摘 要：目前，企业法律顾问通常存在两种形式，第一种是作为企业专职工作人员的法律顾问，有时也称为法务人员；第二种是从社会上聘请律师作为外部法律顾问，其中又分为专项法律顾问和常年法律顾问。笔者在本文中所指第一种形式的法律顾问，即企业从事法律事务的内部专业人员，主要参与企业生产经营活动中重大经营决策和重要经济活动。企业法律顾问在企业法律风险控制中起着预防、规避和消弱法律风险的积极的、重要的作用。

关键词：企业法律顾问    法律风险    风险控制

在当今世界经济全球化和市场一体化的形势下，随着我国企业改革的不断深入以及社会主义市场经济地位的逐步确立，需要拥有适应国际竞争需要的法律风险防范和控制能力。如何加强企业法律风险管理，健全法律风险识别、监控和防范机制，进一步提高企业领导层正确认识、判断和化解企业经营管理中法律风险能力以及企业应对法律纠纷能力，是摆在企业面前的一个现实而又紧迫的课题。

企业法律顾问作为企业的专职法律工作人员，主要在企业生产经营活动中，参与重大经营决策和重要经济活动提出法律意见，起草或审核企业的合同、章程和规章制度，参与磋商、谈判，进行法律分析、论证，协助管理企业劳动人事、生产销售、广告宣传、商标专利以及商业秘密等事务，代理企业进行各种诉讼和非诉讼活动，进行企业法律培训等。企业法律顾问在企业法律风险防控方面起着中流砥柱的作用。

　　认识和防范企业法律风险，首先应当从把握“风险”的概念，界定“企业法律风险”的范围入手。企业法律风险，是指由于企业外部法律环境发生变化，或由于包括企业自身在内的法律主体未按照法律规定或合同约定有效行使权利、履行义务，而对企业造成负面法律后果的可能性。

企业作为独立法人实体，可以将企业风险分为自然风险、运营风险、财务风险和法律风险。其中前三种风险分别以不可抗力、市场环境和资金交易为特征，而法律风险主要是以法律因素为产生原因，以承担法律责任为后果。导致企业产生法律风险的法律因素主要包括某一种法律状态、法律事件或法律主体的行为，具体指企业外部法律环境的状况及其变化、企业未依据法律规定有效实施法律控制措施、企业或与企业发生法律关系的各类主体的行为。企业法律风险存在于企业运营的各个管理环节，并且企业所面临的法律风险和其他风险紧密相关，企业各种风险其最终落脚点或者最终体现必然表现为法律风险。

兵法云“杀敌一千，自损八百”，企业通过诉讼或仲裁并非是解决法律纠纷最好的方式，最好的方式是防患于未然，即企业法律风险控制是减少企业法律纠纷最直接、最简单、最有效的方法。

企业法律风险防范机制的管理原则是以事前防范为主，以事中化解和事后补救为辅。

企业法律风险控制是在企业法律风险总体战略指导下，由企业管理层、各部门和其他员工共同参与的，在企业生产运营管理的各环节中识别、评估法律风险，确定法律风险应对策略，并对法律风险进行防范、化解和补救处理，最终达到避免、转移、降低和消灭法律风险的过程。建立法律风险防范机制的目的是要通过发现、识别、分析、控制和处理公司面临的各项法律风险，制定、实现相应的应对措施，使法律风险被控制在企业所能接受的范围内，实现企业承担的法律风险与经营收益相优化和平衡。

众所周知神医扁鹊的故事，魏文王问名医扁鹊说：“你们家兄弟三人，都精于医术，到底哪一位最好呢？”扁鹊答说：“长兄最好，中兄次之，我最差。”文王再问：“那么为什么你最出名呢？”扁鹊答说：“我长兄治病，是治病于病情发作之前。由于一般人不知道他事先能铲除病因，所以他的名气无法传出去，只有我们家的人才知道。我中兄治病，是治病于病情初起之时。一般人以为他只能治轻微的小病，所以他的名气只及于本乡里。而我扁鹊治病，是治病于病情严重之时。一般人看到我在经脉上穿针管来放血，在皮肤上敷药等大手术，所以以为我的医术高明，名气因此响遍全国。” 其实这个故事最能说明法律顾问作用了。

