一、企业法律风险概述
1、 企业法律风险的概念
《国有管理办法》第一次正式提出了“企业法律风险”的概念。所谓“企业法律风险”，是指在法律实施过程中，由于行为人做出的具体法律行为不规范而导致的，与企业所期望达到的目标相违背的法律不利后果发生的可能性。法律风险不等于违法风险，但所有导致法律风险的行为都具有不规范性。法律风险的成因包括违法行为、自甘冒险行为、法律的不确定性、法律环境的不完善性以及法律监控活动的不规范性等。
2、企业法律风险的分类
根据法律风险所产生的结果是否具有单一性，可以分为纯粹法律风险和投机法律风险。所谓“纯粹法律风险”，是指只能产生法律意义的不利后果的法律风险。所谓“投机法律风险”，是指从法律意义上可能产生有利结果和不利结果的法律风险。投机法律风险是一种机会性风险，它从一定意义上鼓励人们的冒险行为。
根据引发法律风险的因素来源，可以分为外部环境法律风险和企业内部法律风险。所谓“外部环境法律风险”，是指由于企业以外的社会环境、法律环境、政策环境等因素引发的法律风险。由于引发因素不是企业所能够控制的，因而不能从根本上杜绝外部环境法律风险的发生。所谓“企业内部法律风险”，是指企业内部管理、经营行为、经营决策等因素引发的法律风险。由于引发因素是企业自身能够掌控的，所以企业内部法律风险是防范的重点。
3、企业法律风险的表现
(1) 企业设立中的法律风险：在设立企业的过程中，企业的发起人是否对拟设立的企业进行充分的法律设计，是否对企业设立过程有了充分的认识和计划，是否完全履行了设立企业的义务，以及发起人本人是否具有相应的法律资格，这些都直接关系到拟设立企业能否具有一个合法、规范、良好的设立过程。
(2) 合同法律风险：指在、生效、履行、变更和转让、终止及违约责任的确定过程中，合同当事人一方或双方利益损害或损失的可能性。合同作为一种实现合同当事人利益的手段或者工具，具有动态性，双方当事人通过合同确定的权利义务的旅行，最终需要确定某种财产关系或者与财产关系相关的状态的变化，得到一种静态财产归属或类似的归属关系。而在实现最终的静态归属过程中，可能有各种因素影响最终归属关系的视线，当合同利益的取得或者实现出现障碍，一种根源于合同利益的损失风险就展现出来。
(3) 企业并购法律风险：并购是兼并与收购的总称。从法律风险的角度看，企业收购并没有改变原企业的资产状态，对收购方而言法律风险并没有变化。因此，企业并购的法律风险主要表现在企业兼并中。企业兼并涉及、竞争法、税收法、法等法律法规，且操作复杂，对社会影响较大，潜在的法律风险较高。
(4) 知识产权法律风险：知识产权是蕴涵创造力和智慧结晶的成果，其客体是一种非物质形态的特殊财产，要求相关法律给予特别规定。多数企业没有意识到或没有关注知识产权的深入保护，从法律风险的解决成本看，避免他人制造侵权产品比事后索赔更为经济。
(5) 人力资源管理法律风险：在我国，与人力资源有关的主要是《劳动法》和国务院制定的相关行政法规及部门规章。在企业人力资源管理过程各个环节中，从招聘开始，面试、录用、使用、签订劳动合同、员工的待遇问题直至员工离职这一系列流程中，都有相关的劳动法律法规的约束，企业的任何不遵守法律的行为都有可能给企业带来，都有可能给企业造成不良影响。
(6) 企业税收法律风险：指企业的涉税行为因为能正确有效遵守税收法规而导致企业未来利益的可能损失或不利的法律后果，具体表现为企业涉税行为影响纳税准确性的不确定因素，结果就是企业多交了税或少交了税，或者因为涉税行为而承担了相应的。
二、 企业法律风险防范的必要性与可行性
1、 企业法律风险防范的必要性
(1) 有效防范企业法律风险，是企业参与市场竞争的客观需要。在当今世界，国际国内市场竞争空前激烈，企业面临的法律风险越来越多。企业要在参与市场竞争中取得优势，必须有效防范企业法律风险，以最大限度地减少和控制损失的发生。
(2) 有效防范企业法律风险，是企业自身发展壮大的重要保障。企业发展壮大，必须不断积累资产和财富，减少因法律风险造成的损失。
