企业法律风险管理学习笔记

前段时间学习了金莉老师主讲的《企业法律风险管理》课程，引发了我对传统法务、法律顾问业务的反思。企业法律风险的事后救济不如事中控制，事中控制不如事前消除。很多发达国家已经建立了风险管理框架，美国COSO内控-风险管理框架是其中影响最广的。我国风险管理立法从2004年至今，已先后发布了不少办法、指导意见、手册，虽大多针对国资企业，但民营企业、外资企业仍可以借鉴实施，以便提高企业法律风险管理水平。本文对课程的要点进行梳理和分析。

基本概念

法律风险：是指基于法律规定或合同约定，由于法律主体的作为或不作为，而对企业产生负面法律责任或后果的可能性。法律风险管理：是指通过风险识别评估，对企业现存的及可能的法律风险进行全面评价，并在此基础上制定整体解决方案，建立风险管理长效机制的活动。法律风险管理的基本理念：风险管理是建立事前防范的理念从管理控制入手进行风险防范。这也是传统救济模式与风险管理的区别。传统法律工作特点：事后/个案/被动/服务。法律风险管理特点：事前/全面/主动/管理。

企业开展法律风险管理的必要性

1、企业法律风险的数量不断增加，后果日益严重，被动的事后补救的方式不仅给企业带来经济上的巨大负担，而且补救的难度也越来越大。2、企业法律事务涉及的领域越来越复杂，仅仅依靠企业内部来识别、评价和控制风险已经不能满足企业要求，必须要有一套科学方法和工具。3、为了支持企业战略发展，需要从企业整体层面考虑风险防范工作的目标和原则，综合考虑风险事件的商业利益、法律后果、控制成本，确定正确的应对策略

我国风险管理的立法历程

• 国家经贸委、中组部等七部门《关于印发<关于在国家重点企业开展企业总法律顾问制度试点工作的指导意见>的通知》【2002】513号
• 2004年5月11日发布的国资委《国有企业法律顾问管理办法》，对企业法律顾问的岗位设置，职责，企业管理的遵从进行了规定
• 2005年1月20日国资委《中央企业重大法律纠纷案件管理暂行办法》，要求重大案件必须经过法律审查程序
• 2006年6月6日，国务院国有资产监督管理委员会关于印发《中央企业全面风险管理指引》的通知，对风险管理的概念，工作方法，体系建立进行了详细规定
• 2007年3月6日，国资委发布《关于进一步加快中央企业以总法律顾问制度建设有关事项的通知》提出，努力将法律风险防范工作纳入企业管理的全过程，实现对企业法律风险的全方位防范和动态化监控
• 2008年5月22日，五部委发布《企业内部控制基本规范》
• 2008年6月5日，国资委发布《关于落实中央企业法制工作三年目标有关事项的通知》，提出中央企业法制工作的总体目标，以建立健全企业法律风险防范机制为核心
• 2008年7月全国工商联发布《全国工商联民营企业法律风险管理手册》
• 2009年5月国资委发布《关于进一步加强当前形势下企业法律风险防范有关问题的通知》（已失效）
• 2010年4月15日，五部委发布《关于印发企业内部控制应用指引》的通知，要求2011年1月1日起在境内外同时上市的公司实行，2012年1月1日起在境内主板上市公司实行。鼓励非上市公司提前执行
• 2009年11月13日，国际标准组织（ISO）颁布ISO31000—2009风险管理原则与实施指南
• 2009年9月31日，国家标准委颁布GB/T24353风险管理原则与实施指南
• 2011年1月14日，国家标准委颁布GB/T26317-2010《公司治理风险管理指南》
• 2011年12月20日国家标准委颁布GB/T27914-2011《企业法律风险管理指南》，2012年2月1日开始实行

企业法律风险管理基本流程

风险识别

1. 内部识别：战略要求/控制环境/业务流程/历史风险
2. 外部识别：对标企业/法律法规/行业现状/司法考察

风险评估：风险评估采用定性与定量相结合的方法，依据风险发生频率和风险发生后果为评估标准。

风险管理策略

承担策略：是指决定不改变计划、现有方式或措施以应对风险，接受风险发生的可能性和影响的行为。该策略表明潜在的风险已在可承受的风险范围内或未找到适当的应对策略或应对成本大于收益。降低策略：是指设法把不利的风险事件的概率或后果降低到一个可接受的范围。转移策略：是指设法将风险的后果连同应对的责任转移到第三方身上，风险转嫁工具包括但不限于利用保险、履约担保等。规避策略：是指改变计划或原有方式，或实施新的措施，以排除风险或条件，保护控制目标使其不受影响。

管理体系建设：制度、流程/标准、指引/技术手段/资源配置

风险管理的持续：

1. 控制实施评估——根据控制实施评估方法对各部门风险控制措施的落实情况进行评估。
2. 控制实施改进——根据评估结果，对各部门风险控制工作提出改进建议，督促指导各部门落实改进建议
3. 体系更新输入——对评估结果进行汇总分析，提出体系滚动更新输入要素

注重培育风险管理文化

1. 梳理正确的风险管理理念
2. 增强员工风险管理意识
3. 把风险管理意识转化为职工的自觉行为

任正非说，市场经济=客户+货源+法律，企业的各种行为如改制、并购重组、对外投资、合同履行、营销推广等都存在不同程度的法律风险，需重视法律风险、防范法律风险、化解法律风险。律师参与企业法律风险管理具有一定优势，可以帮助企业建立闭环的、动态的法律风险管理体系。而法律风险管理体系的建立也能丰富常法服务的内容，增加常法服务的价值，增强律师与客户之间的合作深度与粘性。结合金莉老师的课程，我还研究了中国移动法律风险管理的创新与实践、风险管理办法、方案，中石油的企业合规管理，下次分享。

本文来自公众号：法科生之路，作者：司蔓娟。