作者：杨刚
管理学家 2015年12期
作为企业风险管理的主要组成部分，法律风险管理和控制对于企业的经营安全和可持续发展具有不可替代的作用。在企业决策、经营过程中，如何做到既依法决策、经营又能保证企业持续、快速发展，是衡量企业决策、经营水平的重要标准之一。构建企业法律风险管理系统，全面、准确、科学地识别、分析、控制法律风险，是现代企业安全运营必须建立的管理体系。
企业法律风险的概念
企业参与市场经济面临的风险是多方面的，包括投资风险、市场风险、经营风险、财务风险、法律风险等。要进行企业法律风险管理，就要从企业面临的众多风险中甄别哪些属于法律风险。
无论是在企业风险管理领域还是在法律事务领域，企业法律风险都是一个经常被提及的概念。然而，不同领域的学者对法律风险概念的理解和表述却不尽相同。有人侧重于从制度层面来理解法律风险，认为它是由于未能认识到法律效力，或对法律效力的认识存在偏差或者在法律效力不确定的情况下开展经营活动而使企业的利益或目标与法律规定不一致而产生的风险。有人倾向于从法律风险外延来概括，认为法律风险包括但不限于因监管措施和解决民商争议而支付的罚款、罚金或者惩罚性赔偿所导致的风险。还有人从企业成立和运营的目的出发，将法律风险归为商业风险的一种，强调法律风险是指企业所承担因发生潜在经济损失或其他损害的风险。
从上述各种观点可以看出，对企业法律风险的定义基本上是从风险诱因和风险后果两个方面来进行。在风险后果方面，各家观点基本一致，即认为法律风险是一种给企业造成损失或带来不利后果的可能性。在风险诱因方面，虽然各家观点差异较大，但多数都不够全面。因此，笔者认为：企业法律风险是指企业在生产经营管理过程中，由于外部法律环境发生变化，或由于包括企业自身在内的各种主体未按照法律规定或合同约定行使权利、履行义务，而对企业造成负面法律后果的可能性。
企业法律风险的特征
1.企业法律风险发生原因具有确定性
这是企业法律风险区别于其他企业风险的一个最根本的特征。无论哪一种企业法律风险，其产生原因归根结底都是基于法律规定或合同约定。例如，企业违反法律规定或合同约定、侵权、怠于行使法律赋予的权利等行为，都是确定性的违反了法律规定或合同约定，否则不能直接导致法律风险的发生。
2.企业法律风险发生结果具有强制性
企业的生产经营活动如果违反法律法规，或者侵害其他企业、单位或者个人的合法权益，势必要承担相应的民事责任、行政责任甚至是刑事责任等法律责任。法律责任具有强制性，不受企业或其他任何因素的影响。
3.企业法律风险发生领域具有广泛性
企业所有经营活动都离不开规范的调整，企业任何经营行为都必须遵守法律的规定。企业与政府、企业与企业、企业与消费者以及企业内部的关系，都要通过相应的法律法规来规范和调整。因此，企业法律风险存在于企业生产经营各个环节之中，贯穿于企业存续的始终。
4.企业法律风险发生结果的可预见性
企业法律风险因违反法律的规定或合同的约定而产生，然而法律规定或合同约定最基本的功能就是给当事人明确规定应该做什么、不应该做什么以及相应的法律后果。因此，企业法律风险是可以事前预见的，即可以通过对法律规定或合同约定的解读而预先判断并加以预防的。
企业法律风险管理体系的构建
法律风险管理产生于企业内部控制系统中，但又具有相对独立的体系。基于法律风险的特征，结合企业法律风险管理体系的实践工作，法律风险管理可以概括划分为法律风险的识别、法律风险的评价、法律风险的控制、法律风险的测评四个部分，这四个部分循序相连，共同构成一个动态循环的管理体系。
1.企业法律风险的识别
风险管理的主旨不在于消除风险，因为那样只会把获得回报的机会浪费掉，风险管理所需要做的应该是对风险进行管理，主动选择那些能够带来收益的风险。根据法律法规本身的特点和作用，法律风险识别的内容应当是以法律风险的核心要素作为识别重点，结合企业的实际状况，把企业可能涉及的法律风险，包括风险成因、企业经营活动涉及到的法律法规、可能面临的法律风险和后果、相关的案例、涉及的法律主体责任等信息识别出来。将这些风险要素按照一定的逻辑关系，构建一个相对完整和系统的法律风险基础数据库。