(3) 有效防范企业法律风险，是构建和谐社会的重要组成部分。企业作为社会的一个重要组成部分，企业生产经营状况对社会稳定起着重要作用。企业经营状况不佳，下岗失业人员增多，势必影响社会稳定，对构建和谐社会起着一定的阻碍作用。反之，则可以有力地推进构建和谐社会的进程。
2、 企业法律风险防范的可行性
我们知道，根据引发法律风险的因素来源，企业法律风险分为外部环境法律风险和企业内部法律风险。对于外部环境法律风险，由于其引发因素不是企业所能够控制的，因而不可能从根本上予以杜绝。但对于企业内部法律风险，其引发因素是企业自身能够掌控的，因而成为企业法律风险防范的重点。企业内部法律风险的引发因素包括：企业的设立行为、决策行为、管理行为、生产行为、经营行为，通过健全制度、理顺流程、完善表单、规范文本，完全可以避免。
2005年3月18日，国务院国资委与全球企业法律顾问协会在京召开了国有重点企业法律风险防范国际论坛。国务院国资委黄淑和副主任在论坛上发表了题为《加强法律风险防范保障和促进中国国有企业改革与发展》的讲话，对国有重点企业加强法律风险防范提出了建设性的意见。但是，对众多中小企业来说，甚至对一些大型国有企业来说，防范法律风险还需从基础工作做起。
(1)有效防范企业法律风险，必须强化企业领导人和员工的法律风险意识。企业领导人的法律风险意识，是有效防范企业法律风险的关键。相当部分企业领导人的法律风险意识仍然滞后，在决策时往往忽视或者轻视了法律风险的存在，更注重于速度和效率，结果是不但达不到决策的预期目标，而且造成不必要的损失，甚至给企业生产经营带来严重危害，导致企业走向衰落、倒闭。企业员工由于工作岗位的不同，发生的法律风险原因和结果也不尽相同。所以，对不同工作岗位的员工，必须有针对性地培养不同的法律风险意识。只有企业领导人和全体职工都建立起了法律风险意识，企业在生产经营活动中，才可能减少和避免发生潜在的法律风险。
(2)有效防范企业法律风险，必须建立和完善企业规章制度。建立和完善企业规章制度，是有效防范企业法律风险的重要内容。企业必须根据自身参与市场竞争的内外部环境，对涉及法律风险的重要事项，以企业规章制度的形式对事前预防、事中控制和事后补救作出明确规定。同时，对于企业规章制度，应根据企业的发展和市场竞争环境的变化，适时作出相应的修改，保证企业规章制度合理合法并适应市场竞争的需要。
(3)有效防范企业法律风险，必须根据企业实际抓住工作重点。不同类型的企业，在防范企业法律风险中，有不同的工作重点。比如生产型企业与销售型企业，在有效防范企业法律风险中，前者更加注重知识产权管理以及技术创新与保护等工作重点，后者更加注重合同管理、客户资料的保密和销售网络的完善等工作重点。在防范企业法律风险过程中，企业必须结合实际抓住工作重点，才不会避重就轻，造成顾此失彼。
(4)有效防范企业法律风险，必须保证企业法律事务工作人员履行相应的工作职责。虽然每个企业都不可能按照或者参照《企业法律顾问管理办法》、《国有企业法律顾问管理办法》建立起健全的法律事务工作机构，但是必须要拥有高素质的从事企业法律事务的工作人员，并保证其履行相应的工作职责。保证企业法律事务工作人员履行相应的工作职责是有效防范企业法律风险的重要保证。
(5)有效防范企业法律风险，必须加强企业内部监督与考核。企业内部监督与考核，同企业生产经营密切机关，也是建立企业法律风险防范机制的关键环节。只有加强企业内部监督与考核，切实做到事前预防、事中控制和事后监督，才能有效防范企业法律风险。
(6)有效防范企业法律风险，还需要重视和加强企业间交流与合作。企业在参与市场竞争中，与其他企业不但是竞争对手，也是合作伙伴，相互间应建立起稳定的交流与合作关系，彼此取长补短，有效防范企业法律风险。
三、 企业法律风险防范体系的建立与完善
1、 机制与体系
