企业法律风险管理控制

引言

同学们下午好，非常高兴再次受点睛网的邀请，和大家沟通企业法律风险管理控制相关的主题。今天在这样的场合下，设立什么主题讲什么内容，对我们来说都是有一定困难。企业法律风险管理的概念以及企业法律风险控制的概念，在实践当中有不同的理解和掌握，也有一些不同类型的产品，大家都会认可企业法律风险控制，确实是律师新兴的业务领域，未来还是会有很大发展空间。实际上真正能够有机会参与企业法律风险管理项目的运作，能够参与到产品的操作以及项目法律服务当中，并不是一个特别容易的事情。企业法律风险管理项目跟过去律师接触的业务是截然不同的，在于工作方法、工作思路、工作成果不同，是一个全新的东西，全新也是体现在方法和细节上。

一、企业全面法律风险管理项目概况

企业法律风险管理，我们在谈这个概念的时候，过去是谈企业法律服务，也就是诉讼和非诉讼。传统法律服务的概念，你会发现它有个共同的特点，针对是企业现存法律问题。企业法律风险管理和这些不一样，不是针对企业现存或者正要解决的某一个问题出现的，在业务中就有一个困难，企业在没有具体问题的时候，为什么找律师？让律师解决什么东西？在谈企业法律风险管理的时候，就要看什么是企业法律风险，在企业法律风险管理和控制之下的，企业法律风险是什么？

企业法律风险是我们管理的标的，是企业环境发生各方面的变化，企业会遇到发生不利后面的一种可能。企业法律风险是企业当中时时刻刻都存在的，企业法律风险是把律师拽到前台，很多人都讲法律顾问是保健医，诉讼等于手术去开刀，企业法律风险是把律师拉到企业管理的内部当中。

在实践当中企业法律风险管理有大的误区，什么是企业法律风险管理？公司的合同制度有问题，我现在面临的管理难题，找律师解决是否是法律风险管理？这些具体事项还是一种具体服务，企业法律风险是个系统化的工作，是企业一系列的制度、规章、体系完成，体现的这种管理，而不是某些具项的内容，它是要形成一系列的制度和活动，让企业管理过程当中时时刻刻存在，具项的东西不是企业风险管理的内容。现在很多律师为了扩展日常法律服务的内容，把法律风险管理的概念植入到企业日常顾问当中，这还是一个很借鉴的方法。

企业法律风险管理服务未来的走向，一个走向就是系列化企业法律风险服务，另外一个，就是把服务的理念植入到现在在提供日常法律服务当中，提升日常法律服务的理念和水平，这是企业法律风险管理的概念的延展，对律师开展业务特别有好处。

在日常法律服务的延展，只是对律师开拓日常业务的好处，但不是算做企业法律风险管理的概念。企业法律风险整体管理是不同的法律依据跟渊源，2005年10月证监会《关于提高上市公司质量意见》；2006年6月国资委《中央企业全面风险管理指引》；2007年4月保监会《保险公司风险管理指引（试行）》；2007年5月14日银监会《商业银行操作风险管理指引》；2007年1月19日全国工商联《关于指导民营企业加强危机管理工作的若干意见》；建立健全企业法律风险管理体系已经成为全面提升企业管理水平增强抵御风险能力的必备条件。

全面风险管理，还没有哪个规定单纯讲法律风险。法律风险的管理，是企业全面风险管理当中的一条线。企业法律风险是否独立成为一个产品？我认为也是仁者见仁，还要看企业具体的情况。

但是大家要有一个概念，你跟企业谈法律风险，跟企业其他管理到底是什么样的关系？从2006年国资委的规定《中央企业全面风险管理指引》，是从财务风险、商业风险、法律风险等，法律风险只是它其中几大风险之一。它要求中央企业做全面风险

管理，在这之下才有企业法律风险管理的概念和要求，所以首先是大家必须明确。现在大家了解的话，风险管理的行业，或者做风险管理的服务，并不是只有律师在做，做得最好的不是律师，都是咨询公司。一类是第三方咨询公司，还有会计师事务所，为什么他们做得很多，而且某种程度上做得还好？我真正做风险管理，我认为他们比我们有优势，源于两个方面，第一个方面，因为法律风险很难在企业当中形成单独的体系管理，必须依托于企业现有的管理制度，甚至跟财务管理嫁接，才能够真正起到作用。律师是否把财务管理、企业内部管理联系在一起，对律师来说是一种挑战，法律风险如何植入对我们来说是一个难题，所以他们有优势。第二个，律师的作业模式跟操作模式，法律风险的概念，对于律师的要求非常的细致、全面，律师能够完成这个工作的素质还是有差异。律师想这个行业里面发展，还是有相当的路要走。

