文/史志偉

本文由微信公眾號“賽尼爾法務(wù)管理（senior_rmWX）”授權(quán)無訟閱讀發(fā)布

法律風(fēng)險識別可以分成四個步驟：

第一步，收集和梳理技術(shù)信息，要把相關(guān)的法律管理的基本信息、業(yè)務(wù)流程、法律法規(guī)、案例等相關(guān)的收集起來；

第二步，全方位識別，借用法律風(fēng)險方法論，去識別風(fēng)險；

第三步，規(guī)整識別的法律風(fēng)險，這個工作由一個團(tuán)隊完成，無論是外部咨詢公司也好，或者是內(nèi)部的員工也好，大家可能在實際識別風(fēng)險的過程各有分工，標(biāo)準(zhǔn)可能會不一樣，顆粒度有大有小，但是至少作為一個管理者，顆粒度應(yīng)該是相差大。因為標(biāo)準(zhǔn)統(tǒng)一了，才有利于在推廣的過程中能達(dá)成共識。所以規(guī)整識別的法律風(fēng)險更重要的是說，把顆粒度和標(biāo)準(zhǔn)進(jìn)行統(tǒng)一；

第四步，全面建立法律風(fēng)險數(shù)據(jù)庫，包括風(fēng)險名稱、發(fā)生風(fēng)險的原因、責(zé)任后果、涉及崗位、部門、流程和制度。

我們接下來逐一講解這四個步驟：

一、收集法律風(fēng)險管理基礎(chǔ)信息

法律風(fēng)險的發(fā)生有外部動因和內(nèi)部動因，外部動因有監(jiān)管的力度、對方素質(zhì)等等。所以收集梳理階段，也是按這個要素來搜集的，比如說國內(nèi)外的相關(guān)法律法規(guī)，相關(guān)的監(jiān)管體制，比如銀行會涉及到證監(jiān)會、保監(jiān)會，上市公司涉及到證監(jiān)會，其他行業(yè)也會有些行業(yè)的監(jiān)管。因為法律是規(guī)范社會網(wǎng)絡(luò)里紛繁復(fù)雜的關(guān)系，到了企業(yè)價值鏈里，你有上下游、競爭對手、合作伙伴、供應(yīng)商和客戶等等，在這個鏈條里面，公司會面臨什么樣的監(jiān)管，以上這種種都是需要搜集的信息。

內(nèi)部動因，比如企業(yè)的戰(zhàn)略目標(biāo)，法律風(fēng)險管理跟企業(yè)戰(zhàn)略是有密切關(guān)系的。風(fēng)險容忍度，包括風(fēng)險管控的方向，跟戰(zhàn)略是緊密結(jié)合的。比如早期的華為，因為曾在美國涉訴因此風(fēng)險管控的重點在知識產(chǎn)權(quán)，也就是專利。但如今他的工作重點就變成海外工程了，因為華為市場大部分是在亞非拉，是在國外，所以有關(guān)項目采購方面的風(fēng)險就變成最大的風(fēng)險了。所以法律風(fēng)險管理，跟企業(yè)戰(zhàn)略緊密相關(guān)，包括跟風(fēng)險容忍度緊密相關(guān)。傳統(tǒng)國有企業(yè)的法律風(fēng)險容忍度很低，對領(lǐng)導(dǎo)通報就是很大的問題。同樣情景之于互聯(lián)網(wǎng)公司，比如通信部通報了某互聯(lián)網(wǎng)公司CEO，他可能就不會把處理通報當(dāng)成第一要務(wù)，這就是風(fēng)險容忍度。國企的風(fēng)險容忍度和互聯(lián)網(wǎng)公司就有很大的不同。

二、全方位識別

識別有六大方法：調(diào)查問卷法、訪談?wù){(diào)研法、案例分析法、流程梳理法、民訴分析法，還有法律法規(guī)梳理法。

1、調(diào)查問卷法，我們要做問卷發(fā)放、回收、梳理。但是實踐中會有個問題，部門人員其實不太懂什么叫法律風(fēng)險，即便經(jīng)過培訓(xùn)，他也不太懂如何識別。因此，在問卷中列舉例子，他就會理解并舉一反三填。比如營銷活動中，沒有經(jīng)過審批登記，擅自舉辦大型活動，或者擅自發(fā)布這個活動的具體時間地點。所以這些問卷，加一些事例能得到更好的反饋。

問卷調(diào)查的優(yōu)點是細(xì)，因為我前面講到廣泛性和伴生性，這些問卷可以全面照顧到各個業(yè)務(wù)部門。缺點是太細(xì)了，有些部門主動性不是很高，效果也不是很好。但無論是外部公司做，還是內(nèi)部公司做，調(diào)查問卷帶給我們的更多是啟發(fā)。

