建立公司法律風險管理制度

A. 公司法律風險防範與管理的內容簡介

公司作為一種組織體，從籌建到成立之後的運營時刻都處於動態之中，其所回從事的決答策或交易之間往往具有一定的關聯性，因此法律風險的發生或法律問題的出現常常是全局運作中因果鏈條中的一環。在這種現狀下，解決公司各種法律困境、有效預防風險，最好也最實用的手段就是融法律於公司運營的全過程，通過法律專業人士對公司運營細節的把握，堵塞法律漏洞，實現規范管理。
本套叢書旨在告訴讀者，在公司運營過程中，法務人員扮演著至關重要的角色。法律專業人士將以其熟練的法律知識、富於實效的法律技能，為公司經營者提供優質的法律咨詢並通過為公司量身設計、製作規范的管理制度，來防控法律風險，實現公司對經濟利益的追求。這也是成熟市場經濟國家商事交易中律師價值的最大體現。

B. 論述：如何建立你所在企業的法律風險防範機制

一、企業法律風險防範機制的基本內容

（一） 確立企業總法律顧問在法律風險控制中的核心作用；

（二） 組建高素質的管理團隊，發揮企業法律顧問對法律風險控制機制的主導作用；

（三） 通過風險分析評估、控制管理、監控更新構建法律風險的防範機制；

（四） 建立和優化法律風險控制的制度和流程，為風險防範提供有力的內部法律環境；

（五） 以建立依法決策機制為重點，對企業決策和經營管理全過程進行風險控制；

（六） 加強對員工的風險管理培訓，全面提高企業各級人員的法律防範意識；

（七） 搭建統一的法律風險信息化管理平台，保持順暢的信息交流和溝通渠道；

（八） 制定切合企業經營發展實際的法律風險管理戰略，在文件經營中樹立風險防範理念。

二、建立企業法律風險防範機制的基本原則

（一）全方位管理原則

1.由於法律風險產生於企業經營的各個細節，法律風險的防範管理也要從其源頭開始，在風險產生最初加以避免。

2.正是由於法律風險存在於企業日常經營活動的全過程，因此企業參與法律風險防範機制建設和落實工作人員不能僅依靠企業法律顧問來完成，需要企業管理層和全體員工的共同參與，這是實現法律風險防範目標的人員保障。

3.法律風險防範需要綜合運用多種法律風險控制手段。

（二）規范化運作原則

法律風險防範要明確各部門、關鍵崗位在法律風險管理中的職責和作用，合理進行資源配置，建立和完善法律風險管理制度，將法律風險管理納入企業各項管理流程，形成系統化制度體系，這為保證效率、實現目標奠定了基礎。

（三）動態化調整原則

法律風險控制應是不斷動態更新的。法律風險防範應建立定期評估、調整更新的機制，根據企業內部治理結構、管理機制以及外部法律環境、風險環境的變化，對風險管理機制進行適當的調整，實現法律風險的動態管理。

