浅论国有企业法律风险管理

浅论国有企业法律风险管理
二十世纪50年代 风险管理与公司治理理论在欧美逐步形成。二十世纪80年代以后 不少发展迅速但忽视风险管理的企业纷纷暴露出一些长期潜伏的问题并引发了难以挽回的危机最终导致企业破产。世界上有30多个国家颁布了对上市公司风险管理的立法，发达国家的许多公司对风险管理进行了更大力度的改革，加强了对公
司治理结构和财务报告系统的内部控制， 重新赢回了投资者信心。在国内，近年来银广厦和新疆德隆系的崩盘、中航油约5.54亿美金的巨额亏损，以及中国银行巨额资金被侵占而责任人外逃，这些重大事件都集中反映了我国企业法律风险防范意识的淡薄。据国务院国有资产监督管理委员会统计，至2004年底中央企业报请国务院国资委协调的法律纠纷案件达146起涉及中央企业131家直接涉案金额199亿元 间接涉案金额已超过450亿元。由此可见，法律风险防范问题已成为各国有企业运营和发展所面临的重大课题，也成为风险管理体系中至关重要的一部分。
一、企业法律风险的概念及特征
（一）企业法律风险的概念
当今，学术上对风险的概念有多种定义归纳起来是指风险是可测定的不确定性，与收益呈正相关系。企业法律风险是指由于企业外部法律环境发生变化或由于包括企业自身在内的法律主体未按照法律规定或合同约定有效行使权利、履行义务而对企业造成负面法律后果的可能性。
（二）企业法律风险的特征
企业作为独立法人实体 可以将企业风险分为自然风险、运营风险、 财务风险和法律风险。其中前三种风险分别以不可抗力、市场环境和资金交易为特征，而法律风险主要是以法律因素为产生原因，以承担法律责任为后果。它与企业所面临的其他风险既有区别又有联
系。因此 其具有以下特征：
1、企业法律风险产生的缘由是法律因素。导致企业产生法律风险的法律因素主要指 企业外部法律环境的状况及其变化。一方面指法律和行政执法力度的状况另一方面指法律的出台、 修改和废止以及行政执法状况的变化。这种变化既可能使企业产生新的法律风险或现有的法律风险消除又可能使企业发生法律风险的可能性和损害程度增大或减小。企业未依据法律规定有效实施法律控制措施。换言之就是企业未有效地获得、行使或保护法律赋予的
权利使企业无法有效利用法律赋予的权利维护其应有的利益从而降低了企业的核心竞争能力 使企业造成不必要的损失。企业或与企业发生法律关系的各类主体的行为。这种行为包括违反法律的规定、违反合同的约定以及实施的侵权行为。实施上述行为的主体可以是企业本身也可以是企业以外的其他主体 或者是双方实施的行为。应当注意的是并非所有的法律因素都会导致企业的法律风险只有那些对企业产生负面影响的法律因素才会最终给企业带来法律风险。由此可见法律风险的产生离不开规范企业行为的各项法律规范以及与企业发生法律关系的各类主体。
2、企业法律风险存在于企业运营的各个管理环节。法律规范了企业生产经营的各个方面 也规范了企业从设立到企业终止的全过程。因此法律是贯穿企业经营活动始终的一个重要标尺和依据。企业与政府、企业与企业、企业与消费者以及企业内部的关系，都要通过相应的法律来调整和规范。政府对企业的指导和监管已经从过去的行政手段转变到以经济和法律的手段为主； 企业与企业作为平等的市场主体只能依靠合同法等民商法律进行调整和规范企业内部各种关系包括劳动关系、质量管理、安全生产管理、财务管理等 都要依据劳动法、产品质量法、安全生产、会计法等法律来调整和规范企业与消费者之间也必须按照消费者权益保护法等法律法规来调整。企业作为法律规范的主体之一只要其行为涉及法律规定， 就有可能存在法律风险。可以说，在市场经济中，企业的所有经营活动都离不开法律规范的调整， 企业实施任何行为都需要按照法律的规定，在法律的整体框架下进行。因此 企业需要对经营管理的全过程进行法律风险监控，实施法律风险控制措施， 建立高效的法律风险防范体系， 从而保障企业持续健康发展。
