企业合规与法律风险防控指南

在企业的成立那一天起就意味着需要承担着各种的风险，企业的风险无处不在，无时不在。无知的风险才是对企业经营最大的风险。

什么是风险？按IIA（国际内部审计师协会）的定义风险是指可能对目标的实现产生影响的事情发生的不确定性。风险的衡量标准是后果与可能性，对待风险关键在于发现、监控、预防、形成长效机制。

一、企业风险分类归集

企业风险，我们可以理解为未来发生的不确定性对企业实现其经营目标的影响。企业风险种类一般可分为行业、组织、沟通、法律等方面的风险，具体分为：

1、战略风险。所谓战略风险就是指不符合宏观经济政策、产业、行业政策；战略与规划错误，经菅目标不明确，并购失败，技术落后，没有战略合作伙伴等失误。是重要的最高级别的风险，它能让企业从巅峰跌到谷底，许多大公司的失败案例进一步证明，战略决定企业的成死。我们内审人员要学习、提升、跟上企业发展需要，在一定的层面上对企业的发展、战略风险时行评价，及时为公司提出客观准确的建议。

2、财务风险。企业现金流不畅，资金回笼慢、三角债困扰、其至资金断链（此类情况多且较为严重，称之为企业癌症），负债率高、应收账款高、产品存货高（企业“三高症”）、内控不完善，效率低、漏洞多，利润低（如人体四肢不协调）等。现金是企业的血液，无血则亡，谨慎的财务政策让你企业百年不死。

3、市场风险。外部风险之五，市场变数极多，因市场突变、人为分割、竞争加剧、通货膨胀或紧缩、消费者购买力下降、原料采购供应等而事先未预测到的风险，导致市场份额急剧下降，或出现反倾销、反垄断指控。

4、经营风险。属企业内部风险，企业管理混乱、生产不顺，销售不利、物流不畅，费用超高，人员低落，股东撤资、银企关系不协同、客服不到位、资产沉淀，造成资不抵债或亏损的困境。

5、产品风险。产品不合格，产品有质量和缺陷问题，新产品、服务品种开发不对路，产品陈旧，或更新换代不及时、产品积压、产品不保险等导致的风险。

6、政策风险。因政府法律、法规、政策、管理体制、规划的变动，税率、利率变化或行业专项整治，加入世贸组织、双边或多边贸易摩擦等造成的影响。

7、外汇风险。因外汇汇率波动而使以外币计价的企业资产与负债价值上涨或下降，如近来人民币升值对企业经菅、进出口贸易的影响。

8、人事风险。员工不满意不稳定，企业对董事、监事、经理和管理人员任用不当，无充分授权，或精英人才流失，无合格员工，员工大面积（集体）辞职造成损失。

9、体制风险。企业因选择企业制度、法人治理结构、组织体系、激励机制不当而运作困难或内耗增大，或公司期限届满而面临解散清算。

10、 自然灾害风险。因自然环境恶化、地震、洪水、火灾、台风、暴雨、沙暴、雪暴、天文异变、交通事故、危险品泄漏、环境污染、地质（地基）变动等造成损失。

11、公关危机。企业因多种原因，如产品质量不合格、劳资纠纷、法律纠纷、重大事故案被公众媒体曝光，而使企业公信力和美誉度急剧下降。

12、法律风险。是指企业的经营过程中所涉及到的一些有关企业的诉讼、仲裁、协商谈判等的非诉讼风险的集合。

本文主要是讨论上述12种风险中的法律风险，以及根据法律风险进行透析企业的合规性以及有关的法律风险的防控提供指导。

二、企业法律风险管理四个步骤：

第一步、风险识别，了解风险产生的原因及特征，区分风险类型，包括诉讼风险，主要是集中在企业中的劳动争议；合同纠纷；股权转让纠纷、知识产权纠纷、其它纠纷等。

第二步、风险计量，即风险的损失程度、以及计算风险的衡量方法、并结合企业的实际情况计算和量化风险的等级，根据风险的等级区别企业自身集中在哪些的风险领域，一般而言中小微企业集中在劳动争议纠纷领域即企业的用工成本和用工过程中产生的入职、晋升以及辞职等方面。