2、調(diào)研訪談法，有四個環(huán)節(jié)：設(shè)計訪談提綱，開展訪談，整理訪談紀(jì)要，最后梳理法律風(fēng)險。訪談是一個閉環(huán)，比調(diào)查問卷更靈活一些，訪談中主要向公司員工提問：你負(fù)責(zé)的某個業(yè)務(wù)環(huán)節(jié)，你覺得有什么問題，你覺得它根源是什么？甚至你覺得疏忽、不重視，沒有相關(guān)職能，還是制度不完善，還是流程不順。包括說公司未來隨著業(yè)務(wù)的發(fā)展，可能會拓展哪些領(lǐng)域，你覺得這個領(lǐng)域里面有那些監(jiān)管，你覺得有哪些問題。這就是說，把未來的一些風(fēng)險也可以納入到這個里面整體考慮了。

它的優(yōu)點是開放和深入。所以部門訪談是很重要的一個環(huán)節(jié)，在訪談的過程中，會對業(yè)務(wù)有一個全面的了解，建立一個整體的框架思路，有助于法律部門更好地識別相關(guān)的法律風(fēng)險。

3、案例分析法，過程把相關(guān)案例收集一下，整理相關(guān)案例，識別風(fēng)險。普通的案件歸類、整理、分析比較簡單，我在這里強調(diào)一種比較特殊的投訴案例。服務(wù)相關(guān)企業(yè)，一般都有客服或者叫售后部門，訪談他們的時候會發(fā)現(xiàn)很多潛藏的風(fēng)險隱患，而這些隱患從業(yè)務(wù)部門自己那里可能是無法獲得的，那對我們識別風(fēng)險，包括未來風(fēng)險防控會有很大的作用。所以這種投訴類的案例應(yīng)該特別注意。搜集的案例不見得一定是本單位的案例，行業(yè)的案例也很重要。

它的優(yōu)點是以案說法，形式鮮活，實操感、針對性強。

4、流程梳理法，第一收集流程資料，第二構(gòu)建流程的框架，第三對應(yīng)識別法相關(guān)的法律風(fēng)險。比較好的流程是有層級架構(gòu)的，它是一個管理閉環(huán)，一級到六級。

所以我覺得流程梳理法有這兩個優(yōu)點，一個是框架性的視角，以全面視角去看這個公司，不會有遺漏；第二個是給領(lǐng)導(dǎo)有一個全局和重點；第三，業(yè)務(wù)部門好理解。

5、因素分析法，我們前面講過法律風(fēng)險的來源，一個是外部因素，一個是內(nèi)部因素，外部的話，比如法律環(huán)境的變化，不會作為重要的因素。比如說監(jiān)理方資金不足，承包方轉(zhuǎn)包，這個就是典型的外部因素。內(nèi)部因素，我講到內(nèi)部因素里面，一個是發(fā)生頻次，這個不可控制，因為業(yè)務(wù)活動它發(fā)生的頻次高和頻次低，是業(yè)務(wù)部門的業(yè)務(wù)需求。另外一個，相關(guān)的法律數(shù)字，比如約定的周期過短，合同履約保證金，基價等可以作為識別因素，可以納入到內(nèi)部管理里面去。所以，從外部因素和內(nèi)部因素這個維度出發(fā)來看，哪些地方存在不足，會引發(fā)這樣相關(guān)的一個風(fēng)險，這是因素分析法。

6、法律法規(guī)數(shù)據(jù)法，這個大家就比較容易理解了，比如說在施工管理過程中，在施工基建規(guī)劃、基建建設(shè)方面，人大頒了哪些法，作為國務(wù)院的行政法規(guī)有哪些，部門的一些規(guī)章，把整個領(lǐng)域的相關(guān)法律法規(guī)全都梳理出來。我們識別基建的法律風(fēng)險，就是基于這些內(nèi)容。如果說企業(yè)有這樣的積累，后面再有些新的法律出臺了，只要你在庫里更新就可以了，如果這些不變，基本法律風(fēng)險不會變。如果說這個里面有變化，那就要看看變了哪些地方，現(xiàn)在監(jiān)管的要點在哪，是不是要對現(xiàn)在的風(fēng)險做一些變更。

三、規(guī)整識別的法律風(fēng)險

管理標(biāo)準(zhǔn)化是很重要的一個領(lǐng)域，識別法律風(fēng)險，這種標(biāo)準(zhǔn)和規(guī)則應(yīng)該是一樣的，大家看了以后是在一個層面上交流。

所以第一個就是要提出一些異常重疊的法律風(fēng)險，比如說合同風(fēng)險，可能市場部會遇到，采購部門也會遇到，有些共性的風(fēng)險，那就把它規(guī)整成一個就行了。