C. 如何構建企業法律風險防範體系

法律風險防範體系是管理學與法學有機結合的跨學科的研究成果，旨在提高中小企業管理的規范化水平，以人為本，明確責權利，注重效率和創新。（1）企業法律風險防範體系建立的主要思想：①規范化：建立制度，理順流程。制度是企業的基本行為規范，企業的一切人和事都要在制度下進行活動；流程是企業實現目標必須遵循的過程方法，要講時間效率，還要講投入產出。②個性化：與企業實際緊密結合，具有本行業、本企業的鮮明特點。不同的行業，不同的企業，除基本制度、基本流程、基本體例以外，可以具有不同的文件組合，不同的文件內容。③合同化：將合同引入企業內部管理，上下級之間、上下位部門之間以合同的形式協商、確定相互間的權利義務關系。相對於制度化而言，合同化更明確，更人性化，更易接受和執行。（2）企業法律風險防範體系的體例和模塊：企業法律風險防範體系的體例由制度、流程、表單、文本組成，這四種體例形式有機結合，形成一個相互聯系的統一整體。企業法律風險防範體系包含九大模塊：一是企業設立模塊，內容包括企業設立、企業變更和法人治理；二是投資管理模塊，內容包括股權管理、投資收益管理、股份轉讓和股票上市；三是行政管理模塊，內容包括文件檔案管理、對外關系協調、辦公設備設施和後勤管理；四是人力資源管理模塊，內容包括人員、薪資、考核和培訓管理；五是財務管理模塊，內容包括資產負債、資金往來、賬目和報表管理；六是采購與外包管理模塊，內容包括合格供方的選擇與評價、采購合同的簽訂與履行、所購貨物的驗收與入庫；七是技術質量管理模塊，內容包括技術開發與改造項目的立項、實事、評審，新產品試制與工裝改造，原材料、半成品、成品的質量檢驗，質量管理體系的運行與維護；八是生產管理模塊，內容包括生產組織、現場管理、設備維護與保養；九是營銷管理模塊，內容包括市場、銷售和售後服務管理。（3）企業法律風險防範體系的建立方法：企業法律風險防範體系是基於防範法律風險的經營管理系統，既是跨學科的理論研究成果，又是實踐經驗的科學總結，具有較強的專業性和復合型，單單擁有管理學或法學一個學科的理論與實踐是不夠的，必須將二者有機結合起來。因此，建立企業法律風險防範體系，離不開專家的作用，而這個專家既要精通法律，又要精通企業管理。這樣的專家，只能到律師中去尋找，因為只有以企業為主要服務對象的律師，才能滿足這樣的要求。由此可見，建立企業法律風險防範體系的基本方法，不外兩種：一是專家指導，企業自行建立和運行；二是專家建立，並指導企業運行。

D. 如何構建企業法律風險體系

在經濟快速發展和全球化的背景下，國內外經濟市場逐步融合，市場競爭越來越規范和透明，企業之間經濟活動也日益頻繁。所以，重視和加強法律風險管理是我國現代企業適應市場環境變化的客觀需要。任何一個企業總是處在一個既定的法律環境中，當然也就離不開對法律風險的防範和控制。事實上，法律風險並不是單一的，它與其他所有企業風險具有交叉性，許多其他企業風險（如財務風險、市場風險等）在發生時其表現形式均為涉法的風險，並且最終都涉及到不同性質法律責任的承擔和不同程度損失的產生。因此，在企業的經營活動中，盡管引起風險發生的原因各不相同，但所有企業風險都有可能最終表現為法律風險，因此建立健全企業法律風險防控體系和制度對於企業來說意義重大。

本文試圖從現代企業防範與控製法律風險的過程入手，借鑒美國企業法律風險防控的實踐經驗，努力探尋完善現代企業法律風險防控的有效途徑與措施。

一、現代企業法律風險概述

（一）現代企業法律風險的概念

風險是指在某一特定環境下，在某一特定時間段內，某種損失發生的可能性。對於企業而言,如果企業預期結果與實際出現的結果可能發生差異,而這種差異又將給企業帶來損失或損害,這就是風險。企業風險按照不同的屬性具有多種類型,主要包括自然風險、商業風險和法律風險等。其中前兩種風險分別是以不可抗力和市場波動影響為特徵的,而法律風險則是以承擔相應的法律責任為特徵的。

國務院國有資產監督管理委員會2004年5月發布的《國有企業法律顧問管理辦法》首次給出了「企業法律風險」的正式定義,是指在企業經營活動中,由於企業做出的具體法律行為不規范導致的,與企業所期望達到的目標相違背並將損害其合法權益的一種發生不利法律後果的可能性。

（二） 現代企業法律風險的特徵

(1)企業法律風險的發生具有廣泛性。作為市場經濟活動的主體,企業所有行為從一定意義上講都是法律行為,都要受到法律的約束,所以企業法律風險的發生貫穿於企業運營的所有領域和環節。

(2)企業法律風險與其它風險之間存在關聯性。在企業風險中,許多風險並不是獨立存在的,而是互相轉化、重疊和交叉的。當財務風險、經營風險等發展的結果導致企業承擔法律責任時,這些風險就會以法律風險的形式表現出來,從而轉化成為法律風險。這些風險與法律風險之間是一種聯動的、相互轉化的關系。

