●戰(zhàn)飛

淺談國有企業(yè)法律風險防范體系的建立

●戰(zhàn)飛

如何建立健全國有企業(yè)法律風險防范體系，樹立企業(yè)管理守法經(jīng)營意識，直接關系國有企業(yè)是否能夠可持續(xù)性健康發(fā)展。近年來，企業(yè)涉及的改制、民事、經(jīng)濟、行政糾紛日益增多，企業(yè)經(jīng)營面臨著諸多市場和法律風險。文章在對企業(yè)法律風險進行簡要分析的基礎上，通過分析企業(yè)現(xiàn)狀，對企業(yè)如何建立完善法律風險防控機制提出幾點建議。

企業(yè)法律風險 法律風險識別 法律風險防范機制

一、如何認識企業(yè)法律風險及成因

（一）什么是企業(yè)法律風險

企業(yè)法律風險是指企業(yè)在經(jīng)營管理過程中，由于行為人做出的具體法律行為不規(guī)范而導致與企業(yè)所期望達到的目標發(fā)生差異，而產(chǎn)生不利結果的可能性。也可以說是由于企業(yè)外部法律環(huán)境發(fā)生變化，或由于包括企業(yè)自身在內(nèi)的法律主體未按照法律規(guī)定或合同約定有效行使權利、履行義務，而對企業(yè)造成負面法律后果的可能性。①當企業(yè)違反了法律，或者行為不符合法律規(guī)范，或者缺乏防范意識，就會產(chǎn)生法律風險。法律風險產(chǎn)生的不利后果是一種不確定狀態(tài)，或者說具有某種產(chǎn)生不利后果的可能性。法律風險產(chǎn)生不利后果存在著可能，并沒有真正實現(xiàn)，正是由于法律風險的這種屬性，才決定了法律風險可以通過其他法律活動進行修正、彌補、化解，法律風險才具有評估和認知價值。②

（二）企業(yè)法律風險的成因

一個企業(yè)之所以在激烈的市場競爭中獲得發(fā)展和擴張，與該企業(yè)長期所采取的經(jīng)營方略或經(jīng)營方式分不開的，而其經(jīng)營方略或經(jīng)營方式在給企業(yè)帶來發(fā)展的同時也必然存在相應的法律風險。企業(yè)法律風險是存在于企業(yè)運營的各個環(huán)節(jié)的，其導致的后果是企業(yè)需承擔法律責任。企業(yè)法律風險就其來源分為外部法律風險和內(nèi)部法律風險。外部法律風險是由于企業(yè)以外的社會環(huán)境、法律環(huán)境、政策環(huán)境等因素引發(fā)的法律風險，由于引發(fā)因素不是企業(yè)可以控制的，因而不能從根本上杜絕其發(fā)生；內(nèi)部法律風險是指企業(yè)內(nèi)部管理、經(jīng)驗、決策等因素引起的法律風險，由于引發(fā)因素是企業(yè)自身能夠掌握的，所以企業(yè)內(nèi)部法律風險是防范重點，其產(chǎn)生的主要原因是：

1.企業(yè)自身的原因。法律風險成因復雜，但企業(yè)自身原因引起的風險占較大比例，主要有：

（1）風險管理意識不足。一些國有企業(yè)風險管理意識不足，包括客觀上不知道有哪些風險、主觀上不重視風險。風險管理意識不足，造成在風險評估階段不了解有哪些風險，不知道風險發(fā)生的概率和影響程度；在風險監(jiān)控階段，對潛在的風險沒有良好的判斷和感知，不能做到防患于未然；在風險發(fā)生時，沒有風險處置預案，不知道如何積極應對風險，只是被動接受風險。

（2）企業(yè)制度不健全，落實不到位。企業(yè)的發(fā)展，不能光靠領導個人的權威和能力，科學的管理其實最主要是指先進的企業(yè)管理制度。然而面對不斷壯大且變化的公司經(jīng)營業(yè)務來說，制度建設往往具有一定的滯后性。企業(yè)運營的效率與風險總是一對矛盾的統(tǒng)一體。這就猶如一把雙刃劍，如為偏重提高企業(yè)經(jīng)濟效益而制定的一些管理制度，其中也必然暗含著企業(yè)運營法律風險的增加。

（3）風險識別和評估手段落后。全面風險管理在國有企業(yè)才剛剛起步，國有企業(yè)普遍存在風險識別和評估手段落后的問題，主要表現(xiàn)在風險識別、風險評估、風險預警的方法和工具缺失、不規(guī)范，造成風險判斷不準、風險估計不夠和風險報告不及時。保證風險管理方法和工具的可靠性、實用性，是提高國有企業(yè)風險管理能力的關鍵。但這是個循序漸進的過程，需要國有企業(yè)積極學習新知識、新方法，不斷規(guī)范工作、總結經(jīng)驗，同時要引進專業(yè)人才，提高專業(yè)知識。

