爱华网对话：公司法务的管理学视角2 ———中国移动法律风险管理体系建设的启示 【核心观点】市场经济就是法治经济，作为市场经济主体的公司必须依法经营管理、依法开展各种经济活动，这是对公司最基本的要求。公司的各种行为如改制、并购重组、对外投资、合同履行和营销行为等都存在不同程度的法律风险。因此，任何企业都要重视法律风险、防范法律风险、化解法律风险。法律风险一旦发生，企业自身难以掌控，往往会带来相当严重的后果，有时甚至是颠覆性的灾难。然而，目前的管理学科的核心课程中至今没有将公司法务作为一门管理学科对待，这可以说是管理学科建设中的一块短板。中国移动的法律风险管理体系建设的实践，将给中国公司的法务管理提供有益的借鉴。 主持人：王春晖 中国发展战略研究所研究员，法学博士、管理学博士 对话人：陈丽洁 中国移动通信集团公司总法律顾问，法学博士 对话人：叶小忠 中国移动通信集团公司法律事务部处长，法学硕士、EMBA 防范和控制法律风险是企业可持续发展的条件 王春晖：美国通用电气公司原总裁杰克·韦尔奇曾说：“其实并不是GE的业务使我担心，使我担心的是有什么人做了从法律上看非常愚蠢的事而给公司的声誉带来污点并使公司毁于一旦。”从这位世界著名管理大师的感言中可以看出，企业法律风险对于现代公司运营安全有着举足轻重的作用。从企业作为独立法人的角度看，企业风险主要有自然风险、商业风险和法律风险等。其中前两种风险分别是以不可抗力和市场因素为特征的，而法律风险是以势必承担法律责任为特征的。据了解，中国移动通信集团公司从2004年起就开始进行企业法律风险管理体系的探索，初步建立了一套有自己特色的法律风险管理体系。请陈总谈谈中国移动作为中央直接管理的大型国有企业，在动态竞争的环境下，开展如此大规模的法律风险体系建设的重要意义。
陈丽洁：法律风险管理体系项目是中国移动在企业法律工作上投入最大的一个项目，是由中国移动的法务管理人员自主研发，同时集中企业内部法律顾问、外部律师、专家学者、专业风险服务机构等各方力量完成的一项重大的法律管理工程，中国移动开展这项工作主要基于以下几方面的考虑： 首先，随着我国社会主义市场经济的不断发展和法制体系的逐步完善，市场竞争日趋激烈和复杂，作为市场经济主体的企业面临的各种风险也迅速增加。作为企业风险管理的主要组成部分，法律风险管理和控制对于企业的经营安全和可持续发展具有不可替代的作用。国务院国资委已经明确把法律风险列为企业面临的五大风险之一，要求中央企业适应国有资产监督管理体制改革和企业改革发展的迫切需要，加强企业法律风险防范机制建设，把建立法律风险管理体系作为当前企业法制建设和依法治企的一项十分重要、十分紧迫的工作任务来抓。 其次，能否合理、有效地控制企业在决策、经营过程中可能面临的法律风险，做到既依法决策、经营又能保证企业持续、快速发展，是衡量企业决策、经营水平的重要标准之一。建立中国移动法律风险管理体系，全面、系统、科学地识别、分析、控制法律风险，是中国移动提升决策、经营水平，实现新跨越战略的重要保证。 再次，随着电信行业政府管制的逐步规范、资本市场监管的日趋严格、消费者维权意识的不断增强，以及中国移动新业务的快速发展和海外电信市场的拓展，中国移动面临的外部法律环境日趋复杂，企业法律风险的管控能力对企业经营和发展的影响也更为显著。建立法律风险管理体系，增强企业法律风险管理能力，是中国移动适应外部环境变化，保证企业经营安全的客观需要。 王春晖：风险管理由来已久，近些年来更是逐步成为国际上关注的热点，在一些发达国家，风险管理不仅在理论上发展迅速，而且很多企业都已认识到风险管理的重要性，越来越多地将风险管理应用到企业管理的各个方面。尤其是在安然、世通等事件发生后，风险管理更加为各国所重视。我以为，在目前的管理学科的核心课程中至今没有将公司法务作为一门管理学科对待，这可以说是管理学科建设中的一块短板。事实上，公司的法务管理涉及到公司管理层的各个环节，一个公司的战略、人力资源、财务、市场营销以及公司运营等诸方面的管理无一不涉及法律风险的问题。