论文部分内容阅读
[摘要]本文首先介绍了企业法律风险的概念及特征，分析了当前国有企业存在的主要法律风险类型，并探讨了如何建立国有企业法律风险防范机制。
[关键词]国有企业；法律；风险管理
[作者简介]伍玲玲，女，汉族，大学本科学历，广西建工集团建筑机械制造有限责任公司法律顾问，经济师。
二十世纪50年代，风险管理与公司治理理论在欧美逐步形成。二十世纪80年代以后，不少发展迅速但忽视风险管理的企业纷纷暴露出一些长期潜伏的问题。并引发了难以挽回的危机，最终导致企业破产。世界上有30多个国家颁布了对上市公司风险管理的立法，发达国家的许多公司对风险管理进行了更大力度的改革，加强了对公司治理结构和财务报告系统的内部控制，重新赢回了投资者信心。在国内，近年来银广厦和新疆德隆系的崩盘、中航油约5.54亿美金的巨额亏损，以及中国银行巨额资金被侵占责任人外逃，这些重大事件都集中反映了我国企业法律风险防范意识的淡薄。据国务院国有资产监督管理委员会统计，至2004年底，中央企业报请国务院国资委协调的法律纠纷案件达146起，涉及中央企业131家，直接涉案金额199亿元，间接涉案金额已超过450亿元。由此可见，法律风险防范问题已成为各国有企业运营和发展所面临的重大课题，也成为风险管理体系中至关重要的一部分。
一、企业法律风险的概念及特征
(一)企业法律风险的概念
当今学术上对风险的概念有多种定义，归纳起来是指风险是可测定的不确定性，与收益呈正相关关系。企业法律风险，是指由于企业外部法律环境发生变化，或由于包括企业自身在内的法律主体未按照法律规定或合同约定有效行使权利、履行义务，而对企业造成负面法律后果的可能性。
(二)企业法律风险的特征
企业作为独立法人实体，可以将企业风险分为自然风险、运营风险、财务风险和法律风险。其中前三种风险分别以不可抗力、市场环境和资金交易为特征，而法律风险主要是以法律因素为产生原因，以承担法律责任为后果。它与企业所面临的其他风险既有区别又有联系。因此，其具有以下特征：
1 企业法律风险产生的缘由是法律因素。导致企业产生法律风险的法律因素主要指：(1)企业外部法律环境的状况及其变化。一方面指法律和行政执法力度的状况，另一方面指法律的出台、修改和废止，以及行政执法状况的变化。这种变化既可能使企业产生新的法律风险或现有的法律风险消除，又可能使企业发生法律风险的可能性和损害程度增大或减小。(2)企业未依据法律规定有效实施法律控制措施。换而言之，就是企业未有效地获得、行使或保护法律赋予的权利，使企业无法有效利用法律赋予的权利维护其应有的利益，从而降低了企业的核心竞争能力，使企业产生不必要的损失。(3)企业或与企业发生法律关系的各类主体的行为。这种行为包括违反法律的规定、违反合同的约定以及实施的侵权行为。实施上述行为的主体可以是企业本身，也可以是企业以外的其他主体，或者是双方实施的行为。应当注意的是，并非所有的法律因素都会导致企业的法律风险，只有那些对企业产生负面影响的法律因素才会最终给企业带来法律风险。
2 企业法律风险存在于企业运营的各个管理环节。法律规范了企业生产经营的各个方面，也规范了企业从设立到企业终止的全过程。因此，法律是贯穿企业经营活动始终的一个重要标尺和依据。企业与政府、企业与企业、企业与消费者以及企业内部的关系，都要通过相应的法律来调整和规范。政府对企业的指导和监管，已经从过去的行政手段转变到以经济和法律的手段为主：企业与企业作为平等的市场主体，只能依靠合同法等民商法律进行调整和规范；企业内部各种关系，包括劳动关系、质量管理、安全生产管理、财务管理等，都要依据劳动法、产品质量法、安全生产、会计法等法律来调整和规范；企业与消费者之间也必须按照消费者权益保护法等法律法规来调整。企业作为法律规范的主体之一。只要其行为涉及法律规定，就有可能存在法律风险。可以说，在市场经济中，企业的所有经营活动都离不开法律规范的调整，企业实施任何行为都需要按照法律的规定，在法律的整体框架下进行。
3 法律风险发生导致的后果是企业承担法律责任。法律风险产生于法律因素，终结于法律后果。法律风险发生导致的后果主要包括企业承担民事责任、行政责任和刑事责任。企业发生法律风险的后果通常为承担民事责任，主要表现为支付违约金、赔偿经营损失、赔礼道歉、消除妨害等等。行政责任主要是由于企业违反政府或监管机构的有关管理规定而被行政管理机关处以罚款、没收违法所得、吊销执照等。而刑事责任发生在企业的行为触犯刑法时，依法被人民法院判处刑罚，表现为企业判处罚金、法定代表人判刑的“双罚制”。
