我要投稿

企业法律风险管理的步骤和要点

2017-07-29 企法顾问

  企业法律风险管理是指通过对企业经营管理活动中潜在的风险进行排查、评估、监控,并有针对性的制定相关应对方案,从而管理风险的活动总称。下面为大家介绍一下企业法律风险管理的步骤和要点!

  一、企业法律风险管理

  总体来讲,风险管理历经了两大阶段:

  一是传统的风险管理阶段。20世纪90年代以前,风险管理的侧重点主要在于关注纯粹风险,其目标着重于损失的最小化,也就是我们通常理解的减少损失、挽回损失的层面,这个阶段被称之为传统风险管理阶段。

  第二个阶段是现代风险管理阶段。进入21世纪发展起来的,人们通过实践发现,过分强调风险将丧失若干的机会,特别是自然科学的发展也促进了人们更加清晰的认识了风险,即除了可能造成损失的纯粹风险以外,风险还存在着另一种概率分布的形态,即机会风险。也就是说,有些风险只有一种可能的结果,那就是造成损失;还有一类风险其损失和收益的可能性是并存的,对待这一类的风险如果一味的强调规避、防范的话,将使企业丧失发展的基础。随着人们对机会风险认识的不断深入和发展,绩效最大化管理、收益平衡管理等现代风险管理理念逐步树立并不断发展。

  作为风险管理分支之一的法律风险管理也经历了上述发展过程。法,作为社会秩序的基本规范,通常具备指引、评价、预测、教育、强制等五大作用。受“重刑轻民”思想的影响,在很长一段时间,法的教育和强制作用被凸显出来,而其指引、评价、预测作用被淡化。由此导致对法律风险的认识也出现了极大偏差,将法律风险等同于违法风险,在此基础上,对待法律风险的措施更多的是防范或者控制。由此可见,法律风险管理的第一阶段与其他风险管理非常类同,都是以纯粹风险来认识法律风险,也都是以纯粹风险的管控措施来对待法律风险。从企业管理角度来看,几乎无一例外的选择以成本为中心进行所谓的法律风险管理。

  随着对法律作用的不断认识和市场经济的不断发展,法律的指引、评价、预测作用更加突出。这些作用在法律风险的管理方面也得到了快速发展。今天,人们不仅认识到违法将带来法律风险,同时也逐步认识到忽视法律的鼓励性规定同样可以影响企业的经营目标,越来越多的企业重视研究国家的新法律、新法规,并积极的实践法律、法规赋予的优惠待遇。法律风险的管理工作也进入了一个全新的时期,由过去只管理纯粹法律风险上升到纯粹与机会风险共同管理阶段。

  二、企业法律风险管理的基本步骤及要点

  在纯粹法律风险管理阶段,对法律风险的管理主要依赖于经验法或教训法,即依靠管理人员的个人经验或者自身/其他企业的教训进行管理。这种风险管理方法的最大弊端在于:其管理效果完全受制于管理人员的自身经验和道德水平。在这种法律风险管理中最突出的表现在于:

  1.对法律风险的认识受专业、经验的制约;

  2.导致法律风险管理与其他风险管理脱节;

  3.发现法律风险存在的时候或许已经距离损失不远;

  4.滞后的管理效果导致法律风险的管理功能日益淡化;

  5.后果通常体现为法律强制作用的实施。

  事实上,企业的法律风险主要来源于以下两大方面:

  1.法律自身。包括不恰当的法律、法律间的冲突、司法富败等,也就是立法或者执法层面的法律风险。这一方面的法律风险无一例外的均属于系统性风险,也就是单一企业无法通过自身力量改变的风险。

  2.经营管理活动自身。这一方面的风险主要体现为合规风险,即遵守法律的风险。遵守法律应该从两个方面理解:一是违法行为的禁止;二是合法行为的实施。不管禁止还是实施,都围绕着行为进行。因此对待此类风险的管理主要立足点是行为本身,即企业经营管理活动的各种行为。要把握住企业经营管理活动的风险,就需要深入理解并分析、评价各种行为,需要将法律风险的管理融入到这些行为之中,对其中涉及违法的行为应采取禁止措施;对其中涉及合法的行为应引导、鼓励实施。

  基于上述对法律风险的认识,对其进行管理过程中主要实施如下步骤:

  (一)法律风险的识别

  风险本身不可怕,可怕的是不知道风险在哪里,以及面对风险如何应对。风险识别是所有风险管理的最基础性工作,法律风险管理当然也不例外。通过法律风险的识别发现风险是法律风险管理的出发点,也是制定风险管理措施以及监控风险的核心点。

  在以经验或教训为出发点的法律风险管理模式下,无论是企业内部法务人员,还是外部的律师机构,当面对资产庞大、业务复杂、员工众多的企业时,想要排查出潜在的法律风险无异于老虎吃天无从下口。

  近年来,有律师尝试从法律规范的体系架构方面对企业进行法律风险排查,按照刑事、行政、民事等角度逐一排查法律风险,但是效果并不理想。按照这一思路排查充其量只能发现法律自身层面的风险。即使如此,受专业知识的影响或限制,所排查的风险也是不全面的,没有哪个律师或法律方面的专业人士能够达到精通各方面法律的水平。也有律师提出从企业重点环节或者业务领域的角度进行法律风险排查,然而这又导致先入为主的境况,当然也不能全面排查风险。此外,所谓重点环节也是相对的,既然有重点环节,那么就有非重点环节。对这个企业来说是重点环节,对另一个企业来可能是非重点环节。今天的重点环节,明天可能就变为非重点环节。因此这种划分方式具有很大的不确定性,这本身就是风险。

  那么,如何有效的识别风险呢?国际标准化组织制定的《国际风险管理标准——ISO31000》、巴塞尔委员制定的《新资本协定》、美国COSO委员会制定的《全面风险管理框架》以及国务院国资委制定的《全面风险管理指引》共同给出了一个很好的方法,那就是沿着企业的经营管理流程走下去,一步一步,一个环节一个环节的去发现风险。简单来说,对待法律自身的风险,需要法律风险管理服务律师不断的充实法律专业知识以及律师服务机构不同专业的密切配合,通过个人专业+团队专业共同去发现;对待企业经营管理活动自身的风险,需要法律风险管理服务律师广泛了解国家产业政策、企业行业状况的基础上深入企业全面熟悉经营管理流程和环节,在此基础上细致的进行排查,从而发现潜在的法律风险。

  法律风险识别的工作方法通常包括:

  1.问卷调查;

  2.访谈或座谈;

  3.集体讨论;

  4.专家咨询;

  5.情景分析;

  6.行业标杆比较;

  7.其他方法。

  (二)法律风险的评估

  法律风险评估是对个别或总体法律风险的发生概率及其影响程度从定性和定量两个方面给出评价的活动。目前,在财务风险管理方面,定性评估与定量评估做的比较好,评估工具也比较成熟。但在法律风险评估方面,通常只关注于定性评估,很少使用定量评估,由此大大降低了法律风险评估对企业决策的参考价值。事实上,企业除了关注法律风险的定性评估结果之外,同样希望获得定量评估方面的参考信息。

上一篇:企业法律顾问的工作范围 下一篇:企业法律顾问的主要工作内容