李研

貿(mào)易類企業(yè)越來越注重法律風(fēng)險的防控，同時，貿(mào)易類企業(yè)法律風(fēng)險控制環(huán)節(jié)也很多，涉及的交易主體也很多，面對的環(huán)境比較復(fù)雜，法律風(fēng)險控制較難。目前，實務(wù)操作過程中，許多法律人士不精通管理工具，許多管理人事不精通法律，造成法律風(fēng)險控制方法和結(jié)果不對應(yīng)。本文旨在打破該種局面，全面梳理企業(yè)面對的所有過程的法律風(fēng)險，并進行動態(tài)管理，最終以文件的形式落地，以便企業(yè)按標(biāo)準(zhǔn)操作，同時不觸碰法律的底線。

法人從“出生”至“死亡”無時無刻不涉及法律關(guān)系，同時并存法律風(fēng)險。各種類型及規(guī)模企業(yè)根據(jù)自身不同情況，會選擇不同的企業(yè)法律風(fēng)險管理方式。本文以中型貿(mào)易類企業(yè)為平臺，來探討企業(yè)法律風(fēng)險管理框架，以期更好的防范該類企業(yè)的法律風(fēng)險。

一、建立法律風(fēng)險管理方針、目標(biāo)及準(zhǔn)則

企業(yè)法律風(fēng)險管理方針為企業(yè)方針下位概念，服務(wù)于企業(yè)方針并促進其實現(xiàn)，是企業(yè)法律風(fēng)險管理工作對外的承諾。企業(yè)在制定其法律風(fēng)險管理方針時應(yīng)考慮以下方面：

企業(yè)戰(zhàn)略目標(biāo)；

法律風(fēng)險管理價值理念；

最高管理者對法律風(fēng)險管理的承諾；

企業(yè)的法律風(fēng)險偏好；

與企業(yè)各項管理方針協(xié)調(diào)一致；

企業(yè)整體管理水平；

持續(xù)改進的承諾。

企業(yè)每年根據(jù)法律風(fēng)險管理方針、上一年度法律風(fēng)險管理目標(biāo)完成情況及法律風(fēng)險環(huán)境變化情況，制定本年度法律風(fēng)險管理目標(biāo)。企業(yè)法律風(fēng)險管理目標(biāo)是其法律風(fēng)險管理方針的細化，企業(yè)法律風(fēng)險管理目標(biāo)應(yīng)能夠確保法律風(fēng)險管理方針的實現(xiàn)，該目標(biāo)應(yīng)能夠?qū)崿F(xiàn)可測量，并與企業(yè)其他年度目標(biāo)協(xié)調(diào)配合。企業(yè)在制定其法律風(fēng)險管理目標(biāo)時應(yīng)考慮以下方面：

法律風(fēng)險管理方針；

法律風(fēng)險管理目標(biāo)與企業(yè)的目標(biāo)及其它風(fēng)險管理目標(biāo)的關(guān)系；

法律風(fēng)險管理目標(biāo)的層次分解和細化。

在法律風(fēng)險管理工作開始實施前，企業(yè)應(yīng)制定企業(yè)法律風(fēng)險準(zhǔn)則。企業(yè)法律風(fēng)險準(zhǔn)則是企業(yè)法律風(fēng)險管理的行為依據(jù)，依賴于企業(yè)風(fēng)險管理方針，體現(xiàn)了企業(yè)法律風(fēng)險管理目標(biāo)、價值理念、資源、偏好和承受度，企業(yè)法律風(fēng)險準(zhǔn)則不是一成不變的，是隨著企業(yè)方針、面臨的法律風(fēng)險環(huán)境等的變化而變化的。企業(yè)法律風(fēng)險準(zhǔn)則應(yīng)包括以下方面內(nèi)容：

