金融危機爆發的根源在于風險的不合理分擔，而此不合理之風險之所以出現除了歸因于個人道德因素外，其直接的誘因在于缺乏法律監管，此次金融危機給我們的啟示之一是必須重視風險尤其是法律風險的防范。

2008年5月22日，財政部會同證監會、審計署、銀監會、保監會制定了《企業內部控制基本規范》，自2009年7月1日起在上市公司范圍內施行，鼓勵非上市的大中型企業執行。內部控制的目標是合理保證企業經營管理合法合規、資產安全、財務報告及相關信息真實完整，企業法律風險的防范更是企業內部控制的核心目標，在此背景下，對企業法律風險防范的研究尤其必要，本文之論述由此展開。

一、企業法律風險的含義

一般認為，企業法律風險是指企業在設立及生產經營過程中，由于外部原因或內部原因而造成的有形和無形損失的可能性，它是一種與法律權利和義務相關的商業風險，其與自然風險和其他商業風險不同，以勢必承擔法律責任為特征，但是可以通過法律手段來控制的風險。[1]2005年路偉國際律師事務所發布的《中國企業100強法律風險報告》，對中國企業的法律風險進行了系統調查與研究，該報告認為，法律風險是一種商業風險，是指違反有關法律法規、合同違約、侵權、或怠于行使公司的法律權利等而造成經濟損失的客觀危險。①從以上的定義可以看出，對法律風險的理解關鍵在于對風險的理解，風險的核心含義為未來結果的不確定性或損失，企業法律風險則是指由于法律因素（如以上所述的法的變動或者缺陷）所導致的企業可能造成的損失，法律風險意味著法律責任的可能性，其區別于法律問題的現實性，而且由于法律自身的特殊性使得法律風險區別于其他風險，主要表現為企業法律風險性質的商業性，發生的法定性（約定性），范圍的廣泛性，后果的可預見性與強制性。這些區別決定了企業法律風險應該有其特殊的防范方法。

企業法律風險貫穿企業經營的始終，且企業法律風險的商業性決定了其與企業的利潤獲取密切相關，若防范不善則會給企業帶來直接或間接的經濟損失，直接損失如公司被起訴違反合同，不僅要賠償對方的直接損害，還要補償對方的利潤損失，間接損失則是指公司商業機會或商業優勢的喪失，如食品安全衛生事件使得許多企業，如蒙牛面臨巨大的商業損失。近年來，尤其在金融危機的背景之下，國際、國內發生了多家大型公司嚴重虧損或倒閉破產的事件，從“兩房倒閉事件”、“通用汽車破產事件”到“三鹿奶粉事件”，“東星航空破產事件”，這些事件引發了一系列嚴重的法律后果，不僅使企業承擔了重大的法律責任，更給經濟界和企業界帶來了極大的震動。因此，企業對防范法律風險顯得尤為重要。

二、企業法律風險的類型

法律風險分類之目的在于更好的進行風險識別與防范，通過分類實現對不同類別的法律風險的防范。企業法律風險一般可以分為：第一，企業設立法律風險。在設立人問題上，常見出資不到位、出資人不明及影子企業。其中，影子企業是指實際出資人與名義上的出資人不一致，可能的風險是虛假出資、抽逃出資和不適當履行出資。第二，企業投資法律風險。企業投資法律風險包括投資產業、證券或投資商業活動中的風險。第三，企業管理法律風險。企業管理法律風險包括企業治理結構、內部管理制度、行政決策機制中的法律風險。第四，企業財務法律風險。企業財務法律風險包括財務預算管理、應收帳款、資金往來、賬目和報表管理、統計分析管理中的法律風險。第五，企業合同法律風險。合同風險是企業生產管理中的法律風險，合同風險是指合同訂立、生效、履行、變更、轉讓、終止及違約追究中，合同當事人一方或雙方利益損害或損失的可能性。第六，知識產權法律風險。知識產權法律風險包括企業名稱、專利、商業秘密、注冊商標、域名等侵權或被侵權的風險。[2]第七，人力資源管理法律風險。在企業人力資源管理過程各個環節中，從招聘開始，面試、錄用、使用、簽訂勞動合同、員工的待遇問題直至員工離職這一系列流程中，都有相關的勞動法律法規的約束，企業的任何不遵守法律的行為都有可能給企業帶來勞動糾紛，都有可能給企業造成不良影響。第八，企業并購法律風險。并購是兼并與收購的總稱。從法律風險的角度看，企業收購并沒有改變原企業的資產狀態，對收購方而言法律風險并沒有變化。因此，企業并購的法律風險主要表現在企業兼并中。企業兼并涉及公司法、競爭法、稅收法、知識產權法等法律法規，且操作復雜，對社會影響較大，潛在的法律風險較高。第九，企業稅收法律風險。指企業的企業涉稅行為影響納稅準確性的不確定因素，結果就是企業多交了稅或少交了稅，或者因為涉稅行為而承擔了相應的法律責任。[3]以上九類法律風險從不同的角度對企業法律風險進行了較為具體的劃分，值得肯定，但是，由于彼此之間缺乏統一的分類標準使得各類風險之間存在一定的重合之處，不利于風險的識別與防范。筆者認為，企業法律風險存在于企業成立到終止各階段，發生于企業生命周期的各個領域，因此，應該以管理為核心，從企業縱向與橫向的發展階段對上述九類風險進行整合，可以將企業法律風險的表現形式分為企業設立的法律風險、企業管理（經營）的法律風險。企業管理（經營）又可以分為對人、財、事的管理，對人的管理即是人力資源管理（人員、薪資、考核和培訓），對財的管理即是財務管理（資產負債、資金往來、賬目和報表管理）、稅收管理，對事的管理主要是生產管理（生產組織、現場管理、設備維護與保養、產品質量監督），投資管理（股權管理、投資收益管理、股份轉讓和股票上市、企業并購）、合同與營銷管理（市場、銷售和售后服務管理、知識產權管理）。因此，企業管理的法律風險可以分為人力資源管理法律風險、財稅管理法律風險、生產管理法律風險、投資管理法律風險、合同與營銷管理法律風險。企業法律風險的防范也應該以管理為視角進行全方位的防范。

此外，需要注意的是，在特別情況下，企業法律風險有其特殊的表現形式，尤其在當前金融危機的背景之下，企業法律風險防范更值得注意，國資委在今年5月份發出通知說在國際金融危機形勢下，企業面臨的法律風險更復雜，主要集中在：市場需求萎縮、資金鏈斷裂引發的違約風險；行業整合、企業并購中盡職調查不確定性增加的風險；“走出去”投資并購時境外法律環境發生變化的風險；有關國家貿易保護主義抬頭、濫用世界貿易組織規則的風險；建筑施工企業面臨的工程款拖欠風險；妥善處理勞動用工涉及勞動合同的風險；歷史遺留的債權債務提前引爆的風險。[4]