國有企業法人治理和風險管理機制的研究

李秦宇

公司法人治理結構的有效性事關現代企業改革的成敗，同時對國家經濟的持續健康發展具有重要的作用。法人治理和風險管理是目前國企改革的難點和重點，如何保證在制度創新與完善方面有所突破，除了探究我國公司法人治理結構發展過程中存在的問題，還應當吸收借鑒西方發達國家在公司治理方面成熟的理論和成功的實踐經驗，從而構建及完善適合我國的國有企業法人治理結構相關制度。本文從公司法和企業風險管理角度出發，研究國內外企業法人治理機制和風險管理方法，提出法人治理和企業風險識別、評價和管理方法工具，對目前經濟轉型的國企從優化資本結構、優化法人治理結構、發展混合所有制經濟和落實現代企業制度都具有借鑒意義。

法人治理及其國內外研究

法人治理結構（Corporate Governance又譯為公司治理）是現代企業制度中最重要的組織架構，所謂治理結構是正確處理企業內部各種利益相關者（主要是投資人與經理人）矛盾關系的一種制度安排，即通過科學有效的運行機制與管理規則，保證決策的有效性，保障相關者的利益，其核心是產權安排、決策機制與權力分配、動力機制與經理層的激勵約束。公司治理結構又叫法人治理結構，它是以實現公司最佳利益為目的，由股東大會、董事會、經理和監事會構成，通過指揮、控制和激勵等活動而協調股東、債權人、職工、政府、顧客、供應商以及社會公眾等利益相關者之間關系的一種制度安排，集團公司的法人治理是母公司與其組成成員之間的一種合約關系?，F代公司法人治理結構所要解決的問題包括兩個方面：一是基于“所有權與控制權”分離而形成的物質資本所有者或股東對公司經理的約束與監控問題；二是基于“公司的利益相關者理論”而形成的“非股東的利害關系人”參與公司治理問題。

公司法人治理結構概念的提出和發展與公司法的發展歷史是分不開的，對于其含義至今學術界仍存在爭議，各個國家和學者對于公司法人治理結構含義存在差異，有影響力的學說包括：

第一，制度安排說。英國牛津大學管理學院院長柯林·梅耶（Colin Mayer）把法人治理結構定義為“公司賴以代表和服務于它的投資者利益的一種制度安排。它包括從公司董事會到執行人員激勵計劃的一切東西，公司治理的需求隨市場經濟中現代股份公司所有權與控制權相分離而產生”。根據該理論，公司法人治理包括：如何配置和行使控制權；如何監督和評價董事會、經理人和職工；如何設計和實施激勵機制。一般而言，良好的公司法人治理結構能夠利用這些制度安排的互補性質，并選擇一種結構來降低代理人成本。

第二，相互作用說。庫克倫（Phillip L. Cohran）和華廷秋（Setven L.Wartick）在1998年發表的《公司法理一文獻回顧》中指出：“公司治理包括在高級管理階層、股東、董事會和公司其他的有關利益人的相互作用中產生的具體問題。構成公司法人治理問題的核心是：（1）誰從公司如高級管理階層的行動中受益？（2）誰應該從公司如高級管理階層的行動中受益？當‘是什么和‘應該是什么之間不一致時，一個公司治理問題就會出現?！?/p>

第三，決策機制說。奧利弗·哈特提出，只要以下兩個條件存在，公司治理問題就必然會在一個組織中產生。第一個條件是代理問題，確切地說是組織成員（可能是所有者、管理者、工人、消費者）之間存在利益沖突；第二個條件是，交易費用之大使代理問題不可能通過合約解決?！爸卫斫Y構被看作一個決策機制，更準確地說，治理結構分配公司非人力資本的剩余控制權，即資產使用權。如果在合約中沒有詳細設定的話，治理結構將決定其如何使用”。

