企業法律風險防控體系建設及創新實踐

摘 要：企業法律風險管理體系是指企業在實現戰略目標的過程中，為了合理有效控制企業面臨的法律風險而建立的由一系列制度、流程、活動構成的有機整體。將法律風險管理有機融入企業日常經營管理，有助于實現法律工作與企業發展目標、經濟利益、經營管理、實際需求的充分結合，不斷提升依法治企水平。

關鍵詞：法律；風險防控；體系

中圖分類號：D922.291.91；F272.3 文獻標識碼：A 文章編號：2095-4379-（2018）05-0145-02

作者簡介：張艷秋（1973-），女，吉林鎮賚人，本科，中國石油化工股份有限公司西北油田分公司，高級經濟師，研究方向：企業法律事務。

在大力推行企業全面風險管理的背景下，建立有效法律風險防控體系已成為企業法律工作最重要的基礎環節和核心內容。如何更好地將法律工作融入企業的經營管理，將法律風險管理更好地和企業生產經營、管理活動有機結合起來，為企業在新形勢下的發展發揮積極作用，成為企業法律部門亟需解決的課題。

一、法律風險防控體系構建的重大意義

（一）構建法律風險防控體系是適應法治環境深刻變化內在需要。作為國有骨干企業，肩負著重大的政治、經濟和社會責任，公司的行業特點、業務規模和社會影響，決定了其法律風險高、防控難度大、管理要求嚴。中國經濟全面步入“新常態”發展通道，全球能源結構持續調整，公司必須立足當前，著眼長遠，綜合施策，趨利避害，著力構建完善的法律風險防控體系，全面提升法律風險防控能力。

（二）構建法律風險防控體系是推進依法治企的迫切要求。必須更加注重在法治軌道上開展經營活動，切實做到依法決策不踩紅線，合規經營守住底線，管控風險強化維權。防控風險關鍵是堅持底線思維，筑牢“安全網”。必須構建完善的法律風險防控體系，全面覆蓋企業生產經營全流程，加強重大決策和重要經營活動法律審核把關，實現法律管理與經營管理深度融合。

（三）構建法律風險防控體系是解決法律管理難題的現實需要。隨著國家信息化管理手段的快速應用，需要建設法律風險防控信息化平臺，為公司進一步提高依法治理、合規經營提供堅實法律支撐和保障。構建法律風險防控體系，是突破法律風險防控工作瓶頸，用管理的方法解決法律問題的有效途徑。

二、法律風險防控體系的理論內涵

法律風險防控體系是以兩個理論為基礎，從橫縱兩方面進行構建，即橫向上體現“三位”，即加強法律風險管理制度建設、落實法律風險管理工作機制、建立法律風險管理信息系統；縱向上體現內部管理一體化，即法律風險管理與全面風險管理、內控管理一體化推進，確保法律風險防控目標順利實現。

（一）法律風險管理理論。巴塞爾銀行監管委員會提出，法律風險包括但不限于因監管措施和解決民商事爭議而支付的罰款、罰金或懲罰性賠償所導致的風險敞口（risk exposure）。國家標準委出臺的《企業法律風險管理指南》中對法律風險的定義是，指基于法律規定、監管要求或合同約定，由于企業外部環境及其變化，或企業及其利益相關者的作為或不作為，對企業目標產生的影響。從上面定義我們可以看出，法律風險應包含三個因素：法律風險的法定性，發生的可能性及現實的狀態，不利結果的強制性。法律風險具有三個特點：法律風險管理工作是為企業戰略目標服務的；法律風險管理貫穿企業的所有業務領域和層級；法律風險管理是具有體系性的。

（二）法律責任理論。法律責任是指因違反了法定義務或契約義務，或不當行使法律權利、權力所產生的，由行為人承擔的不利后果。法律責任是由特定法律事實所引起的對損害予以補償、強制履行或接受懲罰的特殊義務。法律風險管理工作沿用法律責任理論，一方面以是否承擔法律責任作為判斷企業經營管理行為是否存在法律風險的重要依據，包括從法律環境、違規行為、違約行為、侵權行為、不當行為和怠于行使權力六大引發原因，確定法律風險識別的判斷標準；另一方面根據法律責任的性質和大小，賦予不同的分值，對法律風險進行定性和定量分析，判斷法律風險的等級，成為法律風險量化分析的重要依據。