（4）企業(yè)自身規(guī)模超大、機構龐雜也是國有企業(yè)內(nèi)部存在法律風險的重要因素。隨著企業(yè)的不斷發(fā)展，其內(nèi)部組織結構的日益復雜化、經(jīng)營商品或提供服務越發(fā)多樣化。為了更有效地組織生產(chǎn)要素，企業(yè)自身的組織機構也變得越來越復雜，企業(yè)自身內(nèi)部各職能部門的配合和信息溝通也變得越來越困難，這也就意味著控制企業(yè)法律風險的難度加大了。

（5）法律風險防范投入少。企業(yè)對法律風險防范的投入不足主要表現(xiàn)在必要的經(jīng)費沒保障、辦公現(xiàn)代化設備落后、從事法律風險防范人員待遇偏低；企業(yè)在法律事務方面的資金投入少，按照國際慣例，企業(yè)在法律事務方面的開支一般占其銷售收入的1%，目前我國企業(yè)在法律事務方面的開支甚至連銷售收入的千分之一都不到。③由于投入不足，最直接表現(xiàn)就是法律糾紛的大量發(fā)生，這意味著大多數(shù)企業(yè)的法律風險防御能力很弱，因法律風險而遭受損失的風險更高。

2.法律環(huán)境因素。法律環(huán)境的變化將影響企業(yè)和相關利益主體的行為，使企業(yè)法律風險的原有狀態(tài)發(fā)生變化。

（1）政策及法律法規(guī)自身變化的原因。國家政策、法律法規(guī)的不斷調(diào)整更新使每個企業(yè)都會遇到昔日合法或不違法的事情，今日或明日可能就變成非法的。企業(yè)一旦對現(xiàn)行相關法律法規(guī)體系了解不到或了解不全面，就可能導致被置于法律關系的不利面，甚至導致違法行為的出現(xiàn)。

（2）導致企業(yè)承擔法律責任的其他非企業(yè)方面的原因。主要包括意外事件、不可抗力、外部侵權等。

二、當前國有企業(yè)法律風險防范工作中存在的主要問題

1.法律風險防范意識不強。法律風險防范意識是識別風險、化解風險的前提，也是構建法律風險防范機制的思想基礎。很多國有企業(yè)工作人員法律素質不高，而企業(yè)又很少對干部職工進行法律知識培訓，導致在企業(yè)生產(chǎn)、經(jīng)營活動中憑感覺行事，無視法律法規(guī)，心存僥幸，進行違法亂紀活動。對于企業(yè)的法律風險還是以事后法律補救為主，對事前法律防范、事中法律控制為主的法律風險防范意識重視不夠，不能有效起到解決糾紛或防范法律風險的作用。具體舉例說明：（1）合同法律意識不強，合同行為風險加大。這是當前企業(yè)經(jīng)營比較突出的問題。表現(xiàn)為一些企業(yè)的經(jīng)營管理人員缺乏必要的合同法律知識，在簽訂和履行合同中存在實體上及程序上的諸多問題，規(guī)范化程度不高，在合同標的、文本格式、履行方式等方面存在不少法律漏洞。實踐中，有的企業(yè)在產(chǎn)品購銷活動中，有時不簽訂正式的書面合同，打白條、開空白合同書；由于合同書內(nèi)容、條款殘缺不全，責任追究無合同依據(jù)，難以保證合同目的實現(xiàn)，進而增加了合同風險系數(shù)，一旦發(fā)生經(jīng)濟糾紛，企業(yè)往往只能自食其果。（2）合同審查論證失嚴，違約責任條款欠缺。當前有的企業(yè)簽訂經(jīng)濟合同，對事先審查、論證、調(diào)研工作重視不夠，風險意識不強；有的經(jīng)營人員違規(guī)操作，甚至僅憑哥們意氣、人情關系就草率簽約，導致合同權利、義務設定失誤，特別是違約責任條款殘缺不全。這樣一旦對方違約或者鉆合同條款的漏洞，就會使自己陷入被動，造成不應有的損失。