我们去推动企业法律风险控制的项目，跟客户谈，一般是两个概念同时走，要么单独做企业法律风险控制，要么谈企业全面风险管理的概念。谈企业法律风险概念，是由自己的团队来完成，会吸纳一些具有财务、税务和其他管理咨询的人员在我们队伍当中，第二种操作思路，完全是律师事务所做全面风险管理，对于这里面涉及的财务等方面，和其他机构来合作。如果以律所形象出现，还是要把法律放在前面。我们推动业务的时候，更多跟客户强调，要做项目，首先要说服客户，为什么做企业法律风险管理？现在有法律或者政策要求只是央企，北京国资委的企业还处在可做可不做的状态当中，做法也不同。对于范围内更广大我们的目标群，怎么来沟通你需要做这个问题？在这个过程当中，还是需要全体律师的推动。过去法律事务管理停留在事务性的管理，我们将来做企业法律风险管理，核心的目的是要做控制型的管理。

我们在通过企业法律风险的管理项目，是想把企业法务部门变成控制型，也能体现系统和全面的工作，能够把企业管理的重点突出。

在大的企业集团当中，更多的业务都是独立的，这是它第一个希望了解跟评价的。第二个，对于业务部门，到底法律风险在哪儿？应该加强什么样的管理？法律风险的问题在哪儿？我在每一年的时候，通过这个工作一针见血指出来，企业整个运作当中的法律风险所在，指出来它的隐患所在，并且提供有效的方法？企业法务部跟业务部门的沟通，更加能够有的放矢。我不是每年都是跟业务部门的沟通都是很形式化，但是都没有针对性，这是企业老总给我们提出来的。我们也对照央企规定来看，怎么能够建立他说的这种，内部对法务部门和对业务领域的评价体系？我们也在结合央企的管理规定来进行对照。

同时我们注意到一个问题，在央企集团，每年各地省分公司发生的诉讼是非常多的，无论合同内的以及跟主营业务相关的诉讼，我们发现这是非常大的诉讼。当我们对照央企管理规定的时候，2006年6月国资委提出来央企全面风险管理的概念之后，它对于企业风险管理，无论财务、法律、商务以及环境的风险，企业法律风险系统形成闭环，是由什么开始？要有信息的沟通贯彻始终，你首先要目前能够建立初始的法律风险信息，然后因为风险的评估，然后制定风险策略，进行实施解决、监督、改进，它要求企业无论财务、法律，任何法律管理应该建立闭环的制度、循环。

作为法律风险如何能够建立闭环？闭环的基础肯定是如何建立初始的信息。企业法律风险当中管理的难题所在，就跟企业老总提到一样，比如在审理合同过程当中发现，业务部门存在很多问题，在各种纠纷和诉讼当中，发现存在的很多问题，在企业发生其他争议事件当中存在很多问题，这些问题始终是孤单、零散的摆在企业管理层的面前，始终没有成为一个体系。在企业风险管理当中，任何企业都是存在的，没有办法分析评价企业管理执行情况，也不能准确找到现有制度存在的漏洞。我们对于央企，真正进入到企业当中，发现企业有特别浩瀚的制度。每一个制度拿到律师面前，

我自己都叹服，这个制度做的很好。在大的企业集团当中，不论哪一个方面，有成系列的制度。

但是我们同时又会看到，这些制度又有多少在企业管理当中，真正起到作用？而且经常我们会看到，我们在一个诉讼当中发现问题，比如你应该核查签约主体对方资质，拿到企业制度当中，明明有这么一条，企业签合同的时候，应该让对方提供什么样的文件，但是并没有实施。企业风险有很多种原因发生，要么企业没有制度，要么有了制度没有很好的执行，要么虽然有制度，制度存在缺陷。但是企业发生的风险，原因到底在哪儿？没有很好的人去给它梳理过。现在很多人把企业风险管理等同于给企业做制度，这个闭环的东西跟制度没有关系，制度肯定不是切入点，只有对小的公司，可以把做法律风险管理跟制度在某一个阶段当做等同的东西。

企业法律风险管理的闭环，无论从信息搜集、整理、完善，核心都是要了解企业，从企业现实出发，必须有调查的过程，要了解企业风险的现状，提出有针对性的措施，确定风险把控的重点，然后能够去分析、评价、梳理，最后协同部门去完全这个工作。