法律风险管理工作是一项经验管理，但是基于一定的历史数据资料的管理。企业法律风险点的积累是需要有经验的法务人员长期研究和总结。仅从法律法规当中总结归纳风险点，不客观也不现实。应当是随着经验和实际情况的积累，逐渐补充和丰富法律风险点。因此，对企业以往遇到的情况进行分析是至关重要的。对于未来风险的防范我们可以也可以从同类企业中遇到的情况进行分析、总结，加入到对目标企业的风险管理中。
2.企业法律风险的评价
对企业法律风险的评价，分为定性分析、定量分析和定序分析三个层次。一是法律风险的定性分析，主要是分析法律风险的属性和类别。法律风险的属性包括民事法律风险、行政法律风险和刑事法律风险等。法律风险的类别包括违约风险、侵权风险、违规风险、怠于行使权利的风险等。二是法律风险的定量分析，主要是通过一定的计算方法，对法律风险进行量化分析，评估风险发生的可能性。即对风险发生概率和风险的损失度进行综合评估和判定。三是法律风险的定序分析，在定性和定量分析基础上，将对企业有重大影响的风险进行甄别、排序和分级，确定重大风险。
定序分析方法对于企业排列法律风险点，找出哪些是应当优先解决的法律风险，哪些是可以忽略不计的风险有着重要的意义。因为企业面临的风险往往较多，对每一个风险都专门进行管理是不现实的。因此，企业有必要将重要的、对企业有重大影响的风险进行筛选、甄别，按重要性排出法律风险清单。
3.企业法律风险控制
法律风险控制是指企业对评估出的法律风险从战略层面到具体风险解决方案的制定和实施的一系列过程。制定和实施法律风险控制方案包括以下工作流程。一是强化风险管理的组织职能。合理设置法律风险管理的组织机构和人员配置，明确风险管理部门和人员的职责，建立起批准、授权制度、考核方法、奖惩制度等。强化风险管理部门和人员在企业决策中的咨询作用。二是优化风险管理的各类制度、流程和文本。将法律风险管理与企业经营管理有机地整合在一起，使企业日常工作的制度、流程、文本同时成为应对法律风险的防线，实现企业合法权益的最大化、法律风险的最小化。三是适当分配风险管理的资源配置。企业需根据法律风险管理计划，制定可行的方法，为法律风险管理分配适当的资源。设立或调整与风险控制相关的组织机构、人员、增加资金投入等。同时，法律风险管理人员需要具备特定经验和能力。为提高法律风险管理的收益水平，根据企业内部条件和管理需求可引入信息管理系统，提高信息沟通和管理的效率。
4.法律风险的评测
企业法律风险管理方案制定和实施后，需要对控制方案实施情况和实际效果进行测评，并及时发现问题，不断改进和完善。法律风险测评的内容包括风险控制方案落实的及时性和落实质量，即考察各责任部门是否在规定的时间内，完整、准确地落实了风险控制计划，体现了风险控制的目的。
法律风险控制计划落实的及时性测评维度有两个：一是控制措施是否已落实，二是控制措施是否按计划进度落实。法律风险控制计划落实质量的评估维度根据控制方案内容设定，具体包括：资源配置类措施、风险管理信息沟通体系、设计重大风险的控制方案等。法律风险控制测评完成后，企业就进入下一个管理循环，对随时产生、发现的法律风险进行识别、分析、控制、效果测评，形成一个动态的法律风险管理工作体系。
综上，企业法律风险管理是企业在参与市场经济中针对可能面临的各类法律问题或承担不利后果而采取的管理方法和措施。现在，越来越多的企业已经意识到法律风险管理体系建设重要性。但真正有效的法律风险管理体系的建立并不是一个简单的过程。法律风险控制方案需要考虑并融入企业整体的发展战略之中，企业法律风险管理和企业管理要水乳交融，不能削足适履。法律风险管理方案的落实和改进是一个不断动态循环的过程，需要企业高度重视和长期不懈的工作。另外，法律风险管理是一个特质化和实践性的工作，不同的企业面临不同的法律风险，也会采取不同的管控方案。因此，风险管理方案不具有可复制性。
作者介绍：杨刚，中铁二十一局集团德盛和置业有限公司法律顾问
