導語：企業內部控制與法律風險管理融合一文來源于網友上傳，不代表本站觀點，若需要原創文章可咨詢客服老師，歡迎參考。

摘要:企業在經營過程中會遇到各種各樣的風險，而風險既可能來自于內部，也可能來自于外部，如何防范或降低內外部風險則成了企業必須的功課。內部控制和風險管理都是公司治理過程中的重要組成部分，企業必須學習對其可能遇到的所有風險加以識別和管理，并通過內部控制的方式去實現。

關鍵詞:法律風險管理;企業內部控制;融合要素分析

一、企業內部控制與法律風險管理融合的定義

良好公司治理的重要組成部分包括內部控制和風險管理，即意味著管理層必須對企業的所有風險加以識別和管理。就風險管理而言，內部控制系統涉及運營、財務、遵守法律法規及財產安全等方面。而遵守外部法律法規和公司管理規章則是企業風險管理的本質和底線。但是，建立完善的內部控制體系并不是簡單的事情，過去，狹義的公司治理定義認為建立內控體系是為了實現公司所有者的目標，比如資產的保值增值等，然而，站在更廣泛的層面上看，公司治理已經不僅僅只是保護所有者，而是保護所有利益相關者，即公司員工、供應商、客戶等等，這決定了公司不能以一己之私，凌駕于各類風險之上謀福利。

二、企業內部控制與法律風險管理的融合性要素

(一)戰略目標的合規性審核

啟動任何一項商業計劃目標都要做好合法合規性審核，務必確保企業發展符合國家及地方法律、法規、各項規章制度要求，這是企業發展的前提，也是生存的基本，即使出現法律空白，也要明確基本的道德水準，而不是鉆法律空子，跨國企業尤其要重點關注所在國家或者地區的法律法規，尊重并遵守。

(二)內部控制環境－公司的治理

現在的中國企業的內部控制環境，公司治理是其首要的法律危機點，也逐漸地形成了二者相互融合需共同努力的方向。公司治理主要體現在分權與制衡上，逐步地改變公司的整體治理水平，創造良好的治理環境需從企業內部出發，加大企業文化建設，進而增大員工對企業愿景、價值的認同并在治理過程中逐步提高企業職工的整體素質，產生了良好的內部氣氛，即遵循2008年6月28日財政部、審計署、證監會、銀監會、保監會共同頒布的《基本規范》中提出的正直、道德價值、能力、權威和責任的控制環境的要素。從內部機制程序的設計、實施以及監督管理的各個方面來進一步優化治理構成，通過高效的職責分配體系達到權力相互制衡的目的，減少高層管理者和董事會成員的利益失衡及職權亂用的法律風險。

(三)法律風險評估及決策

企業的法律風險評估按照全面風險管理的框架來分，要從管理層、員工、業務等幾個層面，定量和定性相結合的方式進行法律風險評估。評估風險時一般采用的定性方法是對風險發生的可能性和影響程度進行打分，通過橫向或豎向比較給出相應的評估結果并提交給管理層決策風險應對方案。定量技術則采用共通的標準比較計量指標和結果，有概率模型和非概率模型的相關技術。而風險應對技術包括回避、降低、分擔和承受四種技術，企業管理層需要對評估出的法律風險進行應對決策的選擇。例如，企業讓員工簽訂反商業賄賂協議或競業禁止等協議就是為了降低法律風險，又再比如，企業與員工之間有違反了勞動法的規定，可以通過商談等方式降低法律風險等。

(四)信息和溝通

企業應建立有效的內外部溝通和報告機制。內部溝通和報告機制包括以下內容:對風險管理框架的關鍵組成部分，以及其后的任何修改進行適當的溝通，確保足夠、有效和富有成果的報告等。外部溝通和報告機制則包括:適當聯絡外部利益相關者，并確保有效的信息交流;外部報告遵守法律法規、監管和公司治理的要求;按法律規定披露信息;提供溝通和咨詢的反饋報告;在組織中通過溝通建立信任;發生危機或緊急狀況時與利益相關者進行溝通。外部溝通和報告方式中著重提出了按法律規定定期披露信息的要求，例如，二級市場中，信息披露是有詳細法律法規規定的，可以當作防止企業法律風險較為有效的機制，以預防管理人員利用內部信息攫取多數股東權益，可以使企業內部管理的優點通過信號傳出，從而保證企業的設置和各類活動的權責授權與預期相符合，并遵守了現行的法律法規。

三、總結

企業內部控制和風險管理是個龐大的體系和話題，需要企業上下齊心協力共同創造，但風險管理體系也好，內部控制體系也好，建立完善是一方面，嚴格執行則是另一方面。從企業經營管理層角度應該清楚，如果不能管理好法律風險并嚴格執行更容易令企業蒙受損失甚至有可能功虧一簣。確保有獨立客觀的第三方進行過程監督，建立好三道防線，并在企業內部做好全面風險管理的宣傳，上下齊心，全員參與到法律風險管理的過程當中，降低違規風險。

［參考文獻］

［1］黃勝忠，龔婷婷．企業內部控制與法律風險管理融合要素分析［J］．中國注冊會計師，2017，6(11):110－113．

［2］肖永富．企業內部控制的風險管理機制［J］．神州，2017，8(10):208－208．

作者:王敏靜 單位:中國政法大學