2007年有一家央企找我们，说如何能做到？我们做的时候，还没有看过任何一个企业，以及一个律师事务所做法律风险管理的项目，我们完全是跟企业法律部门进行沟通，然后跟我们央企的制度相对照，又参见国外以及管理上的理念，自己去梳理了一套工作流程和方法，几年下来，我们发现殊途同归，大家不约而同、最终的理念、想法以及国家标准委员做的风险管理的标准，很多概念和定义拿着2007年做的报告，很多东西是不约而同的相近。当你细细思考企业应该做什么，很多观念，因为要解决的问题是一样的，用的手段都是差不多，大家在不同的方式得出相同的结论。大家按照这样的思路来完成，这个思路是什么？今天我来讲企业法律风险管理的思路。当我们面对一个企业，它要做法律风险管理，首先我要说这个绝不等同于制度以及日常的东西，它真正要做的第一件事情，如何帮助企业分析现存的风险是什么？对于律师来讲，随便说一个风险，问这个风险应该怎么解决处理？大家在座都能给一个很准确的答案。

但是我告诉大家，其实企业法律风险管理的后端内容，都是律师熟悉的，唯一需要花心思的，就是在于企业法律风险在哪儿的风险锁定。如何锁定，应该有一系列的方法，是跟我们过去的工作方式不同。比如你代理公司的案例，在劳动诉讼当中，会发现企业劳动管理当中存在一二三的问题，你可以提高法律建议书，甚至可以叫做劳动风险管理的建议书，这是企业附加的服务。但是它是否是企业法律风险管理？不是，企业法律风险管理是希望在没有案件的时候，我现在知道企业所有的风险大致都在哪儿，而不是我就这个事知道，而是我没有这个事情，我也能够知道企业风险管理，不仅仅是我，可能下面每一家子公司，它具体问题在哪里？我们首先要做的是锁定风险，这就是他的切入点。

对于律师的思维，当你发现这儿的时候，下面的问题，你的切入点是什么？如何能够找到企业风险？我一直讲企业法律风险的体系，给大家讲的概念，它特别像什么？过去你在发现的时候，做了诉讼，发现企业的问题，只是这一个穴位，你就解一个穴位。但是企业存在方方面面的问题，做企业法律风险管理，是要干什么？要透视企业，你要做的事情，把企业可能存在法律风险的穴位全部找到，全部点上每一个穴位。第二件事，哪些穴位点存在问题，之后我应该如何办、怎么办，然后进行评价。评价之后才能提出方案，进行监督管理，回头再来看穴位的问题解决没有，就形成了闭环，所以说闭环的根本，就在于哪些穴位有问题，或者存在哪些风险穴位。

我们当时在做的时候，跟现在的思路一样，最基础是要锁定企业法律风险的因素，要锁定法律风险点。通过风险点形成体系、系统，评价企业的法律风险点，细化每一个部分，提出解决思路。

怎么能够找到企业法律？我们做项目的时候，可能十几个人，二十几个人，包括一些事务所和中介公司，刚开始做项目的，也需要十几个人，他怎么才能找到风险要素？如何找到切入点？我们一直在研究，包括很多企业在跟我们沟通，我们现在总结出来，比如说初始信息的搜集，从我们现在做的经验上，大概从这几个方面作为切入点，一个就是从诉讼入手，第二个就是合同，第三个企业运作的制度。

这些切入点，我们比较成功的例子，我们采取的方法，是以企业法律风险的基本梳理为基础，以诉讼作为切入点，从现在来看，成效非常好。还有一些，像从制度、合同入手也有，应该以诉讼为切入点的，效果最好、最明显。大家要做一个企业风险管理的项目，客户经常会问：“我做了这个项目有什么用？”比如有一些央企做企业法律风险，内部会做一套系统，能够监控梳理。它能够起多大作用？我们没有做后续的跟进，法律的东西是靠人为判断，企业法律风险是可能发生的事件，什么时候成为外化的反应？最明显的就是诉讼，还有过程当中发生争议、管理当中出现问题，就是企业法律风险从潜在就外化了。

外化的风险，每一个企业的法律总监希望做了企业法律风险管理之后，企业的法律风险管理水平提高了，最直接的表现，应该诉讼减少了，风险事故降低了，企业这一个难点的问题得以解决。我发现最见效、最容易起作用，就是以诉讼风险入手，这是它已经外化的风险，你能够从诉讼当中发现哪些问题最大，哪些数据、哪些点出现的问题最多。当你把点给它一个建议，这个东西就能够得到解决，案件的数量一定能降低，如果也成效的话，他一定长期做项目。

本文来源：https://www.bwwdw.com/article/b8o.html