公司法律风险评估的步骤及报告方式

(一) 法律风险分析概述

法律风险分析是指对法律风险识别所获得的结果进行分析，以确定法律风险发生的可能性和损失的可能性的过程。对法律风险识别结果的分析是评估的前提和基础。

法律风险分析有定性分析和定量分析两种。定性分析主要是确定法律风险的等级，揭示法律风险的类别，是否需要进一步分析等内容。它是定量分析的前提。事实上并不是所有的法律风险都需要进行评估的，根据有些律师的操作实践，“制度、流程或者文本上的风险; 公司单方面可以直接修改且成本为零的风险”是不需要评估的。真正需要评估的是那些“没有办法单方解决的; 修改成本较高的; 阻力较大的”的法律风险。定量分析是法律风险管理体系中真正有价值的部分。如果缺乏定量分析，所谓的公司法律风险管理就跟传统的法律顾问服务没有区别了。法律风险分析应从定性和定量两方面进行分析。

如前所述，风险分为发生的可能性和损失的可能性两部分，因此，法律风险分析也分为法律风险可能性分析和法律风险影响程度分析。此外，对法律风险按照一定的标准进行赋值，并根据赋值计算出风险等级，以帮助公司进行法律风险的应对。

(二) 法律风险可能性分析

法律风险可能性是指根据公司现行管理水平，每个风险点发生的概率大小或者发生的频率。一般说来，风险发生的概率大或者频率高，那么法律风险就较大，反之则较小。但是，需要注意的是在某些特定的情形下并不完全这样。如公司的某些致命风险，在实践中却几乎不会发生，而那些经常发生的风险，往往又不是那么重要。那么综合起来判断哪种风险等级更高就是一个值得考量的问题了。

依据实践和《企业法律风险管理指南》，在对法律风险发生的可能性进行分析时应当考虑以下因素:

(1) 外部监管执行力度，包括企业外部相关政策、法律法规的完善程度以及相关监管部门的执行力度等;

(2) 内控制度的完善与执行，包括企业内部用以控制相关法律风险的规章、制度的完善程度及执行力度等;

(3) 相关人员法律素质，包括企业内部相关人员对相关政策、法律法规、企业规章制度以及法律风险控制技巧的了解、掌握程度等;

(4) 利益相关者的综合状况，包括利益相关者的综合资质、履约能力、过往记录、法律风险偏好的表达等;

(5) 所涉及工作的频次，指与法律风险相关的工作在一定周期内发生的次数。

(三) 法律风险影响程度分析(www.xing528.com)

法律风险影响程度是指特定的风险点可能会对企业的正常生产经营造成的影响大小。对影响大小可以有多种衡量标准。这种损失标准可能是财产类的损失和非财产类的损失。财产类的损失如直接和间接的金钱损失，非财产类的损失如品牌损失、客户流失等，当然公司作为营利性组织，非财产类损失最终会转化为财产类损失。

(四) 法律风险赋值

法律风险的赋值是个非常复杂，但是又非常重要的问题，也是法律风险管理最具精华的部分。赋值是定量分析的关键，实际上就是将法律风险的可能性和影响程度用数值的形式表现出来，再根据一定的标准来计算，最终可以得出法律风险的等级、危害程度。这些是我们进行法律风险防控的依据。如果数值高的风险就是最具有紧迫性和危害性的风险，那么就是公司进行防控时所应当优先考虑的问题。

但是，赋值本质上是运用数学方法来解决法律问题。对于某些风险来说，赋值具有客观性。如可以根据损失金额的大小来确定数值的大小。在合同违约时，损失金额在10万元以内的赋值为1;10万～50万元的，赋值为2; 50万～100万元的，赋值为3，以此类推。但是，在某些情况下赋值具有强烈的主观性，如公司管理人员的刑事责任如何确定赋值?

总而言之，赋值是个相当复杂的问题，如何合理地赋值关系到法律风险评估的成败。赋值的正确与否需要律师对目标公司进行深入研究和律师具有法律风险评估的丰富经验。

(五) 法律风险评价

法律风险评价实际上也就是根据对法律风险的评估作出风险评估报告的过程。法律风险评价是整个风险管理的重要阶段性成果，需要律师高度重视和注意这个问题。在进行法律风险评价的时候，《企业法律风险管理指南》推荐的步骤是:

(1) 在法律风险分析的基础上，综合考虑法律风险管理的目标、成本和收益、资源的投入安排等因素，对法律风险进行不同维度的排序，包括法律风险事件发生可能性的高低、影响程度的大小以及风险水平的高低。

(2) 在法律风险水平排序的基础上，对照企业法律风险准则，可以对法律风险进行分级，具体等级划分的层次可以根据企业的管理需要设定。

(3) 在法律风险排序和分级的基础上，企业可以根据其管理需要，进一步确定需要重点关注和优先应对的法律风险。

根据评价的结果，律师应当出具法律风险评估报告。