浅析现代企业法律风险防控体系
 
在经济快速发展和全球化的背景下，国内外经济市场逐步融合，市场竞争越来越规范和透明，企业之间经济活动也日益频繁。所以，重视和加强法律风险管理是我国现代企业适应市场环境变化的客观需要。任何一个企业总是处在一个既定的法律环境中，当然也就离不开对法律风险的防范和控制。事实上，法律风险并不是单一的，它与其他所有企业风险具有交叉性，许多其他企业风险（如财务风险、市场风险等）在发生时其表现形式均为涉法的风险，并且最终都涉及到不同性质法律责任的承担和不同程度损失的产生。因此，在企业的经营活动中，尽管引起风险发生的原因各不相同，但所有企业风险都有可能最终表现为法律风险，因此建立健全企业法律风险防控体系和制度对于企业来说意义重大。
本文试图从现代企业防范与控制法律风险的过程入手，借鉴美国企业法律风险防控的实践经验，努力探寻完善现代企业法律风险防控的有效途径与措施。
一、现代企业法律风险概述
（一）现代企业法律风险的概念
风险是指在某一特定环境下，在某一特定时间段内，某种损失发生的可能性。对于企业而言,如果企业预期结果与实际出现的结果可能发生差异,而这种差异又将给企业带来损失或损害,这就是风险。企业风险按照不同的属性具有多种类型,主要包括自然风险、商业风险和法律风险等。其中前两种风险分别是以不可抗力和市场波动影响为特征的,而法律风险则是以承担相应的法律责任为特征的。
国务院国有资产监督管理委员会2004年5月发布的《国有企业法律顾问管理办法》首次给出了“企业法律风险”的正式定义,是指在企业经营活动中,由于企业做出的具体法律行为不规范导致的,与企业所期望达到的目标相违背并将损害其合法权益的一种发生不利法律后果的可能性。[1]
（二） 现代企业法律风险的特征
(1) 企业法律风险的发生具有广泛性。作为市场经济活动的主体,企业所有行为从一定意义上讲都是法律行为,都要受到法律的约束,所以企业法律风险的发生贯穿于企业运营的所有领域和环节。
(2) 企业法律风险与其它风险之间存在关联性。在企业风险中,许多风险并不是独立存在的,而是互相转化、重叠和交叉的。当财务风险、经营风险等发展的结果导致企业承担法律责任时,这些风险就会以法律风险的形式表现出来,从而转化成为法律风险。这些风险与法律风险之间是一种联动的、相互转化的关系。
(3) 导致企业法律风险发生的行为具有不规范性。对于法律可调整范围内的企业法律风险的根源主要是企业所做出的具体法律行为不规范。通常包括:企业违反相关法律法规的强制性规定；企业侵犯第三方合法权益；企业未履行或不当履行合同义务；企业未采取有效措施以获得、保护或行使其合法权益等[2]。
(4) 企业法律风险发生的结果具有强制性。企业的经营活动如果违反法律法规,必然要承担相应的法律责任。企业法律风险造成的法律后果包括民事责任、行政责任、刑事责任,法律责任的承担具有强制性。
二、现代企业法律风险产生的原因及表现形式
（一）现代企业法律风险产生的原因  
1.企业应对市场竞争的内在动因
企业为了应对激烈的市场竞争，谋求生存和发展,必然会采取一切可以采取的手段,利用竞争对手的弱点和在法律方面的疏忽为自己争取有利地位,这成为引发法律风险的重要原因。例如企业商标、网络域名的抢注,技术和人才的猎取与保护等领域暴露出的问题就是这一动因的局部反映。[3]目前,许多企业面临的竞争形势更加严峻,竞争对手更加强大,经济活动所涉及的法律趋向于复杂化,企业法律风险不断加大。
2.企业内部管理制度的缺陷
先进有效的管理制度是现代企业内部协调、有序发展的基础。由于企业自身的管理制度存在缺陷,加之有些部门或员工违反管理制度的规定或者执行管理制度不到位,导致管理行为的不规范、不科学,监督机制不到位等也是产生企业法律风险的重要原因之一。
3.企业人力资源管理的风险
企业的所有法律行为最终都是通过企业内部的个人来完成的,尤其是企业的中高级管理者们，他们的管理行为和管理手段决定了企业的生存和发展。个人基于追逐自身利益而做出管理或决策时,必然首先考虑其个人的私利并有可能为个人的私利而不惜让企业承担更大的法律风险。因此, 企业决策者和领导者的行为更是企业法律风险产生的重要因素，企业自身的人力资源管理本身就存在着巨大的法律风险。
