建立公司法律风险管理制度

A. 公司法律风险防范与管理的内容简介

公司作为一种组织体，从筹建到成立之后的运营时刻都处于动态之中，其所回从事的决答策或交易之间往往具有一定的关联性，因此法律风险的发生或法律问题的出现常常是全局运作中因果链条中的一环。在这种现状下，解决公司各种法律困境、有效预防风险，最好也最实用的手段就是融法律于公司运营的全过程，通过法律专业人士对公司运营细节的把握，堵塞法律漏洞，实现规范管理。
本套丛书旨在告诉读者，在公司运营过程中，法务人员扮演着至关重要的角色。法律专业人士将以其熟练的法律知识、富于实效的法律技能，为公司经营者提供优质的法律咨询并通过为公司量身设计、制作规范的管理制度，来防控法律风险，实现公司对经济利益的追求。这也是成熟市场经济国家商事交易中律师价值的最大体现。

B. 论述：如何建立你所在企业的法律风险防范机制

一、企业法律风险防范机制的基本内容

（一） 确立企业总法律顾问在法律风险控制中的核心作用；

（二） 组建高素质的管理团队，发挥企业法律顾问对法律风险控制机制的主导作用；

（三） 通过风险分析评估、控制管理、监控更新构建法律风险的防范机制；

（四） 建立和优化法律风险控制的制度和流程，为风险防范提供有力的内部法律环境；

（五） 以建立依法决策机制为重点，对企业决策和经营管理全过程进行风险控制；

（六） 加强对员工的风险管理培训，全面提高企业各级人员的法律防范意识；

（七） 搭建统一的法律风险信息化管理平台，保持顺畅的信息交流和沟通渠道；

（八） 制定切合企业经营发展实际的法律风险管理战略，在文件经营中树立风险防范理念。

二、建立企业法律风险防范机制的基本原则

（一）全方位管理原则

1.由于法律风险产生于企业经营的各个细节，法律风险的防范管理也要从其源头开始，在风险产生最初加以避免。

2.正是由于法律风险存在于企业日常经营活动的全过程，因此企业参与法律风险防范机制建设和落实工作人员不能仅依靠企业法律顾问来完成，需要企业管理层和全体员工的共同参与，这是实现法律风险防范目标的人员保障。

3.法律风险防范需要综合运用多种法律风险控制手段。

（二）规范化运作原则

法律风险防范要明确各部门、关键岗位在法律风险管理中的职责和作用，合理进行资源配置，建立和完善法律风险管理制度，将法律风险管理纳入企业各项管理流程，形成系统化制度体系，这为保证效率、实现目标奠定了基础。

（三）动态化调整原则

法律风险控制应是不断动态更新的。法律风险防范应建立定期评估、调整更新的机制，根据企业内部治理结构、管理机制以及外部法律环境、风险环境的变化，对风险管理机制进行适当的调整，实现法律风险的动态管理。

