如何开展企业法律风险管理一 什么是企业风险管理近年来，国有资产接二连三出现风险事件：巨损5.5亿美元令中航油在新加坡搁浅，紧接着，中储棉重蹈其覆辙亏损10亿元国企一系列的事件引起极大震动，从而也加速了中央企业全面风险管理指引的出台.2006年6月6日，国资委下发了中央企业全面风险管理指引的通知，要求中央企业开展全面风险管理，实现包括确保将风险控制在与总体目标相适应并可承受的范围内、确保遵守有关法律法规、确保企业建立针对各项重大风险发生后的危机处理计划，保护企业不因灾害性风险或人为失误而遭受重大损失等五大目标。企业风险，是指未来的不确定性对企业实现其经营目标的影响，它包括战略风险、财务风险、市场风险、运营风险、法律风险等。从能否为企业带来利益的角度看，有纯粹风险和机会风险之分。纯粹风险是指只可能带来损失这一种可能性的风险。机会风险是指带来损失和盈利的可能性并存的风险。 指引要求中央企业从实际出发，务求实效，重点放在对重大风险、重大事件（指重大风险发生后的事实）的管理和重要流程的内部控制，积极开展全面风险管理工作。虽然指引仅是针对国有中央企业的，但无疑对中国其他企业具有引导和借鉴作用。二 什么是企业法律风险 企业风险有多种，每一种风险最终都会转化、体现为法律风险。因此，企业法律风险的全面管理就显然非常突出和迫切，GE原总裁韦尔奇曾说过：“其实并不是GE的业务使我担心，而是有什么人做了从法律上看非常愚蠢的事而给公司的声誉带来污点并使公司毁于一旦”。 什么是企业法律风险呢？它是指企业的具体决策、经营等活动，其预期目标与未来实际结果发生差异，导致公司承担法律责任、给公司造成损害的可能性。 严格地讲，企业法律风险的存在是必然的，只要有市场交易活动的存在，风险总是与机会、收益相伴。现阶段，中国企业的法律风险呈日益上升的态势，同时，也因行业的不同有一定的差异。有资料显示，在中国企业100强中，医药和生物技术、银行和金融服务、信息技术和电子行业的法律风险分列前三位。企业法律风险可以分为：（1）直接法律风险和间接法律风险 直接法律风险是指因为企业自身的行为或法律关系相对人的行为直接产生的法律风险。如合同关系、劳动关系中的法律风险。间接法律风险是指企业受到其他法律关系的牵连而产生的法律风险。如因担保产生的法律风险，其发生与否往往取决于本企业以外其他法律关系主体的行为。（2）内部法律风险和外部法律风险 内部法律风险是指由于企业自身及工作人员违反法律规定或者合同的约定造成的法律风险。比如，采购合同履行过程中的逾期付款，销售合同中的产品质量、逾期交货、售后服务不到位等，都会产生法律风险。外部法律风险是指由于外部法律环境及其变化给企业带来的法律风险。比如，新公司法、证券法、破产法的实施，还有劳动合同法的即将出台等，都会给企业带来一些法律风险。三 如何实施企业法律风险的全面管理 企业法律风险的全面管理是指：围绕总体经营目标，在决策和经营过程中，树立良好的法律风险意识，建立健全法律风险管理制度和体系，完善法律风险管理的流程，在管理策略、措施、组织职能体系、信息系统和内部控制系统等方面着手，为实现法律风险管理以及企业风险管理的总体目标提供合理保证的过程和方法。 正确理解企业法律风险的全面管理，有三个层面：一是风险管理，二是全面管理。三是重点突破。 风险管理：运用管理手段，确保将风险控制在与总体目标相适应并可承受的范围内，并确保建立针对各项重大风险发生后的危机处理计划，保护自己不因为风险的存在而遭受重大损失。以前，一般都是讲风险控制，一些机会风险可能就被否决掉了。 全面管理：全员、全过程、全方位的管理。很多人以为，法律风险管理是财务、法务部门的事，与投资、决策、技术开发、生产、采购、销售和营销等无关，很多企业的财务、法务部门成于忙于应收款催收、诉讼处理等事后救火，无瑕顾及事前防范。而法律风险管理要求事前预防、事中控制与事后补救三位一体，重点在前，事前的风险预防、风险策略在到位，实施过程中的全员参与，防微杜渐，出现风险及时处理（事中控制）紧随其后，经过这样两道关，再出现法律风险，事后补救也就显得相对容易，对企业也不带来致命的损害。 大家都熟悉扁鹊见蔡桓公的故事-扁鹊看见蔡桓公，说：“君侯有病。”桓侯不高兴，没理他。十天，二十天，扁医生见一次唠叨一次，一次比一次说得玄乎，大家很烦他。第三十天，他更夸张，见了面扭脸就跑，别人问起来，他还说“病入骨髓，无可奈何”之类丧气话。五天后，桓侯突然身上疼痛，赶紧派人找扁神医，神医怕死（治不好桓侯的病，他也活不成），早已跑到秦国去了。这个故事揭示了事前预防和事中控制重于事后补救的重要意义。 重点突破：企业面临的法律风险来自四面八方，防范措施不可能面面俱到。知名的路伟律师事务所建议，目前中国企业应当重点防范的是合同管理、知识产权和公司治理三个方面的风险。确实，这三个方面的现实案例不胜枚举，德隆、明星电力等公司，因公司法理等问题，高管惹上刑事官司，长虹与APEX货款纠纷案显示合同风险管理十分重要，思科与华为的知识产权纠纷，表明中国企业在知识产权方面可能要面对巨大法律风险。 企业法律风险全面管理的具体实施步骤如下：第一步，企业内部达成法律风险管理的共识决策层清醒意识到法律风险管理的急迫性，有加强管理的愿望和压力，中间管理层特别是法务机构有强烈的执行意识，二者具备才能确保法律风险管理的有效实施。普法宣传和案例分析通报是提高决策管理层意识的有效手段。第二步，对法律风险进行全面的识别和评估 对企业进行全面深入的法律风险调查，重点在公司法理、合同管理和知识产权方面，确定法律风险点、风险源，列出明细的风险清单。然后，根据风险发生的可能性、损失程度、损失范围等要素，对各类法律风险进行评分和排序，划分风险等级。风险识别和评估的手段，一般采取调查问卷、资料收集、走访、流程剖析以及统计等方法。风险等级的划分是在识别和评估的基础上，进行定性定量分析，形成可量化的等级分数或者级别。第三步，确定法律风险应对策略 确定风险点和风险等级后，根据自身条件和外部环境，围绕发展战略，结合风险偏好、风险承受度、风险管理有效性标准，选择风险承担、风险规避、风险转移、风险转换、风险对冲、风险补偿、风险控制等适合的风险管理工具的总体策略。第四步，形成法律风险管理的整套制度和流程建立健全法律风险管理体系，整体目标是：在企业经营管理总体战略指导下，企业决策层、各管理部门和全体员工共同参与，在企业生产运营管理的各环节中，通过识别、评估法律风险，确定法律风险应对策略，对法律风险进行防范、控制和化解的一整套制度和流程。四 结束语 企业法律风险管理，是一项系统的、全面的管理工程，需要运用经济、统计等方法。对中国许多企业来说，它是陌生而又新鲜的，还需要在实践中探索、学习和完善。