4 企业所面临的法律风险和其他风险紧密相关。企业法律风险虽然不同于企业面临的其他风险，它具有特有的法律特征，但是法律风险并不是与其他风险截然分开的，它们之间具有紧密的联系。从企业整体运营的角度看，企业法律风险和财务风险是交叉互融的，财务风险的特点决定了法律风险的特点，法律风险的控制效果又在很大程度上影响着财务风险的大小。法律风险在许多情况下与财务风险是同时存在的，法律风险防范占据重要地位，有效控制企业法律风险可以在很大程度上避免和降低经营风险，经营风险经常导致企业产生较大的法律风险。
二、当前国有企业法律风险分析
(一)机构不全，职能不强，队伍专业化水平待提高
主要表现在：一是机构尚需健全，职能有待强化。一些国有企业尚未建立专门法律机构，法律部门多隶属于办公室或政工部门，规章制度不够健全，尚未形成经常性长效工作机制。由于体制上的原因，法律工作人员难以从根本上介入经营决策、项目论证、工程招投标等重要经营活动，往往是事后的“救火队员”，从而造成各项经济活动缺少法律审查环节，埋下许多经济隐患和经营风险。二是专职法律工作人员较少，专业素养有待提高。许多国有企业缺少专职法律工作人员，多为兼职，业务能力相对较弱。在当前经济纠纷日益增多的形势下，专职法律工作人员不足，业务水平不高，已成为制约国有企业发展的瓶颈。
(二)缺乏法律和契约意识，合同纠纷增加
主要表现在：一是合同法律意识不强，合同行为风险加大。这是当前国有企业经营比较突出的问题。表现为一些国有企业的经营管理人员缺乏必要的合同法律知识，在签订和履行合同中存在实体上及程序上的诸多问题，规范化程度不高，在合同标的、文本格式、履行方式等方面存在不少法律漏洞。二是合同审查论证失严，违约责任条款欠缺。当前有的国有企业签订合同，对事先审查、论证、调研工作重视不够，风险意识不强；有的经营人员违规操作，甚至仅凭人情关系就草率签约，导致合 同权利、义务设定失误，特别是造成违约责任条款残缺不全。这样一旦对方违约或者钻合同条款的漏洞，就会使己方陷入被动，造成不应有的损失。三是合同担保设定违规，违约责任追究困难。国有企业在市场经济往来中，必然要与其他经济主体发生合同担保关系，有时为担保人，有时为被担保人。国有企业在签订重要合同时设定担保，可减少风险，保障履约。但如果设定担保时不规范，如担保人无担保能力，担保财产有权利瑕疵等，就会导致担保虚设，一旦发生违约，担保责任无法落实，责任追究困难重重。另外，有的国有企业在为其它企业提供担保时不够审慎，风险意识不强，有时会陷入被动，代人承担履约责任，却无法向被担保人追偿，造成重大经济损失而无计可施。
(三)欠款回收难度大，司法判决执行难
主要表现在：一是法律救济途径单一，欠款回收难度较大。有的国有企业由于市场法律意识不够强，依法经营和依法维护合法权利的机制尚有待完善，防范化解市场风险的能力不强。遇有对方违约的合同纠纷，救济途径比较少，一般习惯于以和为贵，以协商为主，有时难以奏效，使合同纠纷长期得不到解决，国有企业的经济损失难以弥补，违约方的责任难以落实，对国有企业经营极为不利。二是依法维权力度不大，司法判决执行困难。国有企业只有重视并行使合同权利，才能有效保障合同目的的实现。但有的国有企业经营人员权利意识不强，依法维护企业权益的积极性不高，造成一些外欠款项难以收回，形成呆账、坏账从而积累了较大数额的不良资产。
三、如何建立国有企业法律风险防范机制
建立法律风险防范机制的目的是要通过发现、识别、分析、控制和处理公司面临的各项法律风险，制定、实现相应的应对措施，使法律风险被控制在企业所能接受的范围内，实现企业承担的法律风险与经营收益相优化和平衡。因此，有效的法律风险防范应具备以下内容：
(一)确立企业总法律顾问在法律风险控制中的核心作用