但是大量的事实表明，中国公司的法务工作并未得到管理层的足够重视，甚至有被边缘化的倾向。中国移动用管理的方法解决法律问题，从管理学的视角系统地建设企业的法律风险管理体系应该属中国公司的首创，算得上一项公司法律管理领域的很有价值的创新，很值得其他公司借鉴。那么，请陈总具体讲一下，中国移动法律风险管理体系建设的总体目标和指导思想。 陈丽洁：根据公司发展战略要求和企业法律工作实际情况，我们确定了法律风险管理体系建设的总体目标，即针对不断变化的内外部环境，运用科学的方法，全面、系统地识别和分析企业面临的法律风险，为企业的科学决策、依法经营提供保障；以制度、流程建设为重点，形成法律风险管理的长效机制，实现对企业法律风险的有效控制；按照统一的中国移动法律风险管理体系架构，有计划、有重点地推进法律风险管理体系的建设，逐步建立一个完整的涵盖总部和各省公司的全面、规范、动态的法律风险管理体系。 至于法律风险管理体系建设的指导思想，我们主要考虑的是：必须按照中国移动新跨越战略的要求，紧紧围绕企业生产、经营、管理的实践，从企业发展的战略性、全局性出发，充分发扬创新与专业的精神，有计划、有步骤地进行法律风险管理体系的建设，不断提高企业法律风险管理核心竞争能力，推进中国移动法律风险管理与国际一流水平接轨，为中国移动实现新跨越的战略目标保驾护航。 分析、控制和实施评估构成中国移动法律风险管理体系 王春晖：我注意到，美国COSO委员会(美国虚假财务报告全国委员会的发起组织委员会)针对国际企业界频繁发生的高层管理人员舞弊现象，于2004年废除了沿用很久的企业内部控制报告，颁布了一个概念全新的COSO报告：即《企业风险管理———总体框架》。 根据ERM所描述的内容，全面风险管理是一个从企业战略目标制定，到目标实现的风险管理过程。它可以简单用三个维度来表述，即企业目标、全面风险管理要素、企业的各个层级。在第一维度中，企业目标有四个方面：战略目标、经营目标、报告目标和合规目标；第二维度全面风险管理要素有八个：内部环境、目标设定、事件识别、风险评估、风险对策、控制活动、信息和交流、监控活动。第三维度是企业的各个层级，包括整个企业、各职能部门、各条业务线及下属各子公司。其中在第一纬度框架下的企业四个目标中，合规目标是一个保底性目标。实际上，这个保底性目标就是一个企业遵循法律法规，避免法律风险的目标。 据了解中国移动法律风险管理体系建设的目标就是要通过对法律风险全面、规范、动态的管理，提高法律风险控制能力，从而达到有效降低整体法律风险水平的目的。从某种意义上讲，中国移动的法律风险管理体系是对ERM中合规目标的填充。中国移动法律事务部的叶小忠处长直接主持了该项目的具体研发，我想请小忠处长具体谈谈中国移动法律风险体系涵盖的主要内容，以供其他公司在开展法律风险管理中借鉴。 叶小忠：法律风险管理体系是由一系列制度、流程、活动构成的有机整体，涉及企业运营管理方方面面，是一项复杂的系统工程，需要统筹考虑，合理实施，才能达到预期的目的。我们在建设法律风险管理体系过程中的整体思路是：运用科学的工具和方法，全面客观地识别和分析企业所面临的法律风险，统筹制定风险控制措施，并根据措施要求建立或完善相关制度、流程，从而构成一个可以协调运作的有机整体———即法律风险管理体系。该体系的运行在纵向上可以将法律风险的防范和控制延伸到企业经营管理由始至终的各个环节，在横向上可以将法律风险防范和控制的职责落实到公司的各部门、各岗位，最终形成法律风险管理的长效机制。 在管理体系的设计上，中国移动的法律风险管理体系主要由三个模块构成，我们称之为ACE法律风险动态管理体系，即法律风险的分析(Analyze)、法律风险的控制(Control)和法律风险的控制实施评估(Evaluate)。其中，分析模块的功能是通过科学的方法对法律风险进行识别和测评，全面、系统地认识企业面临的法律风险；控制模块的功能是依据法律风险分析的结果，制定、实施合理的法律风险控制措施，实现对法律风险的有效控制；实施评估模块的功能是通过对控制实施的状况进行评估，实现对法律风险控制的改进和体系的更新。三个模块相互作用，循环往复，形成一个动态、闭环的管理体系。 