基于风险识别的企业法律风险论文范文

一、企业法律风险的法理分析

（一）企业法律风险的含义风险实质是一种不确定性，它在国家、社会和个人的活动中都时刻存在；在这个变化的时代里，这些相互联系的不同主体所承担的风险权重比例也在发生着质的变化，企业、个人等市场经济的微观主体日益成为风险的主要承担者。因此，企业风险就是企业所面临的不愿发生的事件发生的不确定性的客观体现。[1]关于企业法律风险的含义，学界和实务界有不同的观点。国际律师协会认为，企业法律风险是指企业因经营活动不符合法律规定或者外部法律事件导致风险损失的可能性。全球企业法律顾问协会认为，企业法律风险是指企业所承担的发生潜在经济损失或其他损害的风险。有的学者认为，企业法律风险是指，在企业经营活动过程中，由于企业外部的法律环境变化，或者由于包括企业自身在内的各种主体未按照法律规定或者合同约定行使权利、履行义务，而对企业造成负面法律后果的可能性。笔者认为，企业法律风险是由企业自身的因素和企业外部的因素带来的，对企业的各种合法权利和利益带来的不利影响的可能性。在大多数情况下，一旦发生法律风险，企业需要依法承担民事责任、刑事责任和行政责任。在个别情况下，虽然企业不需要承担法律责任，但是，法律纠纷会给企业的生产经营和管理活动带来其他的不利影响，企业需要花费人力、物力和财力去解决各种纠纷，企业正常的生产经营活动受到阻滞，企业由此而无法按期履行合同等等。

（二）企业法律风险的特征1.企业法律风险具有不确定性。不确定性是风险的本质，企业法律风险也是如此。企业法律风险的发生具有偶然性，法律风险所产生的不利后果只是一种不确定状态或者说具有某种产生不利后果的可能性，并不一定转化为现实的损失。因为，企业法律风险要转化为现实的不利事件，需要同时具备其他的条件。如，有发生法律纠纷的一方当事人违法，另一方当事人依法维权；或者是虽然发生法律纠纷的一方当事人没有违法，但是另一方当事人认为自己的合法权利和利益受到了损害，因而依法维权。2.企业法律风险具有客观性。风险的客观性意味着风险是人类活动的衍生物，有人类活动即有风险，而法律是人们的行为准则，是人类维护正常秩序的客观实在体。法律的客观实在性和人类活动风险的客观实在性共同成就了法律风险的客观性。这种客观实在性表现为法律关系主体因行为目的不达而尽失成本费用的客观存在，同时也表现为其人身财产损害及承担法律责任的客观实在性。毋庸置疑，法律风险是客观存在的且可以通过一定的方法进行佔计的，如企业被宣告破产的风险[2]。可见，企业法律风险并不是人们凭空想象的事务或者现象，而是受诸多客观条件影响的，并由诸多客观条件决定的。3.企业法律风险具有危害性。法律风险一旦发生而变为现实，表现为法律关系主体行为目的不达、人身财产损害以及承担法律责任。行为目的不达不仅使法律行为主体预期利益不能得以实现,而且行为过程中投入的成本和费用不能冋收。[3]企业法律风险的危害性意味着风险的发生给企业带来的物质损失和非物质损失。根据2006年4月统计，近三年来，国资委收到重大法律纠纷221件，涉及央企110多家，直接涉案金额达269亿元，间接涉案金额达500多亿元。其中，2004年，国资委共受理央企重大法律纠纷案件，直接涉案金额114亿元，2005年是75件，直接涉案金额70多亿元。[4]企业法律风险一旦发生，还可能使企业的名誉受到损害，降低企业在消费者和商业伙伴中的形象，使企业的市场占有率下降，降低企业获取资源的能力。4.企业法律风险一般具有可防控性。企业法律风险兼具可防控性和不可防控性的特点。大多数的法律风险具有可防控性。法律风险因其行为及相关法律而生，因之，法律行为人于行为之前对规范其行为的法律作深入研究，不仅可预测其行为引发的法律风险的可能性，且可通过纠正其行为的非法性而规避、防控法律风险损失。此所谓法律风险的可习得性，即可以通过学习和研究以减少不确定风险。因此，人类智慧在法律风险管理中有了用武之地，同时形成了新的智慧因素———风险智慧。[5]风险智慧使人类有了有效权衡风险的能力，涉及对风险的分类、本质、等级，涉及快速的习得、储存和检索风险信息。利用相关风险信息行动、有效交流、对新环境进行适应性调整等。这种可习得性迥异于其他风险如自然风险、经济技术风险的随机性，随机性意味风险处于无规则的混沌状态，难为人类所监测和控制。[5]少数的企业法律风险具有不可防控性，这是由于企业的外部因素造成的企业法律风险，企业无法通过自身的努力去影响那些风险的形成因素。