第三步、选择风险管理工具，包括控制风险、分散风险、转稼风险、自留风险；这就是说在发现法律方面的法律风险后选择合适的风险控制的工具和策略进行规避风险和分散风险、转嫁风险，我们所明显知道的比如利用诉讼的手段进行减少风险所带来的损失，也可以聘请律师进行相应的法律谈判进行合理减损，这要依据案件事实情况以及案件的推进情况。

第四步、实施与评估，包括执行风险管理方案、反馈信息、调整修正、效果评价。在经过法律方面的分析以及或者诉讼之后根据案件的结果来进行风险方面的评估，制定符合本公司情况的风险应对机制为后续的再出现类似的法律风险制定管理方案，并且根据法律风险的类型反馈实施情况，再根据实际情况以及公司的实际运转情况调整和修正、公司的法务部门以及外聘的常年法律顾问进行效果评价，以此来进行为后续法律风险出现做出做大限度的防控，此目的在于律师或法律顾问作用不仅仅在于充当救火员的作用，更多会在于充当防火墙建造师的作用。

三、法律风险管理的四个策略

1、控制法律风险，首先是回避法律风险，对一些法律风险过大的方案或业务应加以回避。如在签订劳动合同、买卖合同或者租赁合同、股权转让合同以及投融资类合同、并购重组类合同时需要考察的类型进行控制，可以分为从源头控制、中端控制、以及终端控制。以劳动合同为例，在签订劳动合同时需要考虑的是根据不同类别员工设置不同的员工合同和保密合同、竞业限制合同等等，根据岗位不同劳动合同签订时设置不同的薪酬体系，以及绩效考核机制奖金发放机制也会不同。实务中有的企业会设置一些A、B岗即重要岗位设置一到两个人，彼此相互制约；监督；牵制。这会在从源头上进行规避因为个人权力过大导致的企业损失或者商业贿赂。中端控制我们所理解的就是在涉及到诉讼方面的，当涉及到诉讼时我们需要考虑的是怎么最大限度的减少损失，我们考虑减损的方向一方面是进行相应的谈判，一方面是诉讼周期过长导致诉讼者心理预期降低然后以法院作为第三方进行居中调解，以双方都同意的方案进行调解，最终达到想要的效果。终端控制我们就是需要因为此类诉讼风险我们会总结出相应的经验，形成相应的长效机制，我们会根据相应的法律大数据进行归纳和总结公司案件集中于哪方面，以劳动合同为例，是集中在劳动条款制定上存在漏洞还是说在履行过程中公司的人事或者法务人员实行不到位，亦或是在人员辞退上存在瑕疵，我们都是做出自己的归纳，以树状图或者表格的形式进行呈现给公司，在公司法律层面形成防火墙，保护企业合法权益。

2、减少风险，对法律风险无法回避的，可以设法减少法律风险或降低法律风险，这个工作涉及到无数的经营决策，在管理过程中大量使用。我们会一般形成或者设立“法律风险决策委员会”一般由公司总裁为核心，公司董事成员、监事、股东、法务人员、员工等组成，当然也可以聘请外部的律师团队进行综合的参与，内部与外部综合评价进行，组成“法律风险决策委员会”之后就是需要进行调研，调研公司的有关的法律风险以及相应的公司、管理层、员工的对法律风险关注程度，根据调研进行总结归纳相应的风险存在点，当然这期间也需要结合公司最近几年的诉讼案件集中在哪些部门和哪些类型。正如上文所介绍的那样，我们减少风险的措施可能就是更多集中在前期策略制定，中期执行，后期的反馈形成长效机制上了。

3、转稼（分散）风险。对于不能回避又不能减少的法律风险，主要采取措施是转移风险。

一是，进行诉讼、协商来进行合理的减损，此时法律顾问或者公司法务部门充当的就是救火员的角色了，实务中将诉讼业务或者非诉讼的业务进行外包（转包）的居多即将业务分配给律师事务所进行。当然也有的转嫁风险方式是将公司进行并购或者重组这样会有新公司承担相应的法律风险所带来的的损失，

总而言之，企业一旦发生法律风险，不管是管理层或内审部门，因立刻全力查找原因，分析问题所在，制订实施方案，处理时要有壮士断臂的决心和魄力，果断处理存在法律风险，以免错过处理问题的最佳时期，增加企业财产损失。