公司合規(guī)與法律風險防控指南一、企業(yè)風險分類歸集企業(yè)風險，我們可以理解為未來發(fā)生的不確定性對企業(yè)實現其經營目標的影響。企業(yè)風險種類一般可分為行業(yè)、組織、溝通、法律等方面的風險，具體分為：1、戰(zhàn)略風險。所謂戰(zhàn)略風險就是指不符合宏觀經濟政策、產業(yè)、行業(yè)政策；戰(zhàn)略與規(guī)劃錯誤，經菅目標不明確，并購失敗，技術落后，沒有戰(zhàn)略合作伙伴等失誤。是重要的最高級別的風險，它能讓企業(yè)從巔峰跌到谷底，許多大公司的失敗案例進一步證明，戰(zhàn)略決定企業(yè)的成死。我們內審人員要學習、提升、跟上企業(yè)發(fā)展需要，在一定的層面上對企業(yè)的發(fā)展、戰(zhàn)略風險時行評價，及時為公司提出客觀準確的建議。2、財務風險。企業(yè)現金流不暢，資金回籠慢、三角債困擾、其至資金斷鏈（此類情況多且較為嚴重，稱之為企業(yè)癌癥），負債率高、應收賬款高、產品存貨高（企業(yè)“三高癥”）、內控不完善，效率低、漏洞多，利潤低（如人體四肢不協(xié)調）等?，F金是企業(yè)的血液，無血則亡，謹慎的財務政策讓你企業(yè)百年不死。3、市場風險。外部風險之五，市場變數極多，因市場突變、人為分割、競爭加劇、通貨膨脹或緊縮、消費者購買力下降、原料采購供應等而事先未預測到的風險，導致市場份額急劇下降，或出現反傾銷、反壟斷指控。4、經營風險。屬企業(yè)內部風險，企業(yè)管理混亂、生產不順，銷售不利、物流不暢，費用超高，人員低落，股東撤資、銀企關系不協(xié)同、客服不到位、資產沉淀，造成資不抵債或虧損的困境。5、產品風險。產品不合格，產品有質量和缺陷問題，新產品、服務品種開發(fā)不對路，產品陳舊，或更新換代不及時、產品積壓、產品不保險等導致的風險。6、政策風險。因政府法律、法規(guī)、政策、管理體制、規(guī)劃的變動，稅率、利率變化或行業(yè)專項整治，加入世貿組織、雙邊或多邊貿易摩擦等造成的影響。7、外匯風險。因外匯匯率波動而使以外幣計價的企業(yè)資產與負債價值上漲或下降，如近來人民幣升值對企業(yè)經菅、進出口貿易的影響。8、人事風險。員工不滿意不穩(wěn)定，企業(yè)對董事、監(jiān)事、經理和管理人員任用不當，無充分授權，或精英人才流失，無合格員工，員工大面積（集體）辭職造成損失。9、體制風險。企業(yè)因選擇企業(yè)制度、法人治理結構、組織體系、激勵機制不當而運作困難或內耗增大，或公司期限屆滿而面臨解散清算。10、自然災害風險。因自然環(huán)境惡化、地震、洪水、火災、臺風、暴雨、沙暴、雪暴、天文異變、交通事故、危險品泄漏、環(huán)境污染、地質（地基）變動等造成損失。11、公關危機。企業(yè)因多種原因，如產品質量不合格、勞資糾紛、法律糾紛、重大事故案被公眾媒體曝光，而使企業(yè)公信力和美譽度急劇下降。12、法律風險。是指企業(yè)的經營過程中所涉及到的一些有關企業(yè)的訴訟、仲裁、協(xié)商談判等的非訴訟風險的集合。本文主要是討論上述12種風險中的法律風險，以及根據法律風險進行透析企業(yè)的合規(guī)性以及有關的法律風險的防控提供指導。二、企業(yè)法律風險管理四個步驟：第一步、風險識別，了解風險產生的原因及特征，區(qū)分風險類型，包括訴訟風險，主要是集中在企業(yè)中的勞動爭議；合同糾紛；股權轉讓糾紛、知識產權糾紛、其它糾紛等。第二步、風險計量，即風險的損失程度、以及計算風險的衡量方法、并結合企業(yè)的實際情況計算和量化風險的等級，根據風險的等級區(qū)別企業(yè)自身集中在哪些的風險領域，一般而言中小微企業(yè)集中在勞動爭議糾紛領域即企業(yè)的用工成本和用工過程中產生的入職、晉升以及辭職等方面。