总法律顾问制度是企业法律顾问制度的核心，是企业管理的重要内容和现代企业制度的重要组成部分，也是企业依法进行经营决策、有效防范法律风险和依法维护合法权益的重要内容和制度保障。总法律顾问是全面负责企业法律事务的高级管理人员，直接参与企业经营决策，向企业法定代表人负责。总法律顾问制度的建立和完善是企业法律风险防范体系建设的重要保障，总法律顾问应当全面领导企业法律风险防范机制的建立和运行监督管理工作。企业应将推行总法律顾问制度与完善法人治理结构、建立现代企业制度相结合，将实施企业总法律顾问制度与建立和完善企业法律风险防范机制相结合，明确总法律顾问和其他企业法律顾问在法律风险防范机制中的职责和地位，以总法律顾问为核心，以全体企业法律顾问为主导，使企业总法律顾问岗位、职责到位；法律顾问机构、制度到位，企业全体员工风险防范制度、责任到位，实现企业依法决策、依法经营管理、依法维护合法权益的规章制度健全，法律风险保障体系不断完善，企业依法治理和国际竞争能力进一步提高，全面提升企业防范和控制法律风险的综合管理能力。
(二)组建高素质的管理团队，发展企业法律顾问对法律风险控制机制的主导作用
建立和完善企业法律顾问制度是建立企业法律风险防范机制，进行企业依法决策、依法经营管理的需要，也是法律风险防范机制得以切实贯彻实施的重要制度保障。通过建立健全企业法律顾问制度，充实法律管理队伍，明确法律顾问的职责和管理权限，完善企业各项内部管理机制，提升法律顾问队伍素质，提高对风险进行防范和管理的重视，达到增强依法经营的能力和水平的效果。企业法律顾问要在法律风险防范机制中充分发挥主导和监控作用，实现法律风险防范机制的有效运作。企业法律顾问应主导和推动法律风险防范机制的建设，承担起法律风险控制机制设计和监督执行的职责，构建风险防范机制的架构，确定企业管理层、各部门、各级员工、各种岗位在法律风险防范机制中的职责和任务。推动机制的落实和实施。在法律管理方面，企业法律顾问应通过实施具体法律管理手段，不断完善内部法律管理制度和流程，对具体经营管理环节提供法律分析意见，实施法律风险调查，进行法律风险论证，制定风险控制措施，提高法律管理效率和水平，在各个生产经营环节嵌入法律管理，防范企业法律风险。
(三)通过风险分析评估、控制管理、监控更新构建法律风险的防范机制
建立法律风险的防范机制要注意增强法律风险控制的主动性、前瞻性、计划性和时效性，通过风险分析评估、风险控制管理、风险监控更新三个主要阶段进行法律风险防范。三个阶段既相互独立，又相互衔接、协调统一，共同构成科学的动态闭环运行体系，通过落实制度、流程、组织、职能和资源配置为风险防范机制提供基础保障。
1 风险分析评估。这是法律风险控制的第一阶段，风险分析评估的结果将直接决定法律风险的控制对象是否适当，控制手段是否适应。分析评估的范围主要包括：企业所在行业整体法律风险评价、企业外部法律环境的研究、企业内部治理结构和管理流程的调查，以及企业具体经营管理过程中存在的具体法律风险分析。其中重点内容是具体法律风险分析，包括对企业现有法律风险进行识别、归类、评分和分级排序。首先，要对企业进行全面深入的法律风险调查、研究以往案例，发现和识别企业面临的各方面法律风险，确定法律风险源，梳理详细的风险清单。其次，结合企业自身实际，从经营活动主要涉及的法律主体和业务运营的不同方面出发，根据法律管理工作的不同方面，企业经营管理的特征和企业整体战略目标确定对风险的分类方法，对所发现的法律风险进行归类。再次，对各类法律风险进行评分排序，划分风险等级，提出下一阶段进行风险控制管理的整体建议。
2 风险控制管理。在第一阶段风险分析评估的基础上制定企业法律风险管理战略，它是企业处理法律风险的总体指导政策，包括风险控制原则和企业可承受度。按照风险管理战略的原则，对第一阶段进行风险分级调整。针对不同级别的法律风险，重点从风险预警和防范人手，制定出具体的风险控制措施，明确风险管理目标和时间表。进一步确定各类风险的预警机制，风险的化解措施和风险的补救方案，采用不同的手段和方法降低、转移和消灭风险，实现风险的事前防范、事中化解和事后补救。对于企业面临的最紧急、关键的、重大的风险，从制度、职责、人员和措施等方面明确处理程序，妥善处理法律风险，减少企业损失。
3 风险监控更新。进行风险监控更新是法律风险控制的必要阶段，有助于保证机制的合理性和有效性。因此，对于风险分析和风险控制两个阶段的设计和效果，企业应定期对前两阶段的实施过程和结果进行监督、评价，并对其进行更新。要对风险防范机制架构的设计、风险防范机制所运用的方法，以及机制运行的效果进行整 体评估，查找其中存在的问题和原因，研究改进方案，对下一个周期的风险分析评估和风险控制管理进行改进和调整。
