隨著當前經濟發展的全球化以及煙草行業“走出去”戰略步伐的加快推進，煙草行業面臨的國內外競爭越來越激烈。與發展并存的是風險，在企業的經營活動中，盡管引起風險發生的原因各不相同，但所有企業風險都有可能最終表現為法律風險。因而，探索企業法律風險的預防與控制，構建法律風險防控體系，是煙草行業穩定可持續發展的迫切需要。本文筆者從企業法律風險的概念、企業法律風險產生的原因、企業法律風險的種類識別以及企業法律風險防范體系的構建四個方面探討了煙草企業法律風險防范體系構建的相關問題。

一、企業法律風險概述

風險是指在某一特定環境下，在某一特定時間段內，某種損失發生的可能性。換句話說，是在某一個特定時間段里，人們所期望達到的目標與實際出現的結果之間產生的距離就稱之為風險。而對于企業而言,如果企業預期結果與實際出現的結果可能發生差異,而這種差異又將給企業帶來損失或損害,?就是風險。企業風險分為戰略風險、財務風險、市場風險、運營風險、法律風險五個大類。雖然從宏觀的角度看，法律風險與其他四種風險同屬于風險，但這些風險并不是獨立存在的，都有可能互相轉換和交疊，并最終表現為法律風險。作為市場經濟活動的主體,?企業所有行為從一定意義上講都是法律行為,?都要受到法律的約束,?所以企業法律風險的發生貫穿于企業運營的所有領域和環節。《國有企業法律顧問管理辦法》首次給出了“企業法律風險”的正式定義,?即在企業經營活動中,由于企業做出的具體法律行為不規范導致的,與企業所期望達到的目標相違背并將損害其合法權益的一種發生不利法律后果的可能性。

二、企業法律風險產生的原因

企業自然風險和商業風險產生的原因分別是不可抗力和市場波動影響，而法律風險的產生則是因為導致企業法律風險發生的行為的不規范性。其主要表現在以下方面：

（一）企業法律風險意識不強。法律風險意識是識別、防控和化解法律風險的前提，而多數企業往往把心思放在其他四種風險上，對法律風險熟視無睹。一是企業領導缺乏法律常識，法律意識淡薄。隨著中國法治環境的不斷完善，中國企業不斷發展壯大的同時，眾多的企業領導對法律風險的認識卻遠遠跟不上經濟、法律的發展步伐。一個企業存在法律風險并不可怕，可怕的是企業存在潛在法律風險而不自知。美國通用電氣原總裁曾說“GE業務我并不擔心，我擔心的是有人做了法律上愚蠢的事給公司聲譽上帶來污點，甚至使公司毀于一旦?！逼髽I最大的誤區就是有官司時才找律師，或者企業無法正常運轉時，才考慮法律關系如何理順，甚至是有病亂投醫，而往往這時已是為時已晚，企業將為此付出慘痛代價。二是企業缺少在法律風險防范方面的投入。按照國際慣例，企業在法律事務方面的投入一般占其銷售收入的1%，國外一些企業支出的法律費用甚至約占整個企業收入的5%，而中國卻僅有0.02%，這其中還包括國有企業的專職法律顧問費用，如扣除國有企業的法律投入，連0.02%都達不到。

（二）內部管理制度的缺陷。由于企業自身的管理制度存在缺陷,加之某些部門或員工違反管理制度的規定或者執行管理制度不到位,導致管理行為的不規范、不科學,監督機制不到位等也是產生企業法律風險的重要原因之一。健全企業內部管理制度的作用一是提高效率和效益，二是防范和化解各種風險。有研究表明，三分之二的企業都或多或少存在著防范法律風險的制度漏洞。用一個簡單的案例來說明，王某為一家企業員工，因無法忍受其主管對待員工的工作態度，王某通過向其他員工以及企業總部群發電子郵件方式，惡意詆毀其主管人格。后公司依據《內部獎懲管理辦法》對王某作出辭退處理。王某不服，認為該管理辦法沒有公示，無法律效力，遂向勞動爭議仲裁委員會申請仲裁，要求撤銷公司的辭退公告并支付賠償金等共計人民幣20000元。仲裁委經審理，裁定公司撤銷辭退公告并支付賠償金15000元。由此可見，企業內部管理制度的不健全，是企業法律風險產生的一個主要原因。

（三）傳統的法律顧問制度不能擔當防范企業法律風險的重任。雖然大多數企業已建立了法律顧問制度，但并不完全符合法律要求。《國有企業法律顧問管理辦法》中明確規定，企業法律顧問，是指取得企業法律顧問執業資格，由企業聘任，專門從事企業法律事務工作的企業內部專業人員。而在實踐中，企業的法律顧問多數不是企業內部的專業人員，而是從律師事務所聘任的律師擔任兼職的法律顧問。由于法律顧問不是企業內部的正式職員，無法完全參與企業的日常事務，也影響了法律顧問防范法律風險的主動性和責任心。企業往往只在涉及訴訟時才會想到法律顧問，這時，法律顧問起到了已不是防范作用，而只是“事后滅火”的補救作用。《辦法》中同時還規定，大型企業設置專門的法律事務機構，其他企業可以根據需要設置法律事務機構。而企業法律事務機構，是指企業設置的專門承擔企業法律事務工作的職能部門，是企業法律顧問的執業機構。目前，煙草行業企業均已設立專門的法制部門，但部門人員卻多數不具有企業法律顧問資格，因而缺乏一定的對法律風險識別和防控的能力。

