四、法律风险应对——建立企业法律风险防控体系

针对法律风险或法律风险事件采取相应措施，将法律风险控制在企业可承受范围内。法律风险应对包括选择法律风险应对策略、评估法律风险应对现状、制定和实施法律风险应对方案三个环节。

（一）法律风险应对基本环节

1.法律风险应对策略包括规避风险、控制风险、转移风险、接受风险和其他策略等

选择法律风险应对策略应考虑控股公司的战略目标、对法律风险管理的目标、法律风险应对策略的实施成本与预期收益、利益相关者的诉求和价值观以及对法律风险的认知和承受度等多方面的因素。

2.评估法律风险应对现状应考虑的因素

这些因素通常指资源配置、职责权限、奖惩机制、执行者能力要求、部门内法律审查、专业法律审查、风险意识及外部法律风险环境。

3.法律风险应对方案包括但不限于以下手段

（1）设立或调整与法律风险应对相关的机构、人员，补充经费或风险准备金等；

（2）制定或完善与法律风险应对相关的制度、流程；

（3）针对特定法律风险，编撰指引、标准类文件，供业务人员使用；

（4）利用技术手段规避、控制或转移某些法律风险；

（5）针对某些法律风险事件发布警告或预警信息；

（6）开展专项活动，规避、控制或转移某些法律风险；

（7）对某些关键岗位人员进行法律风险培训，提高其法律风险意识和法律风险管理技能。

4.在法律风险应对方案确定之后，应该制定应对计划，至少应该包括以下信息

（1）实施法律风险应对计划的机构、人员安排，明确责任和奖惩。

（2）应对措施涉及的具体业务及管理活动。

（3）资源需求和配置方案。

（4）实施法律风险应对措施的优先次序和条件。

（5）实施时间表。

（二）建立企业法律风险防控体系的基本思路

企业法律风险防控体系的建立是一项非常艰巨的任务。它需要企业领导层的高度重视和各个企业部门之间的配合。企业法律风险防范体系的目标是把企业的一切生产经营活动纳入法治化轨道，从而有效降低企业生产成本和交易成本，提高企业生产效率和交易效率，为企业业务创新提供制度保障，提高企业的经济效益^[31]。只有企业法律风险防范体系的各子系统都运转良好，企业的法律风险才能得到有效控制，才能为经济高效增长和企业可持续发展提供强有力的法律保障。

1.事前防范

事先防范是基础。事先防范与事后救济相比，事后救济的成本高、效果差。事后控制不如事中控制，事中控制不如事前防范，也就是企业自身的免疫系统，能够使企业法律风险防患于未然。因此，以企业的领导层、决策层的重视和支持为前提，要切实增强防范风险的意识。

2.事中控制

企业的运营是动态的，法律风险的存在也是动态的，对法律风险进行的防范与管理也应该是动态的。这就要在具体工作的过程中进行有效控制。比如，法律风险的过程控制是企业法律风险防范与管理工作的关键因素，它对有效控制法律风险，健全企业法律风险防范体系具有重要意义。

3.事后补救

事后补救要主动。主动开展司法救济和维权工作，控制和化解风险。在企业发生法律纠纷或企业合法权益受到侵害时，通过协商、调解、仲裁及诉讼等活动，依法维护企业的合法权益，可以最大限度地避免或挽回企业的经济损失。

（三）建立企业法律风险防控体系

根据企业面临的环境和自身发展的需要，从防范法律风险的角度构筑企业法律风险防控体系。主要内容应涉及9个子系统：即，企业公司治理结构、企业合同风险防范体系、企业知识产权保护体系、企业人力资源法律保障体系、企业重大重组项目风险防范体系、企业法律风险预警机制、企业法律风险救济机制、法律培训及企业法律风险年度评估等。

1.提高和强化法律风险意识

提高和强化法律风险意识是识别风险、化解风险的前提，也是建立健全法律风险防范机制的思想基础。

企业经营者必须具有强烈的法律风险意识。法律风险一旦发生，会给企业带来严重的后果，但事前是可防可控的，因而要提高和强化风险意识，加强防范工作。

2.建立科学的法律事务工作流程

科学的法律事务工作流程使得分工明确，效率提高。

企业应建立起由企业主要负责人统一负责，企业总法律顾问或分管有关业务的企业负责人分工组织，企业法律事务机构具体实施，有关业务机构相互配合的重大法律事务管理工作流程。从而在发现风险，及时预警，有效应对等各方面组织协调配合有度。

3.广泛搜集风险信息

清理排查风险点，不断完善法律风险防控体系。

在平时应广泛搜集风险信息，做到未雨绸缪。积极排查风险点，集中清理，建立并及时更新风险信息库。(www.xing528.com)

4.企业法律风险管理应特别关注的策略与措施

由企业发展战略作为导向，从企业战略目标出发，来保障企业战略目标的实现，否则出发点就是错的，易带来不必要的成本浪费，且偏离企业发展的目标轨道。

把握企业运营的主要方面。但凡提到风险管控，就会提出“全面风险管理”的概念，但“全面管理”不等于没有重点，把握企业运营的主要矛盾和矛盾的主要方面仍然适用于法律风险管理。法律风险管理覆盖企业所有的管理活动和业务流程是必须的，企业全员、业务全过程各种风险都要考虑到，但重要的精力需要放在重要业务和高风险领域，来识别它们的重大风险和重大决策，实施重点管理。

