企業中的法律風險管理

楊剛

作為企業風險管理的主要組成部分，法律風險管理和控制對于企業的經營安全和可持續發展具有不可替代的作用。在企業決策、經營過程中，如何做到既依法決策、經營又能保證企業持續、快速發展，是衡量企業決策、經營水平的重要標準之一。構建企業法律風險管理系統，全面、準確、科學地識別、分析、控制法律風險，是現代企業安全運營必須建立的管理體系。

企業法律風險的概念

企業參與市場經濟面臨的風險是多方面的，包括投資風險、市場風險、經營風險、財務風險、法律風險等。要進行企業法律風險管理，就要從企業面臨的眾多風險中甄別哪些屬于法律風險。

無論是在企業風險管理領域還是在法律事務領域，企業法律風險都是一個經常被提及的概念。然而，不同領域的學者對法律風險概念的理解和表述卻不盡相同。有人側重于從制度層面來理解法律風險，認為它是由于未能認識到法律效力，或對法律效力的認識存在偏差或者在法律效力不確定的情況下開展經營活動而使企業的利益或目標與法律規定不一致而產生的風險。有人傾向于從法律風險外延來概括，認為法律風險包括但不限于因監管措施和解決民商爭議而支付的罰款、罰金或者懲罰性賠償所導致的風險。還有人從企業成立和運營的目的出發，將法律風險歸為商業風險的一種，強調法律風險是指企業所承擔因發生潛在經濟損失或其他損害的風險。

從上述各種觀點可以看出，對企業法律風險的定義基本上是從風險誘因和風險后果兩個方面來進行。在風險后果方面，各家觀點基本一致，即認為法律風險是一種給企業造成損失或帶來不利后果的可能性。在風險誘因方面，雖然各家觀點差異較大，但多數都不夠全面。因此，筆者認為：企業法律風險是指企業在生產經營管理過程中，由于外部法律環境發生變化，或由于包括企業自身在內的各種主體未按照法律規定或合同約定行使權利、履行義務，而對企業造成負面法律后果的可能性。

企業法律風險的特征

1. 企業法律風險發生原因具有確定性

這是企業法律風險區別于其他企業風險的一個最根本的特征。 無論哪一種企業法律風險，其產生原因歸根結底都是基于法律規定或合同約定。例如，企業違反法律規定或合同約定、 侵權、 怠于行使法律賦予的權利等行為，都是確定性的違反了法律規定或合同約定，否則不能直接導致法律風險的發生。

2. 企業法律風險發生結果具有強制性

企業的生產經營活動如果違反法律法規，或者侵害其他企業、單位或者個人的合法權益，勢必要承擔相應的民事責任、行政責任甚至是刑事責任等法律責任。法律責任具有強制性，不受企業或其他任何因素的影響。

3. 企業法律風險發生領域具有廣泛性

企業所有經營活動都離不開規范的調整，企業任何經營行為都必須遵守法律的規定。企業與政府、 企業與企業、 企業與消費者以及企業內部的關系，都要通過相應的法律法規來規范和調整。因此，企業法律風險存在于企業生產經營各個環節之中，貫穿于企業存續的始終。

4. 企業法律風險發生結果的可預見性

企業法律風險因違反法律的規定或合同的約定而產生，然而法律規定或合同約定最基本的功能就是給當事人明確規定應該做什么、不應該做什么以及相應的法律后果。因此，企業法律風險是可以事前預見的，即可以通過對法律規定或合同約定的解讀而預先判斷并加以預防的。

企業法律風險管理體系的構建

法律風險管理產生于企業內部控制系統中，但又具有相對獨立的體系。基于法律風險的特征，結合企業法律風險管理體系的實踐工作，法律風險管理可以概括劃分為法律風險的識別、法律風險的評價、法律風險的控制、法律風險的測評四個部分，這四個部分循序相連，共同構成一個動態循環的管理體系。

1. 企業法律風險的識別

風險管理的主旨不在于消除風險，因為那樣只會把獲得回報的機會浪費掉，風險管理所需要做的應該是對風險進行管理，主動選擇那些能夠帶來收益的風險。根據法律法規本身的特點和作用，法律風險識別的內容應當是以法律風險的核心要素作為識別重點，結合企業的實際狀況，把企業可能涉及的法律風險，包括風險成因、企業經營活動涉及到的法律法規、可能面臨的法律風險和后果、相關的案例、涉及的法律主體責任等信息識別出來。將這些風險要素按照一定的邏輯關系，構建一個相對完整和系統的法律風險基礎數據庫。