企業(yè)法律風(fēng)險管理的范圍、對象、法律風(fēng)險分類標(biāo)準(zhǔn)；

法律風(fēng)險發(fā)生可能性、影響后果以及法律風(fēng)險的評價方法；

法律風(fēng)險『生質(zhì)的劃分標(biāo)準(zhǔn)；

法律風(fēng)險應(yīng)對策略的分類標(biāo)準(zhǔn)；

利益相關(guān)者可接受的法律風(fēng)險或可容許的法律風(fēng)險性質(zhì)等內(nèi)容。

二、明確法律風(fēng)險管理組織職能及資源配置

企業(yè)應(yīng)根據(jù)企業(yè)法律風(fēng)險管理方針及目標(biāo)設(shè)置與其相匹配的組織架構(gòu)，并提供相應(yīng)的資源保障。企業(yè)可以根據(jù)現(xiàn)有的組織結(jié)構(gòu)和管理設(shè)置原則，調(diào)整目前的法律風(fēng)險管理的組織架構(gòu)、職責(zé)和內(nèi)容。應(yīng)考慮：

本企業(yè)法律風(fēng)險管理的組織結(jié)構(gòu)和人員組成。企業(yè)應(yīng)根據(jù)本企業(yè)法律風(fēng)險管理方針、企業(yè)經(jīng)營規(guī)模、本企業(yè)法律風(fēng)險管理現(xiàn)狀、法律人員能力等，考慮是否外聘外部法律顧問、是否設(shè)立法律部門、是否設(shè)立專職法律崗位。同時需要考慮法律崗位之間、法律部門與其他部門之間、內(nèi)部法律人員與外聘外部法律顧問之間的關(guān)系；

明確執(zhí)行法律風(fēng)險應(yīng)對計劃、維護法律風(fēng)險管理體系和報告相關(guān)風(fēng)險信息人員的職責(zé)；

明確全體員工在其本職工作中有關(guān)法律風(fēng)險管理方面的職責(zé)；

建立審批、授權(quán)及轉(zhuǎn)授權(quán)制度；

建立法律風(fēng)險管理績效考核。

在確定法律風(fēng)險管理組織職能時應(yīng)避免將法律部門作為“筐”，所有問題都往里面裝。法律風(fēng)險管理應(yīng)分清層次，全體員工在法律風(fēng)險管理的不同層次中承擔(dān)著不同的法律風(fēng)險管理職責(zé)。法律風(fēng)險產(chǎn)生于企業(yè)經(jīng)營管理的各個環(huán)節(jié)，因此法律風(fēng)險管理需要企業(yè)所有員工的參與并承擔(dān)相關(guān)責(zé)任。法律風(fēng)險管理應(yīng)建立二級平臺管理，法律風(fēng)險管理部門作為法律風(fēng)險管理的宏觀部門，宏觀管理公司法律風(fēng)險，各部門作為法律風(fēng)險的微管部門，各司其責(zé)微觀管理公司法律風(fēng)險。

公司應(yīng)根據(jù)本企業(yè)自身情況、業(yè)務(wù)經(jīng)營特點、業(yè)務(wù)復(fù)雜程度、風(fēng)險管控偏好，確定是否引入信息化信通管理平臺，例如合同管理平臺、文件管理平臺、法律法規(guī)管理平臺、法律監(jiān)控管理平臺、內(nèi)部溝通管理平臺等，提高信息溝通和管理的效率。

三、明確法律風(fēng)險環(huán)境信息

企業(yè)法律風(fēng)險環(huán)境信息是指與企業(yè)法律風(fēng)險管理相關(guān)的內(nèi)外部信息，包括外部法律風(fēng)險環(huán)境信息及內(nèi)部法律風(fēng)險環(huán)境信息。企業(yè)明確法律風(fēng)險環(huán)境信息是后續(xù)法律風(fēng)險管理活動得以順利實施的必要基礎(chǔ)，其應(yīng)是一個動態(tài)的過程，并應(yīng)保持持續(xù)更新。企業(yè)各部門根據(jù)其各自的工作范圍及內(nèi)容收集企業(yè)法律風(fēng)險環(huán)境信息，上報企業(yè)法律部門，企業(yè)法律部門組織各個職能部門及對應(yīng)崗位進行識別，評價，匯總后歸檔。

四、對企業(yè)面臨的法律風(fēng)險進行評估

企業(yè)明確了其在經(jīng)營活動中面臨的法律風(fēng)險環(huán)境信息后，應(yīng)根據(jù)本企業(yè)經(jīng)營活動涉及的外部主體及經(jīng)營活動流程對法律風(fēng)險進行識別及評價。法律風(fēng)險識別是法律風(fēng)險評價的基礎(chǔ)，法律風(fēng)險識別應(yīng)盡量全面，法律風(fēng)險評價應(yīng)依據(jù)法律風(fēng)險管理準(zhǔn)則確定的標(biāo)準(zhǔn)進行。