(四)建立和优化法律风险控制的制度和流程，为风险防范提供有利的内部法律环境
企业的法律风险在很大程度上是来源于企业内部管理制度和内部控制措施的不完善。实现法律风险控制效果，将风险防范手段落实到企业具体法律管理工作中要重点把握四个方面：
1 强化事前预警意识和防范措施，从研究和发现法律风险的成因人手，尽早识别和消除风险根源，提前对风险进行预防，杜绝简单的事后补救，建立并完善法律风险评估和预警机制。
2 强调法律风险管理在经营决策和经营管理活动中把关作用，通过对法律风险控制点的把握，将各项法律风险防范措施纳入日常经营管理制度和流程，实现法律管理手段对风险的有效控制。
3 拓展法律风险管理思路，开拓法律工作模式，创新理念，使法律工作从传统的事务性工作转变为管理性与操作性并重的工作，总结提升管理经验，规范管理流程，明确管理模式，提高法律风险管理的执行效率。
4 强调精细法律管理手段，提升法律风险管理水平，形成企业内部上下协调统一，灵活高效的企业法律风险控制管理体系，发挥法律管理对风险控制机制的监督保障作用。即：搭建包括重大决策法律论证制度、合同管理制度，招标投标管理制度，知识产权管理制度，案件纠纷管理制度，授权委托制度在内的各项适应企业实际的法律管理制度，实施包括制定合同范本，加强普法教育，编制风险管理岗位手册，对重要岗位进行法律风险管理上岗培训、岗位考核，宣传包括公司风险管理及控制的政策在内的各方面法律风险控制举措，使企业风险控制管理在制度上得到充分保障，把企业的一切生产经营活动都纳入法律化轨道，以增强法律风险控制能力。
(五)以建立依法决策机制为重点，对企业决策和经营管理全过程进行控制 企业应该对重大经营决策提前进行合法性和法律可行性研究，建立重大决策法律论证制度，使法律顾问参与企业重大投资决策和经营决策的全过程，保证企业重大举措的风险控制。企业法律风险来源于经常性的经营管理活动，因此不仅要对重点项目进行风险防范，还要从整体上控制法律风险，从关键环节人手，点面结合，全程监控，将所有的经营管理行为都纳入法律风险控制体系管理，使企业对外合同交易、市场拓展、劳动管理、财务管理等经营管理活动都纳入法制化、规范化的轨道。通过积极参与企业经营决策管理活动，进行全程跟踪、全面管理、重点监控，使法律风险控制在更广范围内、更高层次上发挥应有的作用。
(六)加强对员工的风险管理培训，全面提高企业各级人员的法律风险防范意识
从国外公司的案例和教训中可以看出，在致命的风险事件中，人的因素总是扮演着十分重要的角色。虽然企业可以制定出各种规章制度和运作程序来防范、控制和规避法律风险，但如果没有每一个风险控制岗位的切实操作和落实就无法实现风险控制的目的。因此，在大力倡导建立风险防范制度，完善风险监控机制的同时，要对企业各级员工进行广泛的法律风险管理培训，加强对高层管理人员和重要岗位业务人员的上岗培训和考核管理。
(七)搭建统一的法律风险信息化管理平台，保持顺畅的信息交流和沟通渠道
企业的法律管理要从传统的事务性工作脱离出来，实现跨越式发展，需要借助先进的现代科技方法和信息化管理手段。企业可以依托电子化系统，对现有资源进行梳理和整合，搭建统一的法律风险信息和知识管理平台，实现有效的知识管理，使公司管理层与员工之间、企业法律顾问之间、法律顾问与各业务部门构筑一道通畅的信息沟通渠道和信息交流平台。企业一方面可能通过广泛、便利、快捷的信息传递与更新，实现法律风险的信息化管理；另一方面还可以利用信息化处理方法进行对风险的调查和分析，落实风险控制制度和流程，从而提高整体风险控制效率和效果。
(八)制定切合企业经营发展实际的法律风险管理战略，在稳健经营中树立风险防范理念
法律风险控制的最终目标并不是单纯地追求所有法律风险的最小化。对于企业来讲，风险与收益往往是相互矛盾和对立的，高收益必然带来高风险，风险承受度与预期利益之间的矛盾是企业发展过程中经常需要解决的问题。企业的根本目标是利益最大化，一味地强调降低和消除所有法律风险，将使企业无法进行经营和发展。但如果为了谋取利益而疏于对法律风险的控制，将给企业带来重大的法律后果，甚至导致企业遭受灾难性的打击和损失。对风险的过度控制将带来商业机会的丧失和管理成本的增加，企业需要正确处理好业务发展和公司风险承受能力之间的关系，在法律风险可承受的范围内，使企业利益最大化的同时，实现风险程度和风险控制成本最小化。