2.法律事務管理基礎薄弱。一是有的國有企業(yè)尚未設立法律事務機構，或只設1～2名法律工作人員，或者即使設立了法律事務機構，也多隸屬于辦公室或其他職能部門，法律工作與其他事務性工作混同，法律工作人員難以從根本上介入經(jīng)營決策、項目論證、工程招投標、合同談判等重要經(jīng)營活動，造成各項經(jīng)濟活動缺少法律審查環(huán)節(jié)；法律事務規(guī)章制度不完善，未形成長效工作機制，解決經(jīng)濟糾紛及法律問題的力度不大，效率不高，埋下許多經(jīng)濟隱患和經(jīng)營風險。二是專職法律工作人員較少，專業(yè)素養(yǎng)有待提高。許多國企缺少專職法律工作人員，多為兼職，業(yè)務能力相對較弱，服務質量不高。三是我國多數(shù)國有企業(yè)還未實現(xiàn)總法律顧問崗位到位，職責到位。而建立企業(yè)總法律顧問制度是國外成功企業(yè)的通行做法，也是企業(yè)法律顧問制度進一步完善的重要標志。

3.法律風險防范機制建立不完善。企業(yè)法律風險防范工作的實質是控制和解決法律風險。有的國有企業(yè)雖然配備了專門法律機構和人員，但最終還是發(fā)生了重大法律風險事件，遭受了重大經(jīng)濟損失，這主要是因為沒有一個健全的風險防范機制。隨著市場經(jīng)濟的不斷發(fā)展，國有企業(yè)重大經(jīng)營決策、重大合同、重大投資以及重大資產(chǎn)處置等面臨的潛在法律風險因素不斷增加。為此，轉變法律風險防控理念，實現(xiàn)“事后補救”為主到“事前預防"為主的實質性轉變，將防控關口前移并切實做到從源頭上防范和控制法律風險，為企業(yè)的健康發(fā)展營造一個良好的法律氛圍成為當務之急，這是企業(yè)法律事務工作追求的最高境界，也是促進企業(yè)健康穩(wěn)定發(fā)展內(nèi)在需要和實現(xiàn)依法治企的基本要求。

三、如何建立與完善國有企業(yè)法律

風險防范機制

（一）提高國有企業(yè)決策者和企業(yè)員工的法律風險意識

1.提高法律風險意識的重要性。國有企業(yè)普遍存在著企業(yè)法制建設基礎薄弱的問題，具體表現(xiàn)在企業(yè)內(nèi)部權責不清，決策機制不健全，缺乏有效監(jiān)管等，而這又與企業(yè)的決策者和企業(yè)員工法律風險防范意識薄弱有直接關系。法律風險防控機制的實施有賴于企業(yè)經(jīng)營者管理能力的提高，有賴于企業(yè)的全員參與，因此企業(yè)法律風險防范工作影響力和執(zhí)行力的發(fā)揮，必須以公司領導、決策層的重視和支持為前提。企業(yè)決策者和企業(yè)員工只有不斷增強法律風險意識，處理具體經(jīng)營業(yè)務時才能夠具備法律評價的視角和風險判斷的警覺，提高運用法律思考問題、處理企業(yè)經(jīng)營管理問題的能力。

2.提高法律風險意識的途徑。在重大的風險事件中，人的因素總是扮演著十分重要的角色，雖然企業(yè)制定出各種規(guī)章制度和運作程序來防范、控制和規(guī)避法律風險，但如果沒有每一個風險控制崗位的自覺地行動，具體貫徹落實各項規(guī)章制度和運作流程，就無法實現(xiàn)風險防控的目的。因此，要建立法律風險防范機制，就要對企業(yè)各級員工主要是決策人員和重要崗位業(yè)務人員進行法律培訓，提高他們的法律風險意識。

（1）提高企業(yè)決策者的法律風險意識。企業(yè)各級領導干部和經(jīng)營管理人員自身應加強與崗位職責相關的法律法規(guī)、規(guī)章制度學習，不斷增強運用法律解決實際問題的能力；企業(yè)法律事務機構要結合實際，有針對性地組織好國家新頒布法律法規(guī)的學習和宣傳，并重點學習好公司法、合同法、安全生產(chǎn)法、環(huán)境保護法、物權法、勞動法等與企業(yè)密切相關的法律法規(guī)；加強對各級經(jīng)營管理人員法律風險防控知識培訓，將法律風險防控流程體系和有關制度以及典型案例納入普法學習內(nèi)容，營造全員參與防控法律風險的氛圍。④

（2）培養(yǎng)企業(yè)員工的法律風險意識。企業(yè)員工是企業(yè)的主體，由于其工作崗位的不同，會發(fā)生不同程度、不同類型的法律風險，造成的后果也不盡相同。因此，企業(yè)有必要針對不同工作崗位的職工，通過管理流程控制、員工全面培訓等方式來積極引導和培育員工的法律風險意識，加強企業(yè)員工的法律風險識別能力，將企業(yè)存在的各種風險控制在萌芽狀態(tài)。

