企业法律风险防范最全教程
点击上方蓝色字体，即可关注微信
随着经济全球化的进一步加深，各类企业内外部环境都持续发生着重大变化。外部而言，立法活动层出不断，法律日益增多，对企业依法经营的要求日益提高，企业需要依法行使权利，履行义务，否则就要面对被追究民事责任、行政责任，甚至刑事责任的法律风险。内部而言，随着公司规模日益增长巨大，管理链条不断加长，内部组织结构、产权结构、劳动关系都比较复杂，生产作业涉及大量外部关系，法律风险源不断增多，控制难度大。并且，一些企业集团化、国际化程度不断提高，法律环境更加复杂。集团化和国际化经营涉及诸多复杂法律问题，特别是与政治、军事、外交等相关联的企业，法律风险更大。因此，企业法律风险防控已经成为企业界和法务界的热门话题。
在论述企业法律防控的重要意义时，很多人会引用扁鹊三兄弟的故事：
魏文王问医扁鹊说：“你们家兄弟三人，都精于医术，到底哪一位最好呢？”
扁鹊答说：“大哥最好，二哥差些，我是三人中最差的一个。”
文王再问：“那么为什么你最出名呢？”
扁鹊答说：“大哥治病，是在病情发作之前，那时候病人自己还不觉得有病，但大哥就下药铲除了病根，使他的医术难以被人认可，所以没有名气，只是在我们家中被推崇备至。
我二哥治病，是在病初起之时，症状尚不十分明显，病人也没有觉得痛苦，二哥就能药到病除，使乡里人都认为二哥只是治小病很灵。
我治病，都是在病情十分严重之时，病人痛苦万分，病人家属心急如焚。此时，他们看到我在经脉上穿刺，用针放血，或在患处敷以毒药以毒攻毒，或动大手术直指病灶，使重病人病情得到缓解或很快治愈，所以我名闻天下。”
简单的故事流传千年，到底扁鹊三兄弟的故事给了我们什么样的启发呢？
扁鹊大哥擅长“事前控制”，其具有敏锐的洞察力和判断力，能够帮助人们防患于未然。
扁鹊二哥擅长“事中控制”。具有出手迅速、果断、干练的特点，能够帮助人们免受重大疾病或灾难的折磨。
扁鹊先生则擅长“事后控制”。当发生重大危机时，扁鹊先生往往能够把人从奄奄一息或者休克的状态中抢救过来，从而延续生命。因为人们天生对痛苦的经历记忆深刻，而且对冲在第一线的救命人员心存好感，所以，扁鹊先生的“医祖”之称自然当之无愧。
这个故事比较形象地说明：对于疾病，可以有病前的预防，病初的控制，病重的急救；但显然，病人的身体损害程度和治愈病情的成本在前述的三个阶段都有很大的不同。在这个意义上说，将企业面临的法律风险比作疾病，而将律师比作医生也同样适用。面对企业法律风险，对于律师而言，提前帮助企业预防、化解潜在的法律风险，才是律师职业的天然要求，所谓“不战而屈人之兵为上上兵”，这不光是将领追求的最高境界，同时也应该是医生和律师追求的最高境界；所不同的是，对于将军，“上上兵”能带来显赫声名，而对于医生和律师，则并非如此了。
法律风险防控应属于企业风险管理的范畴。现代经济和商事法律直接对企业经营管理起着规范作用，企业必须不断研究法律环境变化对企业经营管理产生的影响。只有这样，才能把法律的要求和法律赋予的权利，能动地融入企业生产经营管理活动中去，立足于事前防范、事中控制，将法律风险的损害控制到最低，把法律赋予的权利用到最好。事实上，法律风险已成为影响现代企业发展的重要因素，并对企业安全构成了现实的威胁。但企业到底面临多大的法律风险，是否已经超出了企业的承受能力；企业如何做到积极的事前防控，而不仅仅是被动的事后补救，这可能是企业一直在探索而又无力解决的问题。
如何理解企业法律风险防控
(一)从一个坏例子说起
曾经根据某集团公司要求，对其某一子公司进行专项尽职调查，根据该集团公司的要求，我们的调查主要涉及了以下几个方面：