    （二）现代企业法律风险的表现形式
企业法律风险的表现形式多种多样，主要表现为以下几种形式：
1、企业设立、改制中的法律风险。企业在设立和改制中的过程中，是否进行充分的法律风险评估，是否对企业设立、改制进行充分的认识和计划等，都直接关系到拟设立企业能否成立和企业能否健康存续。
2、企业合同管理法律风险。合同法律风险指在合同订立、生效、履行、变更和转让、终止及违约责任的确定过程中，合同当事人一方或双方利益损害或损失的可能性。合同法律风险是企业法律风险的主要方面，因此企业必须重视和加强对合同的管理，严格制定企业的合同管理制度，对合同起草、审查、履行等过程进行控制与监督，可以有效地防范各类合同纠纷的发生。
3、企业人力资源管理法律风险。企业从招聘、面试、录用、签订劳动合同到员工离职等这一系列人事管理的流程中，都需要受到相关劳动法律法规的约束。企业的任何不遵守法律法规的行为都有可能引起劳动纠纷，给企业造成不良影响和一定的经济损失。
4、企业知识产权保护法律风险。知识产权是蕴涵创造力和智慧结晶的财产权利。随着国家对知识产权保护力度的不断加大，知识产权法律风险成为企业法律风险的重要方面，大量的知识产权案件赔偿金额较高，给企业的正常运营带来了较大的经济损失。
5、企业财税管理法律风险。财会制度是一个企业健康发展与持续经营的重要制度，企业如果缺乏健全的财会制度和必要的法律保障手段，就很容易造成管理失控、资金流失。此外企业不当的涉税行为（如：偷税、漏税、避税等）也会使企业承担严重的法律后果。
6、企业并购法律风险。企业为了更好的发展必然会扩大生产，兼并其他中小企业，然而企业并购涉及公司法、竞争法、税收法、知识产权法等多部法律法规规制，且实际操作流程较为复杂，对社会影响较大，潜在的法律风险极高。
三、现代企业法律风险防范与控制中存在的问题   
从企业的实践过程及其效果来看，现代企业法律风险防范与控制工作还不甚完善，存在不少亟待解决的问题，主要包括：
一是法律风险意识不强。在不少企业中，尤其一些中小企业其领导人员法律风险意识淡薄，法律风险防范工作重视不够，法律顾问、法务人员远离公司的核心决策圈，对公司的重大决策发挥不了应有的作用，无法全面识别企业存在的法律风险，更谈不上采取有效的防范和控制措施。
二是法律风险防范的机制不健全。目前，大多数企业还未建立法律部门，未设立专门的法律顾问。企业法务人员更多是解决表面的、浅层次的法律问题，根本无法对企业潜在的、深层次的法律问题或者法律风险进行细致地分析与有效地防范，无法真正地帮助企业化解风险。
三是企业管理制度执行力较差。经过近年来的努力，一些大型企业建立了不少法律风险防范与控制的管理制度，几乎涉及到了方方面面，但绝大部分得不到认真执行。这就使得企业的管理制度形同虚设，发挥不了应有的防控企业法律风险的作用。
四、美国企业法律风险防范与控制的经验
美国企业对法律风险的防范与控制十分重视，他们采取了一系列颇有成效的措施，对于完善现代企业法律风险防范与控制值得我国企业借鉴。美国的主要经验有：
（一）设立风险管理委员会统一管理法律风险防范事务。美国绝大多数企业都在董事会中设有专门的风险管理委员会，统一负责包括法律风险在内的风险防范重大事务，并制定公司风险防范的总体战略规划；
（二）总法律顾问在法律风险防范体系中发挥核心作用。美国的大型公司都设有总法律顾问，全面领导公司的法律事务，在公司中享有较高地位。总法律顾问负责制定法律风险管理战略的具体实施计划，并全面指导协调法律风险防范部门与有关业务部门在工作中的分工和配合；
（三）法律事务管理向集中垂直化方向发展。美国大公司法律事务一般分集中管理和分散管理两种模式。集中管理，即在总部设立一个职能较为全面的法律事务部门，子公司和分公司的法律顾问由总部直接派驻；分散管理，即除了在总部设立法律部门外，在子公司和分公司各设立法律事务部门；