三、煙草企業法律風險的種類及識別

長期以來，人們認為只有違法才可能產生法律風險，將法律風險等同于違法風險。法律風險是由于行為主體因作為或不作為與法律規范的規定存在差異而導致行為主體因此而承擔的不利后果的可能性，強調的是行為的非規范性而不是違法性。因而這就否定了不違法，就無法律風險的傳統理解。對于法律風險管理，在于掌握如何預見、識別法律風險，并結合企業的實際情況以性價比最高的方式采取應對措施，從而實現法律風險最小化并借此達到企業利益的最大化。

（一）外部法律風險

外部環境法律風險，是指由于企業以外的社會環境、法律環境、政策環境等因素引發的法律風險。包括立法不完備，執法不公正，合同相對人失信、違約、欺詐等。由于引發因素不是企業所能夠控制的，因而企業不能從根本上杜絕外部環境法律風險的發生。

（二）內部法律風險

內部法律風險，是指企業戰略決策、內部管控、經營行為、經營決策等因素引發的法律風險。

?1.合同法律風險：指在合同訂立、生效、履行、變更和轉讓、終止及違約責任的確定過程中，合同當事人一方或雙方利益損害或損失的可能性。合同法律風險是企業法律風險的重點。

2.行政執法風險：主要是指煙草行政執法人員在執法過程中因不規范不合法的行為導致民事、刑事或行政責任發生的風險，以及因行政相對人暴力抗法而導致的執法人員人身安全損害的風險等。

3.人力資源管理法律風險：在企業人力資源管理過程各個環節中，從招聘開始，面試、錄用、使用、簽訂勞動合同、員工的待遇問題直至員工離職這一系列流程中，都有相關的勞動法律法規的約束，企業的任何不遵守法律的行為都有可能給企業帶來勞資糾紛，給企業造成不良影響，勞資糾紛已成為制約企業有效管理的瓶頸。比較常見的有變更、終止勞動合同，開除、辭退員工，工傷、保險、工資和勞務派遣等勞動爭議。

4.市場營銷法律風險：包括產品和服務的法律風險、營銷策略和方案制定的法律風險、廣告宣傳的法律風險等。

5. 企業稅收法律風險：指企業的涉稅行為因為沒能正確有效遵守稅收法規而導致企業未來利益的可能損失或不利的法律后果，具體表現為企業涉稅行為影響納稅準確性的不確定因素，結果就是企業多交了稅或少交了稅，或者因為涉稅行為而承擔了相應的法律責任。

6.安全生產法律風險：主要包括安全事故應急救援和處理風險、安全生產管理不當風險、特種設備和重大危險源管理風險等。

7.知識產權法律風險：知識產權是蘊涵創造力和智慧結晶的成果，其客體是一種非物質形態的特殊財產，要求相關法律給予特別規定。多數企業沒有意識到或沒有關注知識產權的深入保護，從法律風險的解決成本看，避免他人制造侵權產品比事后索賠更為經濟。

四、煙草企業法律風險防范體系的構建

（一）全員參與，深化法律風險防控意識

存在法律風險并不可怕，可怕的是明明存在風險卻不自知，或者明明自知卻不采取防控措施而是抱有僥幸心理。隨著中國社會主義法治建設進程的加快，法治環境有了明顯好轉，人們知法用法的意識也在提高。因而，樹立法律風險防范意識，防范和防控法律風險是煙草企業穩步持續發展的第一要務。不論是企業的決策者還是普通員工，都有可能給企業發展帶來法律風險，這就不僅要求企業管理者要有法律風險防范意識，也要求企業將該意識深入滲透到全體員工當中去。通過舉辦“企業法律風險防控講座”等形式，自上而下，普及關于企業風險的知識并強調法律風險防范的重要性。通過多種普法手段，普及與企業經營及行業相關的法律法規，掀起強化全員法律風險防控意識的熱潮。

（二）認真識別，全面查找法律風險點

煙草企業主要涉及經營管理和行政執法兩個領域，因而根據這兩塊不同領域的特點，逐一分析，細致剝離，識別出各領域內潛在的風險點。首先，成立領導小組，形成“主要領導全面抓，分管領導親自抓，法規部門牽頭，相關部門配合，法律顧問參與”的工作機制，制定相應的識別框架和辦法，對應到每個環節每個崗位，全面查找企業面臨和存在的法律風險點。

（三）建立體系，全程精準防控法律風險

1.建立煙草企業法律顧問制度。企業法律顧問制度是現代企業制度的有機組成部分，其規范的對象則是企業內部從事法律事務工作的人員。而目前煙草企業的法律顧問多數由外部聘請的律師擔當，與《國有企業法律顧問管理辦法》中的規定有顯著出入。而建立企業法律顧問制度，能更好地保證法律顧問全面履行職責，防控法律風險。企業法律顧問開展工作、處理企業法律事務的職責、方式、環節、途徑等，應該有章可循、有規可守。否則，就會影響法律事務工作效率，影響企業法律顧問工作任務的實現。具體而言，企業法律顧問制度應包括規范企業法律顧問的執業資格、執業機構、權利義務和法律責任等。

2.結合風險點構建風險防控體系。明確了風險點后，則應該建立相應的防控機制?？煽紤]采用定性分析與定量評價相結合的方法，根據風險發生的概率、風險涉及的群體大小，風險發生帶來的利益損失、負面影響程度、顯性隱性、風險結果可逆或不可逆等確定具體的風險評價標準，計算出各法律風險點的評價數值，對風險點進行排序、分級，實行對風險點的分級管理，建立對應的響應機制和管理流程。