3、法律风险发生导致的后果是企业承担法律责任。法律风险产生于法律因素 终结于法律后果。法律风险发生导致的后果主要包括企业承担民事责任、行政责任和刑事责任。企业发生法律风险的后果通常为承担民事责任 主要表现为支付违约金、 赔偿经营损失、 赔礼道歉、消除妨害等等。行政责任主要是由于企业违反政府或监管机构的有关管理规定而被行政管理机关处以罚款、没收违法所得、吊销执照等。而刑事责任发生在企业的行为触犯刑法时依法被人民法院判处刑罚，表现为企业判处罚金、法定代表人判刑的“双罚制”。在多数情况下 企业的法律风险造成的责任是给予经济赔偿或承担经济损失。这种经营损失风险只是法律风险的一种表现形式，并不能改变法律 风险的本质特征，不能将经济损失一概认为是企业的财务风险，对法律风险的鉴别要从其缘由、过程及后果的根本属性来判断。
4、企业所面临的法律风险和其他风险紧密相关。企业法律风险虽然不同于企业面临的其他风险它具有特有的法律特征 但是法律风险并不是与其他风险截然分开的它们之间具有紧密的联系。从企业整体运营的角度看企业法律风险
和财务风险是交叉互融的，财务风险的特点决定了法律风险的特点，法律风险的控制效果又在很大程度上影响着财务风险的大小。法律风险在许多情况下与财务风险是同时存在的 法律风险防范占据重要地位有效控制企业法律风险可以在很大程度上避免和降低经营风险经营风险经常导致企业产生较大的法律风险。
二、当前国有企业法律风险分析
国务院国有资产监督管理委员会的成立以及《企业国有资产监督管理条例》、《国有企业法律顾问管理办法》等行政法规的颁布 使国有企业依法治理水平较以往有了较大改观 但仍存在以下问题
一 机构不全 职能不强 队伍专业化水平有待提高
主要表现在 一是机构尚需健全，职能有待强化。一些国有企业尚未建立专门法律机构， 法律部门多隶属于办公室或政工部门，规章制度不够健全尚未形成经常性长效工作机制。由于体制上的原因法律工作人员难以从根本上介入经营决策、项目论证、工程招投标等重要经营活动，往往是事后的 “救火队员”，从而造成各项经济活动缺少法律审查环节 埋下许多经济隐患和经营风险。二是专职法律工作人员较少专业素养有待提高。许多国有企业缺少专职法律工作人员 多为兼职 业务能力相对较弱。 在当前经济纠纷日益增多的形势下专职法律工作人员不足，业务水平不高， 已成为制约国有企业发展的瓶颈。
二 缺乏法律和契约意识 合同纠纷增加
主要表现在 一是合同法律意识不强合同行为风险加大。这是当前国有企业经营比较突出的问题。表现为一些国有企业的经营管理人员缺乏必要的合同法律知识，在签订和履行合同中存在实体上及程序上的诸多问题 规范化程度不高在合同标的、文本格式、履行方式等方面存在不少法律漏洞。二是合同审查论证失严违约责任条款欠缺。当前，有的国有企业签订合同对事先审查、论证、调研工作重视不够风险意识不强；有的经营人员违规操作甚至仅凭人情关系就草率签约 导致合同权利、义务设定失误特别是造成违约责任条款残缺不全。这样一旦对方违约或者钻合同条款的漏洞 就会使己方陷入被动造成不应有的损失。三是合同担保设定违规违约责任追究困难。国有企业在市场经济往来中 必然要与其他经济主体发生合同担保关系 有时为担保人 有时为被担保人。国有企业在签订重要合同时设定担保 可减少风险 保障履约。但如果设定担保时不规范如担保人无担保能力担保财产有权利瑕疵等 就会导致担保虚设一旦发生违约担保责任无法落实责任追究困难重重。另外 有的国有企业在为其它企业提供担保时不够谨慎风险意识不强有时会陷入被动代人承担履约责任 却无法向被担保人追偿 造成重大经济损失而无计可施。