(3)導致企業法律風險發生的行為具有不規范性。對於法律可調整范圍內的企業法律風險的根源主要是企業所做出的具體法律行為不規范。通常包括:企業違反相關法律法規的強制性規定；企業侵犯第三方合法權益；企業未履行或不當履行合同義務；企業未採取有效措施以獲得、保護或行使其合法權益等

(4)企業法律風險發生的結果具有強制性。企業的經營活動如果違反法律法規,必然要承擔相應的法律責任。企業法律風險造成的法律後果包括民事責任、行政責任、刑事責任,法律責任的承擔具有強制性。

二、現代企業法律風險產生的原因及表現形式
（一）現代企業法律風險產生的原因

1.企業應對市場競爭的內在動因

企業為了應對激烈的市場競爭，謀求生存和發展,必然會採取一切可以採取的手段,利用競爭對手的弱點和在法律方面的疏忽為自己爭取有利地位,這成為引發法律風險的重要原因。例如企業商標、網路域名的搶注,技術和人才的獵取與保護等領域暴露出的問題就是這一動因的局部反映。[3]目前,許多企業面臨的競爭形勢更加嚴峻,競爭對手更加強大,經濟活動所涉及的法律趨向於復雜化,企業法律風險不斷加大。

2.企業內部管理制度的缺陷

先進有效的管理制度是現代企業內部協調、有序發展的基礎。由於企業自身的管理制度存在缺陷,加之有些部門或員工違反管理制度的規定或者執行管理制度不到位,導致管理行為的不規范、不科學,監督機制不到位等也是產生企業法律風險的重要原因之一。

3.企業人力資源管理的風險

企業的所有法律行為最終都是通過企業內部的個人來完成的,尤其是企業的中高級管理者們，他們的管理行為和管理手段決定了企業的生存和發展。個人基於追逐自身利益而做出管理或決策時,必然首先考慮其個人的私利並有可能為個人的私利而不惜讓企業承擔更大的法律風險。因此,企業決策者和領導者的行為更是企業法律風險產生的重要因素，企業自身的人力資源管理本身就存在著巨大的法律風險。

（二）現代企業法律風險的表現形式

企業法律風險的表現形式多種多樣，主要表現為以下幾種形式：

1、企業設立、改制中的法律風險。企業在設立和改制中的過程中，是否進行充分的法律風險評估，是否對企業設立、改制進行充分的認識和計劃等，都直接關繫到擬設立企業能否成立和企業能否健康存續。

2、企業合同管理法律風險。合同法律風險指在合同訂立、生效、履行、變更和轉讓、終止及違約責任的確定過程中，合同當事人一方或雙方利益損害或損失的可能性。合同法律風險是企業法律風險的主要方面，因此企業必須重視和加強對合同的管理，嚴格制定企業的合同管理制度，對合同起草、審查、履行等過程進行控制與監督，可以有效地防範各類合同糾紛的發生。

3、企業人力資源管理法律風險。企業從招聘、面試、錄用、簽訂勞動合同到員工離職等這一系列人事管理的流程中，都需要受到相關勞動法律法規的約束。企業的任何不遵守法律法規的行為都有可能引起勞動糾紛，給企業造成不良影響和一定的經濟損失。

4、企業知識產權保護法律風險。知識產權是蘊涵創造力和智慧結晶的財產權利。隨著國家對知識產權保護力度的不斷加大，知識產權法律風險成為企業法律風險的重要方面，大量的知識產權案件賠償金額較高，給企業的正常運營帶來了較大的經濟損失。

5、企業財稅管理法律風險。財會制度是一個企業健康發展與持續經營的重要制度，企業如果缺乏健全的財會制度和必要的法律保障手段，就很容易造成管理失控、資金流失。此外企業不當的涉稅行為（如：偷稅、漏稅、避稅等）也會使企業承擔嚴重的法律後果。

6、企業並購法律風險。企業為了更好的發展必然會擴大生產，兼並其他中小企業，然而企業並購涉及公司法、競爭法、稅收法、知識產權法等多部法律法規規制，且實際操作流程較為復雜，對社會影響較大，潛在的法律風險極高。