二、企业法律风险的识别

企业法律风险具有不确定性、危害性、客观性、可防控性的特征。而要避免危害，就必须进行企业法律风险的识别。在企业的法律风险事故发生之前，运用科学的风险识别方法全面地、系统地、连续地、准确地对企业法律风险进行认识、辨别，可达到全面、系统和准确地描述企业法律风险的目的，进而采取必要的措施规避这些风险。企业法律风险的识别是指在企业的法律风险事故发生之前，运用科学的风险识别方法全面地、系统地、连续地、准确地对企业法律风险进行认识、辨别的活动。法律风险识别的目的是全面、系统和准确地描述企业法律风险的状况，为下一步的法律风险分析明确对象和范围。进行法律风险识别时要掌握相关的和最新的规范企业行为的立法和司法状况，必要时，需包括法律适用的背景信息，特别是法律法规的变化信息。除了识别可能发生的法律风险事件外，还要考虑其可能的原因和可能导致的后果，包括所有重要的原因和后果。不论法律风险事件的风险源是否在企业的控制之下，或其原因是否已知，都应对其进行识别。[6]企业法律风险识别的对象至少包括如下几方面的内容：第一，风险事件的识别。风险事件是指引发潜在危险转化为现实损失的具体行为或事件，是风险事故发生的直接原因。第二，风险因素的识别。风险因素是指引起或增加风险事故发生的机会或扩大损失的幅度的条件，是风险事故发生的间接原因。第三，风险结果的识别。风险结果是指风险事故发生后会给企业带来的负面的责任或后果。[6]法律风险识别的根据主要包括以下方面：（1）根据企业主要的经营管理活动进行识别（2）根据企业组织机构设置进行识别，即根据企业各业务管理职能部门、岗位的业务管理范围和工作职责的梳理，发现各部门机构内可能存在的法律风险。（3）根据利益相关者进行识别，即通过对企业的利益相关者（如供应商、承包商、客户、员工、政府等）的梳理，发现与每一利益相关者相关的法律风险。（4）根据法律风险源进行识别，即通过对法律环境、违规、违约、侵权、怠于行使权利、行为不当等梳理，发现企业存在的法律风险。[6]（5）根据法律风险发生后承担的责任梳理，即通过对刑事法律风险、行政法律风险、民事法律风险的梳理，发现不同责任下企业存在的法律风险。（6）对不同法律领域进行识别，即通过对不同的法律领域（如合同、知识产权、招投标、劳动用工、税务、诉讼仲裁等）的梳理，发现不同领域内存在的法律风险。（7）根据法律法规进行识别，即通过对与企业相关的法律法规的梳理，发现不同法律法规中存在的法律风险。（8）根据以往发生的案例进行识别，即通过对本企业或本行业发生的案例的梳理，发现企业存在的法律风险。企业可以根据自身的不同需要，选择以上不同的角度或组合来识别法律风险。[6]根据所选择的法律风险识别角度，可采用问卷调查、访谈调研、头脑风暴、德尔菲法、检查表法等方法。法律风险的识别，首先是查找企业各业务单元、各项重要经营活动、重要业务流程中存在的法律风险，然后对查找出的法律风险进行描述、分类，对其原因、影响范围、潜在的后果等进行分析归纳，最终总结出企业的法律风险点，以对企业法律风险有一个全面、准确、系统的认识和把握。在此基础上来确定防范、控制风险等决策。