法律风险管理要与企业业务经营有机结合。不能为做法律风险管理而做风险管理，而是要将法律风险管理的方法和思路融入企业具体的生产经营活动和业务流程中，在各个管理领域和业务模块形成法律风险管理的科学体系和有效机制。

持续改进。法律风险管理不是一蹴而就的工作，在策划之初，就把系统的持续改进机制设计进去，对于后面应对企业内、外部经营环境的变化及法律风险管理系统本身的升级都是必要且有价值的。这样才能保证体系和企业的长足发展。

根据以上思路，最终建立适宜于本企业的法律风险管理的指标体系及目标值，为措施的制定和策略的量化提供基础和做好铺垫，这是企业法律风险管理“虚”与“实”的桥梁。现代的法律风险防范机制，强调防患于未然，它要求对企业的法律风险环境进行系统的评估，要求对各种法律风险制定预防性措施和突发事件管理预案，尽一切努力预防法律风险，减少法律风险，预防诉讼，减少诉讼，以切实减少企业的损失，构建系统性的法律风险机制，实现提高企业法律风险防御能力的目的。

【注释】

[1]袁晓玲，李彩娟，李朝鹏.中国经济高质量发展研究现状、困惑与展望［J］.西安交通大学学报（社会科学版），2019，39（06）.

[2]卞传山.企业高质量发展需要什么样的法务［J］.法人，2018，（09）.

[3]刘现伟，李红娟，石颖.优化国有资本布局的思路与策略.改革，2020，（06）.

[4]王刚，张哲.论我国公司社会责任立法及其规制——兼评《公司法》的相关规定［J］.青海师范大学学报（哲学社会科学版），2012，34（01）.

[5]卞传山.企业高质量发展需要什么样的法务［J］.法人，2018，（09）.

[6]中央企业法律风险管理报告［M］.北京：中国经济出版社，2014.

[7]胡建淼.法治思维的定性及基本内容——兼论从传统思维走向法治思维［J］.国家行政学院学报，2015，（06）.

[8]张莉莉，王博.新常态下中小企业发展的法律困境及其解决路径［J］.经济研究参考，2017，（27）.

[9]黄胜忠，刘清.企业内部控制与合规管理的整合［J］.财会通讯，2019，（17）.

[10]郭建军.现代法务管理学的体系构建［J］.法制与经济（下旬），2014，（05）.

[11]黄速建，肖红军，王欣.论国有企业高质量发展［J］.中国工业经济，2018，（10）.

[12]卞传山.法务如何参与董事会决策能力建设［J］.法人，2018，（05）.

[13]常健.论我国公司制度实践的深层障碍［J］.法商研究，2008，（06）.

[14]谢永珍，李维安.中国国有企业董事会治理：现状、问题与对策——基于对山东省管国有企业的调查［J］.山东社会科学，2008，（11）.

[15]卞传山.法务如何参与董事会决策能力建设［J］.法人，2018，（05）.

[16]卞传山.法务如何参与董事会决策能力建设［J］.法人，2018，（05）.

[17]王鹏，张俊瑞，李彬.董事会结构与企业价值关系研究——基于能力视角的经验证据［J］.山西财经大学学报，2009，31（12）.

[18]程凤朝.关于构建有效董事会的思考［J］.农银学刊，2014，（Z1）.

[19]胡改蓉.国有资产经营公司董事会之构建——基于分类设计的思考［J］.法学，2010，（04）.

[20]卞传山.法务如何参与董事会决策能力建设［J］.法人，2018，（05）.

[21]姜红艳.企业管理中法律风险问题研究［J］.现代工业经济和信息化，2018，8（18）.

[22]任伊珊，周悦丽.谈我国企业法律风险管理及其体系构建［J］.北京行政学院学报，2012，（02）.

[23]侯玉民，苏莉，陈强飞，等.石油销售企业法律风险防范与体系建设的思考［J］.中国石油企业，2019，（09）.

[24]侯玉民，苏莉，陈强飞，等.石油销售企业法律风险防范与体系建设的思考［J］.中国石油企业，2019，（09）.

[25]建设银行新疆分行课题组.商业银行风险管理流程再造研究［J］.新疆金融，2005，（10）.

[26]杜晓君，刘赫.基于扎根理论的中国企业海外并购关键风险的识别研究［J］.管理评论，2012，24（04）.

[27]朱保清.浅谈企业人力资源管理法律风险及防范控制［J］.人力资源管理，2011，（02）.

[28]贾玉生，于海春，田喜龙.建设项目风险识别与评估［J］.建筑设计管理，2004，（03）.

[29]何彦.企业法律风险管理体系的构建［J］.工会论坛（山东省工会管理干部学院学报），2013，19（01）.

[30]费朵，邹家继.项目风险识别方法探讨［J］.物流科技，2008，（08）.

[31]冯耀华.论企业法律风险防范体系的建立［J］.东方企业文化，2007，（07）.