第三步、選擇風險管理工具，包括控制風險、分散風險、轉稼風險、自留風險；這就是說在發(fā)現法律方面的法律風險后選擇合適的風險控制的工具和策略進行規(guī)避風險和分散風險、轉嫁風險，我們所明顯知道的比如利用訴訟的手段進行減少風險所帶來的損失，也可以聘請律師進行相應的法律談判進行合理減損，這要依據案件事實情況以及案件的推進情況。第四步、實施與評估，包括執(zhí)行風險管理方案、反饋信息、調整修正、效果評價。在經過法律方面的分析以及或者訴訟之后根據案件的結果來進行風險方面的評估，制定符合本公司情況的風險應對機制為后續(xù)的再出現類似的法律風險制定管理方案，并且根據法律風險的類型反饋實施情況，再根據實際情況以及公司的實際運轉情況調整和修正、公司的法務部門以及外聘的常年法律顧問進行效果評價，以此來進行為后續(xù)法律風險出現做出做大限度的防控，此目的在于律師或法律顧問作用不僅僅在于充當救火員的作用，更多會在于充當防火墻建造師的作用。三、法律風險管理的四個策略1、控制法律風險，首先是回避法律風險，對一些法律風險過大的方案或業(yè)務應加以回避。如在簽訂勞動合同、買賣合同或者租賃合同、股權轉讓合同以及投融資類合同、并購重組類合同時需要考察的類型進行控制，可以分為從源頭控制、中端控制、以及終端控制。以勞動合同為例，在簽訂勞動合同時需要考慮的是根據不同類別員工設置不同的員工合同和保密合同、競業(yè)限制合同等等，根據崗位不同勞動合同簽訂時設置不同的薪酬體系，以及績效考核機制獎金發(fā)放機制也會不同。實務中有的企業(yè)會設置一些A、B崗即重要崗位設置一到兩個人，彼此相互制約；監(jiān)督；牽制。這會在從源頭上進行規(guī)避因為個人權力過大導致的企業(yè)損失或者商業(yè)賄賂。中端控制我們所理解的就是在涉及到訴訟方面的，當涉及到訴訟時我們需要考慮的是怎么最大限度的減少損失，我們考慮減損的方向一方面是進行相應的談判，一方面是訴訟周期過長導致訴訟者心理預期降低然后以法院作為第三方進行居中調解，以雙方都同意的方案進行調解，最終達到想要的效果。終端控制我們就是需要因為此類訴訟風險我們會總結出相應的經驗，形成相應的長效機制，我們會根據相應的法律大數據進行歸納和總結公司案件集中于哪方面，以勞動合同為例，是集中在勞動條款制定上存在漏洞還是說在履行過程中公司的人事或者法務人員實行不到位，亦或是在人員辭退上存在瑕疵，我們都是做出自己的歸納，以樹狀圖或者表格的形式進行呈現給公司，在公司法律層面形成防火墻，保護企業(yè)合法權益。2、減少風險，對法律風險無法回避的，可以設法減少法律風險或降低法律風險，這個工作涉及到無數的經營決策，在管理過程中大量使用。我們會一般形成或者設立“法律風險決策委員會”一般由公司總裁為核心，公司董事成員、監(jiān)事、股東、法務人員、員工等組成，當然也可以聘請外部的律師團隊進行綜合的參與，內部與外部綜合評價進行，組成“法律風險決策委員會”之后就是需要進行調研，調研公司的有關的法律風險以及相應的公司、管理層、員工的對法律風險關注程度，根據調研進行總結歸納相應的風險存在點，當然這期間也需要結合公司最近幾年的訴訟案件集中在哪些部門和哪些類型。正如上文所介紹的那樣，我們減少風險的措施可能就是更多集中在前期策略制定，中期執(zhí)行，后期的反饋形成長效機制上了。3、轉稼（分散）風險。對于不能回避又不能減少的法律風險，主要采取措施是轉移風險。一是，進行訴訟、協(xié)商來進行合理的減損，此時法律顧問或者公司法務部門充當的就是救火員的角色了，實務中將訴訟業(yè)務或者非訴訟的業(yè)務進行外包（轉包）的居多即將業(yè)務分配給律師