本文試圖從現代企業防範與控制法律風險的過程入手，借鑒美國企業法律風險防控的實踐經驗，努力探尋完善現代企業法律風險防控的有效途徑與措施。
壹、現代企業法律風險概述
（壹）現代企業法律風險的概念
風險是指在某壹特定環境下，在某壹特定時間段內，某種損失發生的可能性。對於企業而言,如果企業預期結果與實際出現的結果可能發生差異,而這種差異又將給企業帶來損失或損害,這就是風險。企業風險按照不同的屬性具有多種類型,主要包括自然風險、商業風險和法律風險等。其中前兩種風險分別是以不可抗力和市場波動影響為特征的,而法律風險則是以承擔相應的法律責任為特征的。
國務院國有資產監督管理委員會2004年5月發布的《國有企業法律顧問管理辦法》首次給出了“企業法律風險”的正式定義,是指在企業經營活動中,由於企業做出的具體法律行為不規範導致的,與企業所期望達到的目標相違背並將損害其合法權益的壹種發生不利法律後果的可能性。
（二） 現代企業法律風險的特征
(1)企業法律風險的發生具有廣泛性。作為市場經濟活動的主體,企業所有行為從壹定意義上講都是法律行為,都要受到法律的約束,所以企業法律風險的發生貫穿於企業運營的所有領域和環節。
(2)企業法律風險與其它風險之間存在關聯性。在企業風險中,許多風險並不是獨立存在的,而是互相轉化、重疊和交叉的。當財務風險、經營風險等發展的結果導致企業承擔法律責任時,這些風險就會以法律風險的形式表現出來,從而轉化成為法律風險。這些風險與法律風險之間是壹種聯動的、相互轉化的關系。
(3)導致企業法律風險發生的行為具有不規範性。對於法律可調整範圍內的企業法律風險的根源主要是企業所做出的具體法律行為不規範。通常包括:企業違反相關法律法規的強制性規定；企業侵犯第三方合法權益；企業未履行或不當履行合同義務；企業未采取有效措施以獲得、保護或行使其合法權益等
(4)企業法律風險發生的結果具有強制性。企業的經營活動如果違反法律法規,必然要承擔相應的法律責任。企業法律風險造成的法律後果包括民事責任、行政責任、刑事責任,法律責任的承擔具有強制性。
二、現代企業法律風險產生的原因及表現形式
（壹）現代企業法律風險產生的原因
1.企業應對市場競爭的內在動因
企業為了應對激烈的市場競爭，謀求生存和發展,必然會采取壹切可以采取的手段,利用競爭對手的弱點和在法律方面的疏忽為自己爭取有利地位,這成為引發法律風險的重要原因。例如企業商標、網絡域名的搶註,技術和人才的獵取與保護等領域暴露出的問題就是這壹動因的局部反映。[3]目前,許多企業面臨的競爭形勢更加嚴峻,競爭對手更加強大,經濟活動所涉及的法律趨向於復雜化,企業法律風險不斷加大。
2.企業內部管理制度的缺陷
先進有效的管理制度是現代企業內部協調、有序發展的基礎。由於企業自身的管理制度存在缺陷,加之有些部門或員工違反管理制度的規定或者執行管理制度不到位,導致管理行為的不規範、不科學,監督機制不到位等也是產生企業法律風險的重要原因之壹。
3.企業人力資源管理的風險
企業的所有法律行為最終都是通過企業內部的個人來完成的,尤其是企業的中高級管理者們，他們的管理行為和管理手段決定了企業的生存和發展。個人基於追逐自身利益而做出管理或決策時,必然首先考慮其個人的私利並有可能為個人的私利而不惜讓企業承擔更大的法律風險。因此,企業決策者和領導者的行為更是企業法律風險產生的重要因素，企業自身的人力資源管理本身就存在著巨大的法律風險。
（二）現代企業法律風險的表現形式
企業法律風險的表現形式多種多樣，主要表現為以下幾種形式：
1、企業設立、改制中的法律風險。企業在設立和改制中的過程中，是否進行充分的法律風險評估，是否對企業設立、改制進行充分的認識和計劃等，都直接關系到擬設立企業能否成立和企業能否健康存續。
