全面风险管理与法律风险防范：法律实务教程

法律顾问需要担负起单位法治建设的重任，而单位的法治建设又是通过一个又一个法治活动来完成的。国资委的三个“三年目标”　“五年规划”都需要公司律师来制订方案，监督实施，定期总结。2006年6月，国资委下发《中央企业全面风险管理指引》。“全面风险管理”指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保障的过程和方法。2012年2月1日，《企业法律风险管理指南》（GB／T27914－2011）正式实施，这是企业法律工作领域的第一个国家标准。法律风险管理的原则有审慎管理；以企业战略目标为导向；与企业整体管理水平相适应；融入企业经营管理全过程；纳入决策过程；纳入企业全面风险管理体系；全员参与、持续改进。法律顾问要组织各职能部门和业务部门，根据法律风险出现的频率、后果严重程度和采取措施的难易三个维度列出法律风险清单，必要时出台《法律风险防范手册》。法律风险环境信息、法律风险评估、法律风险应对、监督和检查等法律风险管理的主要工作应该由法律顾问来完成。根据这些要求，各单位应该有自己的《法律风险清单》《法律风险防范指引》之类的内控文件。

2018年11月2日，国务院国资委发布《中央企业合规管理指引（试行）》（以下简称《合规指引》），这标志着2015年以来在中央企业广泛实施的合规管理工作，经过近四年探索进入了一个新的阶段。“合规”是指中央企业及其员工的经营管理行为符合法律法规、监管规定、行业准则和企业章程、规章制度以及国际条约、规则等的要求。《合规指引》明确了中央企业董事会、监事会、经理层的合规管理职责，提出央企设立合规委员会，与企业法治建设领导小组或风险控制委员会等合署，承担合规管理的组织领导和统筹协调工作，定期召开会议，研究决定合规管理重大事项或提出意见建议，指导、监督和评价合规管理工作。《合规指引》提出加强对市场交易、安全环保、产品质量、劳动用工、财务税收、知识产权、商业伙伴等一系列重点领域的合规管理。成立合规管理委员会，制定合规管理实施办法，指导各单位落实“管业务就要管合规”“全员合规”。

合规管理不是提高国企法治水平的最后一课。国企的法治水平就是在一个又一个“以防范和化解法律风险”过程中提高的。为何把防范和化解法律风险提到如此高度，成为企业法治工作的重心？原因在于法律风险的特性。法律风险具有可预测性、可转化性和可控制性。“可预测性”是指法律风险通过一系列手段和方法可以在法律风险出现之前进行预测和判断。正如天气预报一样，法律风险也是有诸多客观指针的。“小金库”多的单位肯定有财务违规甚至贪污侵占问题；权责不清、管理混乱的工地容易出安全事故；独断专行、刚愎自用的领导就容易犯决策性错误。识别法律风险的指针有很多，如市场萎缩、应收应付账款增多、利润下降、人员流动过快、纠纷频发等。识别法律风险一般要从风险出现的频率、严重性程度和可采取的措施等多维度去识别和评价。法律风险的可预测性决定了我们可以有所作为。“可转化性”是指单位的其他风险都可能转化为法律风险。一个单位面临的风险有很多，如战略风险、财务风险、市场风险、技术风险、社会环境风险、自然风险（不可抗力）等。这些风险都可能转化为法律风险，或者采取法律措施能够避免。“可控制性”是指采取适当的法律措施，就能够避免相关风险变为现实。只要风险被合理防范或者化解，就达到了目的。所以，在法律风险防范上，一定要事前防范、事中控制为主，事后处理为辅。把工作重心放在前面，打有准备之仗。各单位要建立法律风险防范机制，从制度、组织机构、人员到实际执行，全过程实施和监督。具体应对措施分为几大类：一是资源配置类就是在人力、物力和财力等方面予以支持。能调动单位人力、物力、财力的人都是领导，所以在各单位工作总结时，第一条经验就是领导重视。制度、流程类就是根据识别的风险采取修订制度、堵塞管理漏洞来发挥制度效能。二是标准、指引类是指制定防范风险的工作流程和标准，使管理流程化、标准化。三是技术手段类是指通过技术手段来防范风险，如安装能够及早发现火灾的烟雾传感器，提高自动化程度避免人工出错。四是信息类是指利用现代化网络技术、计算机技术和IT语言技术，让各项管理措施形成信息化流程，如有些单位采取的OA系统、ERP系统等。五是活动类是指进行各种演习或者预演，如模拟法庭和案件辩论是了解诉讼进程和法庭辩论焦点的最好方法。六是培训类主要是指各种讲座、继续教育、答题和考试。(www.xing528.com)

法治宣传和普法培训是任何单位都需要开展的活动。“七五普法规划”要求各单位组织学习国家大政方针，学习国家法律法规，并结合各自单位特点，学习行业法律法规。法治宣传的途径有很多，例如在每年12月4日的“法制宣传日”和“国家宪法日”活动中，从路边的横幅到单位的显示屏，还有普法讲座、普法知识竞赛、法律游园活动、法治文学作品展演等多种形式。我们需要注意的是，普法宣传和普法培训不是法律顾问的当然义务。也就是说，公职律师和公司律师要督促各单位制定普法宣传和普法培训计划，并监督实施。真正宣讲什么内容的法律，谁来宣讲法律，是各单位的事。“谁用法，谁普法”，“全员普法”。任何单位的法治宣传不只是一个口号，也不是只有12月初的一个星期。各单位需要制定长期规划和年度计划，要结合各单位业务特点和实际情况，把法治宣传贯彻到每个环节、每个时刻。法治宣传和普法培训，只有与单位的生产经营相结合，才具有生命力和说服力，才能取得更好的法治效果。