企业法律风险管理体系

企业法律风险管理体系的构建

【摘

】《中央企业全面风险管理指引》要作为我国全面风险管理的第一份指导性法律文件，所提出的企业风险管理理念及全面风险管理框架，值得所有企业在进行法律风险管理时学习和借鉴。本文从实务角度出发，提出全面风险管理背景

下，企业法律风险管理的理念、框架和中国企业法律风险管理的推进路径。

【关键词】法律风险；管理框架；操作方法

一、企业法律风险定义及种类

（一）企业法律风险的定义。《中央企业全面风险管理指引》界定，企业风险指未来的不确定性对企业实现其经营目标的影响。该定义涵盖了企业的纯粹风险和机会风险，并强调企业风险与企业经营目标的相关性。该指引将法律风险与企业所面临的其他风险相并列，把企业风险分为战略风险、财务风险、运营风险、法律风险等。

（二）法律风险的种类。一是根据风险源的不同将法律风险分为操作性法律风险、环境法律风险。前者指因企业自身的内部程序、人员、系统等控制体系不充分或者无效，未能替代的积极的作用。不仅如此，在现代企业经营管理中，随着外部环境变化、各种风险增多、公司治理加强及内部组织重整，内部审计工作还应在改进风险管理和完善治理结构等方面发挥审查、评价及促进作用，由此也赋予了内部审计人更多的职责和使命。员更重、

（三）合理设置内部审计组织机构。目前，我国上市公司都设有内部审计机构，但基本上都处于与其他职能部门平行的地位，其独立性、客观性及权威性难以得到应有的保证。随着公司制度的不断创新和治理结构的逐步完善，我们主张在股东大会、董事会及经理层之下分别设立监事会、审计委员会及内部审计部门，三者之间由上而下应存在业务指导关系，内部审计机构的设置应高于其他各职能部门，其在业务上向审计委员会负责并报告业绩，在行政上向经理层负责并报告工作。因此，我国上市公司的内部审计机构应从平行于各职能部门向更高层级升格。

（四）扩大内部审计的职能及作用。内部审计人员的定“警察”、“裁判”位应从以监督为主的等角色向以评价与监

“参谋”、“助手”督并重的等角色转变，突出内部审计“内向性服务”的特点，开拓内部审计更加广阔的生存与发展的空

间。

（五）改进内部审计的方法和方式。要提高内部审计工

“三个结合”：一是事前审计与事中、作水平，必须坚持做到事后审计相结合，即将审计监督的关口前移，把问题解决在萌

对法律问题作出反应而产生的风险；后者指法律本身导致意

不利的后果的风险，主要表现为可能对所有企业的风外的、

险敞口产生不利影响的外部法律事件。二是根据部门法的不同将法律风险分为合同法律风险、公司治理法律风险、劳动法律风险、纳税法律风险、知识产权法律风险等。这些法律风险都分别属于不同的法律门类，与公司特定法律事务相关，有不同的处理技巧。

二、企业法律风险管理定义、框架及与传统法律顾问模式的差异

（一）企业法律风险管理的定义。企业全面风险管理指芽状态或初始阶段；二是微观审计与在宏观方面发挥作用相结合，既从宏观调控和宏观管理的要求出发安排审计项目，又在审计若干具体项目后，综合加以分析，找出共同性或倾向性的问题及其产生的原因，有针对性地提出解决的意见和为领导决策提供依据；三是对审计发现的问题坚持治建议，

标与治本相结合，对审计发现的问题既要恰当进行处理，又要深入分析产生的原因，从帮助建立健全各项规章制度和内部控制制度、加强管理工作等方面从根本上加以解决，使之不再有重复发生的可能。

（六）提高内部审计人员的素质。企业经营环境的日益复杂和竞争的更加激烈，对内部审计人员的素质提出了更高的要求。内部审计人员不仅需要精通财务会计，还需要适当了解其他业务领域，掌握相关知识与技能，以便更好地实施审计并为企业管理服务。随着内部审计工作由财务领域向经营管理领域的渗透与扩展，内部审计人员的构成也应该趋向多元化，不仅要有懂财务及审计的专业人才，还应配备精通各项相关业务的专门人才，聘请有丰富经验和较高业务水平的人员充实内部审计部门，以适应审计领域日益拓展的需要，使内部审计机构在现代企业制度下发挥更大的作用。【参考文献】

1．张欣．我国企业内部审计主要问题探析［D］．江西财经大

2006学，