作者：杨刚
管理学家 2015年12期
作为企业风险管理的主要组成部分，法律风险管理和控制对于企业的经营安全和可持续发展具有不可替代的作用。在企业决策、经营过程中，如何做到既依法决策、经营又能保证企业持续、快速发展，是衡量企业决策、经营水平的重要标准之一。构建企业法律风险管理系统，全面、准确、科学地识别、分析、控制法律风险，是现代企业安全运营必须建立的管理体系。
企业法律风险的概念
企业参与市场经济面临的风险是多方面的，包括投资风险、市场风险、经营风险、财务风险、法律风险等。要进行企业法律风险管理，就要从企业面临的众多风险中甄别哪些属于法律风险。
无论是在企业风险管理领域还是在法律事务领域，企业法律风险都是一个经常被提及的概念。然而，不同领域的学者对法律风险概念的理解和表述却不尽相同。有人侧重于从制度层面来理解法律风险，认为它是由于未能认识到法律效力，或对法律效力的认识存在偏差或者在法律效力不确定的情况下开展经营活动而使企业的利益或目标与法律规定不一致而产生的风险。有人倾向于从法律风险外延来概括，认为法律风险包括但不限于因监管措施和解决民商争议而支付的罚款、罚金或者惩罚性赔偿所导致的风险。还有人从企业成立和运营的目的出发，将法律风险归为商业风险的一种，强调法律风险是指企业所承担因发生潜在经济损失或其他损害的风险。
从上述各种观点可以看出，对企业法律风险的定义基本上是从风险诱因和风险后果两个方面来进行。在风险后果方面，各家观点基本一致，即认为法律风险是一种给企业造成损失或带来不利后果的可能性。在风险诱因方面，虽然各家观点差异较大，但多数都不够全面。因此，笔者认为：企业法律风险是指企业在生产经营管理过程中，由于外部法律环境发生变化，或由于包括企业自身在内的各种主体未按照法律规定或合同约定行使权利、履行义务，而对企业造成负面法律后果的可能性。
企业法律风险的特征
1.企业法律风险发生原因具有确定性
这是企业法律风险区别于其他企业风险的一个最根本的特征。无论哪一种企业法律风险，其产生原因归根结底都是基于法律规定或合同约定。例如，企业违反法律规定或合同约定、侵权、怠于行使法律赋予的权利等行为，都是确定性的违反了法律规定或合同约定，否则不能直接导致法律风险的发生。
2.企业法律风险发生结果具有强制性
企业的生产经营活动如果违反法律法规，或者侵害其他企业、单位或者个人的合法权益，势必要承担相应的民事责任、行政责任甚至是刑事责任等法律责任。法律责任具有强制性，不受企业或其他任何因素的影响。
3.企业法律风险发生领域具有广泛性
企业所有经营活动都离不开规范的调整，企业任何经营行为都必须遵守法律的规定。企业与政府、企业与企业、企业与消费者以及企业内部的关系，都要通过相应的法律法规来规范和调整。因此，企业法律风险存在于企业生产经营各个环节之中，贯穿于企业存续的始终。
4.企业法律风险发生结果的可预见性
企业法律风险因违反法律的规定或合同的约定而产生，然而法律规定或合同约定最基本的功能就是给当事人明确规定应该做什么、不应该做什么以及相应的法律后果。因此，企业法律风险是可以事前预见的，即可以通过对法律规定或合同约定的解读而预先判断并加以预防的。
企业法律风险管理体系的构建
法律风险管理产生于企业内部控制系统中，但又具有相对独立的体系。基于法律风险的特征，结合企业法律风险管理体系的实践工作，法律风险管理可以概括划分为法律风险的识别、法律风险的评价、法律风险的控制、法律风险的测评四个部分，这四个部分循序相连，共同构成一个动态循环的管理体系。
1.企业法律风险的识别
风险管理的主旨不在于消除风险，因为那样只会把获得回报的机会浪费掉，风险管理所需要做的应该是对风险进行管理，主动选择那些能够带来收益的风险。根据法律法规本身的特点和作用，法律风险识别的内容应当是以法律风险的核心要素作为识别重点，结合企业的实际状况，把企业可能涉及的法律风险，包括风险成因、企业经营活动涉及到的法律法规、可能面临的法律风险和后果、相关的案例、涉及的法律主体责任等信息识别出来。将这些风险要素按照一定的逻辑关系，构建一个相对完整和系统的法律风险基础数据库。