三 欠款回收难度大 司法判决执行难
这一点主要表现在 一是法律救济途径单一，欠款回收难度较大。有的国有企业由于市场法律意识不够强 依法经营和依法维护合法权利的机制尚有待完善 防范化解市场风险的能力不强。遇有对方违约的合同纠纷 救济途径比较少，一般习惯以和为贵 以协商为主有时难以奏效 使合同纠纷长期得不到解决，国有企业的经济损失难以弥补，
违约方的责任难以落实， 对国有企业经营极为不利。二是依法维权力度不大，司法判决执行困难。国有企业只有重视并行使合同权利才能有效保障合同目的的实现。但有的国有企业经营人员权利意识不强 依法维护企业权益的积极性不高 造成一些外欠款项难以收回， 形成呆账、 坏账， 从而积累了较大数额的不良资产。
三、如何建立国有企业法律风险防范机制
企业法律风险控制是在企业法律风险总体战略指导下由企业管理层、各部门和其他员工共同参与的，在企业生产运营管理的各环节中识别、评估法律风险确定法律风险应对策略 并对法律风险进行防范、化解和补救处理最终达到避免、转移、降低和消灭法律风险的过程。企业法律风险防范机制是一个围绕静态法律制度作用的动态法律管理体系是企业对法律风险进行评估、 控制、监控与处理的系统。企业法律风险防范机制的管理原则是以事前防范为主以事中化解和事后补救为辅。 建立法律风险防范机制的目的是要通过发现、识别、分析、 控制和处理公司面临的各项法律风险 制定、实现相应的应对措施 使法律风险被控制在企业所能接受的范围内实现企业承担的法律风险与经营收益相优化和平衡。 因此 有效的法律风险防范应具备以下内容
一 确立企业总法律顾问在法律风险控制中的核心作用
总法律顾问制度是企业法律顾问制度核心是企业管理的重要内容和现代企业制度的重要组成部分 也是企业依法进行经营决策、有效防范法律风险和依法维护合法权益的重要内容和制度保障。总法律顾问是全面负责企业法律事务的高级管理人员直接参与企业经营决策 向企业法定代表人负责。 总法律顾问制度的建立和完善是企业法律风险防范体系建设的重要保障 总法律顾问应当全面领导企业法律风险防范机制的建立和运行监督管理工作。企业应将推行总法律顾问制度与完善法人治理结构、建立现代企业制度相结合 将实施企业总法律顾问制度与建立和完善企业法律风险防范机制相结合 明确总法律顾问和其他企业法律顾问在法律风险防范机制中的职责和地位以总法律顾问为核心以全体企业法律顾问为主导使企业总法律顾问岗位、 职责到位，法律顾问机构、制度到位 企业全体员工风险防范制度、责任到位 实现企业依法决策、依法经营管理、依法维护合法权益的规章制度健全法律风险保障体系不断完善 企业依法治理和国际竞争能力进一步提高全面提升企业防范和控制法律风险的综合管理能力。
二 组建高素质的管理团队 发展企业法律顾问对法律风险控制机制的主导作用
建立和完善企业法律顾问制度是建立企业法律风险防范机制进行企业依法决策、 依法经营管理的需要 也是法律风险防范机制得以切实贯彻实施的重要制度保障。通过建立健全企业法律顾问制度 充实法律管理队伍 明确法律顾问的职责和管理权限完善企业各项内部管理机制 提升法律顾问队伍素质提高对风险进行防范和管理的重视达到增强依法经营的能力和水平的效果。企业法律顾问要在法律风险防范机制中充分发挥主导和监控作用实现法律风险防范机制的有效运作。企业法律顾问应主导和推动法律风险防范机制的建设 承担起法律风险控制机制设计和监督执行的职责 构建风险防范机制的架构确定企业管理层、各部门、各级员工、各种岗位在法律风险防范机制中的职责和任务推动机制的落实和实施。在法律管理方面 企业法律顾问应通过实施具体法律管理手段 不断完善内部法律管理制度和流程对具体经营管理环节提供法律分析意见 实施法律风险调查进行法律风险论证制定风险控制措施 提高法律管理效率和水平在各个生产经营环节嵌入法律管理 防范企业法律风险。
