企業法律風險管理實踐及完善建議

韓 偉

（首鋼長治鋼鐵有限公司，山西 長治 046000）

一、什么是企業法律風險管理

《企業法律風險管理指南》（GB/T27914-2011）中對企業法律風險是這樣描述的：“企業法律風險指基于法律規定、監管要求或者合同約定，由于企業外部環境及其變化，或企業及其利益相關者的作為或不作為，對企業目標產生的影響。”但對企業法律風險管理卻沒有給出明確的定義。從該指南提出的首條企業法律風險管理原則“以企業戰略目標為導向的原則企業法律風險管理的目的在于促進企業戰略目標的實現”可以看出，企業法律風險管理要服務于企業的戰略目標的實現。《基于企業法律風險管理現狀的分析及對策研究》一文曾對法律風險管理的內涵進行了擴展，即企業緊緊圍繞戰略發展目標，并結合企業所處的行業特點、內外部環境等，通過采取有效的手段減少或避免因法律行為不規范而引起的法律風險問題。［1］王思魯律師（盈科律師事務所合伙人）在做“中國企業需要怎樣的法律風險管理服務”演講時也提出企業法律風險管理，就是從管理的視角，幫助企業以最小的成本支出，實現利益的最大化。［2］筆者認為，當代企業所需要的企業法律風險管理必須緊緊圍繞企業戰略目標的實現，用最小的成本實現企業風險最小化，利益最大化。當然如果法律風險管理脫離企業戰略目標，比如：“你今天告訴你的老板說，這個違法不能做，明天告訴老板說，那個有風險也不能做，可想而知，企業法律風險管理不就成了企業發展的‘絆腳石’了嗎？風險管理不能把業務逼上梁山。”［3］因此法律風險需要用管理的視角來經營，我們要盡可能避免法律風險給企業造成最壞的結果，而不是“因噎廢食”。

二、企業風險管理現狀

（一）法律風險意識欠缺

意識決定態度，意識決定執行力。增強法律風險意識是法律風險有效管理的保障，沒有法律風險意識，法律風險管理就不可能有效。

法律風險意識淡薄的根源在于不知法、不懂法，不知什么是風險，即便風險已在眼前也看不見，或者風險未造成不利后果前，就對風險的存在視而不見。法律風險時時刻刻都存在，法律風險所造成的結果需要誘因，而且內因往往是起決定性作用的。一旦法律風險被誘因所激發，那么錯誤的法律風險意識給公司帶來的不利影響是巨大的，甚至是毀滅性的，同時也會給公司造成處置法律風險的極大被動。

（二）獲取法律風險信息渠道不暢

法律風險管理首先要獲悉并識別法律風險，否則法律風險之管理無從談起。法律風險存在于生產經營的每一個環節，在一定程度上說，法律風險存在于具體的崗位之中。目前大部分企業沒有專門的法律事務機構，或者說即便成立了專門的法律事務機構，也只有寥寥數人，和法律風險管理完全不匹配。實際工作中大部分企業根本無法提前全面獲悉公司各部門在日常業務處置過程中的法律風險。實踐中，只能一方面靠“想象”對可能存在的法律風險點通過提示來告知，另一方面通過業務部門已發生的法律風險事件，查找存在的管理漏洞，進而堵塞漏洞防范法律風險，再就是通過日常工作檢查對存在的法律風險點予以警示提示并要求整改。可以說法律風險是在極其被動的情況下獲悉，部門不向你反饋，你就不可能及時知道法律風險情況。即便是獲悉法律風險也只是表面化的，深層次的風險往往被隱瞞或具體崗位的人員根本不知是風險。再就是受錯誤意識的影響，法律風險常常不被重視，只是應付了事，當問題發生被提交到法務部門時，損失已不可避免，甚至法律風險已造成損失，而企業卻一無所知，只能被動地制定措施方案最大程度減少公司損失。

（三）法律風險管理的“錯位”

以往的法律風險管理主要依賴于企業法務部門做單一的“合規”審查，比如合同條款和內容是不是合法合規、公司相關制度規定是否合規合法等等，不合法不合規就不能做。合規審查可以說是法律風險管理的唯一的職能，當前如果只做合規審查式的管理，在某些特定業務方面可能會阻礙企業的發展。

（四）管理制度執行力亟待提高

現代企業的管理制度是必要的管理手段。制度是法律在企業的延伸，制度是規范人們行為的準則，體現的是公司的整體意志，是保障公司戰略目標實現的管理手段。只有人們的行為符合法律規定，符合制度要求，法律風險才有可能得到有效控制。