[关键词]国有企业；法律；风险管理
[作者简介]伍玲玲，女，汉族，大学本科学历，广西建工集团建筑机械制造有限责任公司法律顾问，经济师。
二十世纪50年代，风险管理与公司治理理论在欧美逐步形成。二十世纪80年代以后，不少发展迅速但忽视风险管理的企业纷纷暴露出一些长期潜伏的问题。并引发了难以挽回的危机，最终导致企业破产。世界上有30多个国家颁布了对上市公司风险管理的立法，发达国家的许多公司对风险管理进行了更大力度的改革，加强了对公司治理结构和财务报告系统的内部控制，重新赢回了投资者信心。在国内，近年来银广厦和新疆德隆系的崩盘、中航油约5.54亿美金的巨额亏损，以及中国银行巨额资金被侵占责任人外逃，这些重大事件都集中反映了我国企业法律风险防范意识的淡薄。据国务院国有资产监督管理委员会统计，至2004年底，中央企业报请国务院国资委协调的法律纠纷案件达146起，涉及中央企业131家，直接涉案金额199亿元，间接涉案金额已超过450亿元。由此可见，法律风险防范问题已成为各国有企业运营和发展所面临的重大课题，也成为风险管理体系中至关重要的一部分。
一、企业法律风险的概念及特征
(一)企业法律风险的概念
当今学术上对风险的概念有多种定义，归纳起来是指风险是可测定的不确定性，与收益呈正相关关系。企业法律风险，是指由于企业外部法律环境发生变化，或由于包括企业自身在内的法律主体未按照法律规定或合同约定有效行使权利、履行义务，而对企业造成负面法律后果的可能性。
(二)企业法律风险的特征
企业作为独立法人实体，可以将企业风险分为自然风险、运营风险、财务风险和法律风险。其中前三种风险分别以不可抗力、市场环境和资金交易为特征，而法律风险主要是以法律因素为产生原因，以承担法律责任为后果。它与企业所面临的其他风险既有区别又有联系。因此，其具有以下特征：
1 企业法律风险产生的缘由是法律因素。导致企业产生法律风险的法律因素主要指：(1)企业外部法律环境的状况及其变化。一方面指法律和行政执法力度的状况，另一方面指法律的出台、修改和废止，以及行政执法状况的变化。这种变化既可能使企业产生新的法律风险或现有的法律风险消除，又可能使企业发生法律风险的可能性和损害程度增大或减小。(2)企业未依据法律规定有效实施法律控制措施。换而言之，就是企业未有效地获得、行使或保护法律赋予的权利，使企业无法有效利用法律赋予的权利维护其应有的利益，从而降低了企业的核心竞争能力，使企业产生不必要的损失。(3)企业或与企业发生法律关系的各类主体的行为。这种行为包括违反法律的规定、违反合同的约定以及实施的侵权行为。实施上述行为的主体可以是企业本身，也可以是企业以外的其他主体，或者是双方实施的行为。应当注意的是，并非所有的法律因素都会导致企业的法律风险，只有那些对企业产生负面影响的法律因素才会最终给企业带来法律风险。
2 企业法律风险存在于企业运营的各个管理环节。法律规范了企业生产经营的各个方面，也规范了企业从设立到企业终止的全过程。因此，法律是贯穿企业经营活动始终的一个重要标尺和依据。企业与政府、企业与企业、企业与消费者以及企业内部的关系，都要通过相应的法律来调整和规范。政府对企业的指导和监管，已经从过去的行政手段转变到以经济和法律的手段为主：企业与企业作为平等的市场主体，只能依靠合同法等民商法律进行调整和规范；企业内部各种关系，包括劳动关系、质量管理、安全生产管理、财务管理等，都要依据劳动法、产品质量法、安全生产、会计法等法律来调整和规范；企业与消费者之间也必须按照消费者权益保护法等法律法规来调整。企业作为法律规范的主体之一。只要其行为涉及法律规定，就有可能存在法律风险。可以说，在市场经济中，企业的所有经营活动都离不开法律规范的调整，企业实施任何行为都需要按照法律的规定，在法律的整体框架下进行。
3 法律风险发生导致的后果是企业承担法律责任。法律风险产生于法律因素，终结于法律后果。法律风险发生导致的后果主要包括企业承担民事责任、行政责任和刑事责任。企业发生法律风险的后果通常为承担民事责任，主要表现为支付违约金、赔偿经营损失、赔礼道歉、消除妨害等等。行政责任主要是由于企业违反政府或监管机构的有关管理规定而被行政管理机关处以罚款、没收违法所得、吊销执照等。而刑事责任发生在企业的行为触犯刑法时，依法被人民法院判处刑罚，表现为企业判处罚金、法定代表人判刑的“双罚制”。
