現代企業法律風險防控體系建設初探

□ 重慶 王 婧

在經濟快速發展和全球化背景下，國內外經濟市場呈現出加速融合的趨勢，市場經濟的本質是規范的法治經濟，市場競爭呈現出愈發激烈和透明的趨勢。在此環境下，企業之間經濟活動日益頻繁，所面臨的法律風險也日益增加。因此，重視和加強法律風險管理是我國企業適應市場環境變化的客觀需要，是提高企業依法經營管理能力的必然選擇。

一、法律風險防控體系的理論內涵

1.法律風險管理理論。巴塞爾銀行監管委員會提出，法律風險包括但不限于因監管措施和解決民商事爭議而支付的罰款、罰金或懲罰性賠償所導致的風險敞口。國家標準委出臺的《企業法律風險管理指南》中對法律風險的定義是，指基于法律規定、監管要求或合同約定，由于企業外部環境及其變化，或企業及其利益相關者的作為或不作為，對企業目標產生的影響。從上面定義我們可以看出，法律風險應包含三個因素：法律風險的法定性，發生的可能性及現實的狀態，不利結果的強制性。法律風險具有三個特點：法律風險管理工作是為企業戰略目標服務的；法律風險管理貫穿企業的所有業務領域和層級；法律風險管理是具有體系性的。

2.法律責任理論。法律責任是指因違反了法定義務或契約義務，或不當行使法律權利、權力所產生的，由行為人承擔的不利后果。法律責任是由特定法律事實所引起的對損害予以補償、強制履行或接受懲罰的特殊義務。法律風險管理工作沿用法律責任理論，一方面以是否承擔法律責任作為判斷企業經營管理行為是否存在法律風險的重要依據，包括從法律環境、違規行為、違約行為、侵權行為、不當行為和怠于行使權力六大引發原因，確定法律風險識別的判斷標準；另一方面根據法律責任的性質和大小，賦予不同的分值，對法律風險進行定性和定量分析，判斷法律風險的等級，成為法律風險量化分析的重要依據。

二、建立健全法律風險防范機制的必要性

1.提高企業依法經營管理能力的需要。市場經濟的本質是法制經濟，企業的所有經營活動，都離不開法律的調整和規范。在一個現代法制社會，國家對社會的管理主要通過各種法律、法規的實施來實現，企業作為國家經濟活動的主體，受國家法律、法規的約束。如果企業不知曉法律規則或不尊重法律所構建的游戲規則，就有可能在經濟活動中因違法而受到法律制裁，或在企業經營活動中出現風險敞口時，因為意識不到而錯過法律風險控制的最佳時點，致使企業的正當權益或經濟收益遭受損失，更重要的是將使企業喪失盈利和持續發展的能力。伴隨現代企業經濟活動的復雜性隨之而來的是法律風險也日益復雜化，它與其他所有企業風險具有交叉性，許多其他企業風險（如財務分析、市場風險等）在發生時其表現形式均為涉法的風險，并且最終都涉及不同性質法律責任的承擔和不同程度損失的產生。因此，在企業的經營活動中，盡管引起風險發生的原因各不相同，但所有企業風險都有可能最終表現為法律風險，因而建立健全企業法律風險防控體系對于企業來說意義重大。

2.經濟全球化環境下企業做大做強的需要。隨著經濟全球化的加劇，企業面臨的法律風險也日益加劇并復雜化，在企業進行外部經濟活動時，法律風險在國際層面、國家層面和企業層面上都注意體現。現代企業從國內市場的競爭到國際舞臺的角逐，海內外業務不斷發展，往往企業業務活動涉及的法律越來越復雜，面臨的法律環境范圍也從本國擴大到海外，法律風險日益復雜；而科學技術和規模經濟高速發展的同時，現代企業必定要涉及融資、投資、收并購等金融資本運作；法人治理結構與資本運作的規范化，也對企業依法經營管理提出了更高的要求。市場競爭中企業面臨的外部環境日益復雜，這對企業內部的法律風險防控管理提出不斷增長的需求，尤其對于立志于邁入全球市場的現代企業來說，法律風險控制不僅是理順內在管理的需要，更是實施“走出去”的戰略到世界舞臺與同行業競爭者一較高下不可或缺的必備素養。

三、企業法律風險防控體系的構建

1.事前的法律風險防范。風險防范是指對于各種不規范的行為可能導致的風險，在其發生之前即采取防范措施所形成的機制。法律風險防范包括企業成員法律防范意識的培養，法律風險的識別以及遵章操作自我約束機制的形成等。強化法律風險意識是識別風險、化解風險的前提，也是建立健全法律風險防范機制的思想基礎；法律風險識別是運用法律知識對企業生產經營各環節中可能存在的風險予以甄別，并制定有針對性的防控措施；自我約束機制則是建立在前兩者的基礎上的企業內化管理，往往通過一系列管理制度來實現。

