一、企业法律风险概述
法律风险是指基于法律规定或合同约定，由于法律主体的作为或不作为，而对企业产生负面法律责任或后果的可能性。法律风险通常包括以下三方面：一是法律环境因素，包括立法不完备、执法不公正等；二是市场主体自身法律意识淡薄，在经营活动中不考虑法律因素等；三是交易相对方的失信、违约或欺诈等。与自然风险、商业风险等其他风险不同，法律风险可控可防。
作为企业法律风险发生的领域十分广泛，法律风险产生的诱因，既有来自于企业外部的法律环境，也有出自于内部的风险意识及风险处置能力，且法律是贯穿企业经营过程的始终，尤其是房地产开发基于建设及租售整个开发流程以及开发过程中所涉法律主体的庞杂，法律风险更是无处不在。为有效处置企业法律风险，而目前房地产企业大都外聘律师介入到企业的法律风险处置，但如若企业对于律师的使用不得法甚或律师对企业风险管理的措施不到位，仅是处于“头痛医头、脚痛医脚”消极应对的水平，那么律师的所谓专业法律服务根本称不上“称职”。
二、企业法律风险防控管理机制建设的途径
基于法律风险的可控制性特点，大多数的法律风险是可以通过相应的措施予以防范和控制的，诚然，相应的比如外部法律环境及合同订立的风险防范需要依赖于律师的介入，但仅做到这一步，尚不能建立起企业的长效的风险管理机制，风险防控的知识经验不能积累，企业风险管控能力具有不确定性，因此，笔者认为为保证企业经营的风险防控能力水平的稳定性，企业应有一套行之有效的风险管控机制，使企业的风险管理意识融入到企业的管理制度和业务流程规范中，通过企业的制度及业务流程规范来防控风险，降低企业整体法律风险水平，该机制总体上包括以下四个方面：
1、风险识别。
从法律风险定义出发，对照法律风险的基本表现形态（法律环境、违规行为、违约行为、侵权行为、怠于行使权利、行为不当），对公司的业务/管理活动进行全面扫描，建立法律风险管理数据库，以达到全面、系统地认识企业面临的法律风险。
2、风险测评和分析。
对风险的可能性、损失度进行测评、划分风险等级，同时确定重大法律风险，以达到明确各法律风险对企业的影响严重程度。从多个角度（如撰写法律分析意见、专题研究报告等方式）对风险进行分析，了解各风险的特点并满足风险控制工作需要。
3、制定风险管理计划及实施。
选择控制目标，发现存在问题，提出风险控制措施，制定风险控制管理计划，明确企业个部门面对风险的职责，确定各个部门针对风险的应对措施，各个部门根据风险控制计划，落实控制措施，实现对法律风险的有效控制。
4、实施效果评估。
通过各部门自评和管理部门审查，对控制计划的执行情况和效果进行评估；明确控制计划的执行情况和效果，提出改进建议，为风险防范机制的完善提供新的更新因素，使得风险防范机制日臻完善成熟。
四、风险管理防控机制建立途径案例
企业风险管理机制的建立主要通过对法律风险进行识别、测评和分析，全面认识企业面临的法律风险，并制定、落实风险控制计划，完善企业管理制度和业务流程规范，进而对法律风险控制实施情况进行评估，最终形成动态的完整的风险管理机制。需要指出的是，该机制的建立需要对房地产开发流程高度熟悉的专业律师的介入方能有效建立，有关工作的开展也需要企业各部门与律师的密切配合，风险查找识别、分析等工作的方式各异，但应结合企业自身情况，其中，从企业已发生的法律争议中发现识别风险并制定防范机制会更具有针对性。限于篇幅所限，本文试举一案例以对建立风险管理机制的工作内涵要义向读者做一简要展示。
【案例】 2012年8月，某开发商收到其一在售高层住宅商品房项目（尚未交付）小业主投诉：业主称其在项目现场发现其购买的商品房无西向边窗，与开发商展示的该目沙盘模型表现不一致，且与购房时售楼工作人员的说明不符。此后，该项目因此问题引发群诉。该事件经公司律师介入调查后，查证问题产生的基本原因为：投诉业主所购商品房所在楼栋原设计确有此边窗，项目沙盘模式系按原设计制作，但开发商在项目预售前又对户型做了优化设计，相应边窗被取消，但沙盘模型、楼书广告、销售说辞未跟进更新。
结合上述具体案例，法律风险的防控机制建立工作步骤如下：
工作步骤一：风险识别
上述案例中所述开发商行为应界定违约行为，具体违约行为基本情况概述为：实际建造或交付商品房与销售承诺不符、虚假广告宣传。
工作步骤二：风险测评和分析
风险测评需针对具体的行为展开，通常，一项法律争议的产生会有多种原因或行为综合作用而形成。对于案例中所示开发商违约行为进行分解，具有原因行为有：1、公司设计部变更设计未正式通告销售部门；2、商品房预售开售合同文本审查时，设计部门疏于职守，对买卖合同附图（户型图）及楼书广告资料未认真审核；3、设计人员变动，接手设计人员对前期该户型情况不甚了解。由此可分解出企业法律风险的具体原因行为，然后根据具体的原因行为结合企业自身情况评判并进行风险分级，并将相应行为列入企业风险管理数据库。
工作步骤三：制定风险控制计划并实施
结合工作步骤二所分解出的具体的原因行为，可将原因再综合划分为两个问题，一是，该公司对于有关设计变更的处理缺少部门间的沟通机制；二是，部门内部对于设计变更的信息化管理不规范。据此，针对性提出两项风险控制计划：一：建立设计变更标准化台账制度及台账部门间通报及反馈制度。二、建立人员变动时工作台账交接制度。
工作步骤四：风险实施评估
公司应每半年或一年定期对公司制度及业务流程执行情况进行审计评估，对于执行效果做出评价，一是要评估风险控制机制实施的效果；二是发现风险控制计划中存在的不足和缺陷，三是要对各部门执行其情况做出评价。
企业法律风险管理防范机制的建立，需要一个长期系统的过程，但上述风险识别、分析及风险防范管理机制建立的理念及具体工作步骤，应贯穿于律师为企业经办每一项具体工作过程的始终，方能发挥出律师的价值并使企业自身法律风险管理机制日趋完善，限于篇幅所限，本文仅此抛砖引玉，以期企业管理者对企业风险管理机制有一个较为具体的认识。

------------------------------------------------  
原创作品，转载请注明作者。
------------------------------------------------------
 

和朋友分享此文章
点击右上角，分享到朋友圈，腾讯微博。
关注“建筑房地产法律服务平台”或搜索微信公众号：z189155
关注律师私人微信账号：z18009
“建筑房地产法律服务平台”，您身边的法律顾问