1、法律風(fēng)險識別

貿(mào)易類企業(yè)應(yīng)通過兩個層面對公司面臨的法律風(fēng)險進行識別，其一是根據(jù)公司與相關(guān)主體之間的活動進行識別，其二是根據(jù)公司與相關(guān)主體之間的活動識別相關(guān)法律信息，目的是確保企業(yè)法律風(fēng)險識別的全面。

（1）}艮據(jù)公司與相關(guān)主體之間的活動進行識別。根據(jù)公司與相關(guān)主體之間的活動進行識別包括，外部主體、企業(yè)內(nèi)部的部門及崗位、業(yè)務(wù)類型、流程名稱、流程中的活動名稱、法律風(fēng)險代碼、法律風(fēng)險內(nèi)容描述、引發(fā)隱患直接行為、直接后果。具體識別過程如下表1所示。

（2）根據(jù)公司與相關(guān)主體之間的活動識別相關(guān)法律信息。根據(jù)公司與相關(guān)主體之間的活動識別的相關(guān)法律信息包括，法律關(guān)系、法律風(fēng)險分類、作為/不作為、政策、法律規(guī)范、法律風(fēng)險事件等內(nèi)容。法律關(guān)系是外部主體與公司之間形成的權(quán)利義務(wù)關(guān)系；法律風(fēng)險分類根據(jù)具體企業(yè)的實際情況進行確定，可以選擇違規(guī)行為、違約行為、侵權(quán)行為、不當(dāng)行為、怠于行使權(quán)利法律風(fēng)險等；根據(jù)引發(fā)法律風(fēng)險的行為方式進行區(qū)分分為作為與不作為；政策、法律規(guī)范及法律風(fēng)險事件是梳理某一法律關(guān)系下適用的法律規(guī)范及案例。具體識別過程如下表2所示。

2、法律風(fēng)險評價

根據(jù)法律風(fēng)險識別結(jié)果，公司應(yīng)進行法律風(fēng)險評價，法律風(fēng)險評價應(yīng)考慮的因素包括，發(fā)生可能性、影響后果、法律風(fēng)險水平、權(quán)重、法律風(fēng)險性質(zhì)等內(nèi)容。發(fā)生可能性是指已識別出的法律風(fēng)險發(fā)生的概率，公司應(yīng)根據(jù)具體情況確定維度并進行定性、定量分析；影響后果是指已識別出的法律風(fēng)險的影響，包括財產(chǎn)損失及非財產(chǎn)損失，公司也應(yīng)根據(jù)具體情況確定維度并進行定性、定量分析；法律風(fēng)險水平是根據(jù)發(fā)生可能性、影響后果兩個維度進行確定，并進行定量分析；法律風(fēng)險性質(zhì)是指公司能夠承受的法律風(fēng)險程度.權(quán)重是公司為防止定量分析出現(xiàn)偏差，設(shè)定權(quán)重進行調(diào)整。具體法律風(fēng)險評價過程如下表3所示。

五、企業(yè)應(yīng)對公司法律風(fēng)險制定應(yīng)對計劃

根據(jù)法律風(fēng)險識別及評價內(nèi)容，公司應(yīng)制定法律風(fēng)險應(yīng)對計劃，應(yīng)對計劃應(yīng)考慮的因素包括，法律風(fēng)險應(yīng)對策略（包括接受、防范、研究、轉(zhuǎn)移策略）、法律風(fēng)險狀態(tài)、現(xiàn)行控制措施、殘余風(fēng)險、補充控制措施等內(nèi)容。法律風(fēng)險應(yīng)對策略就是對已經(jīng)識別的法律風(fēng)險選擇應(yīng)對措施和整體策略；法律風(fēng)險狀態(tài)是公司目前控制已識別出的法律風(fēng)險的狀態(tài)，即時補充未辨識之法律法規(guī)或前期法律法規(guī)執(zhí)行偏差；現(xiàn)行控制措施是目前公司采取的具體控制方法；殘余風(fēng)險是對現(xiàn)行控制措施的在評估，評價現(xiàn)行控制措施的有效程度；補充控制措施是由于現(xiàn)行控制措施未能有效降低法律風(fēng)險水平時制定的補充的具體控制方法，公司應(yīng)根據(jù)補充控制措施調(diào)整相關(guān)文件。具體制定法律風(fēng)險應(yīng)對計劃過程如下表4所示。