三、現代企業法律風險防範與控制中存在的問題

從企業的實踐過程及其效果來看，現代企業法律風險防範與控制工作還不甚完善，存在不少亟待解決的問題，主要包括：
一是法律風險意識不強。在不少企業中，尤其一些中小企業其領導人員法律風險意識淡薄，法律風險防範工作重視不夠，法律顧問、法務人員遠離公司的核心決策圈，對公司的重大決策發揮不了應有的作用，無法全面識別企業存在的法律風險，更談不上採取有效的防範和控制措施。
二是法律風險防範的機制不健全。目前，大多數企業還未建立法律部門，未設立專門的法律顧問。企業法務人員更多是解決表面的、淺層次的法律問題，根本無法對企業潛在的、深層次的法律問題或者法律風險進行細致地分析與有效地防範，無法真正地幫助企業化解風險。
三是企業管理制度執行力較差。經過近年來的努力，一些大型企業建立了不少法律風險防範與控制的管理制度，幾乎涉及到了方方面面，但絕大部分得不到認真執行。這就使得企業的管理制度形同虛設，發揮不了應有的防控企業法律風險的作用。

四、美國企業法律風險防範與控制的經驗

美國企業對法律風險的防範與控制十分重視，他們採取了一系列頗有成效的措施，對於完善現代企業法律風險防範與控制值得我國企業借鑒。美國的主要經驗有：
（一）設立風險管理委員會統一管理法律風險防範事務。美國絕大多數企業都在董事會中設有專門的風險管理委員會，統一負責包括法律風險在內的風險防範重大事務，並制定公司風險防範的總體戰略規劃；
（二）總法律顧問在法律風險防範體系中發揮核心作用。美國的大型公司都設有總法律顧問，全面領導公司的法律事務，在公司中享有較高地位。總法律顧問負責制定法律風險管理戰略的具體實施計劃，並全面指導協調法律風險防範部門與有關業務部門在工作中的分工和配合；
（三）法律事務管理向集中垂直化方向發展。美國大公司法律事務一般分集中管理和分散管理兩種模式。集中管理，即在總部設立一個職能較為全面的法律事務部門，子公司和分公司的法律顧問由總部直接派駐；分散管理，即除了在總部設立法律部門外，在子公司和分公司各設立法律事務部門；
（四）法律事務部門具有明確的法律風險防範職責。美國企業的法律事務部門依據業務分工不同設有多個法律風險防範部門，如政府監管部、商業合同管理部、知識產權部、訴訟仲裁部、合規審查部等，基本涵蓋了法律風險的各個重要方面。美國企業法律部門與相關業務部門之間一般都有良好的溝通機制，在法律顧問提出法律建議時，也會充分與業務部門溝通，以達到防範法律風險和獲取商業利益的最優組合；
（五）建立科學的法律風險防範流程和體系。一是建立支持法律風險管理的基本制度，包括公司治理、人員管理和法律風險管理系統。二是設置法律風險管理流程。美國企業法律風險管理總體流程一般分為預防—准備—應對—補救；
（六）注重企業行為的合規審查。美國企業法律風險防範已從單純的訴訟維權、合同簽訂及履行、參與決策的法律論證，延伸到企業行為的合規審查，擴展到了公司運營和管理的各個環節；特別是《薩班斯法案》出台後，美國證券監管部門對公司的合規監管更加嚴格；
（七）擁有一批高素質的法律顧問隊伍。法律風險的防範需要一批高素質的法律顧問隊伍來具體實施。因此，美國公司法律顧問在公司管理人員中佔有較高比例，其中很多法律顧問還擁有較為豐富的與公司業務相關的專業知識，有的法律顧問還具有工程、財務等方面的專業背景。
五、完善現代企業法律風險防控體系的建議

