企业法律风险的分类

管理风险，创造价值

北京市智维律师事务所 1 前言

企业面临的风险可以分为商业风险和法律风险。中国企业更多的关注商业风险，却往往忽视另一种潜在风险，那就是法律风险，而法律风险恰恰是企业最为重要的风险之一。

什么是企业法律风险

法律风险是指企业因不懂法、不守法、不用法而可能遭受的一种法律否定性评价和法律责任，或者是商业利益的减损。也可以说是因为未尽法定义务或未用法定权利，从而使合法利益受到不利影响。

企业法律风险有哪些特点

企业法律风险具有隐蔽性强、发生频率高、影响大、范围广、情况复杂、治理成本高等特点。

由于法律风险具有以上特点，使其不容易为企业所认识和发觉，导致目前很多企业不够重视法律风险的事前防范，使企业的发展危机四伏。

企业法律风险主要表现为哪些形式

从法律风险的类型上说，主要体现为：刑事责任、行政责任、民事责任等。

从法律风险的后果来说，主要体现为:商业机会的丧失、经济利益的损失、商业声誉的损害、经营资格的丧失等。

不同企业在特定阶段、特定环境条件下，所面临的法律风险的形式有所不同。

企业法律风险可能存在于哪些领域

法律风险存在于企业运转的方方面面。

企业可能面临的法律风险至少高达1400余项，涵盖并不限于：公司设立领域、知识产权领域、法人治理领域、兼并收购领域、公司上市领域、公司诉讼领域、股权转让领域、公司制度领域、国际贸易领域、公司担保领域、关联交易领域、境外投资领域、税务筹划领域、外汇管理领域、投融资领域、合同及合同管理领域、票据领域、企业刑事责任领域等。 管理风险，创造价值

北京市智维律师事务所 2 上述各领域每一步操作不当都将可能导致相应的法律风险。

什么是企业法律风险体检

企业法律风险体检是指通过专业的法律风险管理服务机构，定期或不定期地对企业的整体或局部进行科学的调查、分析和评估，发现潜在的法律风险及其特性，提出有效控制和管理法律风险的方案，为企业降低和避免法律风险的发生提供决策依据。

1 企业法律风险分析

陈法仲

上期我们介绍了企业法律风险识别，包括国标GB/T27914—2011《企业法律风险管理指南》（以下简称“《指南》”)中对风险识别的定义、法律风险识别路径、法律风险识别的方法等方面的知识。法律风险识别只是法律风险评估中的一个环节，它是整个法律风险管理的基础，进行法律风险识别后，我们还要对对法律风险进行分析，以便提出法律风险应对方案，从而达到风险防范、控制的最终目的。而法律风险分析是介于风险识别和提供方案之间的一个重要环节，只有通过分析才能提供出最有效的应对解决方案，为让大家更好地掌握企业法律风险管理知识,本期我们将结合《指南》的规定，介绍企业法律风险分析的相关知识。

一、企业法律风险分析概念

《指南》第5.3.3.1节，对法律风险分析做出了定义，《指南》明确，法律风险分析是指对识别出的法律风险进行定性、定量的分析，为法律风险的评价和应对提供支持。法律风险分析要考虑导致法律风险事件的原因、法律风险事件发生的可能性及其后果、影响后果和可能性的因素等。

根据法律风险分析的目的、可获得的信息数据和资源，法律风险分析可以有不同的详细程度，可以是定性的、定量的分析，也可以是这些分析的组合。一般情况下，首先采用定性分析，以初步评定法律

2 风险等级，揭示主要法律风险。在可能和适当的时候，要进一步进行更具体和定量的法律风险分析。

二、法律风险分析方式

法律风险分析一般有两种方式：一种是直接由评估人员根据经验，确定风险发生的可能性、损失度，通常按高、中、低区分。这种方式比较适用于风险数量较少、种类简单、企业对法律风险管理要求不高的中小企业；另一种方式是运用概率论和数理统计方法对风险发生的概率和可能造成损失的严重程度进行分析，通常会给出比较精确的数值，适用于企业风险种类复杂、数量众多、管理要求严格的大型企业。本文将重点介绍后一种方式中运用到的两种分析方法，即可能性分析和影响程度分析。