（一）企业法律顾问是企业及时的防疫员，是企业的“保健医生”，随时为企业“把脉、治疗”。

企业法律顾问将可能产生的法律风险尽可能地消除在萌芽状态。即便未能将可能产生的纠纷消除在萌芽状态，也因在纠纷产生前的及时介入而更能最大限度的维护企业的合法权益。企业法律顾问在企业生产经营管理中起着预防、咨询、审查、避让、威慑等作用，防范和控制法律风险的产生。

（二）企业法律顾问在法律风险控制中起核心作用

企业法律顾问作为企业的专职法律工作人员，通过实施具体法律管理手段，不断完善内部法律管理制度和流程，对具体经营管理环节提供法律分析意见，实施法律风险调查，进行法律风险论证，制定风险控制措施，提高法律管理效率和水平，在各个生产经营环节嵌入法律管理，防范企业法律风险。

（三）加强对员工的风险管理培训，全面提高企业各级人员的法律风险防范意识

从国、内外公司的案例和教训中可以看出，在致命的风险事件中，人的因素总是扮演着十分重要的角色，虽然企业可以制定各种规章制度和运作程序来防范、控制和规避法律风险，但如果没有每一个风险控制岗位的切实操作和落实就无法实现风险控制的目的。因此，在大力倡导建立风险防范制度、完善风险监控机制的同时，企业法律顾问在对企业各级员工进行广泛的法律风险管理培训，加强对高层管理人员和重要岗位业务人员的上岗培训和考核管理方面起着直接的重要的作用。

（一）构建法律风险的防范机制

　　“晴带雨伞饱带粮，洪水未来先提防”是对企业构建法律风险防范机制的真实写照。建立法律风险的防范机制要注意增强法律风险控制的主动性、前瞻性、计划性和时效性，通过风险分析评估、风险控制管理、风险监控更新三个主要阶段进行法律风险防范。

　　1、风险分析评估

　　这是法律风险控制的第一阶段。风险分析评估的结果将直接决定法律风险的控制对象是否适当，控制手段是否适应。分析评估的范围主要包括：企业所在行业整体法律风险评价、企业外部法律环境的研究、企业内部治理结构和管理流程的调查，以及企业具体经营管理过程中存在的具体法律风险分析。其中重点内容是具体法律风险分析，包括对企业现有法律风险进行识别、归类、评分和分级排序。首先，要对企业进行全面深入的法律风险调查、研究以往案例，发现和识别企业面临的各方面法律风险，确定法律风险源，梳理详细的风险清单；其次，结合企业自身实际，从经营活动主要涉及的法律主体和业务运营的不同方面出发，根据法律管理工作的不同方面，企业经营管理的特征和企业整体战略目标确定对风险的分类方法，对所发现的法律风险进行归类；再次，对各类法律风险进行评分排序，划分风险等级，提出下一阶段进行风险控制管理的整体建议。

　　2、风险控制管理

　　在第一阶段风险分析评估的基础上制定企业法律风险管理战略，它是企业处理法律风险的总体指导政策，包括风险控制原则和企业可承受度。按照风险管理战略的原则，对第一阶段进行风险分级调整。针对不同级别的法律风险，重点从风险预警和防范入手，制定出具体的风险控制措施，明确风险管理目标和时间表。进一步确定各类风险的预警机制，风险的化解措施和风险的补救方案，采用不同的手段和方法降低、转移和消灭风险，实现风险的事前防范、事中化解和事后补救。对于企业面临的最紧急、关键的、重大的风险，从制度、职责、人员和措施等方面明确处理程序，妥善处理法律风险，减少企业损失。

　　3、风险监控更新

进行风险监控更新是法律风险控制的必要阶段，有助于保证机制的合理性和有效性。因此，对于风险分析和风险控制两个阶段的设计和效果，企业应定期对前两阶段的实施过程和结果进行监督、评价，并对其进行更新。要对风险防范机制架构的设计、风险防范机制所运用的方法,以及机制运行的效果进行整体评估，查找其中存在的问题和原因，研究改进方案，对下一个周期的风险分析评估和风险控制管理进行改进和调整。

（二）建立和优化法律风险控制的制度和流程

企业的法律风险在很大程度上是来源于企业内部管理制度和内部控制措施的不完善。企业法律顾问根据企业实际，在风险分析评估的基础上建立和优化法律风险控制的制度和流程。

（三）组建高素质的管理团队，发展企业法律顾问对法律风险控制机制的主导作用

通过建立健全企业法律顾问制度，充实法律管理队伍，明确法律顾问的职责和管理权限，完善企业各项内部管理机制，提升法律顾问队伍素质，提高对风险进行防范和管理的重视，达到增强依法经营的能力和水平的效果。

