企业法律风险管理

一、企业法律风险管理的发展

企业真正开始从风险管理的角度来研究和改进企业法律工作还是近十年的事.2000年前后国际资本市场出现的一系列丑闻,不仅直接导致了安然等一大批世界级企业的破产,而且催生了在企业风险管理领域具有标志性意义的萨班斯法案,风险管理从此不仅是企业自身管理的需要,也是法律强制性的要求.

在我国,2006年6月6日国资委发布《关于印发企业全面风险管理指引的通知》,要求企业逐步建立风险管理制度,其中包含法律风险管理,标志着构建企业法律风险机制已经上升到企业的战略高度.其后,全国工商联亦发布《关于指导民营企业加强危机管理工作的若干意见》,尝试在民营企中推行法律风险管理.至2008年起,企业都要按照国资委印发的模板,提交年度的全面风险管理报告.

目前,中国移动等一大批企业已经在建立或正在建立自己的法律风险管理体系,央企目前成为引导建立企业法律风险管理体系的排头兵,这种系统化的风险管理体系也正在成为我国企业发展的一种趋势.

二、企业法律风险管理的内容

企业法律风险,是指基于法律或合同约定,由于企业外部法律环境发生变化或法律主体作为及不作为,而对企业产生的负面或不利后果的可能性.

企业法律风险不是对企业某一类风险的概括,而是所有企业风险在一定阶段的表现形式,企业的战略风险、财务风险、市场风险、运营风险往往最终都会表现为法律风险.

那么,法律风险管理与目前企业法律顾问是一种什么关系?企业法律风险管理与企业法律顾问又有什么不同?

第一,系统性.

目前企业法律顾问处理的仅仅是企业的日常法律事务,而企业法律风险管理则是为整体控制企业运行中的法律风险,是为企业建立一系列管理制度、管理流程和应对方案的机制.企业法律顾问是一种“头痛医头,脚痛医脚”的事后防范,缺乏系统性,难以真正做到未雨绸缪,而企业法律风险管理则是对企业的法律风险进行全面的识别、评估以及防控,真正地为企业打造法律防火墙.

第二,效率.

企业的本性是获利,根本目标是利益最大化,不可能事无巨细的考虑风险,企业法律顾问只能简单对企业进行风险提示,没有对各种风险进行评估排查.也就是说,企业如果事无巨细地完全考虑法律的因素,则有可能“碍手碍脚”,乃至错失良机,法律是企业经营的规则,企业法律风险管理是通过整体性的风险排查以及风险量化来确定需要规避或预防的重大法律风险,从而使得法律风险管理更有效率.

第三,动态管理.

静态化是企业法律顾问的一大缺陷,大部分情况下只有在企业遇到法律纠纷时才需要企业法律顾问的参与和协助,对于企业内部的运转甚至合同履行的监控都不属于企业法律顾问的怎么写作范畴,因此这种静态化管理使得企业法律顾问不能对企业可能出现的风险进行预防,也使得企业风险爆发时用于维权的成本极高.企业法律风险管理则将形成系统的防控方案,贯彻到企业的管理制度、业务流程和应对方案中,实现一种动态管理,从而影响企业的决策,更有效地控制法律风险.

总的来说,法律风险管理颠覆了传统的外聘顾问律师制度,但又涵盖了外聘顾问律师的一些内容,法律风险管理是外聘顾问律师制度的一种升华,一种更高层次的法律管理怎么写作.

三、企业法律风险管理体系的建立

构建企业法律风险管理体系是一个系统性的工程,企业内部必须高度认识其重要性,实践起来才具有可操作性.

企业法律风险管理体系的具体操作包含三个阶段,企业法律风险识别,企业法律风险评估以及企业法律风险控制与预防.

第一,企业法律风险识别.

企业法律风险管理体系建立的首要任务即是进行风险识别.在一个企业的内部,各个部门都存在不同类型的法律风险,具体包括劳动人事法律风险,采购部门相关法律风险,销售相关法律风险,财务管理法律风险,知识产权法律风险,投资并购法律风险,内部法人治理风险,外设机构法律风险等等.

因此,进行企业法律风险识别必须区别不同部门进行开展,从客户、股东、供应商、员工以及政府等各个不同的角度进行思考,结合当地的法律环境进行分析,采用经验反馈、头脑风暴、问卷调查、标准化访谈、案例分析等各种方法尽可能全面的展示企业存在或可能出现的法律风险.

企业法律风险识别的过程比较复杂,需要耗费大量的人力和物力,最终将建立企业内部的法律风险库,形成企业法律风险清单.

第二,企业法律风险评估.

企业法律风险评估是对识别出的风险,综合考虑导致风险事件的原因、风险事件发生的可能性及其后果、影响后果和可能性等因素,并结合企业风险管理的目标、成本和收益、资源的投入安排等因素,通过以定性和定量相结合的方法进行分析,为风险的应对提供支持.

由于各种风险发生的可能性、严重度均有不同,有的风险很大但是很少发生,有的风险很小但是频次却非常高,给一种法律风险进行评价必须结合两者在一起才能有效、合理,进行应对指定措施的时候也更为科学,有效率.企业法律风险管理就是将企业法律风险可能性评估与影响程度评估结果进行结合,进行科学分析后,形成了企业总体风险报告并最终确定企业需要重点预防的重大法律风险.

这种风险评估方式的重要意义就在于它将不同种类的法律风险进行了量化分析,为之后的风险控制和预防奠定了基础.众所周知,不是所有的法律风险都能规避,都有必要规避,因此这个阶段是判断如何进行法律风险预防的关键,根据法律风险诱发的原因,发生的几率和造成的严重程度确立一些必须处理的法律风险.

企业法律风险评估一旦形成,就量化了企业可能发生的各种法律风险,这种量化风险使得法律分析和结论更加直观,企业进行决策时也就有了参考依据,更具备可操作性.

第三,企业法律风险控制与预防.

企业法律风险控制是指企业针对风险采取相应措施,将风险控制在企业可承受的范围.根据对风险的评估结果,在风险应对方面,采用制定风险应对策略及措施、制定和实施风险应对计划等工作环节.

风险控制需要重点考虑企业的战略目标、法律风险管理目标、成本与收益以及投资者的承受度等内容,从而形成“避免、降低、转移、接受”等不同类别的风险控制方案.

企业法律风险管理控制之后,还需要对这些控制措施进行跟踪,再分析在评价再调整,才能真正为企业建立一套实用的有效的法律风险管理体系.

综上,企业法律风险管理体系能够通过主动地识别、分析企业面临的法律风险,在公司进行重大决策和重要经营活动时,提前考虑到相关的法律风险,权衡商业利益与法律风险之间的关系,在深度把握法律风险的情况下开展各项经营管理活动.

未来,不断推进企业法律风险管理建设将成为现代化企业发展的趋势,成为企业发展的战略性议题,值得我们进行不断的推进和研究.

（作者单位：陕西蒲城县罕井镇蒲白矿业有限公司）