第四，合約說。英國學者西克博士指出，公司治理結構應看成是公司與公司的組成人員之間的一種“社會合約”，旨在提供能夠規制董事的機制，防止董事濫用手中的權力，使公司及其董事從道義上負擔起考慮其他利益相關者的利益之義務。美國學者威廉姆森主張，研究治理問題，就是研究如何確認、闡釋和減輕各種合約風險。在他看來，治理結構是指在其中決定完成一筆交易的制度框架，或者說是在其中進行談判和履行交易的制度矩陣：市場和企業是兩種可供選擇的治理結構。

我國的公司法人治理結構在20世紀80年代改革的最初階段被提出，經過近30多年發展無論在理論還是實踐方面都進行了諸多有益的探索，也積累了一些成功的經驗，然而在執行的過程中仍存在許多問題。例如：我國公司股權集中、股權結構不合理、外部監督機制失靈；大股東管理缺失、內部人控制現象嚴重、小股東權利缺乏保障；董事職責規定模糊，影響決策效果；經理人員的選拔、約束與激勵機制不健全；監督機構職責劃分不清，監督效能低下；缺乏職工代表參與；配套法律法規實施效果被弱化等。針對這些問題，國內學者進行了諸多探索也取得了不少有益的成果，然而如何保證公司法人治理結構落地實施，規范公司管理，研究成果并不多。

重構我國上市公司

法人治理結構中的具體實踐

加強相關制度建設，強化公司法人治理制度：法人治理結構是公司中的核心問題，而公司法人治理結構的核心是通過配置公司的權力，建立有效的監督和激勵機制，以保護公司股東的權益，實現公司利益最大化。建立股東（大）會、董事會、監事（會）和經理層的決策、執行和監督的機制，從根本上處理好投資者、管理層和監督者的關系，處理好制度與人的關系。股東（大）會是公司的最高決策機構，按照國家相關法律法規、行業和地方相關法規和公司章程規定，對公司章程規定的重大事項必須提交股東（大）會討論；董事會執行股東（大）會的決議并在公司章程規定的權限下進行管理活動；監事（會）對董事會和企業管理者的管理活動進行監督，發揮戰略委員會、審計委員會、薪酬提名委員會等專業委員會對董事會的支撐作用；建立企業董監高和獨立董事的職責權限、任職資格、議事規則和工作程序，并按照規范要求定期組織相關會議，保持好相關記錄并按照信息披露的要求進行披露。企業的重大決策、重大事項、重要人事任免及大額資金支付等業務，應當按照規定的權限和程序實行集體決策審批或者聯簽制度，任何個人不得單獨進行決策或者擅自改變集體決策意見。

完善股東股權結構，實行國有股權的法人化：國有法人股是具有法人資格的國有企業、事業及其他單位以其依法占用的法人資產向獨立于自己的股份公司出資形成或依法定程序取得的股份。國有法人股屬于國有股權，在不改變國有股性質的情況下將一部分國有股委托給一些專業性的投資公司或企業集團經營，讓它們來行使國有股所具有的各項權力，包括以國有股代表的身份參與公司法人治理結構，可以解決我國公司股權集中、內部人控制嚴重、外部監督機制失靈的治理現狀，這一方面可以借鑒淡馬錫控股公司的經營方式。

加強專業監管，實行銀行參與公司法人治理結構：我國國有企業股權集中、內部人控制嚴重、外部監督機制失靈，決定了完善公司治理結構，應引入利益相關者理念，構建利益相關者共同參與公司治理的機制?？疾煳覈壳暗默F實條件，將銀行作為公司治理的主體是可行有效的選擇，銀行參與公司治理的方式可借鑒德日的主銀行治理模式，構建我國的銀行持股制度及銀行董事與監事制度?！躲y行賬戶管理辦法》規定：企業只能選擇一家銀行作為基本開戶銀行，為我國銀行擁有公司更多的財務信息提供了法律依據；同時我國還規定了主辦銀行制度，將銀行作為公司法人的治理主體在我國已具備了相應的法律基礎，因此鑒于銀行在公司法人治理結構中所具有的優勢和較強的監控能力，可以在國有銀行產業化改造措施逐步到位后，適時地修改現行產業銀行法和證券法的有關條款，讓銀行參與到公司法人治理結構中來。