1)国内外该子公司相关的政治、法律环境；
2)影响该子公司的新法律法规和政策；
3)该子公司的法人治理结构
4)该子公司员工道德操守的遵从性；
5)该子公司签订的重大协议和有关贸易合同；
6)该子公司发生重大法律纠纷案件的情况；
7)该子公司和竞争对手的知识产权情况。
尽职调查的主要结果是：
1)该子公司法律事务内容繁多、复杂；
2)该子公司管理层对法律事务重要性未形成共识；
3)该子公司法人治理结构名存而实不至；
4)该子公司内控制度不完善，员工舞弊的风险较高；
5)该子公司包括合同在内的各类法律纠纷层出不穷；
6)该子公司没有建立有效的商业秘密和知识产权保护体系，缺乏了解竞争对手知识产权情况的渠道；
7)公司高级管理人员可能被刑事追诉。
这是一个很坏的例子，企业法律风险高得惊人，其高级管理人员甚至面临被刑事追诉的法律风险。
(二)一个好例子的开始
在提供了对该子公司的《初步法律风险评估报告》后，该集团公司依照法律风险评估标准和程序对其各控股公司、附属机构的法律事务现状进行一次全面的调查，目前该集团公司领导层对集团法律事务现状已经有了有充分的了解，并且制定了下面几个主要目标：
1)使集团公司管理高层对法律事务的重要性形成共识；
2)系统规划集团公司法律风险整体解决方案；
3)系统建立事先防范的有效机制，减少事后救济不充分的事件；
4)迅速调查处理部分违法、违规事件，消除法律风险；
5)聘请律师对个别重大法律事件提出处理建议并协助处理；
6)聘请律师调整并促进法律事务部的工作效率，并协助法律事务部处理部分事项，培训有关法律事务工作人员；
7)将集团公司法律事务管理培养为本地区企业的样本。
(三)法律风险防控
企业在经营过程中总是面对各种各样的风险，这里所谓的风险，一般指企业未来面临危险或者遭到损失的可能性，或者说某种不确定性对企业实现其经营目标的潜在影响。依据风险来源或者表现形式，这些风险可以粗略的分为战略风险、财务风险、市场风险、运营风险、法律风险等；也可以能否为企业带来盈利等机会为标志，将风险分为纯粹风险（只有带来损失一种可能性）和机会风险（带来损失和盈利的可能性并存）。
法律风险是一种来源于法律或者与法律相关的不确定性，可能造成企业经济、财产损失的风险，它往往与其他各种企业风险混合在一起，最终表现为民事、行政或刑事责任的承担。企业经营过程中遇到的任何一种既有风险和潜在风险，最后都会带来相应的法律风险。当企业出现了法律风险，它就势必会影响企业的日常管理和整体运作，甚至直接关系到企业的生死存亡。就我国企业的管理现状来看，许多企业管理人员往往只注重企业的利润增长，而忽视企业在日常经营中预防法律风险的能力，对于法律风险的处理往往停留于事后救济的初级阶段，这通常是前述坏例子产生的原因。当企业管理人员开始注意到法律风险的现实存在并寻求解决方案时，对于法律风险的处理才有机会走向高级阶段，即预防风险和控制风险，我们通常概括地称这个阶段为法律风险防控。
法律风险防控，为了实现预防和控制法律风险的目标，它通常包括静态和动态的两个方面，静态的是围绕企业总体经营目标所建立的各项规章制度、管理流程等组织体系和制度机制；动态的则是在企业管理的各个环节和经营过程中，由企业各职能机构、高级管理人员和全体员工实施的实现控制目标的整个过程。
法律风险防控的具体目标，是科学、合理、有效地保障企业的经营管理合法合规、资产安全、高级管理人员勤勉尽责、经营成果真实，提高企业经营效率和效果，促进企业平稳实现其各项发展战略。为实现这些目标，建立与实施法律风险防控，根据我们的实践，我们认为应当遵循以下几个原则:
全面性原则，法律风险防控应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项；
重要性原则，法律风险防控应当在全面控制的基础上，关注重要业务事项和高风险领域；
制衡性原则，法律风险防控应当依法在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。
适应性原则，法律风险防控应当与企业的经营规模、业务范围、竞争状况和风险水平等相适应，并随着法律环境的变化及时加以调整。
成本效益原则，法律风险防控应当权衡实施成本与预期效益，以适当的成本实现有效控制。
法律风险防控的基本构造及路径
不同企业面临不同的法律风险，因此，从实证研究看，不存在完全适用任何企业的法律风险防控方案。但由于企业运营存在一定量特定的规律，并需要依赖共同的法律体系，这又为总结一般性的法律风险防控措施提供了可能性。为此，不同的法律服务机构提出了不同的法律风险防控概念及做法。
(一)问题一：防控什么
在整个法律风险防控体系中，防控哪些法律风险显然是一个基本问题。我们的体系一般包括以下内容：
第一，对组织结构的法律风险进行防控。
在企业的整个管理体系中，极为关键且异常活跃的部分显然是组织，没有组织，任何管理措施都无从谈起。对于法律风险管理，组织控制及其运作同样具有举足轻重的地位。其中，法人治理是组织控制及运作的核心。如何优化法人治理结构，如何比照不同国家的法人治理模式、结合中国现实的法律环境对法人治理结构进行设计，是组织结构风险防控的重要内容。在组织中，同时需要讨论，作为一般常设的法律事务管理部门，应该在法律风险管理中行使何种职能，如何支持或完成法律风险管理工作，如何管理种类庞杂的法律资源亦为企业管理的重要命题。
第二，对合同事务的法律风险进行防控。
如今，企业经常会面对由于合同签订、履行等行为不当引发的争议和巨额损失，有效管理基于合同事务所产生的法律风险就显得格外重要。大多数企业都有商务合同签订、履行等合同管理制度。实践中，该项制度的效果却因为环境、认识、执行状况不同而各有所异。商务类合同管理到底应该包括哪些制度，在合同履行的各个环节上存在什么样的法律风险，如何处理执行中的特例问题，这样的问题一直困扰着企业的业务部门，也成为合同事务法律风险防控的重要内容。
第三，对人力资源管理的法律风险进行防控。
近几年的案例表明，随着企业人员结构及法律管制的变化，人力资源管理过程中存在越来越多的法律风险，企业人力资源管理成本急剧增加。但人力资源管理不同于一般商务管理，它更多接受劳动法及劳动合同类法律的专门调整，为此，需要专门对该部分进行有效的法律风险防控。
第四，对知识产权事务的法律风险进行防控。
科学技术的竞争是现代企业的竞争的一个重要方面，知识产权保护比以往更加需要重视。相当多的企业已经建立了知识产权管理部门，但仍有一些内部知识产权管理部门缺乏相应的管理经验，甚至有一些企业缺乏对知识产权的专门管理，无法有效防范和控制知识产权风险。因此，知识产权事务法律风险防控是一个重要的内容。
第五，对一些特定的高风险的重大事务进行法律风险防控。
不同的企业，面临不同的“重大事务”。不断调整的商事法律法规对各种“重大事务”总是给予重点关注，快速适应法律法规要求的能力已经成为企业各种竞争力的重要一项，如何合法合规地处理各种“重大事务”并获得竞争上的优势成为企业需要经常解决的问题。常见的重大事务包括：
关联交易，企业随着规模不断扩大，与下属公司、二级单位等关联企业之间的交易变得日益频繁。企业需要遵守关联交易中的法律规制，需要解决由于关联交易可能引发的法律风险集聚问题。