法律風險管理工作是一項經驗管理，但是基于一定的歷史數據資料的管理。企業法律風險點的積累是需要有經驗的法務人員長期研究和總結。僅從法律法規當中總結歸納風險點，不客觀也不現實。應當是隨著經驗和實際情況的積累，逐漸補充和豐富法律風險點。因此，對企業以往遇到的情況進行分析是至關重要的。對于未來風險的防范我們可以也可以從同類企業中遇到的情況進行分析、總結，加入到對目標企業的風險管理中。

2. 企業法律風險的評價

對企業法律風險的評價，分為定性分析、定量分析和定序分析三個層次。一是法律風險的定性分析，主要是分析法律風險的屬性和類別。法律風險的屬性包括民事法律風險、行政法律風險和刑事法律風險等。法律風險的類別包括違約風險、侵權風險、違規風險、怠于行使權利的風險等。二是法律風險的定量分析，主要是通過一定的計算方法，對法律風險進行量化分析，評估風險發生的可能性。即對風險發生概率和風險的損失度進行綜合評估和判定。三是法律風險的定序分析，在定性和定量分析基礎上，將對企業有重大影響的風險進行甄別、排序和分級，確定重大風險。

定序分析方法對于企業排列法律風險點，找出哪些是應當優先解決的法律風險，哪些是可以忽略不計的風險有著重要的意義。因為企業面臨的風險往往較多，對每一個風險都專門進行管理是不現實的。因此，企業有必要將重要的、對企業有重大影響的風險進行篩選、甄別，按重要性排出法律風險清單。

3. 企業法律風險控制

法律風險控制是指企業對評估出的法律風險從戰略層面到具體風險解決方案的制定和實施的一系列過程。制定和實施法律風險控制方案包括以下工作流程。一是強化風險管理的組織職能。合理設置法律風險管理的組織機構和人員配置，明確風險管理部門和人員的職責，建立起批準、授權制度、考核方法、獎懲制度等。強化風險管理部門和人員在企業決策中的咨詢作用。二是優化風險管理的各類制度、流程和文本。將法律風險管理與企業經營管理有機地整合在一起，使企業日常工作的制度、流程、文本同時成為應對法律風險的防線，實現企業合法權益的最大化、法律風險的最小化。三是適當分配風險管理的資源配置。企業需根據法律風險管理計劃，制定可行的方法，為法律風險管理分配適當的資源。設立或調整與風險控制相關的組織機構、人員、增加資金投入等。同時，法律風險管理人員需要具備特定經驗和能力。為提高法律風險管理的收益水平，根據企業內部條件和管理需求可引入信息管理系統，提高信息溝通和管理的效率。

4. 法律風險的測評

企業法律風險管理方案制定和實施后，需要對控制方案實施情況和實際效果進行測評，并及時發現問題，不斷改進和完善。法律風險測評的內容包括風險控制方案落實的及時性和落實質量，即考察各責任部門是否在規定的時間內，完整、準確地落實了風險控制計劃，體現了風險控制的目的。

法律風險控制計劃落實的及時性測評維度有兩個：一是控制措施是否已落實，二是控制措施是否按計劃進度落實。法律風險控制計劃落實質量的評估維度根據控制方案內容設定，具體包括：資源配置類措施、風險管理信息溝通體系、設計重大風險的控制方案等。法律風險控制測評完成后，企業就進入下一個管理循環，對隨時產生、發現的法律風險進行識別、分析、控制、效果測評，形成一個動態的法律風險管理工作體系。

綜上，企業法律風險管理是企業在參與市場經濟中針對可能面臨的各類法律問題或承擔不利后果而采取的管理方法和措施。現在，越來越的企業已經意識到法律風險管理體系建設重要性。但真正有效的法律風險管理體系的建立并不是一個簡單的過程。法律風險控制方案需要考慮并融入企業整體的發展戰略之中，企業法律風險管理和企業管理要水乳交融，不能削足適履。法律風險管理方案的落實和改進是一個不斷動態循環的過程，需要企業高度重視和長期不懈的工作。另外，法律風險管理是一個特質化和實踐性的工作，不同的企業面臨不同的法律風險，也會采取不同的管控方案。因此，風險管理方案不具有可復制性。