但當前企業制度的執行雖然有了很大的提高，但在一定范圍內流于形式的現象依然存在。主要表現為：1.部分領導未起到帶頭示范作用；2.制度在一定程度上充當“大棒”被當成了懲罰的工具，制度缺失了最基本的行為規范作用。

（五）法律人才短缺

因法律風險管理不被重視，目前企業法律人才流失嚴重，而且在現有人員配置上也僅僅能滿足“事后補救”的需要。隨著國家深化改革的不斷推進，企業所面臨的經營環境也呈日益復雜化，而且前面已談到當下要用管理的視角來解決法律風險問題，幫助企業以最小的成本支出，實現利益的最大化。因此企業迫切需要既熟悉法律又懂管理和經濟的復合型高端人才。企業法律人才與社會律師的最大區別就是企業法律人才能站在企業的戰略目標的角度去考慮、分析問題，這是企業法律人才的優勢所在。法律人才不應再是單單為企業處理糾紛、審查合同，而是要參與到企業的經營決策中去，要用更多的精力去管理、經營法律風險。這也是當前全面依法治企的必然要求。在一定程度上，企業對法律人才尤其是高端法律人才的重視程度不夠，可能會影響企業的發展。

三、如何對企業法律風險進行有效管理

管理首先離不開目標，沒有目標的管理是盲目的。前面已談到企業法律風險的管理就是要用管理的視角，幫助企業以最小的成本支出，實現利益的最大化。企業的利益來源于企業的戰略目標，企業戰略目標的順利實現才能實現利益的最大化，因此企業法律風險管理要服從于企業戰略目標，要促使企業戰略目標的實現，否則企業法律風險管理就沒有意義。

企業法律風險管理也不是盲目地服從企業戰略目標的實現，企業法律風險管理要在尊重法律的前提下進行，否則違反強制性法律規定一定會受到懲罰。

企業法律風險管理也不是孤立的。企業法律風險滲透在企業生產經營的每一個環節，而且可能與其他風險交織在一起。只有充分融入企業的生產經營管理中，我們才能準確找出風險點、進而對其進行評估、制定措施，予以改進，以避免給企業戰略目標的實現帶來負面影響。

企業法律風險管理也不是靠哪一個部門或幾個人就能完成的，畢竟個體的力量是弱小的，精力是有限的，智慧是單薄的。企業法律風險管理是個系統工程，只有全員參與，多部門協同，構建全方位的企業法律風險管理體系，法律風險管理才是最有效的，否則有效的法律風險管理很難推進實施。

企業的法律風險管理要與企業的整體管理水平相匹配。企業法律風險管理是企業管理的一部分，脫離企業整體管理水平，不是一種實事求是的態度，是“海市蜃樓”。每個企業都要走適合自己的道路，企業法律風險管理要對癥下藥方得始終。

現代管理學之父彼得· 德魯克提出：“管理是一種實踐，其本質不在于知，而在于行。”這才是卓有成效的管理。

四、建議

通過前面筆者對實務中法律風險管理現狀的簡要梳理，筆者認為當前企業的法律風險管理應從以下六方面予以改進。

（一）提升法律風險意識

法律風險意識是法律風險管理的基礎，沒有法律風險意識勢必會影響法律風險管理的有效開展，法律風險管理也就可能流于形式，發生法律風險的可能性就會相對較高。“畏危者安，畏亡者存”，法律風險管理需要全員都具有強烈的風險意識，才能更好地做好法律風險工作。全員法律風險意識的形成，首先要求企業高層、中層領導要有法律風險意識，真正看到法律風險時刻伴隨著企業的生產經營的每一個環節，認識到法律風險可能會給企業帶來的不利后果。其次，企業高層、中層領導要帶動全體職工重視法律風險。

法律風險意識的提升需要通過不斷學習法律知識，通過不斷的培訓、宣貫法律風險對企業生產經營的影響，讓每名干部和職工都能明白法律風險與自身利益密切相關，不斷提高全體職工在崗位中發現風險、識別風險的能力，進而把全體職工培養成具有準法律素養的人。同時應將法律風險納入企業的文化中去，通過企業文化來熔鑄每個職工的法律風險意識。