三 通过风险分析评估、 控制管理、监控更新构建法律风险的防范机制
建立法律风险的防范机制要注意增强法律风险控制的主动性、前瞻性、计划性和时效性通过风险分析评估、风险控制管理、风险监控更新三个主要阶段进行法律风险防范。三个阶段既相互独立又相互衔接、 协调统一共同构成科学的动态闭环运行体系 通过落实制度、流程、 组织、 职能和资源配置为风险防范机制提供基础保障。
1、 风险分析评估。这是法律风险控制的第一阶段 风险分析评估的结果将直接决定法律风险的控制对象是否适当控制手段是否适应。分析评估的范围主要包括 企业所在行业整体法律风险评价、企业外部法律环境的研究、 企业内部治理结构和管理流程的调查 以及企业具体经营管理过程中存在的具体法律风险分析。其中，重点内容是具体法律风险分析 包括对企业现有法律风险进行识别、归类、评分和分级排序。首先要对企业进行全面深入的法律风险调查、 研究以往案例发现和识别企业面临的各方面法律风险确定法律风险源梳理详细的风险清单。其次结合企业自身实际从经营活动主要涉及的法律主体和业务运营的不同方面出发 根据法律管理工作的不同方面企业经营管理的特征和企业整体战略目标确定对风险的分类方法对所发现的法律风险进行归类。再次 对各类法律风险进行评分排序 划分风险等级 提出下一阶段进行风险控制管理的整体建议。
2、 风险控制管理。在第一阶段风险分析评估的基础上制定企业法律风险管理战略 它是企业处理法律风险的总体指导政策包括风险控制原则和企业可承受度。按照风险管理战略的原则 对第一阶段进行风险分级调整。针对不同级别的法律风险重点从风险预警和防范入手制定出具体的风险控制措施明确风险管理目标和时间表。进一步确定各类风险的预警机制风险的化解措施和风险的补救方案采用不同的手段和方法降低、转移和消灭风险 实现风险的事前防范、事中化解和事后补救。对于企业面临的最紧急、关键的、重大的风险从制度、 职责、人员和措施等方面明确处理程序 妥善处理法律风险 减少企业损失。
3、 风险监控更新。进行风险监控更新是法律风险控制的必要阶段 有助于保证机制的合理性和有效性。因此 对于风险分析和风险控制两个阶段的设计和效果 企业应定期对前两阶段的实施过程和结果进行监督、 评价 并对其进行更新。要对风险防范机制架构的设计、风险防范机制所运用的方法以及机制运行的效果进行整体评估 查找其中存在的问题和原因 研究改进方案 对下一个周期的风险分析评估和风险控制管理进行改进和调整。
四 建立和优化法律风险控制的制度和流程为风险防范提供有利的内部法律环境
企业的法律风险在很大程度上是来源于企业内部管理制度和内部控制措施的不完善。实现法律风险控制效果将风险防范手段落实到企业具体法律管理工作中要重点把握四个方面
4、强化事前预警意识和防范措施从研究和发现法律风险的成因入手尽早识别和消除风险根源提前对风险进行预防杜绝简单的事后补救建立并完善法律风险评估和预警机制。
5、强调法律风险管理在经营决策和经营管理活动中把关作用 通过对法律风险控制点的把握将各项法律风险防范措施纳入日常经营管理制度和流程实现法律管理手段对风险的有效控制。
