完善法律风险防控体系 打造企业发展良好生态

胡婷

合法合规，是企业可持续发展的基石。合规，意味着企业要遵守适用的法律法规及监管规定。若不合规，企业可能遭受法律制裁、监管处罚、重大财产损失和声誉损失，由此造成的风险，即为合规风险。无数经验事实表明，企业面临的法律风险，都与企业的合规风险有关。在企业风险防控过程中，法律风险防控就是其中的重要一环。

那么，如何增强企业的法律风险意识，构建企业法律风险的防火墙，提高企业的抗风险能力呢？在与《今日重庆》的对话中，刁益敏律师就这些热门问题一一作了解答。

风险管控对于企业的重要性

《今日重庆》：企业为什么要进行风险管控，重要性在哪里？

刁益敏：企业完善的内控体系、风险管控体系，与企业提高竞争力、确保可持续发展是密不可分的。

《今日重庆》：如果企业不懂风险管控，会出现什么样的问题？

刁益敏：企业风险管理失控一旦触发，很容易导致企业管理层、企业股东承担相应的民事、行政责任，甚至面临被追究刑事责任的法律风险。此外，还可能引发诉讼纠纷，给企业造成重大的损失，甚至导致企业经营受阻以及受到监管处罚等。

比如，一家公司设立时，股权架构、经营管理等方面存在法律问题，加上那家公司又没有合规经营，从而引发两股东争夺公司控制权，最终导致公司停产、陷入僵局。

在另一起案件中，某家公司由于没有进行有效的合规管控，股东之间因控制权之争，引发企业高管涉嫌挪用资金9.2亿元、涉嫌职务侵占1300多万元。

其实，许多民营企业都存在类似问题，如一些公司股东将公司财产和个人财产混同，或者滥用股东权利损害公司或者其他股东的利益，或者公司董事和控股股东因怠于履行义务，导致公司主要财产、帐册、重要文件等灭失，无法进行清算等。这些问题在无形中给公司、股东带了巨大的法律风险。

企业家要增强法律风险意识

《今日重庆》：为何企业风险管理如此重要？

刁益敏：我在和一些企业家的沟通交流中发现，一部分企业家不仅缺乏法治观念和法律风险意识，而且缺乏“法律思维”。

究其根源，大多数企业家不具备风险识别能力，或不懂风险管理，或不知道如何采取风险管理应对措施，而企业风险很可能在某些时刻爆发，导致企业财产、商誉受损等，甚至导致企业走向灭亡。

《今日重慶》：对企业来讲，怎么提高法律风险防控意识？

刁益敏：如何有效防范和化解法律风险，是每个企业家都要思考的问题。如果不加以防控，企业前路将可能有更多的陷阱和风险。

首先是要增强法律风险意识。企业的法律风险，很多是可以事前预防的。但往往一些“不该发生的风险”还是频繁发生了，究其原因在于企业家的法律意识不强，防范法律风险意识不够，在法律风险防范上的投入不足。基于此，他们应当增强法律风险意识，把法律风险管理和防控理念植入到企业的经营活动中。

其次是要找到正确化解法律风险事件的有效路径。当企业发生法律风险事件后，有的企业家常常会寻找“关系”解决，这往往会错过解决法律风险事件的最好时机。事实上，企业应寻求专业的法律风险管控团队来解决经营过程中的法律风险问题。

企业要构建法律风险防控体系

《今日重庆》：从企业的角度上讲，法律风险防控的重点有哪些？

刁益敏：首先，应对企业进行全面深入的法律调查，在风险识别后确定企业的法律风险源、风险点，并开出具体的风险清单。其次，结合企业自身实际情况，依据风险发生的可能性、损失程度、损失范围等，对各类法律风险进行评分和排序，划分风险等级，进行法律风险分析和法律风险评价。第三，根据企业法律风险管理工作要求、企业经营管理的特点和管理水平，提出风险控制管理的措施建议。第四，企业应实时跟踪内外部法律风险环境的变化，及时监督和检查法律风险管理流程的运行状况，确保法律风险应对计划的有效执行，并根据发现的问题持续改进法律风险管理工作。

《今日重庆》：制定合理的法律风险防控体系，是否可以最大程度避免风险的发生？

刁益敏：是的，如果运用法治思维构建法律风险防控的体系，很多的法律风险是可以规避的。

比如，我曾参与处理的一起关于集团型企业印章管理失控引发的法律风险案件。当时，涉案企业组织结构庞大，其合同涉及人事、采购、销售等不同部门，合同签署及印章管理需求较复杂，用印难以统一管控，加上众多项目地点又距离集团较远。企业为了方便用章，便把其中的一枚公章交给项目负责人使用，由于没有对公章进行严格管控，该负责人用公章以企业的名义借款后潜逃。最终，该企业损失600多万元。

其实，针对集团型企业，可以建立一套用章管理体系，比如通过电子印章的模式，采取有效的印章管控就可以避免此类事件的发生；还可以采用“电子签约+数据存证+实体章管控+防伪打印”的一体化印控解决方案，结合智能硬件、软件系统、CA认证、数字签名、加密和安全技术，系统性解决企业“用章难”“管章难”和“验章难”的问题，既提升了企业的用章效率和合法合规性，也能有效防范企业法律风险。

《今日重庆》：企业完善法律风险防控的体系后，是不是就可以安枕无忧了？

刁益敏：不是的，由于企业的经营发展是一个动态的过程， 因此企业应实时跟踪内外部法律风险环境的变化，及时监督和检查法律风险管理流程的运行现状。法律风险应对也是一个递进的动态过程，也需要根据内外部法律风险环境变化进行评估调整。企业在制定法律风险应对措施后，也应评估法律风险是否可以承受，如果不可承受，应调整或制定新的法律风险应对措施，并评估新的措施效果。

法律风险管控体系的完善过程，涉及法律风险识别、评估、风险的控制和有效的监督等各个环节。这需要企业全员参与并接受培训，从而更好落实、监督、完善。只有这样，企业才能够实现真正持续健康发展的良好生态。