三、企业法律风险的防控

既然企业法律风险是不恰当的、危害的，客观的，又是可以防控的，那么为了避免风险，就应该实现企业法律风险防控的制度化，将其作为提高企业内部管理水平，改善企业的形象，增加企业的价值的重要举措。建立和执行健全的法律风险防控制度，可以提高企业的内部管理水平，改善企业的形象，增加企业的价值。企业法律风险的防控措施包括：

（一）提高企业的法律风险意识法律风险意识是指在法律实施过程中，预先判定由于企业外部的法律环境发生变化，或由于包括企业自身在内的各种主题未按照法律规定或合同约定行使权利、履行义务，而对企业造成负面法律后果的思维。[6]每个企业都存在多少不一的潜在的法律风险，法律风险一旦发生，如果没有预先的防范意识，往往给企业带来一定的损失，严重的甚至会造成致命的打击。企业管理决策者法治意识的强弱，很大程度上决定了这些潜在的法律风险是否演变成现实灾难。所以，企业必须具备风险防范意识，从而才能制定完善的风险防范机制，做到防患于未然。[6]当前，有相当一部分企业的法律风险意识不高，没有认识到本企业法律风险的本质及危害性，因而没有主动识别本企业的法律风险，不知道本企业存在哪些法律风险点和每个法律风险点的来源，也不知道法律风险形成的原因是什么，不会积极主动地采取法律风险防控措施。由此导致的严重后果是，一旦发生重大的法律风险，这些企业无力应对而破产倒闭，或者被依法撤销。更严重的是，即使企业因为遭受法律风险而毁灭了，但是，相关的企业负责人也从来没有想到，如果事前能够主动识别企业的法律风险，并采取有效的法律风险防范措施，也许企业的命运将是截然不同的。可见，提高企业的法律风险意识，不仅是企业负责人应有的法律责任，而且也是相关的政府主管部门不可推卸的责任。增强企业法律风险意识是现代企业管理制度的重要内容。企业负责人有义务主动学习有关企业法律风险的知识，并将所学到的知识用来分析自己经营管理的企业。政府主管部门作为社会公众利益和国家利益的代表，为了发展经济，提高就业率，提高财政收入，有义务保证所管理的企业的健康发展，因此，政府主管部门应该对所管理的企业负责人经常进行不定期的法律风险培训。通过上述两种途径，达到提高企业法律风险意识的目的。

（二）建立和执行完善的内部管理制度内部控制是指一个单位的决策层与管理层，为了保护其财务信息的真实、安全和完整，确保经济活动的准确可靠、协调经济行为，有效控制经济活动，通过优化单位内部分工而产生的相互制约，相互联系的工作关系。企业内部控制决定企业各项工作质量的好坏，如果管理意识不到位，控制制度不健全，控制环境差，就如同装满破旧零件的汽车，故障不断，最终酿成大事故。[7]对于公司治理，李嘉诚说：“一定要靠制度，靠人绝对不行；最信任的人，也一定要有监察与制衡。”[8]此观点同样适用于企业法律风险的防控，即企业法律风险的防控也必须建立和执行严格和完善的内部管理制度。内部控制制度是现代企业制度的重要组成部分。有效的内部控制可以帮助企业实现既定的发展目标，提高资源利用效率，减少企业经营所面临的风险。而内部控制的失效往往会给企业带来发展过程中的某种不协调，有时会带来灾难性的后果，各国对企业内部控制的研究也越来越重视。在此推动下，企业内部控制不断发展，目前，已经进入到企业法律风险管理阶段。[9]2008年5月22日，财政部、证监会、审计署、银监会、保监会关于印发《企业内部控制基本规范》（下文简称《规范》）的通知。《规范》第二条规定，该规范适用于中华人民共和国境内设立的大中型企业，小企业和其他单位可以参照本规范建立与实施内部控制。然而，目前的大多数企业并没有很好地执行这个《规范》，即绝大多数的企业没有建立和执行严格和完善的内部管理制度，其法律风险的发生与企业内部控制制度的却是不无关联。从这个意义上说,如何提高内部控制质量并防范经营风险与财务风险，从而有效防控企业法律风险，发挥内部控制制度对企业管理及经济实体“监督和服务”的职能，是摆在每个企业管理人员面前必须高度重视并予以解决的一个重要课题。建立企业内部控制制度，就是要制定一系列具有控制职能的方法、措施、程序，并予以规范化，系统化，使之成为一个严密的、较为完整的制度体系。可见，企业的内部控制制度体系也是一个系统的管理工程。接下来，企业必须严格按照所制定的内部管理制度来运行，使得所制定的内部管理制度得到实际的执行。只有这样，才能从企业内部最大限度地防控法律风险。