三、法律風險防控體系建設主要做法

（一）量化管控打造科學工作流程及方法。針對法律風險工作的系統性、復雜性和技術性等特點，建立了一套科學、嚴謹、規范的工作流程和方法，形成完整的法律風險防控體系。全面客觀地識別和分析企業所面臨的法律風險，統籌制定風險控制措施，并根據措施要求建立健全相關制度、流程。法律風險管理工作主要包括法律風險環境信息收集、風險識別、風險評估、風險應對、風險監控預警及檢查考核等環節，形成動態、閉環的管理體系。

（二）實踐創新落實法律風險管理工作機制。一是建立法律風險全周期閉環防控機制。法律風險管理工作涵蓋法律風險環境信息收集、風險識別、風險評估、風險應對、風險監控預警和檢查考核全流程，然后通過檢查發現的問題和新風險點再返回信息收集環節，形成一個完整的閉環。二是建立法律風險動態持續改進機制。根據內外部法律風險環境變化，適時調整法律風險數據庫，更新具體法律風險行為表述、涉及的法律法規。三是建立法律風險監控預警機制。結合重大決策法律審核，合同、訴訟等法律業務管理情況，許可項目經營證照取證、安全環保依法合規等企業經營管理情況，確定并發布法律風險監控預警指標。

（三）大力開發建設法律風險管理信息化系統。大力提升法律風險管理信息化，不僅做到體系建設成果的共享和多維度查詢，而且實現了整個法律風險管理工作的信息化。一是風險防控全程化。法律風險管理系統嵌入了法律風險識別、評估、管理、報告和統計查詢等過程環節，突破了地域和時間限制，實現了法律風險防控的全過程、在線、動態閉環管理。二是法律風險清單標準化。將年度法律風險清單嵌入法律風險管理信息系統，統一了全系統法律風險清單格式，有效促進管理的規范。

（四）形成合力實現內部管理一體化推進。自開展全面風險管理以來，法律風險、廉政風險等專項風險管理，從各自不同職能范圍開展工作。根據實踐經驗確立了“架構統一、標準統一、描述統一”的原則，主動與全面風險管理理念、方法保持一致，確定法律風險點編號規則、法律風險級別、法律風險點描述等具體內容，建立了法律風險防控體系，成為全面風險防控體系的堅實基礎和有力支撐。

四、法律風險防控體系建設主要成效

（一）全員法律風險防控意識顯著提高。一是風險防控意識不斷增強。法律風險防控體系建設和實施有效提高了公司各級領導干部、經營管理人員、技能操作人員依法決策、依法管理、依法經營能力和遵紀守法的自覺性和主動性，對法律風險管理有了進一步了解，認識到最大的風險就是不知道風險在哪里。二是依法治企能力明顯提高。法律風險防控作為企業依法經營工作主線，已貫穿到全部產業鏈經營管理的各領域、各環節，形成了由各級管理者和全體員工共同參與，法律部門與業務部門既分工負責又協作配合，全員防控法律風險的格局。

（二）公司依法合規管理水平大幅提升。一是依法治企全面推進。法律風險防控體系建設全面展示了法律工作在企業經營管理中的作用，提升了法律工作影響力，推動了傳統法律工作模式轉型。二是法律風險防控持續深化。體系建設對常規法律工作梳理和整合，對合同管理、訴訟管理、重大項目支持、普法宣傳發揮了強有力的支撐作用。三是勞動用工關系進一步規范。規范了公司勞動用工關系，為建立合法合規、和諧有序的勞資關系，促進企業健康發展打下良好基礎。

（三）公司經濟社會效益快速穩健上升。一是糾紛風險明顯下降。通過監控數據顯示，近幾年全系統各類糾紛案件大幅下降，糾紛風險得到有效控制，強化訴訟維權扎實見效。二是合同風險有效降低。建成境內、境外業務兩個系列，合同上線率、送審率、審核率、簽約率均實現了100%，合同發案率從實施前的0.59‰下降至目前的零，有效降低和防范了合同風險。三是獲得良好社會評價。通過法律風險防控體系持續有效地應用、推廣，扎實推進制度規范化、法律風險防控全程化、品牌保障法律化、法律管理一體化等各項工作，努力打造“依法、合規、公平、誠信”的企業法治文化，取得了顯著的社會效益。

[ 參 考 文 獻 ]

[1]田斌.涉外企業法律風險防控的思考及建議[J].法制博覽，2015.01.

[2]郭進平.新形勢下如何加強法律風險防控[J].中國石油企業，2010.04.