4 企业所面临的法律风险和其他风险紧密相关。企业法律风险虽然不同于企业面临的其他风险，它具有特有的法律特征，但是法律风险并不是与其他风险截然分开的，它们之间具有紧密的联系。从企业整体运营的角度看，企业法律风险和财务风险是交叉互融的，财务风险的特点决定了法律风险的特点，法律风险的控制效果又在很大程度上影响着财务风险的大小。法律风险在许多情况下与财务风险是同时存在的，法律风险防范占据重要地位，有效控制企业法律风险可以在很大程度上避免和降低经营风险，经营风险经常导致企业产生较大的法律风险。
二、当前国有企业法律风险分析
(一)机构不全，职能不强，队伍专业化水平待提高
主要表现在：一是机构尚需健全，职能有待强化。一些国有企业尚未建立专门法律机构，法律部门多隶属于办公室或政工部门，规章制度不够健全，尚未形成经常性长效工作机制。由于体制上的原因，法律工作人员难以从根本上介入经营决策、项目论证、工程招投标等重要经营活动，往往是事后的“救火队员”，从而造成各项经济活动缺少法律审查环节，埋下许多经济隐患和经营风险。二是专职法律工作人员较少，专业素养有待提高。许多国有企业缺少专职法律工作人员，多为兼职，业务能力相对较弱。在当前经济纠纷日益增多的形势下，专职法律工作人员不足，业务水平不高，已成为制约国有企业发展的瓶颈。
(二)缺乏法律和契约意识，合同纠纷增加
主要表现在：一是合同法律意识不强，合同行为风险加大。这是当前国有企业经营比较突出的问题。表现为一些国有企业的经营管理人员缺乏必要的合同法律知识，在签订和履行合同中存在实体上及程序上的诸多问题，规范化程度不高，在合同标的、文本格式、履行方式等方面存在不少法律漏洞。二是合同审查论证失严，违约责任条款欠缺。当前有的国有企业签订合同，对事先审查、论证、调研工作重视不够，风险意识不强；有的经营人员违规操作，甚至仅凭人情关系就草率签约，导致合 同权利、义务设定失误，特别是造成违约责任条款残缺不全。这样一旦对方违约或者钻合同条款的漏洞，就会使己方陷入被动，造成不应有的损失。三是合同担保设定违规，违约责任追究困难。国有企业在市场经济往来中，必然要与其他经济主体发生合同担保关系，有时为担保人，有时为被担保人。国有企业在签订重要合同时设定担保，可减少风险，保障履约。但如果设定担保时不规范，如担保人无担保能力，担保财产有权利瑕疵等，就会导致担保虚设，一旦发生违约，担保责任无法落实，责任追究困难重重。另外，有的国有企业在为其它企业提供担保时不够审慎，风险意识不强，有时会陷入被动，代人承担履约责任，却无法向被担保人追偿，造成重大经济损失而无计可施。
(三)欠款回收难度大，司法判决执行难
主要表现在：一是法律救济途径单一，欠款回收难度较大。有的国有企业由于市场法律意识不够强，依法经营和依法维护合法权利的机制尚有待完善，防范化解市场风险的能力不强。遇有对方违约的合同纠纷，救济途径比较少，一般习惯于以和为贵，以协商为主，有时难以奏效，使合同纠纷长期得不到解决，国有企业的经济损失难以弥补，违约方的责任难以落实，对国有企业经营极为不利。二是依法维权力度不大，司法判决执行困难。国有企业只有重视并行使合同权利，才能有效保障合同目的的实现。但有的国有企业经营人员权利意识不强，依法维护企业权益的积极性不高，造成一些外欠款项难以收回，形成呆账、坏账从而积累了较大数额的不良资产。
三、如何建立国有企业法律风险防范机制
建立法律风险防范机制的目的是要通过发现、识别、分析、控制和处理公司面临的各项法律风险，制定、实现相应的应对措施，使法律风险被控制在企业所能接受的范围内，实现企业承担的法律风险与经营收益相优化和平衡。因此，有效的法律风险防范应具备以下内容：
(一)确立企业总法律顾问在法律风险控制中的核心作用