第二個就是修正法律風(fēng)險的信息，做一些描述的過程中，要有一定的規(guī)范，別每個人表述的不一樣，看起來讓人費解。

第三個就補充未識別出的法律風(fēng)險。因為前面那些風(fēng)險梳理出來以后，可能還會有些遺漏，但是在整理的過程中，會做一個整合和提升。第四個就是準(zhǔn)確描述風(fēng)險的一個行為，和修改法律信息差不多，因為我們是風(fēng)險和風(fēng)險行為，比如說市場營銷、管理、違規(guī)風(fēng)險，那這個違規(guī)風(fēng)險里面可能有很多行為，風(fēng)險行為引發(fā)相關(guān)的，比如前面講到的，搞活動沒有經(jīng)過相關(guān)部門的審批，沒有經(jīng)過公安、消防這些這批就搞大型活動了，這個就是一個風(fēng)險行為。也是按業(yè)務(wù)人員比較理解的方式去描述，最好不要法言法語，也不要照抄法條，盡可能業(yè)務(wù)人員看了比較容易理解，因為有些東西你寫的太專業(yè)的話，其他業(yè)務(wù)部門不太了解你說的是什么意思。

最后一個就是統(tǒng)一定義一下這個法律風(fēng)險，這種歸類這會比較明確，舉了個具體例子，風(fēng)險行為是最底下，風(fēng)險點、風(fēng)險的分類，就我前面講到的，有點像流程識別那個框架一樣，比如哪類的法律風(fēng)險是公司領(lǐng)導(dǎo)層面關(guān)注的，比如市場口的、基建口的、后勤管理口的，或者是財務(wù)口的。風(fēng)險點的話，其實是具體一些風(fēng)險了，前面講的市場營銷管理違規(guī)風(fēng)險，風(fēng)險行為操作層面，可能是具體執(zhí)行人更關(guān)注的，這舉了一個例子，比說這個風(fēng)險類別，對外最大的這個圈，基建類的法律風(fēng)險，具體風(fēng)險比如說施工單位，履約這方面的，再一個是監(jiān)理單位履職的。比如施工單位里面，這有個風(fēng)險行為，比如施工單位沒有按照這個工程設(shè)計圖紙施工，擅自修改設(shè)計，工程質(zhì)量不符合法定的一個標(biāo)準(zhǔn)，或者合同的約定。這樣的話就是說，這個風(fēng)險就能照顧到公司管理層的、業(yè)務(wù)部門經(jīng)理層面的和具體崗位層面的，幾個常用部門都會照顧到。大家從不同層面解決這個。

形成這樣的一個法律風(fēng)險清單，可以看到，典型的一個管理閉環(huán)，從合同的起草、履行，還有違約處理，比如說合同起草，可能會有文本簽署不當(dāng)，說白了有點像格式合同一樣，你在形式方面應(yīng)該達(dá)到一些，比如合同預(yù)防，前面后面不一樣，沒有明確約定合同的綜合條件，這是一般合同構(gòu)成的要件，這是說形式方面。就是說條款內(nèi)容方面的，比如第一沒有約定驗收的條件、時間、地點、方式，或者約定不符合實際情況，就是業(yè)務(wù)部門看了這些東西就明白了。就是一個合同起草階段應(yīng)該做些啥，形式方面做些啥，內(nèi)容方面做些什么，履行階段違約風(fēng)險，侵權(quán)的風(fēng)險，還是說違約處理不當(dāng)?shù)囊恍╋L(fēng)險。就是說法律風(fēng)險的一個大類，風(fēng)險的一個名稱風(fēng)險的一個行為，其實最重要的應(yīng)該是這兩個，風(fēng)險和行為，但是這個容易讓領(lǐng)導(dǎo)去理解這個事情。

四、全面建立法律風(fēng)險數(shù)據(jù)庫

我們從一個部門層面、公司層面對每個人識別的法律風(fēng)險進(jìn)行一個統(tǒng)一的規(guī)范，然后形成統(tǒng)一的法律風(fēng)險的數(shù)據(jù)庫。這個里面一般會分三個區(qū)域，一個是風(fēng)險信息區(qū)，第二個是法律信息區(qū)，第三個是管理信息區(qū)。都是為不同人來服務(wù)的。風(fēng)險信息區(qū)，風(fēng)險是什么，行為是什么，引起風(fēng)險原因是什么，所有的法律法規(guī)是哪些，涉及到的法條是哪些，引發(fā)什么樣的責(zé)任后果，相關(guān)的案例是什么，我們前面有沒有案例識別法。涉及到哪個部門、哪個崗位，哪個一級、二級、三級流程。

最后，我講一個冰山理論，只想說明一下風(fēng)險識別的重要作用。風(fēng)險就像是一座冰山一樣，我們能看到的只是表面很少的一部分，而更大一部分卻藏在更深層次，不為人所見。這個就有點像所謂的“二八法則”一樣，如果說把它看成風(fēng)險和問題，那我基本上露出來的那些事故，我們能看到的只是冰山的一角，大量的問題，潛在的問題，有可能引發(fā)事故的這些因素，以及一些不安全的行為和不安全的狀態(tài)，是占了整個冰山的一個大部分內(nèi)容。所以，我們看到的水面上的事故危害，并沒有意識到隱藏于下面大量危險的存在，因為大家光看到上面這一點點，覺得很大，實際上更大的都在底下。

實習(xí)編輯/王林