律师如何为防控企业风险提供法律保障

作者：北京市信之源律师事务所

　　对于现代企业来说，风险管理就是通过风险的识别、预测和评估、选择有效的手段，以尽可能降低成本，有计划地处理风险，以获得企业安全生产的经济保障。这就要求企业在生产经营过程中，对可能发生的风险进行识别，预测各种风险发生后对生产经营造成的消极影响，使生产能够持续进行。可见，风险的识别、评估和风险的处理是企业风险管理的主要步骤。律师主要作用在于协助企业识别风险，出具风险评估报告，有效控制风险。

　　(一)风险识别

　　企业在设立、创设阶段应重点关注产业政策、融资环境、市场竞争、资源供给等经济风险因素，以及法规政策、监管要求、环保规定、税务等法律风险因素，技术、工艺等科技风险因素，企业经营中应重点关注董监高的职业操守、员工专业胜任能力等人力资源风险因素，组织架构、经营方式、资产管理、业务流程等管理风险因素，财务状况、经营成果、现金流量等财务风险因素，营运安全、员工健康、环境保护等安全环保风险因素等。

　　(二)风险评估

　　在风险识别的基础上，企业应判断与自身可持续发展目标相关的各项风险，对识别的风险进行分析和排序，根据风险发生的可能性和影响程度，确定自身的风险承受度及应对策略，企业应综合运用风险规避、风险降低、风险分担和风险承受实现对风险的有效控制。

　　(三)用合规管理控制风险

　　打造专项合规计划。每个企业基于其性质、业务、公司治理结构和经营方式，都会面临各不相同的合规风险。律师在帮助企业客户打造合规计划时，应首先进行合规风险的评估，根据企业发展战略、组织架构、人力资源、经营生产、环境保护、劳动保护、知识产权保护、税务事项、重大诉讼及行政处罚情况，发现该企业特有的合规风险，列出合规风险清单，按照从重到轻的顺序，依次开展合规计划的设计。

　　建立事先防范体系。针对企业高管、员工、各部门和分支机构、第三方合作伙伴，进行规章制度管理培训和内部政策沟通，企业高层、合规部门、法律部门应将合规政策和程序传达到每一名员工、各个部门、分支机构、合作伙伴，可以要求后者做出合规承诺。

　　建立事中控制制度。首先是建立“全流程合规监控体系”，要求企业对发展战略、组织架构、人力资源、经营生产、环境保护、劳动保护、知识产权保护、税务事项、重大诉讼及行政处罚的情况进行横向管理，每一板块制度健全、运行规范，有效保障企业历史沿革合法合规，在注册资金、股权变更等方面无重大历史瑕疵，财务制度健全，依法纳税，产权清晰，土地使用权、房屋所有权、机器设备所有权、专利、商标知识产权等资产权属状况清晰、符合法律规范要求，劳动合规，企业生产经营符合环保要求，不存在隐患。纵向管理方面对每一板块进行精细化合规管理，监控企业的战略规划情况，其目标是否符合行业经济发展的实际方向，监控股东会、董事会、总经理规范管理情况，监控企业的文化建设情况，企业是否具有凝聚力和亲和力，是否具备长远发展的可能，监控企业对员工培训、激励计划，企业是否能充分调动全体员工发展业务的积极性和能动性，考察企业的综合竞争力，监控企业的公共关系策略和状况，企业是否注重企业形象和品牌，是否具有社会责任意识，企业开展的每一项业务，在产品制造、销售、服务的每一个环节，是否合规，对存在违规行为的环节实行合规一票否决制。二是建立“实时举报制度”，也就是通常所说的“吹哨人”制度，实行24小时举报机制，开放电话举报、网络举报等途径，搭建专门的举报平台，并对举报人进行严格保护和高额奖励。三是推行“合规审计制度”，要对重点人员进行专项审计或者定期审计，发挥审计的实施合规监控作用。四是建立“合规报告制度”，要进行定期报告和专项报告，在合规组织体系内自下而上地将合规计划运行情况、合规的风险、违规行为的发生报告给最高管理层。

　　建立事后处理机制。当违规行为发生或者被发现后，企业就要受到外部监管机构和执法机构的调查，此时需要有一个内部的专业反应机制。企业针对违规行为的应对体系包含四项要求，一是要求及时进行合规内部调查;二是要尽快处理违规的员工和第三方;三是要尽快发现合规体系漏洞并进行整改;四是要积极配合调查，必要时进行报告披露，尤其注意不能毁灭、伪造证据，不能建立攻守同盟，要配合监管部门的调查，争取获取可能的合作奖励，尽量获得宽大的行政处理或刑事处理，将惩罚、损失和不利影响降到最低限度。