6、 拓展法律风险管理思路 开拓法律工作模式创新理念使法律工作从传统的事务性工作转变为管理性与操作性并重的工作总结提升管理经验 规范管理流程 明确管理模式 提高法律风险管理的执行效率。
7、 强调精细法律管理手段提升法律风险管理水平形成企业内部上下协调统一灵活高效的企业法律风险控制管理体系发挥法律管理对风险控制机制的监督保障作用。 即搭建包括重大决策法律论证制度、合同管理制度、招标投标管理制度、知识产权管理制度、案
件纠纷管理制度、授权委托制度在内的各项适应企业实际的法律管理制度实施包括制定合同范本加强普法教育编制风险管理岗位手册对重要岗位进行法律风险管理上岗培训、岗位考核宣传包括公司风险管理及控制的政策在内的各方面法律风险控制举措使企业风险控制管理在制度上得到充分保障 把企业的一切生产经营活动都纳入法律化轨道以增强法律风险控制能力。
五 以建立依法决策机制为重点对企业决策和经营管理全过程进行控制
企业应该对重大经营决策提前进行合法性和法律可行性研究建立重大决策法律论证制度 使法律顾问参与企业重大投资决策和经营决策的全过程保证企业重大举措的风险控制。企业法律风险来源于经常性的经营管理活动因此， 不仅要对重点项目进行风险防范还要从整体上控制法律风险从关键环节入手，点面结合 全程监控 将所有的经营管理行为都纳入法律风险控制体系管理 使企业对外合同交易、市场拓展、 劳动管理、 财务管理等经营管理活动都纳入法制化、规范化的轨道。通过积极参与企业经营决策管理活动 进行全程跟踪、 全面管理、 重点监控使法律风险控制在更广范围内、 更高层次上发挥应有的作用。
六 加强对员工的风险管理培训全面提高企业各级人员的法律风险防范意识
从国外公司的案例和教训中可以看出在致命的风险事件中人的因素总是扮演着十分重要的角色。虽然企业可以制定出各种规章制度和运作程序来防范、 控制和规避法律风险 但如果没有每一个风险控制岗位的切实操作和落实，就无法实现风险控制的目的。因此在大力倡导建立风险防范制度 完善风险监控机制的同时 要对企业各级员工进行广泛的法律风险管理培训 加强对高层管理人员和重要岗位业务人员的上岗培训和考核管理。
七 搭建统一的法律风险信息化管理平台保持顺畅的信息交流和沟通渠道
企业的法律管理要从传统的事务性工作脱离出来实现跨越式发展 需要借助先进的现代科技方法和信息化管理手段。企业可以依托电子化系统 对现有资源进行梳理和整合搭建统一的法律风险信息和知识管理平台实现有效的知识管理使公司管理层与员工之间、企业法律顾问之间、法律顾问与各业务部门构筑一道通畅的信息沟通渠道和信息交流平台。企业一方面可能通过广泛、 便利、快捷的信息传递与更新实现法律风险的信息化管理 另一方面还可以利用信息化处理方法进行对风险的调查和分析 落实风险控制制度和流程从而提高整体风险控制效率和效果。
八 制定切合企业经营发展实际的法律风险管理战略在稳健经营中树立风险防范理念
法律风险控制的最终目标并不是单纯地追求所有法律风险的最小化。对于企业来讲风险与收益往往是相互矛盾和对立的高收益必然带来高风险 风险承受度与预期利益之间的矛盾是企业发展过程中经常需要解决的问题。企业的根本目标是利益最大化一味地强
调降低和消除所有法律风险 将使企业无法进行经营和发展。但如果为了谋取利益而疏于对法律风险的控制将给企业带来重大的法律后果 甚至导致企业遭受灾难性的打击和损失。对风险的过度控制将带来商业机会的丧失和管理成本的增加 企业需要正确处理好业务发展和公司风险承受能力之间的关系在法律风险可承受的范围内使企业利益最大化的同时 实现风险程度和风险控制成本最小化。