总法律顾问制度是企业法律顾问制度的核心，是企业管理的重要内容和现代企业制度的重要组成部分，也是企业依法进行经营决策、有效防范法律风险和依法维护合法权益的重要内容和制度保障。总法律顾问是全面负责企业法律事务的高级管理人员，直接参与企业经营决策，向企业法定代表人负责。总法律顾问制度的建立和完善是企业法律风险防范体系建设的重要保障，总法律顾问应当全面领导企业法律风险防范机制的建立和运行监督管理工作。企业应将推行总法律顾问制度与完善法人治理结构、建立现代企业制度相结合，将实施企业总法律顾问制度与建立和完善企业法律风险防范机制相结合，明确总法律顾问和其他企业法律顾问在法律风险防范机制中的职责和地位，以总法律顾问为核心，以全体企业法律顾问为主导，使企业总法律顾问岗位、职责到位；法律顾问机构、制度到位，企业全体员工风险防范制度、责任到位，实现企业依法决策、依法经营管理、依法维护合法权益的规章制度健全，法律风险保障体系不断完善，企业依法治理和国际竞争能力进一步提高，全面提升企业防范和控制法律风险的综合管理能力。
(二)组建高素质的管理团队，发展企业法律顾问对法律风险控制机制的主导作用
建立和完善企业法律顾问制度是建立企业法律风险防范机制，进行企业依法决策、依法经营管理的需要，也是法律风险防范机制得以切实贯彻实施的重要制度保障。通过建立健全企业法律顾问制度，充实法律管理队伍，明确法律顾问的职责和管理权限，完善企业各项内部管理机制，提升法律顾问队伍素质，提高对风险进行防范和管理的重视，达到增强依法经营的能力和水平的效果。企业法律顾问要在法律风险防范机制中充分发挥主导和监控作用，实现法律风险防范机制的有效运作。企业法律顾问应主导和推动法律风险防范机制的建设，承担起法律风险控制机制设计和监督执行的职责，构建风险防范机制的架构，确定企业管理层、各部门、各级员工、各种岗位在法律风险防范机制中的职责和任务。推动机制的落实和实施。在法律管理方面，企业法律顾问应通过实施具体法律管理手段，不断完善内部法律管理制度和流程，对具体经营管理环节提供法律分析意见，实施法律风险调查，进行法律风险论证，制定风险控制措施，提高法律管理效率和水平，在各个生产经营环节嵌入法律管理，防范企业法律风险。
(三)通过风险分析评估、控制管理、监控更新构建法律风险的防范机制
建立法律风险的防范机制要注意增强法律风险控制的主动性、前瞻性、计划性和时效性，通过风险分析评估、风险控制管理、风险监控更新三个主要阶段进行法律风险防范。三个阶段既相互独立，又相互衔接、协调统一，共同构成科学的动态闭环运行体系，通过落实制度、流程、组织、职能和资源配置为风险防范机制提供基础保障。
1 风险分析评估。这是法律风险控制的第一阶段，风险分析评估的结果将直接决定法律风险的控制对象是否适当，控制手段是否适应。分析评估的范围主要包括：企业所在行业整体法律风险评价、企业外部法律环境的研究、企业内部治理结构和管理流程的调查，以及企业具体经营管理过程中存在的具体法律风险分析。其中重点内容是具体法律风险分析，包括对企业现有法律风险进行识别、归类、评分和分级排序。首先，要对企业进行全面深入的法律风险调查、研究以往案例，发现和识别企业面临的各方面法律风险，确定法律风险源，梳理详细的风险清单。其次，结合企业自身实际，从经营活动主要涉及的法律主体和业务运营的不同方面出发，根据法律管理工作的不同方面，企业经营管理的特征和企业整体战略目标确定对风险的分类方法，对所发现的法律风险进行归类。再次，对各类法律风险进行评分排序，划分风险等级，提出下一阶段进行风险控制管理的整体建议。
2 风险控制管理。在第一阶段风险分析评估的基础上制定企业法律风险管理战略，它是企业处理法律风险的总体指导政策，包括风险控制原则和企业可承受度。按照风险管理战略的原则，对第一阶段进行风险分级调整。针对不同级别的法律风险，重点从风险预警和防范人手，制定出具体的风险控制措施，明确风险管理目标和时间表。进一步确定各类风险的预警机制，风险的化解措施和风险的补救方案，采用不同的手段和方法降低、转移和消灭风险，实现风险的事前防范、事中化解和事后补救。对于企业面临的最紧急、关键的、重大的风险，从制度、职责、人员和措施等方面明确处理程序，妥善处理法律风险，减少企业损失。
3 风险监控更新。进行风险监控更新是法律风险控制的必要阶段，有助于保证机制的合理性和有效性。因此，对于风险分析和风险控制两个阶段的设计和效果，企业应定期对前两阶段的实施过程和结果进行监督、评价，并对其进行更新。要对风险防范机制架构的设计、风险防范机制所运用的方法，以及机制运行的效果进行整 体评估，查找其中存在的问题和原因，研究改进方案，对下一个周期的风险分析评估和风险控制管理进行改进和调整。