（二）健全企業(yè)法律風險防范制度體系

體系是指若干事物或某些意識互相關聯(lián)而構成的整體，有自己獨立的表現(xiàn)形式，是具有一定結構、層次和形式的文件化系統(tǒng)；而制度是企業(yè)的基本行為規(guī)范及其實現(xiàn)目標必須遵循的過程方法，包括狹義的制度與流程。建立健全企業(yè)法律風險防范機制，必須建立和完善法律風險防范管理制度。企業(yè)必須根據(jù)自身的內(nèi)外部環(huán)境，對涉及法律風險的重要事項，以企業(yè)規(guī)章制度的形式對事前預防、事中控制和事后補救作出明確規(guī)定，保證企業(yè)重要事項有章可循，杜絕因制度不健全引發(fā)法律風險。

根據(jù)業(yè)務性質的不同，主要應當包括就下列事項制訂防止違規(guī)和風險評估制度：（1）防止違規(guī)方面的管理（包括上市公司遵守證券監(jiān)管規(guī)定、遵守行業(yè)監(jiān)管規(guī)定和遵守一般的監(jiān)管規(guī)定）：（2）合同管理；（3）知識產(chǎn)權管理：（4）索賠／訴訟事項管理；（5）國內(nèi)和國際商業(yè)活動管理；（6）公司治理和公司秘書工作管理；（7）勞動關系法律事務；（8）企業(yè)的設立、合并、分立管理；（9）企業(yè)投資、資產(chǎn)出售；（10）其他事宜等。企業(yè)法律風險防范制度的建立貫穿企業(yè)經(jīng)營管理全過程，涉及企業(yè)各崗位和人員，通過各項工作制度和實施細則的建立、改進，預防、規(guī)避、控制、化解法律風險，保障企業(yè)合規(guī)運作。

（三）建立法律風險防范管理工作流程

企業(yè)通過識別、分析并有效防控法律風險，做到從源頭上預防法律風險、在過程中控制法律風險，把法律風險防控管理流程和措施納入企業(yè)的生產(chǎn)經(jīng)營之中，實現(xiàn)風險信息防控的層層閉環(huán)及動態(tài)管理，保障法律風險防控工作有序進行。

主要做法如下：

1.適時收集、報送信息，突出法律風險信息的及時掌握。企業(yè)有關部門、單位及時收集生產(chǎn)經(jīng)營各環(huán)節(jié)中存在的法律風險信息，并上報企業(yè)法律風險防控管理部門。法律風險防控管理部門以風險單位網(wǎng)上報送為主，檢查、調(diào)研、會議等形式為輔收集風險信息。

2.科學分析、評估信息，突出法律風險信息的準確定位。采用科學的測評方法，即“定量與定性相結合”。同時充分考慮內(nèi)外部因素的影響，對相關法律風險信息進行科學、全面的分析、評估、確認。

3.分別論證、制定方案，突出法律風險信息的高效穩(wěn)妥解決。對于“一般法律風險”，由法律風險防控管理部門組織相關部門論證并制訂風險解決方案；對于“重大法律風險”由總法律顧問組織領導小組成員論證并制訂風險解決方案?？偡深檰栆詫ｎ}會議、座談會、專題討論、專題講座等多種方式主持召開法律風險防控工作例會，通報法律風險防控情況，分析存在的問題、總結防控經(jīng)驗并確定考核意見，確定新的風險源，部署法律風險防控工作，批準實施一般性法律風險解決方案，制定重大法律風險解決方案，對于可能導致?lián)p失數(shù)額巨大或可能影響公司全局性的重大法律風險解決方案經(jīng)公司總經(jīng)理審核后報公司法定代表人批準實施。

4.實施跟蹤、落實反饋，突出法律風險信息解決方案的落實及監(jiān)督考核。按照法律風險防控工作例會的要求，公司有關單位和部門具體落實法律風險防控措施和整改方案，法律風險防控管理部門與各行使監(jiān)督職能的部門定期或不定期組織對法律風險解決方案的實施及其他法律風險防控管理工作進行監(jiān)督檢查，充分發(fā)揮“主管部門監(jiān)督、績效審計監(jiān)督、紀檢效能監(jiān)督”三位一體監(jiān)督體系的監(jiān)督檢查作用。

