企业法律风险管理2.docVIP

企业法律风险管理2 通过比较《国有企业法律顾问制度》与《中央企业全面风险 HYPERLINK /manage/ \t _blank 管理指引》中有关法律 HYPERLINK /special/risk-management/ \t _blank 风险管理(风险管理专题：/special/risk-management/)的论述，我们可以看出企业法律风险管理涵盖了法律顾问制度的内容，但比法律顾问制度更进一步提出了法律风险管理的全局观和风险组合观，即在企业整体范围内开展法律风险的防范工作，强调全员参与特别是董事会等决策层的主导地位，注重流程观，打破职能部门设置的局限性。同时，法律顾问制度也是企业法律风险管理中不可缺少的一部分，法律风险管理框架建立在法律顾问制度的框架的基础上。我国企业要加强法律风险管理，需要从企业法律顾问制度建设入手。 　　（三）以深化合规风险管理为试点 　　企业法律风险管理推进中选择某类法律风险进行试点，积累经验之后再逐步推行，不失为一种行之有效的策略。目前我国企业普遍面临的最大风险问题是法律法规的遵循问题，也就是合规性风险。它的主要内容是由于企业无法满足法律、法规、规则要求，也没有遵循自己制定的标准，以及运作的行为准则，而造成企业面临着财务损失的风险。合规在企业文化中非常重要，强调了诚信和正直，这都需要从董事会和高级管理人员做起。这对中国企业来讲尤其重要，同时也具有重要意义。在当代中国社会，企业已经成为基本的社会行动者，它是连接自然人与国家的最为重要组织纽带之一，企业的合规意识的提升对企业中的自然人个体具有重要的示范意义，有利于中国法治进程的推进。我国合规风险管理早已在银行、保险、证券等金融行业和上市公司中广泛开展，积累了一定的管理经验。合规风险管理是企业法律风险管理最基本的内容，使企业法律风险管理的有机构成部分之一。企业法律风险管理可以先从合规风险管理入手，夯实法律风险管理的基础，为其他种类法律风险的管理积累经验。 　　（四）以加强法律事务内部控制为手段 　　一份对中国小企业法律风险的实证研究表明[10]，企业内部管理制度的漏洞和不完善是企业法律风险产生的根源，企业内部业务流程的不规范、重大决策程序缺乏法务支持是引发法律风险的重要因素。尽管我国已经颁发了若干内部控制规范和指引，如财政部内部会计控制规范、沪深两市内部控制指引等，但从我国企业的实际情况看，企业内部控制建设的内容方面过分关注财务报告目标，忽视满足法律法规要求的目标。在企业法律事务管理方面，重视业务层面的控制，忽视企业整体层面和信息系统层面的控制，缺乏完整的法律事务内部控制文档。企业法律事务内部控制缺乏流程流程观，内部控制不系统化。法律事务内部控制是企业法律风险管理中不可缺少的一部分，是法律风险管理框架的基础之一。我国企业开展法律风险管理须从法律事务内部控制入手。 　　（五）以外部监督为约束 　　我国企业内部人控制等法人治理问题严重，企业内部的内部控制和风险管理机制往往被弱化甚至失效。这需要外部的力量对企业法律风险管理进行监督和约束。这些外部力量主要包括两个方面：一方面是监管当局如证监会、银监会、保监会、证券交易所等对企业合规性的监督；另一方面是股东和债权人的约束。另外，董事会也可以聘请独立的中介机构对企业的法律风险管理体系进行评价。实际上《中央企业全面风险管理指引》也对此有所述及[11]。 　　五、实施企业法律风险管理体系实务操作 　　企业法律风险管理体系的建设涉及企业资源、业务流程、绩效考核、管理架构等多方面的调整。企业在具体进行法律风险管理时往往感到无从下手，本文结合诚功律师事务所的实践，建议企业分三个阶段实施法律风险管理体系：启动阶段、准备阶段、推进阶段。下面分别对每个阶段的操作步骤进行介绍。 　　（一）启动阶段 　　企业法律风险管理与以往对法律风险的管理高度不同，其更加关注企业战略，因此，董事会的表率作用至关重要。企业董事会（或者执行董事会职能的其他机构）应当支持并负责启动企业法律风险管理体系建设，并给予实施人员充分的授权，以获得各部门对法律风险管理体系建设工作的配合与支持。 　　（二）准备阶段 　　第一步：建立企业法律风险管理体系推进 HYPERLINK /join/ \t _blank 项目小组 　　企业董事会（或者执行董事会职能的其他机构）决定实施法律风险管理体系后，应当首先成立企业法律风险管理体系推进项目小组（以下简称“项目小组”），具体规划和执行企业法律风险管理体系推进措施和方案。企业法律风险管理体系推进项目小组至少应当包括企业法律顾问、外部咨询顾问等，其中企业法律顾问应当在项目小组中起主导作用。 　　第二步：建立整个企业学习法律风险的文化 　　推进企业法律风险管理举措首先要建立整个