(四)建立和优化法律风险控制的制度和流程，为风险防范提供有利的内部法律环境
企业的法律风险在很大程度上是来源于企业内部管理制度和内部控制措施的不完善。实现法律风险控制效果，将风险防范手段落实到企业具体法律管理工作中要重点把握四个方面：
1 强化事前预警意识和防范措施，从研究和发现法律风险的成因人手，尽早识别和消除风险根源，提前对风险进行预防，杜绝简单的事后补救，建立并完善法律风险评估和预警机制。
2 强调法律风险管理在经营决策和经营管理活动中把关作用，通过对法律风险控制点的把握，将各项法律风险防范措施纳入日常经营管理制度和流程，实现法律管理手段对风险的有效控制。
3 拓展法律风险管理思路，开拓法律工作模式，创新理念，使法律工作从传统的事务性工作转变为管理性与操作性并重的工作，总结提升管理经验，规范管理流程，明确管理模式，提高法律风险管理的执行效率。
4 强调精细法律管理手段，提升法律风险管理水平，形成企业内部上下协调统一，灵活高效的企业法律风险控制管理体系，发挥法律管理对风险控制机制的监督保障作用。即：搭建包括重大决策法律论证制度、合同管理制度，招标投标管理制度，知识产权管理制度，案件纠纷管理制度，授权委托制度在内的各项适应企业实际的法律管理制度，实施包括制定合同范本，加强普法教育，编制风险管理岗位手册，对重要岗位进行法律风险管理上岗培训、岗位考核，宣传包括公司风险管理及控制的政策在内的各方面法律风险控制举措，使企业风险控制管理在制度上得到充分保障，把企业的一切生产经营活动都纳入法律化轨道，以增强法律风险控制能力。
(五)以建立依法决策机制为重点，对企业决策和经营管理全过程进行控制 企业应该对重大经营决策提前进行合法性和法律可行性研究，建立重大决策法律论证制度，使法律顾问参与企业重大投资决策和经营决策的全过程，保证企业重大举措的风险控制。企业法律风险来源于经常性的经营管理活动，因此不仅要对重点项目进行风险防范，还要从整体上控制法律风险，从关键环节人手，点面结合，全程监控，将所有的经营管理行为都纳入法律风险控制体系管理，使企业对外合同交易、市场拓展、劳动管理、财务管理等经营管理活动都纳入法制化、规范化的轨道。通过积极参与企业经营决策管理活动，进行全程跟踪、全面管理、重点监控，使法律风险控制在更广范围内、更高层次上发挥应有的作用。
(六)加强对员工的风险管理培训，全面提高企业各级人员的法律风险防范意识
从国外公司的案例和教训中可以看出，在致命的风险事件中，人的因素总是扮演着十分重要的角色。虽然企业可以制定出各种规章制度和运作程序来防范、控制和规避法律风险，但如果没有每一个风险控制岗位的切实操作和落实就无法实现风险控制的目的。因此，在大力倡导建立风险防范制度，完善风险监控机制的同时，要对企业各级员工进行广泛的法律风险管理培训，加强对高层管理人员和重要岗位业务人员的上岗培训和考核管理。
(七)搭建统一的法律风险信息化管理平台，保持顺畅的信息交流和沟通渠道
企业的法律管理要从传统的事务性工作脱离出来，实现跨越式发展，需要借助先进的现代科技方法和信息化管理手段。企业可以依托电子化系统，对现有资源进行梳理和整合，搭建统一的法律风险信息和知识管理平台，实现有效的知识管理，使公司管理层与员工之间、企业法律顾问之间、法律顾问与各业务部门构筑一道通畅的信息沟通渠道和信息交流平台。企业一方面可能通过广泛、便利、快捷的信息传递与更新，实现法律风险的信息化管理；另一方面还可以利用信息化处理方法进行对风险的调查和分析，落实风险控制制度和流程，从而提高整体风险控制效率和效果。
(八)制定切合企业经营发展实际的法律风险管理战略，在稳健经营中树立风险防范理念
法律风险控制的最终目标并不是单纯地追求所有法律风险的最小化。对于企业来讲，风险与收益往往是相互矛盾和对立的，高收益必然带来高风险，风险承受度与预期利益之间的矛盾是企业发展过程中经常需要解决的问题。企业的根本目标是利益最大化，一味地强调降低和消除所有法律风险，将使企业无法进行经营和发展。但如果为了谋取利益而疏于对法律风险的控制，将给企业带来重大的法律后果，甚至导致企业遭受灾难性的打击和损失。对风险的过度控制将带来商业机会的丧失和管理成本的增加，企业需要正确处理好业务发展和公司风险承受能力之间的关系，在法律风险可承受的范围内，使企业利益最大化的同时，实现风险程度和风险控制成本最小化。