六、企業(yè)應(yīng)建立法律風(fēng)險監(jiān)督、檢查機制

企業(yè)文件中注入法律風(fēng)險控制措施后，為了檢查、驗證法律風(fēng)險應(yīng)對計劃的效果及各崗位執(zhí)行文件的程度，公司應(yīng)建立法律風(fēng)險監(jiān)督、檢查機制。法律法規(guī)的監(jiān)督檢查機制分為三個層面，公司高層、法律風(fēng)險主管部門、基層部門及崗位，該機制應(yīng)建立自檢與監(jiān)督互檢相互配合，同時要考慮到公司高層面對特殊法律法規(guī)的偏好與公司戰(zhàn)略的要求。公司應(yīng)成立法律風(fēng)險監(jiān)督檢查小組，并賦予職責(zé)，建立工作流程，形成文件，對監(jiān)督檢查發(fā)現(xiàn)的問題，公司應(yīng)根據(jù)情況對具體的責(zé)任部門及責(zé)任人員進行考核，此機制應(yīng)作為公司的長效機制存續(xù)。法律風(fēng)險監(jiān)督檢查小組成員應(yīng)相對穩(wěn)定，公司法律風(fēng)險應(yīng)對計劃能否落地，落地的程度大部分靠法律風(fēng)險監(jiān)督檢查機制能否有效的運行。

七、法律風(fēng)險培訓(xùn)

公司層面及部門層面應(yīng)定期、不定期對企業(yè)員工進行文件培訓(xùn)，確保公司全體員工掌握文件、執(zhí)行文件，同時根據(jù)法律法規(guī)、政策的調(diào)整、新法律風(fēng)險事件的發(fā)生，公司法律風(fēng)險管理部門應(yīng)臨時組織培訓(xùn)，講解法律風(fēng)險。通過培訓(xùn)便于形成公司全員法律風(fēng)險防控意識，公司通過不懈的努力，最終形成法律風(fēng)險管理文化。

八、企業(yè)應(yīng)建立法律風(fēng)險溝通機制

企業(yè)在法律風(fēng)險管理過程的每個階段都會與內(nèi)外部利益相關(guān)者有效溝通，以保證實施法律風(fēng)險管理的相關(guān)人員和利益相關(guān)者能夠充分了解企業(yè)面臨的法律風(fēng)險及其給企業(yè)帶來的影響，正確理解企業(yè)法律風(fēng)險管理決策的依據(jù)，并根據(jù)相關(guān)信息做出恰當(dāng)決定，有效執(zhí)行管理活動。企業(yè)應(yīng)根據(jù)本企業(yè)實際情況決定是否單獨建立溝通文件或?qū)贤鞒腆w現(xiàn)在其他文件中。

同時，企業(yè)應(yīng)單獨建立法律風(fēng)險應(yīng)急響應(yīng)流程文件，確保公司及時應(yīng)對法律風(fēng)險事件或隱患，以期公司在此時把握處理主動權(quán)。

九、企業(yè)法律風(fēng)險管理機制應(yīng)為可持續(xù)改進的機制

任伺一個機制建立以后不能停滯不前，否則就說明機制落地存在問題，企業(yè)應(yīng)對法律風(fēng)險管理機制定期進行評價，隨著外部環(huán)境及內(nèi)部環(huán)境的變化而變化，《法律風(fēng)險事件庫》及公司文件也應(yīng)隨時進行更新，在此環(huán)節(jié)主要是通過法律風(fēng)險監(jiān)督、檢查機制得以實現(xiàn)。

企業(yè)通過法律風(fēng)險管理機制的建立并運行維護，使企業(yè)全體員工形成統(tǒng)一認識及平臺，以期形成公司特有的法律風(fēng)險管理文化，法律風(fēng)險管理文件建立的過程也許會使企業(yè)痛苦，也許會使企業(yè)經(jīng)歷一段長期的過程，但建立一個適合本企業(yè)法律風(fēng)險管理的文化將取得事半功倍的效果，這應(yīng)是所有企業(yè)努力的方向。