企業法律風險防範的最終目的是實現企業利益的最大化。對於企業而言，風險與收益是相互並存的，高收益往往伴隨著高風險。因此，建立和完善企業法律風險防控體系，實現企業法律風險的有效防範，對於企業的可持續發展來說意義重大。
首先企業應當進一步提高認識，強化企業法律風險的防範意識。這是識別風險、化解風險的前提，也是加強企業法律風險管理、建立防範機制的思想基礎。企業全體員工應當樹立法律風險防範意識，在實際的工作中依法決策、依法經營管理、依法進行各項業務活動。尤其是企業的主要負責人，應清醒地認識到法律風險對企業生存和發展的重要影響，把建立健全企業法律風險防範機製作為企業的一項重要工作來抓。企業法律工作者要加強普法力度，有針對性地對企業各個層面的員工進行法律教育培訓，特別是加強對企業經營管理人員的培訓。同時要努力提高自身素質和工作水平，為企業解決實際的法律問題。

其次企業應當圍繞核心業務，建立和完善企業法律風險防控體系。企業應當緊緊圍繞企業經營戰略和發展的核心業務，探索建立適合企業自身特點的法律風險防控體系，包括：建立和完善企業內部的規章制度，建立解決企業重大事務和重要問題的法律風險防範體系，建立法律糾紛的控制與處理機制，深入分析企業經營管理中面臨的法律風險源點，特別是各項重點工作面臨的法律風險，最終形成一套完整的、系統化的防控體系。

再次逐步推進企業法律顧問制度建設。借鑒國外成功企業的先進經驗，建立法律顧問制度，是企業做好法律風險防範與控制工作的重要保障。目前，多數所出資企業法律顧問專業人才短缺，法律事務機構不全。企業要制定和完善法律顧問和法律事務部門參與經營決策和重要經濟活動的程序和制度，真正發揮法律顧問制度在防範和控制企業法律風險中的重要作用。企業在決定重大經濟事項、訂立重要合同、處理重大經濟糾紛、解決重要法律問題等事項中，事先由法律事務部門出具法律意見書，為企業重大經營決策提供法律論證，發揮法律顧問的重要決策作用。

最後完善企業各項管理制度，嚴格執行相應管理制度。企業法律風險相當一部分來源於企業內部管理制度的漏洞，因此，企業應完善各項管理制度，包括重大決策法律論證制度、法律事務管理制度、合同管理制度、招標投標管理制度、財務管理制度、人力資源管理制度、知識產權管理制度、安全管理制度等，形成比較完善的管理制度體系。通過完善各項管理制度，對全體員工的行為加以指引、規范和約束，把企業的經濟活動全部納入法制化、規范化的軌道，使企業的法律風險降低到最低程度。同時要重點加強企業管理制度的執行力度，要採取措施狠抓管理制度的貫徹落實，確保各項管理制度全面執行，從而防範企業法律風險。

伴隨著市場經濟的飛速發展，企業在經濟建設方面取得了巨大的成就。但是在機遇與風險並存的時代，企業如何有效地防控法律風險的發生尤為重要。因此企業應當建立和完善法律風險防控體系，採取積極措施，把企業的一切經營活動納入到法治化的軌道，從而最大限度地降低風險帶來的損失，提高企業的經濟效益，使企業在危機四伏的經濟戰場中持續、穩健發展。

E. 企業應建立哪些法律風險管理制度

1、關於出資的協議或約定。
2、對於公司股東權力的約定
3、對於公司董事會回、答監事會、高級管理人員權力的規定（前3項，公司成立前由發起協議約束，成立後應制定公司章程約定並在工商部門備案）
3、公司經營管理制度
4、公司勞動用工管理制度
5、公司合同管理制度。
6、公司財務稅務管理制度。

