不相容崗位相分離，如果人員不足，也要建立“隔火墻”制度，定時檢查，及時監管；對于關鍵崗位人員，要實行定期輪崗制度；

（2）完善規章制度。企業要對已經執行的規章制度進行逐條研讀，剔除其中違法條款，對于不合理的條款要進行修訂，要結合勞動者入職條件、崗位職責、員工退出機制等，將相關事項編制納入規章制度的具體條款。對涉及勞動者利益的事項，應當根據《勞動合同法》的規定經職工代表大會或者全體職工討論，提出方案和意見，與工會或者職工代表平等協商確定，并且要公示或告知勞動者。在實踐中，企業主要是通過讓勞動者簽名確認的方式履行告知義務。

（三）對外投資活動管理的法律風險及防范

1.法律風險識別

（1）對外投資活動缺乏可行性研究，決策不當。企業面對項目時，只是局限于被投資項目的報表和賬目，任憑領導的喜好盲目上馬；對于擬受讓的股權存在如以無形資產、土地使用權出資的情形，沒有意識到其中暗含的法律風險；對擬受讓股權原出資財產的真實性和合法性沒有進行詳細調查，無法識別標的企業潛在的賒欠貨款、質量索賠等“債務黑洞”。

（2）違規提供擔保。未做任何資信調查，只是出于“兄弟”情誼，企業對所投資的實體盲目進行擔保；為關聯方提供擔保未經法定程序，在其他董事或股東不知情的情況下，擅自以企業名義為其提供融資擔保，在關聯方或被投資企業無力承擔債務時被追究法律責任。

2.防范措施

（1）做好盡職調查，掌握被投資企業資信狀況。企業要認真審查擬投資項目的財務報表和財務狀況，對投入產出進行測算。必要時聘請中介機構進行盡職調查，甄別法律疑點，識別經濟黑漏洞，對被投資項目的風險和收益形成清晰明確的認識，編制可行性研究報告，為進一步投資決策提供準確的依據。

（2）按照規定的權限和程序進行決策審批。企業首先要完善本企業的審批權限和程序規定，對于對外投資和擔保的重大決策，應切實落實集體決策或會審聯簽制度。

（四）采購活動管理的法律風險及防范

1.法律風險識別

（1）采購未經法定程序。有的企業缺乏物資采購的明確規定，采購數量和金額有很大的隨意性，物資采購回來后沒有入庫和出庫管理，也沒有定期盤點制度，極易出現采購物資流失、無人監管甚至發生采購人員中飽私囊狀況。

（2）貨款支付管理不善。在簽約前，未對本企業的現金流狀況進行分析，對供貨方提出的一次性預付款方式全部接受，以至于貨物未到就把貨款全部支付出去，不僅增加了本企業的流動資金負擔，而且增加了供貨不能風險。有的企業在付款時對發票方與合同方不符的情況未提出異議，致使付款出錯或發生糾紛。

2.防范措施

（1）制定或完善采購程序。一是要分析本企業的存貨情況，實行采購預算管理，制定每次采購的期限和數量，制定嚴格的驗收及出入庫管理規定，使用紙質或通過信息化手段，在企業內部形成完整的物資采購供應審批鏈，實現“物有所用，專人負責”的采購機制；二是要建立供應商“紅黑榜單”，對于產品質量過硬，積極履約的供應商，通過框架協議等方式，建立長期合作關系；對于屢次違約，在行業內有污點的企業，要盡量避免向其采購；三是要合理估計價格。由于市場波動，物資價格會有所變動，企業可以通過與供應方訂立長期合同，固定價格變動風險。如有條件，也可以通過期貨交易來降低風險。

（2）加強款項支付管理。首先在簽訂合同前要掌握本企業的現金支付能力，合理估算預付款的比例和金額，降低資金占用率。如有可能，盡量做到貨物驗收后分期付款，以降低供貨方的履約風險；二是要嚴格審核付款流程，審查發票的真實性，做到收款方與合同方一致，按照合同的約定支付款項。

二、結語

企業內部控制是一項系統化工程，內部控制活動是環環相扣、不可獨立分割的部分。控制活動中的種種法律風險，同時也是經營風險。企業應提高法律意識，從法律視角提高企業內部控制管理，建立健全有效的控制機制，為企業的可持續發展打造堅固的防火墻。

參考文獻：

[1]呂良彪.從“馬云詛咒”到“李嘉誠恐懼”—企業家的法律認知、思維與法律戰略http：//blog.sina.com.cn/s/blog_ 493412cc0100n7fg.html

[2]鄧天國.試論企業法律風險的防范與控制[J].川化，2007（02）：39.

[3]劉光林.企業會計內部控制的問題及其對策[J].商，2015（09）：105.

[4]李運.淺議現代企業法律風險管控體系建設[J].中國商貿，2012（31）：228-229.

（作者單位：廣東省農業科學院）