法律风险管理工作是一项经验管理，但是基于一定的历史数据资料的管理。企业法律风险点的积累是需要有经验的法务人员长期研究和总结。仅从法律法规当中总结归纳风险点，不客观也不现实。应当是随着经验和实际情况的积累，逐渐补充和丰富法律风险点。因此，对企业以往遇到的情况进行分析是至关重要的。对于未来风险的防范我们可以也可以从同类企业中遇到的情况进行分析、总结，加入到对目标企业的风险管理中。
2.企业法律风险的评价
对企业法律风险的评价，分为定性分析、定量分析和定序分析三个层次。一是法律风险的定性分析，主要是分析法律风险的属性和类别。法律风险的属性包括民事法律风险、行政法律风险和刑事法律风险等。法律风险的类别包括违约风险、侵权风险、违规风险、怠于行使权利的风险等。二是法律风险的定量分析，主要是通过一定的计算方法，对法律风险进行量化分析，评估风险发生的可能性。即对风险发生概率和风险的损失度进行综合评估和判定。三是法律风险的定序分析，在定性和定量分析基础上，将对企业有重大影响的风险进行甄别、排序和分级，确定重大风险。
定序分析方法对于企业排列法律风险点，找出哪些是应当优先解决的法律风险，哪些是可以忽略不计的风险有着重要的意义。因为企业面临的风险往往较多，对每一个风险都专门进行管理是不现实的。因此，企业有必要将重要的、对企业有重大影响的风险进行筛选、甄别，按重要性排出法律风险清单。
3.企业法律风险控制
法律风险控制是指企业对评估出的法律风险从战略层面到具体风险解决方案的制定和实施的一系列过程。制定和实施法律风险控制方案包括以下工作流程。一是强化风险管理的组织职能。合理设置法律风险管理的组织机构和人员配置，明确风险管理部门和人员的职责，建立起批准、授权制度、考核方法、奖惩制度等。强化风险管理部门和人员在企业决策中的咨询作用。二是优化风险管理的各类制度、流程和文本。将法律风险管理与企业经营管理有机地整合在一起，使企业日常工作的制度、流程、文本同时成为应对法律风险的防线，实现企业合法权益的最大化、法律风险的最小化。三是适当分配风险管理的资源配置。企业需根据法律风险管理计划，制定可行的方法，为法律风险管理分配适当的资源。设立或调整与风险控制相关的组织机构、人员、增加资金投入等。同时，法律风险管理人员需要具备特定经验和能力。为提高法律风险管理的收益水平，根据企业内部条件和管理需求可引入信息管理系统，提高信息沟通和管理的效率。
4.法律风险的评测
企业法律风险管理方案制定和实施后，需要对控制方案实施情况和实际效果进行测评，并及时发现问题，不断改进和完善。法律风险测评的内容包括风险控制方案落实的及时性和落实质量，即考察各责任部门是否在规定的时间内，完整、准确地落实了风险控制计划，体现了风险控制的目的。
法律风险控制计划落实的及时性测评维度有两个：一是控制措施是否已落实，二是控制措施是否按计划进度落实。法律风险控制计划落实质量的评估维度根据控制方案内容设定，具体包括：资源配置类措施、风险管理信息沟通体系、设计重大风险的控制方案等。法律风险控制测评完成后，企业就进入下一个管理循环，对随时产生、发现的法律风险进行识别、分析、控制、效果测评，形成一个动态的法律风险管理工作体系。
综上，企业法律风险管理是企业在参与市场经济中针对可能面临的各类法律问题或承担不利后果而采取的管理方法和措施。现在，越来越多的企业已经意识到法律风险管理体系建设重要性。但真正有效的法律风险管理体系的建立并不是一个简单的过程。法律风险控制方案需要考虑并融入企业整体的发展战略之中，企业法律风险管理和企业管理要水乳交融，不能削足适履。法律风险管理方案的落实和改进是一个不断动态循环的过程，需要企业高度重视和长期不懈的工作。另外，法律风险管理是一个特质化和实践性的工作，不同的企业面临不同的法律风险，也会采取不同的管控方案。因此，风险管理方案不具有可复制性。
作者介绍：杨刚，中铁二十一局集团德盛和置业有限公司法律顾问