5.動態(tài)管理、循環(huán)控制，突出法律風險信息的動態(tài)、良性循環(huán)管控。法律風險事件處理完畢后，法律風險防控管理部門及時進行總結分析，針對防范措施進行及時評價，對防控措施的執(zhí)行過程和實施效果進行評估，對于有效措施及時推廣共享；對于未能達到預期效果的措施重點分析其原因，提出持續(xù)改進措施，在實施效果評估的基礎上，重新進行法律風險的識別、分析、控制，進入新的風險管理循環(huán)。

（四）加強重要環(huán)節(jié)和重點領域的法律風險防控

1.決策過程和重大經(jīng)濟活動中的風險防控。國有企業(yè)要把法律風險防控引入決策機制，提高決策程序的科學化、民主化、法治化水平。董事會重大決策事項涉及法律問題的，事前應由總法律顧問組織論證并出具法律意見書供董事會參考，決策過程中，總法律顧問列席董事會發(fā)表意見，保證決策的合法合規(guī)。企業(yè)法律事務機構應積極參與到企業(yè)的分立、合并、破產(chǎn)、增減資本以及重組改制、制訂和修改公司章程、產(chǎn)權(股權)變動、對外擔保、知識產(chǎn)權等重大經(jīng)濟活動，做到提前介入和全過程監(jiān)督，保證重大經(jīng)濟活動的合法有效。

2.合同管理中的風險防控。合同是企業(yè)經(jīng)營活動中最基本的法律文件，加強合同管理是防范企業(yè)法律風險的重要工作。通過建立健全招標管理、合同管理、授權管理等工作制度，形成分級管理、統(tǒng)一授權、分工負責、歸口把關的合同管理體系。法律事務部門推行合同示范文本，對重要合同做到先期介入、全過程參與，充分發(fā)揮好法律保障和服務功能；規(guī)范公司授權委托書、合同專用章管理工作，防控合同簽訂法律風險；對重大合同實行全過程管理，完善重大建設合同、重大采購銷售合同、知識產(chǎn)權合同等重大合同的會簽、審批、履行監(jiān)管措施，防控重大合同法律風險。

3.知識產(chǎn)權、依法經(jīng)營中的風險防控。知識產(chǎn)權是企業(yè)重要的無形資產(chǎn)，加強知識產(chǎn)權保護是法律風險防控一項重點工作。國有企業(yè)要完善知識產(chǎn)權管理制度，重視創(chuàng)新成果的法律保護，避免知識產(chǎn)權在企業(yè)合資合作、人才流動中流失；要加強對專利信息的檢索，避免因侵犯他人知識產(chǎn)權而給企業(yè)帶來法律風險。

4.法律糾紛案件中的風險防控。國有企業(yè)應善于熟練運用法律手段應對訴訟、仲裁，建立法律糾紛管理制度、重大案件會診制度等，同時要充分利用案件資源，定期統(tǒng)計分析，及時總結經(jīng)驗教訓。對于公司發(fā)生的各類案件糾紛，堅持既解決矛盾糾紛，又保持和諧穩(wěn)定的工作思路，原則性和靈活性相結合，案件處理做到合情、合理、合法。

企業(yè)法律風險防范體系是以防范企業(yè)法律風險為基本目標的經(jīng)營管理系統(tǒng)，無論是起因于違法行為、自甘冒險行為的法律風險，還是起因于法律的不確定性、法律環(huán)境的不完善性以及法律監(jiān)控活動的不規(guī)范性的法律風險；無論是屬于外部環(huán)境的法律風險，還是屬于企業(yè)內(nèi)部的法律風險，都會因企業(yè)內(nèi)外資源狀況的變化而變化，因此必須不斷調(diào)整企業(yè)的制度、流程、表單和文本，即企業(yè)法律風險防范體系，以適應和滿足企業(yè)所面臨的新的形勢。唯有如此，企業(yè)才能健康、有序、可持續(xù)地發(fā)展，才能做大、做強、做久。

注釋：

①王延明.試論國有企業(yè)法律風險及其管理[J].社會縱橫，2006(7)：74

②向飛，陳友舂.公司法律風險評估[M].北京：法律出版社，2006：20

③韓愛芹，付云嶺.論企業(yè)法律風險防范機制的構建[J].企業(yè)家天地，2009(7)：256

④肖太福.建設企業(yè)法律風險防控體系保障企業(yè)資產(chǎn)保值增值[J].法制與經(jīng)濟，2010(7)：60

（作者單位：中國神華能源股份有限公司哈爾烏素露天煤礦內(nèi)蒙古鄂爾多斯010300）

（責編：玉山）

DF411.91

A

1004-4914（2014）11-086-03