C. 如何构建企业法律风险防范体系

法律风险防范体系是管理学与法学有机结合的跨学科的研究成果，旨在提高中小企业管理的规范化水平，以人为本，明确责权利，注重效率和创新。（1）企业法律风险防范体系建立的主要思想：①规范化：建立制度，理顺流程。制度是企业的基本行为规范，企业的一切人和事都要在制度下进行活动；流程是企业实现目标必须遵循的过程方法，要讲时间效率，还要讲投入产出。②个性化：与企业实际紧密结合，具有本行业、本企业的鲜明特点。不同的行业，不同的企业，除基本制度、基本流程、基本体例以外，可以具有不同的文件组合，不同的文件内容。③合同化：将合同引入企业内部管理，上下级之间、上下位部门之间以合同的形式协商、确定相互间的权利义务关系。相对于制度化而言，合同化更明确，更人性化，更易接受和执行。（2）企业法律风险防范体系的体例和模块：企业法律风险防范体系的体例由制度、流程、表单、文本组成，这四种体例形式有机结合，形成一个相互联系的统一整体。企业法律风险防范体系包含九大模块：一是企业设立模块，内容包括企业设立、企业变更和法人治理；二是投资管理模块，内容包括股权管理、投资收益管理、股份转让和股票上市；三是行政管理模块，内容包括文件档案管理、对外关系协调、办公设备设施和后勤管理；四是人力资源管理模块，内容包括人员、薪资、考核和培训管理；五是财务管理模块，内容包括资产负债、资金往来、账目和报表管理；六是采购与外包管理模块，内容包括合格供方的选择与评价、采购合同的签订与履行、所购货物的验收与入库；七是技术质量管理模块，内容包括技术开发与改造项目的立项、实事、评审，新产品试制与工装改造，原材料、半成品、成品的质量检验，质量管理体系的运行与维护；八是生产管理模块，内容包括生产组织、现场管理、设备维护与保养；九是营销管理模块，内容包括市场、销售和售后服务管理。（3）企业法律风险防范体系的建立方法：企业法律风险防范体系是基于防范法律风险的经营管理系统，既是跨学科的理论研究成果，又是实践经验的科学总结，具有较强的专业性和复合型，单单拥有管理学或法学一个学科的理论与实践是不够的，必须将二者有机结合起来。因此，建立企业法律风险防范体系，离不开专家的作用，而这个专家既要精通法律，又要精通企业管理。这样的专家，只能到律师中去寻找，因为只有以企业为主要服务对象的律师，才能满足这样的要求。由此可见，建立企业法律风险防范体系的基本方法，不外两种：一是专家指导，企业自行建立和运行；二是专家建立，并指导企业运行。

D. 如何构建企业法律风险体系

在经济快速发展和全球化的背景下，国内外经济市场逐步融合，市场竞争越来越规范和透明，企业之间经济活动也日益频繁。所以，重视和加强法律风险管理是我国现代企业适应市场环境变化的客观需要。任何一个企业总是处在一个既定的法律环境中，当然也就离不开对法律风险的防范和控制。事实上，法律风险并不是单一的，它与其他所有企业风险具有交叉性，许多其他企业风险（如财务风险、市场风险等）在发生时其表现形式均为涉法的风险，并且最终都涉及到不同性质法律责任的承担和不同程度损失的产生。因此，在企业的经营活动中，尽管引起风险发生的原因各不相同，但所有企业风险都有可能最终表现为法律风险，因此建立健全企业法律风险防控体系和制度对于企业来说意义重大。

本文试图从现代企业防范与控制法律风险的过程入手，借鉴美国企业法律风险防控的实践经验，努力探寻完善现代企业法律风险防控的有效途径与措施。

一、现代企业法律风险概述

（一）现代企业法律风险的概念

风险是指在某一特定环境下，在某一特定时间段内，某种损失发生的可能性。对于企业而言,如果企业预期结果与实际出现的结果可能发生差异,而这种差异又将给企业带来损失或损害,这就是风险。企业风险按照不同的属性具有多种类型,主要包括自然风险、商业风险和法律风险等。其中前两种风险分别是以不可抗力和市场波动影响为特征的,而法律风险则是以承担相应的法律责任为特征的。

国务院国有资产监督管理委员会2004年5月发布的《国有企业法律顾问管理办法》首次给出了“企业法律风险”的正式定义,是指在企业经营活动中,由于企业做出的具体法律行为不规范导致的,与企业所期望达到的目标相违背并将损害其合法权益的一种发生不利法律后果的可能性。

（二） 现代企业法律风险的特征

(1)企业法律风险的发生具有广泛性。作为市场经济活动的主体,企业所有行为从一定意义上讲都是法律行为,都要受到法律的约束,所以企业法律风险的发生贯穿于企业运营的所有领域和环节。

(2)企业法律风险与其它风险之间存在关联性。在企业风险中,许多风险并不是独立存在的,而是互相转化、重叠和交叉的。当财务风险、经营风险等发展的结果导致企业承担法律责任时,这些风险就会以法律风险的形式表现出来,从而转化成为法律风险。这些风险与法律风险之间是一种联动的、相互转化的关系。