（三）建立和执行有效的企业法律顾问制度企业的法律风险涉及的业务领域和范围十分广泛，法律风险本身较为复杂，具有较强的专业性和技术性，不具备法律专业知识、实践经验和业务技能的人员很难胜任法律风险工作岗位。因此，各国主要是确立企业法律顾问制度，由专业律师来处理企业法律风险的识别和防控问题，取得了较好的效果。美国的企业法律顾问制度起源于19世纪末，二战后得以广泛发展，发展历史悠久，发展程度高，企业法制化程度高，法制环境好，法律意识强，企业无论其规模大小、性质如何，都会有自己的法律顾问。美国企业法律顾问的工作模式相当细致深入，渗透到公司各个管理层面，具体在每个层面分工也显示出专业化、细致化。往往一个公司设有多个法律顾问，一般地有：合同法律顾问；专利商标法律顾问；广告法律顾问；生产质量、环保法律顾问；税收法律顾问；涉外法律顾问；人才资源法律顾问；反垄断、反倾销法律顾问；诉讼法律顾问等。[10]企业法律顾问在企业中地位高，待遇好。美国企业法律顾问在企业中地位较高，体现在其专业性和待遇方面。美国的企业有一种强烈的法律意识，认为只有将总法律顾问放在副总经理的位置上才能真正负起责任、做好法律工作，否则，对公司的影响可能是致命的损失。另一方面，从管理工作的角度考虑，处于副总经理的位置便于协调公司各部门或对外的各种法律关系，更好地发挥作用。美国企业法律顾问由于地位越来越高，是受人尊敬、令人羡慕的行业，当然对其专业素质要求也很高，既懂法律、懂电脑，又懂企业经营管理的复合型人才才能胜任。同时，企业也给予他们比同阶层更高的薪水和待遇，如带薪休假，获得公司股票、期权等。[11]我国的企业法律顾问制度还处在较初期的阶段，除了极个别大型中央企业集团在极个别省份的公司聘请有几个法律顾问之外，很多的中小型中央企业一般在一个省或者市级行政区域只聘请一名法律顾问。即使是在极个别聘请法律顾问较多的央企，也没有做到法律顾问专业化分工。我国绝大多数的私营企业根本没有聘请企业法律顾问。正因为我国企业没有认识到法律顾问的重要作用，因此，企业法律顾问在企业中的地位极低，企业法律顾问的价值没有得到真正的体现。法律顾问在企业中更多的是扮演着“救火队员”的角色，企业发生了法律问题才想到要找法律顾问，很多法律顾问处于“顾而不问”的状态之中，这导致我国大多数企业面临较大的法律风险。有鉴于此，我国企业有必要借鉴美国的法律顾问制度，重视法律顾问的重要作用，提高法律顾问在企业中的地位和待遇，才能更好地防控企业法律风险。

四、结论

本文通过实证分析，发现我国的企业面临着较大的法律风险。因此，必须提高企业的法律风险意识，建立和执行完善的企业内部管理制度，建立和执行有效的法律顾问制度，才能更好地防控企业的法律风险。

作者：王兆熊单位：广东女子职业技术学院经贸系