更為復雜的公司可以根據行業特點指定管理制度，防範法律風險。

F. 如何建立企業的法律風險防範體系

1、 機制與體系
機制與體系不同。所謂「機制」，就是制度加方法或者制度化了的方法。所謂「體系」，是指若幹事物或某些意識互相關聯而構成的整體。機制沒有獨立的表現形式，常常蘊含在某一體系之中。體系則有自己獨立的表現形式，是具有一定結構、層次和形式的文件化系統。企業經營管理的目標主要有兩個：一是增加收入、節約開支，提高工作效率和經濟效益；二是防範和化解法律風險，維護企業財產和交易安全。這兩個目標對於不同規模的企業，對於處於不同發展階段的企業，有不同的側重點。但無論如何，維護財產和交易安全，是企業的基本目標要求，因此從防範法律風險的角度構築企業經營管理體系，較之建立法律風險防範機制而言，更加直觀、現實和有效。
2、 企業法律風險防範體系的建立
法律風險防範體系的建立是指企業根據法律風險的特性，建立起行之有效的避免承擔經濟損失或者其他風險的制度、流程、表格和文本。法律風險防範體系是管理學與法學有機結合的跨學科的研究成果，旨在提高中小企業管理的規范化水平，以人為本，明確責權利，注重效率和創新。
（1） 企業法律風險防範體系建立的主要思想：①規范化：建立制度，理順流程。制度是企業的基本行為規范，企業的一切人和事都要在制度下進行活動；流程是企業實現目標必須遵循的過程方法，要講時間效率，還要講投入產出。②個性化：與企業實際緊密結合，具有本行業、本企業的鮮明特點。不同的行業，不同的企業，除基本制度、基本流程、基本體例以外，可以具有不同的文件組合，不同的文件內容。③合同化：將合同引入企業內部管理，上下級之間、上下位部門之間以合同的形式協商、確定相互間的權利義務關系。相對於制度化而言，合同化更明確，更人性化，更易接受和執行。
（2） 企業法律風險防範體系的體例和模塊：企業法律風險防範體系的體例由制度、流程、表單、文本組成，這四種體例形式有機結合，形成一個相互聯系的統一整體。企業法律風險防範體系包含九大模塊：一是企業設立模塊，內容包括企業設立、企業變更和法人治理；二是投資管理模塊，內容包括股權管理、投資收益管理、股份轉讓和股票上市；三是行政管理模塊，內容包括文件檔案管理、對外關系協調、辦公設備設施和後勤管理；四是人力資源管理模塊，內容包括人員、薪資、考核和培訓管理；五是財務管理模塊，內容包括資產負債、資金往來、賬目和報表管理；六是采購與外包管理模塊，內容包括合格供方的選擇與評價、采購合同的簽訂與履行、所購貨物的驗收與入庫；七是技術質量管理模塊，內容包括技術開發與改造項目的立項、實事、評審，新產品試制與工裝改造，原材料、半成品、成品的質量檢驗，質量管理體系的運行與維護；八是生產管理模塊，內容包括生產組織、現場管理、設備維護與保養；九是營銷管理模塊，內容包括市場、銷售和售後服務管理。
（3） 企業法律風險防範體系的建立方法：企業法律風險防範體系是基於防範法律風險的經營管理系統，既是跨學科的理論研究成果，又是實踐經驗的科學總結，具有較強的專業性和復合型，單單擁有管理學或法學一個學科的理論與實踐是不夠的，必須將二者有機結合起來。因此，建立企業法律風險防範體系，離不開專家的作用，而這個專家既要精通法律，又要精通企業管理。這樣的專家，只能到律師中去尋找，因為只有以企業為主要服務對象的律師，才能滿足這樣的要求。由此可見，建立企業法律風險防範體系的基本方法，不外兩種：一是專家指導，企業自行建立和運行；二是專家建立，並指導企業運行。
3、 企業法律風險防範體系的完善
企業法律風險防範體系是以防範企業法律風險為基本目標的經營管理系統，無論是起因於違法行為、自甘冒險行為的法律風險，還是起因於法律的不確定性、法律環境的不完善性以及法律監控活動的不規范性的法律風險；無論是屬於外部環境的法律風險，還是屬於企業內部的法律風險，都會因企業內外資源狀況的變化而變化，因此必須不斷調整企業的制度、流程、表單和文本，即企業法律風險防範體系，以適應和滿足企業所面臨的新的形勢。企業法律風險防範體系的完善也必須制度化，並實行目標管理，唯有如此，這一體系才能永葆青春、永久存續和發揮作用，企業才能健康、有序、可持續地發展，才能做大、做強、做久！