(3)导致企业法律风险发生的行为具有不规范性。对于法律可调整范围内的企业法律风险的根源主要是企业所做出的具体法律行为不规范。通常包括:企业违反相关法律法规的强制性规定；企业侵犯第三方合法权益；企业未履行或不当履行合同义务；企业未采取有效措施以获得、保护或行使其合法权益等

(4)企业法律风险发生的结果具有强制性。企业的经营活动如果违反法律法规,必然要承担相应的法律责任。企业法律风险造成的法律后果包括民事责任、行政责任、刑事责任,法律责任的承担具有强制性。

二、现代企业法律风险产生的原因及表现形式
（一）现代企业法律风险产生的原因

1.企业应对市场竞争的内在动因

企业为了应对激烈的市场竞争，谋求生存和发展,必然会采取一切可以采取的手段,利用竞争对手的弱点和在法律方面的疏忽为自己争取有利地位,这成为引发法律风险的重要原因。例如企业商标、网络域名的抢注,技术和人才的猎取与保护等领域暴露出的问题就是这一动因的局部反映。[3]目前,许多企业面临的竞争形势更加严峻,竞争对手更加强大,经济活动所涉及的法律趋向于复杂化,企业法律风险不断加大。

2.企业内部管理制度的缺陷

先进有效的管理制度是现代企业内部协调、有序发展的基础。由于企业自身的管理制度存在缺陷,加之有些部门或员工违反管理制度的规定或者执行管理制度不到位,导致管理行为的不规范、不科学,监督机制不到位等也是产生企业法律风险的重要原因之一。

3.企业人力资源管理的风险

企业的所有法律行为最终都是通过企业内部的个人来完成的,尤其是企业的中高级管理者们，他们的管理行为和管理手段决定了企业的生存和发展。个人基于追逐自身利益而做出管理或决策时,必然首先考虑其个人的私利并有可能为个人的私利而不惜让企业承担更大的法律风险。因此,企业决策者和领导者的行为更是企业法律风险产生的重要因素，企业自身的人力资源管理本身就存在着巨大的法律风险。

（二）现代企业法律风险的表现形式

企业法律风险的表现形式多种多样，主要表现为以下几种形式：

1、企业设立、改制中的法律风险。企业在设立和改制中的过程中，是否进行充分的法律风险评估，是否对企业设立、改制进行充分的认识和计划等，都直接关系到拟设立企业能否成立和企业能否健康存续。

2、企业合同管理法律风险。合同法律风险指在合同订立、生效、履行、变更和转让、终止及违约责任的确定过程中，合同当事人一方或双方利益损害或损失的可能性。合同法律风险是企业法律风险的主要方面，因此企业必须重视和加强对合同的管理，严格制定企业的合同管理制度，对合同起草、审查、履行等过程进行控制与监督，可以有效地防范各类合同纠纷的发生。

3、企业人力资源管理法律风险。企业从招聘、面试、录用、签订劳动合同到员工离职等这一系列人事管理的流程中，都需要受到相关劳动法律法规的约束。企业的任何不遵守法律法规的行为都有可能引起劳动纠纷，给企业造成不良影响和一定的经济损失。

4、企业知识产权保护法律风险。知识产权是蕴涵创造力和智慧结晶的财产权利。随着国家对知识产权保护力度的不断加大，知识产权法律风险成为企业法律风险的重要方面，大量的知识产权案件赔偿金额较高，给企业的正常运营带来了较大的经济损失。

5、企业财税管理法律风险。财会制度是一个企业健康发展与持续经营的重要制度，企业如果缺乏健全的财会制度和必要的法律保障手段，就很容易造成管理失控、资金流失。此外企业不当的涉税行为（如：偷税、漏税、避税等）也会使企业承担严重的法律后果。

6、企业并购法律风险。企业为了更好的发展必然会扩大生产，兼并其他中小企业，然而企业并购涉及公司法、竞争法、税收法、知识产权法等多部法律法规规制，且实际操作流程较为复杂，对社会影响较大，潜在的法律风险极高。