麓囊麟。　Ｉ店　审揲　

企业法律风险分类　分层管控模式研究　●吴舟卢冰洁　法律风险管理是指企业在对法律风险主体的　自身目标、状况及其所处环境进行充分了解的基　础上，围绕企业的总目标、结合企业及所处行业　的特点、企业外部因素等，采取综合、系统的手　段充分利用法律所赋予的权利，以事前控制为主，　避免或降低企业法律风险不利后果的法律事务处　理全过程。加强法律风险管理研究，既是电网企业　作为中央企业保障国有资产保值增值应尽的职责，　也是电力体制改革下确保电网企业实现稳定发展　的必由之路。目前尽管电网企业系统内不少单位已　经建立了风险管理的组织机构、运作机制，编制　了法律风险数据库，针对业务环节进行风险识别，　进行风险评估并提出了管控措施，但是，部分工　作模式因未能与企业现状融合与对接，风险全过　程管理机制未能常态化运作，法律风险管控的效　果有待提升。为此，笔者结合电网企业现有的业　务体系建设、企业工作计划管控模式和企业绩效　考核方式，尝试建立法律风险分类、分层管控模式，　以彻底解决风险管理流程与企业原有业务管控模　式无法对接的问题。　一、编制年度需要管控的法律风险清单。明确分　层管控责任　法律风险管理专业小组成员于年初开展风险　初始信息收集，对本专业管理领域风险的内、外部　信息（包括历史数据和未来预测及上年度风险损　失事件）进行材料的收集和整理。同时围绕本单　位年度关键、核心指标和重点工作任务以及原有　法律风险数据库，运用统一的风险评估标准梳理　结合企业实际查找年度需要重点管控的风险，明　确风险描述、风险层级、风险管控责任级别，编　制年度需要重点管控的法律风险清单。（见表１）　二、制定风险管控措施，业务型措施植入作业标准。　任务型措施列入管控计划　法律风险管理专业小组有针对性地制定管控　表１　年度需要重点管控的法律风险清单　ＸＸ单位ＸＸ年需要重点管控的法律风险　风险基础信息　风险　风险　序　领域　类别　风险名称　风险　风险涉及　管控　风险管控　管控　风险描述　单位层级　责任　号　目标　目标　（原因＋事项＋结果）　（三级／　层级　一级　二级　三级　四级　来源　四级单位）　风险　风险　风险　风险　施工　纠纷　２０１６　由于施工合同条款、违约责任条款不完善或者施　法律　合同　工程　单位　（案件）　年法律　工单位未按合同约定的工期等条款履行合同义务　例：　管理　合同　不按　经济损失　事务年　但我方不主动追究对方违约责任，导致电网建设　三级、　局　风险　管理　合同　工程施工进度滞后、工程结算进度缓慢、乙方对　四级　领　风险　额下降率　度考核　导　风险　履约　为５０％　指标　甲方物资领用保管不善等问题，给企业造成损失　风险　的法律风险。　２０１６．１１（总第１９９期）　

企业风险的定义与分类

一企业风险的定义

2006年颁发的《中央企业全面风险管理指引的》对风险的定义是：风险是指未来的不确定性对企业实现其经营目标的影响。

笔者认为，这个定义还不够全面的揭示企业风险。在此笔者给出的定义是：企业风险是指能够导致一个企业不能够实现其业务目标和战略计划的威胁、潜在因素或一系列事件。所有企业，无论规模、结构和行业性质，都面临着诸多来自内部和外部的风险，影响企业既定目标的实现。

二企业风险的分类

企业风险一般有四种分类标准。

1．以对企业目标实现产生的影响为标准

针对集团制定的目标，可以根据对不同目标实现产生影响的因素，将集团风险分为战略风险、财务风险、市场风险、运营风险和法律风险。一般情况下对企业风险进行风险发生原因分析及风险管理策略制定时，参照此分类方法进行。

战略风险：影响整个企业的发展方向、企业文化、信息和生存能力或企业效益的不确定因素因素。

财务风险：公司财财务结构不合理、融资不当使公司可能丧失偿债能力而导致投资者预期收收益下降的风险。

市场风险：未来市场价格(利率、汇率、股票价格和商品价格)的不确定性对企业实现其既定目标的影响。

运营风险：企业在运营过程中，由于外部环境的复杂性和变动性以及主体对环境的认知能力和适应能力的有限性，而导致的运营失败或使运营活动达不到预期的目标的可能性及其损失。

法律风险：在法律实施过程中，由于企业外部的法律环境发生变化，或由于包括企业自身在内的各种主题未按照法律规定或合同约定行使权利、履行义务，而对企业造成负面法律后果的可能性。

2．以风险的来源为标准

根据风险的来源可以将企业风险分为内部风险和外部风险。如图1所示。一般在进行风险初始信息收集及风险识别时，采取此分类方法。

图1企业内部风险与外部风险列示

3．以是否为企业带来盈利为标准

以能否为企业带来盈利等机会为标志，可以将风险分为纯粹风险（只有带来损失一种可能性）和机会风险（带来损失和盈利的可能性并存）。一般对企业风险进行初步定性分析时，采取此分类方法。