公司法律风险的管理-公司法律顾问服务精要解析

对公司法律风险的管理是在对法律风险评估的基础上，采取多种措施和手段，应对公司法律风险的行为。对法律风险进行识别和评估，归根结底是为了对风险进行适当管理，以尽可能地降低风险，增加收益，所以这一环节是整个公司法律风险管理体系的核心。

(一) 法律风险管理策略

法律风险管理策略是采用何种方法和措施来应对公司法律风险。一般情况下有以下几种选择:

1. 规避风险

当律师对某项法律风险进行分析后，认为确有法律风险的，可以采取措施绕过该风险点。如在签订劳动合同时增设了法律所没有规定的单方解除劳动合同的条件，有违法的可能性。那么可以将该条件进行适当处理，使其符合法定的单方解除劳动合同的条件，以达到规避风险的目的。

2. 降低风险

如果公司所涉及的风险不能够回避和消除，但又是不可避免的，那么可以采取一定的方式降低风险，以避免可能发生的高额损失。

3. 转移风险

转移风险是将公司的风险点，通过一定的设计，转移给公司的上下游或者利益相关者。如买卖合同中约定交货方式，以转移货物运输风险。

4. 分担风险

如果风险确实不能避免，也可以采用分担风险的方法。也就是使多个主体同时来承担，以降低单个主体所承受的风险。

5. 接受风险

如果在综合比较风险所造成的损失和防控风险所增加的成本，发现成本会高于损失时，就可以采取接受风险的方法。

选择适当的风险管理策略对于风险防控具有极其重要的意义。至于对某个具体的风险采用何种管理策略的问题，是需要考虑多个方面因素的，如“企业的战略目标、核心价值观和社会责任等企业对法律风险管理的目标、价值观、资源、偏好和承受度等; 法律风险应对策略的实施成本与预期收益; 利益相关者的诉求和价值观、对法律风险的认知和承受度以及对某些法律风险应对策略的偏好”等因素。

(二) 对法律风险管理策略的再评估

对法律风险管理策略的选择并不是一劳永逸的。选择某种法律风险管理策略只是基于风险评估报告所做的一种选择，这种选择不一定是正确的，因为其依赖于律师的经验和专业知识，更何况随着情况的变化，当时正确的方法不一定目前就是正确的。因此，在选定了几种特定类型的管理策略后应当对管理现状进行再评估。依据《企业法律风险管理指南》，再评估主要考虑以下几个方面的因素:

(1) 资源配置，即公司内部的相关机构设置能否满足法律风险应对需要、用于法律风险应对的人员配备是否充足以及用于法律风险控制的经费是否充足等;

(2) 职责权限，即是否明确与风险应对相关的职责和权限;

(3) 过程监控，即是否要求对持续性业务/管理活动进行定期或不定期的监督和控制/证据资料保留/信息沟通、警告;

(4) 奖惩机制，即对相关工作、管理人员在法律风险应对工作中的表现、成绩是否设立了奖惩机制等;

(5) 执行者能力要求，即公司对与法律风险应对相关的内部执行者 (公司内部领导、员工) 是否有明确的资质、能力要求(业务资质、业务技能、法律素质等);

(6) 部门内法律审查，即是否要求业务部门内部对一般性的法律问题进行审查 (一般性法律问题指从事某项业务必须掌握的基础性、常识性的法律问题，各部门人员可以通过培训掌握相关内容);(www.xing528.com)

(7) 专业法律审查，即是否要求法律部门或专业律师对专业性法律问题进行审查或提供相关法律意见;

(8) 风险意识，即工作、管理人员对风险的存在、风险将会造成的后果，以及如何开展风险应对等方面是否有必要的认识和理解;

(9) 外部法律风险环境，即有关法律环境是否完善、稳定，社会守法状况，执法力度和司法方式等。

(三) 法律风险管理的措施和方法

1. 法律风险管理的一般性措施

法律风险管理的一般性措施指的是对所有法律风险都适用的方法，这些措施是所有法律风险管理都应当进行的。

(1) 制度的调整和法律风险防控的嵌入

公司的风险有相当一部分是因为制度不完善或者虽有制度但得不到执行造成的，在对公司的法律风险进行梳理时应当对其公司治理机制、管理制度做一并的审查，以发现其制度中的缺陷，并且在风险管理中作出适当的调整。如果制度本身没有问题，那么就要将制度贯彻于公司运营中，同时还可以将法律风险防控措施嵌入到制度中去，使制度运行和风险防控同时进行。

(2) 流程重塑及再造

业务流程是所有与公司有关的项目都要涉及的环节。在进行法律风险管理时首要进行的就是查明公司流程，按照一定的标准将公司的流程建构出来。通过对业务流程的分析发现并把握公司运营中的问题，发现公司风险，并且根据前期的分析、评估重塑及再造公司流程。

(3) 建立标准文本体系

公司文本以合同为主，但并不仅仅是合同，还包括传真、表格、表单等书面材料。文本是公司活动的记录，也是公司对外和对内交往的凭证。公司的行为实际上都是通过文本来进行的，所以公司的法律风险相当一部分是因为文本的原因。如果文本存在缺陷，那么就会大大提高公司面临的法律风险。法律风险管理要求律师帮助公司建立标准文本体系，以降低因为文本所造成的风险。

2. 法律风险管理的针对性措施

根据法律风险的类别不同，所采取的措施也有相应的区别。《企业法律风险管理》为我们提供了初步的管理措施。这些措施是针对公司法律风险类别而来的，主要有以下几种类型:

(1) 资源配置类，指设立或调整与法律风险应对相关的机构、人员，补充经费或风险准备金等;

(2) 制度、流程类，指制定或完善与法律风险应对相关的制度、流程;

(3) 标准、指引类，指针对特定法律风险，编撰指引、标准类文件，供业务人员使用;

(4) 技术手段类，指利用技术手段规避、控制或转移某些法律风险;

(5) 信息类，指针对某些法律风险事件发布警告或预警信息;

(6) 活动类，指开展某些专项活动，规避、控制或转移某些法律风险;

(7) 培训类，指对某些关键岗位人员进行法律风险培训，提高其法律风险意识和法律风险管理技能。