三、现代企业法律风险防范与控制中存在的问题

从企业的实践过程及其效果来看，现代企业法律风险防范与控制工作还不甚完善，存在不少亟待解决的问题，主要包括：
一是法律风险意识不强。在不少企业中，尤其一些中小企业其领导人员法律风险意识淡薄，法律风险防范工作重视不够，法律顾问、法务人员远离公司的核心决策圈，对公司的重大决策发挥不了应有的作用，无法全面识别企业存在的法律风险，更谈不上采取有效的防范和控制措施。
二是法律风险防范的机制不健全。目前，大多数企业还未建立法律部门，未设立专门的法律顾问。企业法务人员更多是解决表面的、浅层次的法律问题，根本无法对企业潜在的、深层次的法律问题或者法律风险进行细致地分析与有效地防范，无法真正地帮助企业化解风险。
三是企业管理制度执行力较差。经过近年来的努力，一些大型企业建立了不少法律风险防范与控制的管理制度，几乎涉及到了方方面面，但绝大部分得不到认真执行。这就使得企业的管理制度形同虚设，发挥不了应有的防控企业法律风险的作用。

四、美国企业法律风险防范与控制的经验

美国企业对法律风险的防范与控制十分重视，他们采取了一系列颇有成效的措施，对于完善现代企业法律风险防范与控制值得我国企业借鉴。美国的主要经验有：
（一）设立风险管理委员会统一管理法律风险防范事务。美国绝大多数企业都在董事会中设有专门的风险管理委员会，统一负责包括法律风险在内的风险防范重大事务，并制定公司风险防范的总体战略规划；
（二）总法律顾问在法律风险防范体系中发挥核心作用。美国的大型公司都设有总法律顾问，全面领导公司的法律事务，在公司中享有较高地位。总法律顾问负责制定法律风险管理战略的具体实施计划，并全面指导协调法律风险防范部门与有关业务部门在工作中的分工和配合；
（三）法律事务管理向集中垂直化方向发展。美国大公司法律事务一般分集中管理和分散管理两种模式。集中管理，即在总部设立一个职能较为全面的法律事务部门，子公司和分公司的法律顾问由总部直接派驻；分散管理，即除了在总部设立法律部门外，在子公司和分公司各设立法律事务部门；
（四）法律事务部门具有明确的法律风险防范职责。美国企业的法律事务部门依据业务分工不同设有多个法律风险防范部门，如政府监管部、商业合同管理部、知识产权部、诉讼仲裁部、合规审查部等，基本涵盖了法律风险的各个重要方面。美国企业法律部门与相关业务部门之间一般都有良好的沟通机制，在法律顾问提出法律建议时，也会充分与业务部门沟通，以达到防范法律风险和获取商业利益的最优组合；
（五）建立科学的法律风险防范流程和体系。一是建立支持法律风险管理的基本制度，包括公司治理、人员管理和法律风险管理系统。二是设置法律风险管理流程。美国企业法律风险管理总体流程一般分为预防—准备—应对—补救；
（六）注重企业行为的合规审查。美国企业法律风险防范已从单纯的诉讼维权、合同签订及履行、参与决策的法律论证，延伸到企业行为的合规审查，扩展到了公司运营和管理的各个环节；特别是《萨班斯法案》出台后，美国证券监管部门对公司的合规监管更加严格；
（七）拥有一批高素质的法律顾问队伍。法律风险的防范需要一批高素质的法律顾问队伍来具体实施。因此，美国公司法律顾问在公司管理人员中占有较高比例，其中很多法律顾问还拥有较为丰富的与公司业务相关的专业知识，有的法律顾问还具有工程、财务等方面的专业背景。
五、完善现代企业法律风险防控体系的建议