2、企業合同管理法律風險。合同法律風險指在合同訂立、生效、履行、變更和轉讓、終止及違約責任的確定過程中，合同當事人壹方或雙方利益損害或損失的可能性。合同法律風險是企業法律風險的主要方面，因此企業必須重視和加強對合同的管理，嚴格制定企業的合同管理制度，對合同起草、審查、履行等過程進行控制與監督，可以有效地防範各類合同糾紛的發生。
3、企業人力資源管理法律風險。企業從招聘、面試、錄用、簽訂勞動合同到員工離職等這壹系列人事管理的流程中，都需要受到相關勞動法律法規的約束。企業的任何不遵守法律法規的行為都有可能引起勞動糾紛，給企業造成不良影響和壹定的經濟損失。
4、企業知識產權保護法律風險。知識產權是蘊涵創造力和智慧結晶的財產權利。隨著國家對知識產權保護力度的不斷加大，知識產權法律風險成為企業法律風險的重要方面，大量的知識產權案件賠償金額較高，給企業的正常運營帶來了較大的經濟損失。
5、企業財稅管理法律風險。財會制度是壹個企業健康發展與持續經營的重要制度，企業如果缺乏健全的財會制度和必要的法律保障手段，就很容易造成管理失控、資金流失。此外企業不當的涉稅行為（如：偷稅、漏稅、避稅等）也會使企業承擔嚴重的法律後果。
6、企業並購法律風險。企業為了更好的發展必然會擴大生產，兼並其他中小企業，然而企業並購涉及公司法、競爭法、稅收法、知識產權法等多部法律法規規制，且實際操作流程較為復雜，對社會影響較大，潛在的法律風險極高。
三、現代企業法律風險防範與控制中存在的問題
從企業的實踐過程及其效果來看，現代企業法律風險防範與控制工作還不甚完善，存在不少亟待解決的問題，主要包括：
壹是法律風險意識不強。在不少企業中，尤其壹些中小企業其領導人員法律風險意識淡薄，法律風險防範工作重視不夠，法律顧問、法務人員遠離公司的核心決策圈，對公司的重大決策發揮不了應有的作用，無法全面識別企業存在的法律風險，更談不上采取有效的防範和控制措施。
二是法律風險防範的機制不健全。目前，大多數企業還未建立法律部門，未設立專門的法律顧問。企業法務人員更多是解決表面的、淺層次的法律問題，根本無法對企業潛在的、深層次的法律問題或者法律風險進行細致地分析與有效地防範，無法真正地幫助企業化解風險。
三是企業管理制度執行力較差。經過近年來的努力，壹些大型企業建立了不少法律風險防範與控制的管理制度，幾乎涉及到了方方面面，但絕大部分得不到認真執行。這就使得企業的管理制度形同虛設，發揮不了應有的防控企業法律風險的作用。
四、美國企業法律風險防範與控制的經驗
美國企業對法律風險的防範與控制十分重視，他們采取了壹系列頗有成效的措施，對於完善現代企業法律風險防範與控制值得我國企業借鑒。美國的主要經驗有：
（壹）設立風險管理委員會統壹管理法律風險防範事務。美國絕大多數企業都在董事會中設有專門的風險管理委員會，統壹負責包括法律風險在內的風險防範重大事務，並制定公司風險防範的總體戰略規劃；
（二）總法律顧問在法律風險防範體系中發揮核心作用。美國的大型公司都設有總法律顧問，全面領導公司的法律事務，在公司中享有較高地位。總法律顧問負責制定法律風險管理戰略的具體實施計劃，並全面指導協調法律風險防範部門與有關業務部門在工作中的分工和配合；
（三）法律事務管理向集中垂直化方向發展。美國大公司法律事務壹般分集中管理和分散管理兩種模式。集中管理，即在總部設立壹個職能較為全面的法律事務部門，子公司和分公司的法律顧問由總部直接派駐；分散管理，即除了在總部設立法律部門外，在子公司和分公司各設立法律事務部門；
（四）法律事務部門具有明確的法律風險防範職責。美國企業的法律事務部門依據業務分工不同設有多個法律風險防範部門，如政府監管部、商業合同管理部、知識產權部、訴訟仲裁部、合規審查部等，基本涵蓋了法律風險的各個重要方面。美國企業法律部門與相關業務部門之間壹般都有良好的溝通機制，在法律顧問提出法律建議時，也會充分與業務部門溝通，以達到防範法律風險和獲取商業利益的最優組合；