重大投资，投资是企业运营的经常性行为，是企业增加利润、扩大规模的重要手段。但同时，由于投资不当引发损失也造成了企业利润下降，甚至引发企业经营危机。
担保控制，担保是防范风险的一种有效手段。实践中同时需要关注的是，担保行为也对担保方构成了巨大的法律风险。大量案例表明，一些因为担保不当所产生的损失已经远远超过了担保方最初的判断。
并购重组，现在，并购重组已经成为企业经营战略中一个普遍话题。无论国有企业、私营企业，抑或上市公司、非上市公司，都已经经历或可能面对并购重组。就重要性而言，并购重组一般为企业战略性安排，可谓事关重大，重则涉及企业新生及灭失，轻者亦触及企业规模及利润。
证券事务，包括上市公司，很大一部分企业存在不同类型的证券事务。证券事务特别强调管理的合规性，与其他事务相比，法律规制更为严格，由此，也更容易出现法律风险。
环境保护，依照中国法律实践，环境保护已经从一般社会责任上升到法律责任。对一些企业而言，需要正确对待企业发展中的环境保护问题。越来越多的法律已经将环境保护责任严格化，违反环境保护义务所受到的处罚将更为严厉。
（二）问题二：防控目标
如果失去控制，法律风险最终会演变为法律责任。因此，法律风险防控的一个重要的目标就是减少或避免承担法律责任。我们管理法律风险中所追求的企业安全就包含了上述目标。通常包括以下三类责任：
民事责任，民事责任是比较普遍的法律责任，违约、侵权等不当行为均可能引致民事责任，实践表明，民事责任法律风险控制需要更多的事前管理，。
行政责任，企业内部管理主要以自治方式，但仍需接受法定的行政管理和监督。一些不当的企业行为可能会引致行政责任，较之于民事责任，承担行政责任的后果可能不单是经济上的损失，有时会出现资格限制、人身限制等法律后果。对于行政责任的法律风险控制，同样多赖于事前管理。
刑事责任，法律责任之重莫过于刑事责任。任何一家企业，都不能忽视对待可能存在的刑事责任。上述三类责任避免构成了法律风险防控的主要任务。
（三）问题三：如何防控
首先，对法律风险进行识别
要管理法律风险，首先要找出法律风险，以特定的方法和标准发现和确定法律风险依然存在或将要产生的外部标志，我们称之为法律风险识别。现有理论研究和实践案例均表明，恰当的法律风险识别是有效管理法律风险的前提。
其次，对法律风险进行评估
管理法律风险，需要分析法律风险的特征，分析法律风险管理的成本，需要确定法律风险所形成损失的概率及损失幅度，我们称之为法律风险评估。风险评估是企业及时识别法律风险后，系统分析经营活动中与实现法律风险防控目标相关的风险，合理确定风险防控策略前的中间过程，因此，有效的法律风险评估是选择恰当防控措施的依据。
再次，对法律风险管理进行规划
不同企业因其行业特点及行业的法律环境而面临不同的法律风险，在对法律风险进行系统、科学的评估后，必然要求具体的、可操作的法律风险管理方案，以此将法律风险控制在可承受度之内。伴随中国经济发展模式不断的升级和变革，法律环境也进行相应调整。因此，我们特别针对企业的具体特点，协助企业规划法律风险管理体系。
最后，对法律风险管理进行辅导
建立了法律风险管理系统并不意味着诸事皆毕，需要通过一定期限的运行来检查系统是否恰当和有效，在及时、准确地收集、传递、分析与法律风险防控相关信息基础上，重新评估风险并调整风险管理方案，帮助企业真正实现合理有效的自我完善机制。这个要素是律师事务所或其他中介机构提供法律风险防控服务所独有且必须的一个要素。
几点认识和体会
END
来源：法务人俱乐部 作者：E法务