机制与体系不同。所谓“机制”，就是制度加方法或者制度化了的方法。所谓“体系”，是指若干事物或某些意识互相关联而构成的整体。机制没有独立的表现形式，常常蕴含在某一体系之中。体系则有自己独立的表现形式，是具有一定结构、层次和形式的文件化系统。企业经营管理的目标主要有两个：一是增加收入、节约开支，提高工作效率和经济效益;二是防范和化解法律风险，维护企业财产和交易安全。这两个目标对于不同规模的企业，对于处于不同发展阶段的企业，有不同的侧重点。但无论如何，维护财产和交易安全，是企业的基本目标要求，因此从防范法律风险的角度构筑企业经营管理体系，较之建立法律风险防范机制而言，更加直观、现实和有效。
2、企业法律风险防范体系的建立
法律风险防范体系的建立是指企业根据法律风险的特性，建立起行之有效的避免承担经济损失或者其他风险的制度、流程、表格和文本。法律风险防范体系是管理学与法学有机结合的跨学科的研究成果，旨在提高中小企业管理的规范化水平，以人为本，明确责权利，注重效率和创新。
(1)企业法律风险防范体系建立的主要思想：①规范化：建立制度，理顺流程。制度是企业的基本行为规范，企业的一切人和事都要在制度下进行活动;流程是企业实现目标必须遵循的过程方法，要讲时间效率，还要讲投入产出。②个性化：与企业实际紧密结合，具有本行业、本企业的鲜明特点。不同的行业，不同的企业，除基本制度、基本流程、基本体例以外，可以具有不同的文件组合，不同的文件内容。③合同化：将合同引入企业内部管理，上下级之间、上下位部门之间以合同的形式协商、确定相互间的权利义务关系。相对于制度化而言，合同化更明确，更人性化，更易接受和。
(2)企业法律风险防范体系的体例和模块：企业法律风险防范体系的体例由制度、流程、表单、文本组成，这四种体例形式有机结合，形成一个相互联系的统一整体。企业法律风险防范体系包含九大模块：一是企业设立模块，内容包括企业设立、企业变更和治理;二是管理模块，内容包括股权管理、投资收益管理、和股票上市;三是行政管理模块，内容包括文件档案管理、对外关系协调、办公设备设施和后勤管理;四是人力资源管理模块，内容包括人员、薪资、考核和培训管理;五是财务管理模块，内容包括资产负债、资金往来、账目和报表管理;六是采购与外包管理模块，内容包括合格供方的选择与评价、采购合同的签订与履行、所购货物的验收与入库;七是技术质量管理模块，内容包括技术开发与改造项目的立项、实事、评审，新产品试制与工装改造，原材料、半成品、成品的质量检验，质量管理体系的运行与维护;八是生产管理模块，内容包括生产组织、现场管理、设备维护与保养;九是营销管理模块，内容包括市场、销售和售后服务管理。
(3)企业法律风险防范体系的建立方法：企业法律风险防范体系是基于防范法律风险的经营管理系统，既是跨学科的理论研究成果，又是实践经验的科学总结，具有较强的专业性和复合型，单单拥有管理学或法学一个学科的理论与实践是不够的，必须将二者有机结合起来。因此，建立企业法律风险防范体系，离不开专家的作用，而这个专家既要精通法律，又要精通企业管理。这样的专家，只能到律师中去寻找，因为只有以企业为主要服务对象的律师，才能满足这样的要求。由此可见，建立企业法律风险防范体系的基本方法，不外两种：一是专家指导，企业自行建立和运行;二是专家建立，并指导企业运行。
3、 企业法律风险防范体系的完善
企业法律风险防范体系是以防范企业法律风险为基本目标的经营管理系统，无论是起因于违法行为、自甘冒险行为的法律风险，还是起因于法律的不确定性、法律环境的不完善性以及法律监控活动的不规范性的法律风险;无论是属于外部环境的法律风险，还是属于企业内部的法律风险，都会因企业内外资源状况的变化而变化，因此必须不断调整企业的制度、流程、表单和文本，即企业法律风险防范体系，以适应和满足企业所面临的新的形势。企业法律风险防范体系的完善也必须制度化，并实行目标管理，唯有如此，这一体系才能永葆青春、永久存续和发挥作用，企业才能健康、有序、可持续地发展，才能做大、做强、做久!