2.事中的法律風險控制。一是建立法律風險全周期閉環防控機制。法律風險管理工作涵蓋法律風險環境信息收集、風險識別、風險評估、風險應對、風險監控預警和檢查考核全流程，然后通過檢查發現的問題和新風險點再返回信息收集環節，形成一個完整的閉環。二是建立法律風險動態持續改進機制。根據內外部法律風險環境變化，適時調整法律風險數據庫，更新具體法律風險行為表述、涉及的法律法規。三是建立法律風險監控預警機制。結合重大決策法律審核，合同、訴訟等法律業務管理情況，許可項目經營證照取證、安全環保依法合規等企業經營管理情況，確定并發布法律風險監控預警指標。

3.同步推進先進技術手段在法律風險防控中的應用。大力提升法律風險管理信息化，不僅做到體系建設成果的共享和多維度查詢，而且實現了整個法律風險管理工作的信息化。一是風險防控全程化。法律風險管理系統嵌入了法律風險識別、評估、管理、報告和統計查詢等過程環節，突破了地域和時間限制，實現了法律風險防控的全過程、在線、動態閉環管理。二是法律風險清單標準化。將年度法律風險清單嵌入法律風險管理信息系統，統一了全系統法律風險清單格式，有效促進管理的規范。

4.形成合力實現內部管理一體化推進。企業經營是一個有機的整體，法律風險防控要始終服從于企業發展目標，在具體建設過程中，將法律風險防控與全面風險管理融為一體，用法律風險防控輔助廉政風險等專項風險管理，從各自不同職能范圍開展工作，形成一體化的運作模式，往往能體現事半功倍的效果。可以按照 “架構統一、標準統一、描述統一”的原則，主動與全面風險管理理念、方法保持一致，確定法律風險點編號規則、法律風險級別、法律風險點描述等具體內容，建立了法律風險防控體系，成為全面風險防控體系的堅實基礎和有力支撐。

5.建立訴訟風險管理組織，確立訴訟風險預警和事后追責監督體系。體制的有效運作最終要落到主體，建立由企業主要負責人統一負責，企業總法律顧問或分管有關業務的企業負責人分工組織，企業法律事務機構具體實施，有關業務機構相互配合的重大法律糾紛案件管理工作體系很有必要。法律事務機構需及時向上級領導匯報企業出現的法律問題，研究確定法律對策，實施法律風險分析，對法律風險做到有識別、有放空、有處理、有追責，建立有效的案件統計體系，使管理者能夠及時、準確地了解企業的法律風險防控情況，詳盡洞察企業的經營和風險管理情況。

6.加強法制宣傳教育工作，建立全員風險防范體系。在司法實踐中，很多企業在糾紛中處于不利位置或者被迫履行不平等的合約，都是因為業務人員在操作中不夠規范，存在瑕疵而造成的。因此，必須加強領導、干部和員工尤其是業務人員的法律知識培訓，如合同法、反不正當競爭法等法律、法規的培訓，用較少的費用避免較大的損失。開展普法工作提高全體員工的法律意識是企業依法治企、依法經營、降低風險的基礎。

四、法律風險防控體系建設對企業發展的作用

1.全員法律風險防控意識顯著提高。一是人員風險防控意識不斷增強。法律風險防控體系建設和實施能有效提高企業各級人員依法決策、依法管理、依法經營能力和遵紀守法的自覺性和主動性，對法律風險管理有一定了解。二是依法治企能力明顯提高。法律風險防控作為企業依法經營工作主線，一旦貫穿到全部產業鏈經營管理的各領域、各環節，就能形成由各級管理者和全體員工共同參與，法律部門與業務部門既分工負責又協作配合，全員防控法律風險的格局。

2.企業依法合規管理水平大幅提升。一是依法治企全面推進。法律風險防控體系建設全面展示了法律工作在企業經營管理中的作用，提升了法律工作影響力，推動了傳統法律工作模式轉型。二是法律風險防控持續深化。體系建設對常規法律工作梳理和整合，對合同管理、訴訟管理、重大項目支持、普法宣傳能發揮強有力的支撐作用。三是勞動用工關系進一步規范。規范的企業勞動用工關系，為建立合法合規、和諧有序的勞資關系，促進企業健康發展打下良好基礎。

3.企業社會經濟效益快速穩健上升。通過企業的法律風險防控體系，可以將企業經營的風險盡可能地控制在萌芽狀態，或者在出現問題后采取適當的處理，不斷糾正企業發展過程中的問題，為企業正確的航向保駕護航。同時，單個企業主體糾紛的控制，也會帶來整個社會經濟糾紛的下降，在為企業樹立良好的社會形象，節約企業運營成本的同時也節約了社會的司法資源，有利于實現社會資源更好地配置。