企业法律风险防范的最终目的是实现企业利益的最大化。对于企业而言，风险与收益是相互并存的，高收益往往伴随着高风险。因此，建立和完善企业法律风险防控体系，实现企业法律风险的有效防范，对于企业的可持续发展来说意义重大。
首先企业应当进一步提高认识，强化企业法律风险的防范意识。这是识别风险、化解风险的前提，也是加强企业法律风险管理、建立防范机制的思想基础。企业全体员工应当树立法律风险防范意识，在实际的工作中依法决策、依法经营管理、依法进行各项业务活动。尤其是企业的主要负责人，应清醒地认识到法律风险对企业生存和发展的重要影响，把建立健全企业法律风险防范机制作为企业的一项重要工作来抓。企业法律工作者要加强普法力度，有针对性地对企业各个层面的员工进行法律教育培训，特别是加强对企业经营管理人员的培训。同时要努力提高自身素质和工作水平，为企业解决实际的法律问题。

其次企业应当围绕核心业务，建立和完善企业法律风险防控体系。企业应当紧紧围绕企业经营战略和发展的核心业务，探索建立适合企业自身特点的法律风险防控体系，包括：建立和完善企业内部的规章制度，建立解决企业重大事务和重要问题的法律风险防范体系，建立法律纠纷的控制与处理机制，深入分析企业经营管理中面临的法律风险源点，特别是各项重点工作面临的法律风险，最终形成一套完整的、系统化的防控体系。

再次逐步推进企业法律顾问制度建设。借鉴国外成功企业的先进经验，建立法律顾问制度，是企业做好法律风险防范与控制工作的重要保障。目前，多数所出资企业法律顾问专业人才短缺，法律事务机构不全。企业要制定和完善法律顾问和法律事务部门参与经营决策和重要经济活动的程序和制度，真正发挥法律顾问制度在防范和控制企业法律风险中的重要作用。企业在决定重大经济事项、订立重要合同、处理重大经济纠纷、解决重要法律问题等事项中，事先由法律事务部门出具法律意见书，为企业重大经营决策提供法律论证，发挥法律顾问的重要决策作用。

最后完善企业各项管理制度，严格执行相应管理制度。企业法律风险相当一部分来源于企业内部管理制度的漏洞，因此，企业应完善各项管理制度，包括重大决策法律论证制度、法律事务管理制度、合同管理制度、招标投标管理制度、财务管理制度、人力资源管理制度、知识产权管理制度、安全管理制度等，形成比较完善的管理制度体系。通过完善各项管理制度，对全体员工的行为加以指引、规范和约束，把企业的经济活动全部纳入法制化、规范化的轨道，使企业的法律风险降低到最低程度。同时要重点加强企业管理制度的执行力度，要采取措施狠抓管理制度的贯彻落实，确保各项管理制度全面执行，从而防范企业法律风险。

伴随着市场经济的飞速发展，企业在经济建设方面取得了巨大的成就。但是在机遇与风险并存的时代，企业如何有效地防控法律风险的发生尤为重要。因此企业应当建立和完善法律风险防控体系，采取积极措施，把企业的一切经营活动纳入到法治化的轨道，从而最大限度地降低风险带来的损失，提高企业的经济效益，使企业在危机四伏的经济战场中持续、稳健发展。

E. 企业应建立哪些法律风险管理制度

1、关于出资的协议或约定。
2、对于公司股东权力的约定
3、对于公司董事会回、答监事会、高级管理人员权力的规定（前3项，公司成立前由发起协议约束，成立后应制定公司章程约定并在工商部门备案）
3、公司经营管理制度
4、公司劳动用工管理制度
5、公司合同管理制度。
6、公司财务税务管理制度。