（四）以建立依法决策机制为重点，对企业决策和经营管理全过程进行控制

对重大经营决策提前进行合法性和法律可行性研究，建立重大决策法律论证制度，法律顾问参与企业重大投资和经营决策的全过程，保证企业重大举措的风险控制，将所有的经营管理行为都纳入法律风险控制体系管理，通过积极参与企业经营决策管理活动，进行全程跟踪、全面管理、重点监控，使法律风险控制在更广范围内。

（五）搭建统一的法律风险信息化管理平台，保持顺畅的信息交流和沟通渠道

　　企业的法律管理要从传统的事务性工作脱离出来，实现跨越式发展，需要借助先进的现代科技方法和信息化管理手段，实现有效的管理，使公司管理层与员工之间、企业法律顾问之间、法律顾问与各业务部门之间构筑一道通畅的信息沟通渠道和信息交流平台。从而提高整体风险控制效率和效果。

　　（六）在稳健经营中树立风险防范理念

法律风险控制的最终目标并不是单纯地追求所有法律风险的最小化。对于企业来讲，风险与收益往往是相互矛盾和对立的，高收益必然带来高风险，风险承受度与预期利益之间的矛盾是企业发展过程中经常需要解决的问题。企业的根本目标是利益最大化，一味地强调和降低和消除所有法律风险，将使企业无法进行经营和发展。但如果为了谋取利益而疏于对法律风险的控制，将给企业带来重大的法律后果，甚至导致企业遭受灾难性的打击和损失。对风险的过度控制将带来商业机会的丧失和管理成本的增加，企业需要正确处理好业务发展和公司风险承受能力之间的关系，在法律风险可承受的范围内，使企业利益最大化的同时，实现风险程度和风险控制成本最小化。

（一）让法律顾问成为企业决策的法律助手

现代企业竞争是全方位、多层次和国际化的，企业决策的任何疏忽都可能带来巨大的经济损失，特别是决策中的法律风险是任何一个决策者必须关注的。如果在决策阶段就蕴涵着法律风险，就意味着企业“不战而败”。因此，在企业决策阶段，法律顾问通过对企业重大投资决策的法律风险分析和评估，为企业决策提供法律保障，同时，企业法律顾问要充分运用国内和国际法律规则，预测可能出现的法律风险，积极为企业决策提供法律意见，保证企业决策的合法性和从源头上预防风险。

（二）充分发挥法律顾问的风险评估职能

企业风险不是静止的，而是动态的。决策阶段的无风险不等于企业不可能发生风险。通过法律顾问的风险评估，实行全方位、全过程风险跟踪和评估。企业法律顾问及时将与企业经营有关的新法律及时告知有关部门，提供防范风险的对策，以防范企业的风险运行；通过企业法律顾问对合同履行、项目实施、企业权益保护等方面的过程评估，堵塞企业的风险漏洞。

（三）让法律顾问成为企业法人治理机构中的监督者和风险监控员

首先，法律顾问应成为出资人的法律监护者，从法律上保护出资人的利益；其次，法律顾问应成为公司决策执行的监督者，防止出现企业重大决策在执行中走样的事件；再次，法律顾问应成为企业管理的风险监控员。通过具体的法律事务，为企业管理者提供法律帮助和支持，解决企业运行过程中的法律问题。如通过对企业在经营管理过程中采取的一些措施的合法性审查，纠正不合法和风险大的经营措施；通过对企业经营管理行为的检查和评估，防止企业的违法经营管理。

（四）让法律顾问成为企业利益的维护者

当企业出现法律风险和管理风险时，应由法律顾问进行风险评估，提出解决风险的对策，采取必要和可行的法律措施，减少企业的损失，维护企业的权益。

企业在发生诉讼纠纷时会外聘专业律师代理，但仅凭“外脑”的努力往往不能达到理想的目的。企业应以“内脑”为主、“外脑”为辅，才能使经济纠纷得到及时、满意的处理，并找出企业内部管理上存在的隐患，从中引以为戒，最终能更好地维护公司的合法权益。

 

---