（二）從源頭抓好法律風險的控制

法律風險管理是從發現、識別到分析、控制、評價、改進的過程，最終我們要對法律風險管理效果進行評價，通過評價要適時調整法律風險管理的措施，最終要實現通過最小的成本，實現利益最大化。然而法律風險需要從源頭——崗位抓起，讓每個職工擁有與其崗位職責相匹配的準法律專業素養，同時讓每一個職工監控數量適中的法律風險，才有可能真正在源頭上控制法律風險。

問題的關鍵是如何才能做到？我們首先要搞清楚法律風險在崗位上的分布情況，可以由法律專業人員指導，對具體崗位可能存在的法律風險進行梳理，明確在工作任務、工作標準中，讓每個職工都能明白自己崗位中存在的法律風險點，然后通過流程優化，協同到位，由法律專業人員提出具體的管控措施，讓每位職工只要牢牢記住那幾件事不能做，哪幾件事必須做，遇到法律風險如何做、如何與法務部門有效協同，就可以基本上控制住企業的主要法律風險。同時這也是全員法律風險管理的必然要求。

（三）建設合同信息化管理

互聯網+的時代是大數據時代，大數據時代靠的是信息化。信息化管理是當前有效管理、高效管理的重要手段。對于法律風險管理而言，信息化的管理一方面可以幫助我們盡早發現、識別法律風險，進而采取措施予以控制，避免法律風險的發生；另一方面可以通過信息共享構建從上至下，從一個部門到多個部門互相監管的全方位法律風險管理體系，同時還有利于工作效率的提高，將更多的時間和精力投入到更重要的事情中去。

每個企業都離不開合同，而合同風險則是法律風險管理中最重要的風險源，做好合同風險管理，可以說就做好了企業一多半的法律風險管理。合同風險管理的重點是履行過程的風險管理。合同履行是合同目的實現的過程，只有控制過程才能把握結果。合同履行過程中的合同變更、授權代理人的變更、交貨、付款、提貨、收款等基本的合同履行情況信息，都是法律風險易發點，準確掌握每個合同履行過程節點，有利于合同風險的管理和控制。

（四）轉變法律風險管理觀念

管理就是管人理事，管人就離不開授權，有效的管理要精于授權。只有授權才能讓一個人的能力和精力得到延伸。其實每個崗位就是授權，授權的基礎是信任、尊重，只有在此基礎上管理者和被管理者才能建立良好溝通機制，有問題及時溝通及時解決。雖然給授權但不給信任，處處設防，被授權人的主動性就會受到打擊，同時也會對公司法律風險管理產生抵觸情緒，越管越管不住。因此當前我們需要善于調動每個職工的積極性，為共同的法律風險管理目標而共同努力。法律風險管理不能遏制職工的活力，只有有效激發職工主觀能動性，企業才有活力，企業才能一步步走向成功，法律風險管理才能有效，“防”不如“放”。

（五）增強制度執行力

制度是規范行為的準則，只有自覺遵守，遵章辦事，制度才有生命力，制度才能真正成為企業規范高效運行的保障，才能保障法律風險管理的有效性。如何使制度成為指導我們行為的準則，首先制度的執行必須依靠公司高層和中層領導的帶頭示范，從而影響每個部門、每個職工，使制度真正貫徹執行到位。其次制度要時時保持制度的適時性，通過對制度的不斷修訂和完善，使每個職工都具有認同感。最后需要將制度意識植根于全體職工的心中，形成行為習慣，只有養成無需提醒的自覺的行為習慣，制度的執行才能有效。行為習慣的養成，不僅僅要靠懲罰的“大棒”，更要靠不斷學習、宣貫的氛圍，讓制度在具體工作中時時刻刻指導、規范我們的行為，并轉化為自覺的有章必依，形成思想、身體、意識一體化。有了這種境界，企業的法律風險管理才能真正發揮效能。

（六）建設業務過硬的法律隊伍

千秋基業，人才為先。要把我們的事業發展好，就要聚天下英才而用之。面對日益復雜的市場環境，企業需要建立良好的用人機制，建立好人才梯隊積蓄人才，更重要的是要通過提薪晉職等有效的激勵機制留住人才，同時還要把法律專業人員培養成既懂法律又懂經濟和管理的綜合性復合高端法律人才，充分發揮人才的作用，建設一支業務過硬的企業法律隊伍，才能真正長效地夯實企業法律風險管理，用最小的成本實現企業利益最大化。

任憑波浪翻天起，自有中流穩渡舟。筆者通過自己十余年的工作實踐，針對企業法律風險管理進行了粗淺的分析和思考，希望可以和大家交流共享。