更为复杂的公司可以根据行业特点指定管理制度，防范法律风险。

F. 如何建立企业的法律风险防范体系

1、 机制与体系
机制与体系不同。所谓“机制”，就是制度加方法或者制度化了的方法。所谓“体系”，是指若干事物或某些意识互相关联而构成的整体。机制没有独立的表现形式，常常蕴含在某一体系之中。体系则有自己独立的表现形式，是具有一定结构、层次和形式的文件化系统。企业经营管理的目标主要有两个：一是增加收入、节约开支，提高工作效率和经济效益；二是防范和化解法律风险，维护企业财产和交易安全。这两个目标对于不同规模的企业，对于处于不同发展阶段的企业，有不同的侧重点。但无论如何，维护财产和交易安全，是企业的基本目标要求，因此从防范法律风险的角度构筑企业经营管理体系，较之建立法律风险防范机制而言，更加直观、现实和有效。
2、 企业法律风险防范体系的建立
法律风险防范体系的建立是指企业根据法律风险的特性，建立起行之有效的避免承担经济损失或者其他风险的制度、流程、表格和文本。法律风险防范体系是管理学与法学有机结合的跨学科的研究成果，旨在提高中小企业管理的规范化水平，以人为本，明确责权利，注重效率和创新。
（1） 企业法律风险防范体系建立的主要思想：①规范化：建立制度，理顺流程。制度是企业的基本行为规范，企业的一切人和事都要在制度下进行活动；流程是企业实现目标必须遵循的过程方法，要讲时间效率，还要讲投入产出。②个性化：与企业实际紧密结合，具有本行业、本企业的鲜明特点。不同的行业，不同的企业，除基本制度、基本流程、基本体例以外，可以具有不同的文件组合，不同的文件内容。③合同化：将合同引入企业内部管理，上下级之间、上下位部门之间以合同的形式协商、确定相互间的权利义务关系。相对于制度化而言，合同化更明确，更人性化，更易接受和执行。
（2） 企业法律风险防范体系的体例和模块：企业法律风险防范体系的体例由制度、流程、表单、文本组成，这四种体例形式有机结合，形成一个相互联系的统一整体。企业法律风险防范体系包含九大模块：一是企业设立模块，内容包括企业设立、企业变更和法人治理；二是投资管理模块，内容包括股权管理、投资收益管理、股份转让和股票上市；三是行政管理模块，内容包括文件档案管理、对外关系协调、办公设备设施和后勤管理；四是人力资源管理模块，内容包括人员、薪资、考核和培训管理；五是财务管理模块，内容包括资产负债、资金往来、账目和报表管理；六是采购与外包管理模块，内容包括合格供方的选择与评价、采购合同的签订与履行、所购货物的验收与入库；七是技术质量管理模块，内容包括技术开发与改造项目的立项、实事、评审，新产品试制与工装改造，原材料、半成品、成品的质量检验，质量管理体系的运行与维护；八是生产管理模块，内容包括生产组织、现场管理、设备维护与保养；九是营销管理模块，内容包括市场、销售和售后服务管理。
（3） 企业法律风险防范体系的建立方法：企业法律风险防范体系是基于防范法律风险的经营管理系统，既是跨学科的理论研究成果，又是实践经验的科学总结，具有较强的专业性和复合型，单单拥有管理学或法学一个学科的理论与实践是不够的，必须将二者有机结合起来。因此，建立企业法律风险防范体系，离不开专家的作用，而这个专家既要精通法律，又要精通企业管理。这样的专家，只能到律师中去寻找，因为只有以企业为主要服务对象的律师，才能满足这样的要求。由此可见，建立企业法律风险防范体系的基本方法，不外两种：一是专家指导，企业自行建立和运行；二是专家建立，并指导企业运行。
3、 企业法律风险防范体系的完善
企业法律风险防范体系是以防范企业法律风险为基本目标的经营管理系统，无论是起因于违法行为、自甘冒险行为的法律风险，还是起因于法律的不确定性、法律环境的不完善性以及法律监控活动的不规范性的法律风险；无论是属于外部环境的法律风险，还是属于企业内部的法律风险，都会因企业内外资源状况的变化而变化，因此必须不断调整企业的制度、流程、表单和文本，即企业法律风险防范体系，以适应和满足企业所面临的新的形势。企业法律风险防范体系的完善也必须制度化，并实行目标管理，唯有如此，这一体系才能永葆青春、永久存续和发挥作用，企业才能健康、有序、可持续地发展，才能做大、做强、做久！