（五）建立科學的法律風險防範流程和體系。壹是建立支持法律風險管理的基本制度，包括公司治理、人員管理和法律風險管理系統。二是設置法律風險管理流程。美國企業法律風險管理總體流程壹般分為預防—準備—應對—補救；
（六）註重企業行為的合規審查。美國企業法律風險防範已從單純的訴訟維權、合同簽訂及履行、參與決策的法律論證，延伸到企業行為的合規審查，擴展到了公司運營和管理的各個環節；特別是《薩班斯法案》出臺後，美國證券監管部門對公司的合規監管更加嚴格；
（七）擁有壹批高素質的法律顧問隊伍。法律風險的防範需要壹批高素質的法律顧問隊伍來具體實施。因此，美國公司法律顧問在公司管理人員中占有較高比例，其中很多法律顧問還擁有較為豐富的與公司業務相關的專業知識，有的法律顧問還具有工程、財務等方面的專業背景。
五、完善現代企業法律風險防控體系的建議
企業法律風險防範的最終目的是實現企業利益的最大化。對於企業而言，風險與收益是相互並存的，高收益往往伴隨著高風險。因此，建立和完善企業法律風險防控體系，實現企業法律風險的有效防範，對於企業的可持續發展來說意義重大。
首先企業應當進壹步提高認識，強化企業法律風險的防範意識。這是識別風險、化解風險的前提，也是加強企業法律風險管理、建立防範機制的思想基礎。企業全體員工應當樹立法律風險防範意識，在實際的工作中依法決策、依法經營管理、依法進行各項業務活動。尤其是企業的主要負責人，應清醒地認識到法律風險對企業生存和發展的重要影響，把建立健全企業法律風險防範機制作為企業的壹項重要工作來抓。企業法律工作者要加強普法力度，有針對性地對企業各個層面的員工進行法律教育培訓，特別是加強對企業經營管理人員的培訓。同時要努力提高自身素質和工作水平，為企業解決實際的法律問題。
其次企業應當圍繞核心業務，建立和完善企業法律風險防控體系。企業應當緊緊圍繞企業經營戰略和發展的核心業務，探索建立適合企業自身特點的法律風險防控體系，包括：建立和完善企業內部的規章制度，建立解決企業重大事務和重要問題的法律風險防範體系，建立法律糾紛的控制與處理機制，深入分析企業經營管理中面臨的法律風險源點，特別是各項重點工作面臨的法律風險，最終形成壹套完整的、系統化的防控體系。
再次逐步推進企業法律顧問制度建設。借鑒國外成功企業的先進經驗，建立法律顧問制度，是企業做好法律風險防範與控制工作的重要保障。目前，多數所出資企業法律顧問專業人才短缺，法律事務機構不全。企業要制定和完善法律顧問和法律事務部門參與經營決策和重要經濟活動的程序和制度，真正發揮法律顧問制度在防範和控制企業法律風險中的重要作用。企業在決定重大經濟事項、訂立重要合同、處理重大經濟糾紛、解決重要法律問題等事項中，事先由法律事務部門出具法律意見書，為企業重大經營決策提供法律論證，發揮法律顧問的重要決策作用。
最後完善企業各項管理制度，嚴格執行相應管理制度。企業法律風險相當壹部分來源於企業內部管理制度的漏洞，因此，企業應完善各項管理制度，包括重大決策法律論證制度、法律事務管理制度、合同管理制度、招標投標管理制度、財務管理制度、人力資源管理制度、知識產權管理制度、安全管理制度等，形成比較完善的管理制度體系。通過完善各項管理制度，對全體員工的行為加以指引、規範和約束，把企業的經濟活動全部納入法制化、規範化的軌道，使企業的法律風險降低到最低程度。同時要重點加強企業管理制度的執行力度，要采取措施狠抓管理制度的貫徹落實，確保各項管理制度全面執行，從而防範企業法律風險。
伴隨著市場經濟的飛速發展，企業在經濟建設方面取得了巨大的成就。但是在機遇與風險並存的時代，企業如何有效地防控法律風險的發生尤為重要。因此企業應當建立和完善法律風險防控體系，采取積極措施，把企業的壹切經營活動納入到法治化的軌道，從而最大限度地降低風險帶來的損失，提高企業的經濟效益，使企業在危機四伏的經濟戰場中持續、穩健發展。