（四）法律事务部门具有明确的法律风险防范职责。美国企业的法律事务部门依据业务分工不同设有多个法律风险防范部门，如政府监管部、商业合同管理部、知识产权部、诉讼仲裁部、合规审查部等，基本涵盖了法律风险的各个重要方面。美国企业法律部门与相关业务部门之间一般都有良好的沟通机制，在法律顾问提出法律建议时，也会充分与业务部门沟通，以达到防范法律风险和获取商业利益的最优组合；
（五）建立科学的法律风险防范流程和体系。一是建立支持法律风险管理的基本制度，包括公司治理、人员管理和法律风险管理系统。二是设置法律风险管理流程。美国企业法律风险管理总体流程一般分为预防—准备—应对—补救；
（六）注重企业行为的合规审查。美国企业法律风险防范已从单纯的诉讼维权、合同签订及履行、参与决策的法律论证，延伸到企业行为的合规审查，扩展到了公司运营和管理的各个环节；特别是《萨班斯法案》出台后，美国证券监管部门对公司的合规监管更加严格；
（七）拥有一批高素质的法律顾问队伍。法律风险的防范需要一批高素质的法律顾问队伍来具体实施。因此，美国公司法律顾问在公司管理人员中占有较高比例，其中很多法律顾问还拥有较为丰富的与公司业务相关的专业知识，有的法律顾问还具有工程、财务等方面的专业背景。[4]
五、完善现代企业法律风险防控体系的建议
企业法律风险防范的最终目的是实现企业利益的最大化。对于企业而言，风险与收益是相互并存的，高收益往往伴随着高风险。因此，建立和完善企业法律风险防控体系，实现企业法律风险的有效防范，对于企业的可持续发展来说意义重大。
首先企业应当进一步提高认识，强化企业法律风险的防范意识。这是识别风险、化解风险的前提，也是加强企业法律风险管理、建立防范机制的思想基础。企业全体员工应当树立法律风险防范意识，在实际的工作中依法决策、依法经营管理、依法进行各项业务活动。尤其是企业的主要负责人，应清醒地认识到法律风险对企业生存和发展的重要影响，把建立健全企业法律风险防范机制作为企业的一项重要工作来抓。企业法律工作者要加强普法力度，有针对性地对企业各个层面的员工进行法律教育培训，特别是加强对企业经营管理人员的培训。同时要努力提高自身素质和工作水平，为企业解决实际的法律问题。
其次企业应当围绕核心业务，建立和完善企业法律风险防控体系。企业应当紧紧围绕企业经营战略和发展的核心业务，探索建立适合企业自身特点的法律风险防控体系，包括：建立和完善企业内部的规章制度，建立解决企业重大事务和重要问题的法律风险防范体系，建立法律纠纷的控制与处理机制，深入分析企业经营管理中面临的法律风险源点，特别是各项重点工作面临的法律风险，最终形成一套完整的、系统化的防控体系。
再次逐步推进企业法律顾问制度建设。借鉴国外成功企业的先进经验，建立法律顾问制度，是企业做好法律风险防范与控制工作的重要保障。目前，多数所出资企业法律顾问专业人才短缺，法律事务机构不全。企业要制定和完善法律顾问和法律事务部门参与经营决策和重要经济活动的程序和制度，真正发挥法律顾问制度在防范和控制企业法律风险中的重要作用。企业在决定重大经济事项、订立重要合同、处理重大经济纠纷、解决重要法律问题等事项中，事先由法律事务部门出具法律意见书，为企业重大经营决策提供法律论证，发挥法律顾问的重要决策作用。
最后完善企业各项管理制度，严格执行相应管理制度。企业法律风险相当一部分来源于企业内部管理制度的漏洞，因此，企业应完善各项管理制度，包括重大决策法律论证制度、法律事务管理制度、合同管理制度、招标投标管理制度、财务管理制度、人力资源管理制度、知识产权管理制度、安全管理制度等，形成比较完善的管理制度体系。通过完善各项管理制度，对全体员工的行为加以指引、规范和约束，把企业的经济活动全部纳入法制化、规范化的轨道，使企业的法律风险降低到最低程度。同时要重点加强企业管理制度的执行力度，要采取措施狠抓管理制度的贯彻落实，确保各项管理制度全面执行，从而防范企业法律风险。
伴随着市场经济的飞速发展，企业在经济建设方面取得了巨大的成就。但是在机遇与风险并存的时代，企业如何有效地防控法律风险的发生尤为重要。因此企业应当建立和完善法律风险防控体系，采取积极措施，把企业的一切经营活动纳入到法治化的轨道，从而最大限度地降低风险带来的损失，提高企业的经济效益，使企业在危机四伏的经济战场中持续、稳健发展。