加強內部職工的監督，推行職工董事制度：推行職工董事制度，擴大職工參與制度的適用范圍；將公司權力機關所擁有的權力平等地分配給人力資本所有者和非人力資本所有者，讓生產要素的所有者能平等地加入公司的權力機關，根據平等原則來共同組建公司的最高權力機關，徹底改革公司權力機關由物質資本所有者壟斷或向物質資本所有者傾斜的局面。職工參與公司治理的方式，可借鑒德國的雇員參與制和美國的雇員持股計劃，完善職工持股制度、職工董事制度與職工監事制度。

構建企業風險管理機制

風險管理的目的是要及時地發現風險、預測風險以及防止風險可能造成的不良影響，并設法把這種不良影響控制在企業可以接受的程度，風險管理的核心是合規合法。

建立單位負責人參加的風險管理組織：企業領導人首先要重視風險管理，建立由一把手牽頭和專人負責風險管理組織。在管理實踐中，建議在企業設合規辦（大企業）或者法務專員（小企業）的崗位，負責單位相關法律法規及其風險的收集識別，根據職責由相關部門負責自己職能相關部分法律法規和風險的評價，對重大風險項進行監督整改，并向單位負責人報告，同時負責相關法律法規和風險的更新，建議新建體系第一年進行兩次更新，以后每年至少一次。

對單位相關法律法規及其風險的識別：不同的企業適用的法律法規及其風險是不一樣的，可以在政府信息公開的網站根據國家相關法律法規，從國家法律、行政法規、部門規章、地方政府規章、行業法規等進行梳理，把和自己企業相關的法律法規名稱、發布日期、是否有效、負責部門等信息列表，然后按照單位負責職責進行劃分，由相關職能部門組織進行法律法規條文的研究，并針對單位執行情況進行梳理、自查，對其中的風險進行匯總后提交合規辦。

對照相關法律法規進行合法合規檢查和風險評價，并檢查整改措施的執行：合規辦牽頭，企業負責人參加，組織相關職能部門對識別的法律法規名錄和執行缺陷進行審查，并對執行中存在的缺陷及其風險按照對企業的影響程度、缺陷發生的頻率等多個維度進行風險評價，評價結果按照重大、重要和一般風險進行劃分。對列入重大風險，一定要有整改方案和整改時間表，落實資源和責任人限期整改，并對整改情況進行監督檢查，重大風險必須企業負責人親自檢查；重要和一般風險由合規辦督促相關職能部門整改，并向企業負責人報告；檢查結果和個人的年終考核掛鉤，對部門出現重大缺陷的負責人取消其當年評優資格。相信通過持續改進，一定會做好風險管理。

風險管理近年來有很多學者進行研究，本文提供一個風險定性評價和管理工具，供大家在實踐中參考：FMEA（Failure Moda and Effect Analysis）即潛在失效模式與后果分析是一種用來確定潛在失效模式及其原因的分析方法，通過分析確定潛在的失效模式并通過評估風險從而預先避免風險發生。FMEA法首先分析已經識別的風險，其次對各發生率（O）、嚴重度（S）和探測度（D）進行等級劃分（見下表）。

風險等級劃分可以根據企業風險實際情況進行四級至十級的劃分，一般而言，劃分的等級越少各級的差異越明顯；劃分的等級越多細化程度高，需要斟酌的細節就越多，而各級之間的差異越小，也越難從直觀上把握風險的優先秩序，所以企業要結合各自實際情況劃分等級；最后通過對嚴重度（S）、發生率（O）和探測度（D）進行評價，計算出RPN值（風險優先度，RPN=O×D×S），按照大（標注為紅色）、中（標注為黃色）、?。俗榫G色）劃分為三個等級形成風險控制矩陣，RPN值最高的便是最亟須解決的重大風險，構建企業重大風險庫，由企業負責人直接負責；中小級為重要風險和一般風險，由企業相關職能部門負責。在風險管理過程中要注意不同階段風險是不同的，所以利用FMEA法作風險定性分析時，務必定期進行風險回顧和評估，并且記錄每次評估的結果。

（責任編輯：陳海峰）