事后救济不如事中控制，事中控制不如事前消除 王春晖：从现实意义上讲，企业法律风险是由于未实施或未有效实施法律控制措施，而导致企业利益发生损失的可能性。企业法律风险引发的后果有：商业利益损失、企业商誉受损、高管人员责任。法律风险一旦发生，往往会带来相当严重的后果，有时甚至是颠覆性的灾难。 我们可以从“三株口服液致死”一案中得到印证：1994年三株口服液上市，在随后的短短三五年内，便开创了资产达40多亿元的三株基业。在最鼎盛时，三株在全国所有省、市、自治区和绝大部分地级市注册了600个子公司，在县、乡、镇有2000个办事处，各级行销人员总数超过了15万。但“三株王国”的终结者竟是湖南常德的一位乡下老人。这位老人服用了儿子买来的三株口服液后不久死亡，家属认为三株口服液是致死的罪魁祸首，于是诉诸法庭。1998年常德市中级法院判三株口服液为不合格产品。这条爆炸性新闻，使一家年销售额曾经高达80亿元、累计上缴利税18亿元、拥有15万员工的庞大“帝国”轰然倒塌。三株案件告诉我们，法律纠纷的事前管理和防范比法律纠纷的事后救济机制更为重要。 中国移动的法律风险管理体系贯穿了“预防为主”理念，比较好地解决了当前企业法律工作中存在的一些突出问题，有很多创造性的做法，改变了企业法律风险管理的传统理念和模式，有对于其他企业开展法律风险体系的建设有很好的启发。 叶小忠：法律风险管理体系建设是中国移动在企业法律工作领域的一项创新，是我们针对企业法律工作面临的一些现实问题，提出的一套系统化的解决方案。通过几年的实践，形成了自己的一些特点。一是风险识别的系统性。中国移动法律风险管理体系对企业法律风险的识别是结构化的识别、全方位的识别。通过对法律风险的准确分类，按照企业的内部管理职能和运作流程，全面梳理企业实际经营管理中可能面临的法律风险，改变了传统法律风险识别基本依靠企业法律顾问个人的能力和经验的状况，使法律风险的识别成为一项规范性工作。 二是风险分析的定量性。中国移动法律风险管理体系的一个突出亮点，是改变法律风险不可量化的观念，对所有识别出来的风险，进行了量化测评，将具有不同法律性质，分散在不同领域、不同部门的法律风险，统一用可能性、损失度和风险期望值来衡量，从而使各种风险之间具有可比性，能够从管理角度区分出轻重缓急，使企业法律工作找到了从事后救济到事前防范的切入点。 三是风险控制的整体性。法律风险产生于企业具体的生产经营管理活动，对于法律风险的控制也必须落实到企业生产经营管理的第一线。中国移动法律风险管理体系把法律风险管理看成企业全体部门和员工工作的应有职责，风险管理不再完全依赖于企业法律部门，而是分散到所有的业务和管理部门，从而把过去似乎不可能实现的各个岗位、各个环节的法律风险管理控制的责任明确起来，使法律风险的管理真正成为全面管理、全体管理、全过程管理。 四是体系运行的持续性。法律风险伴随着企业成立、发展、终结的整个周期，法律风险的管理和控制是一项长期性的工作，不可能一蹴而就。中国移动的法律风险管理体系是一个闭环的、动态的运行结构，它会根据内外部环境的变化和运行的周期，进行不断的调整和优化，保证风险体系始终适应企业发展的需要。 陈丽洁：作为中国移动法律工作的重点，下一步将加大体系推广的力度，在未来1-2年内全国各个省公司都要完成法律风险管理体系的建设，实现法律风险管理的一体化。在此基础上，为了固化法律风险体系的建设成果，形成法律风险管理的长效机制，我们将启动法律风险管理信息化的建设，力争在3-5年内完成全国范围内的法律风险管理系统，实现对法律风险长期、动态、高效的控制。同时，我们将在实践的过程中不断总结和完善企业法律风险管理理论体系和操作方法，在国家有关部门的指导下，加强与国内外企业的交流和合作，为中国企业特别是中央企业的法律风险管理积累经验，探索道路。 王春晖：通过以上的对话，使我对公司法务管理的目标有了更深入的认识，我想讲一段故事以表示我的感悟，也许中国公司的CEO们从这个故事中会得到一些启示。魏文王问名医扁鹊：“你们家兄弟三人，都精于医术，到底哪一位最好呢？”扁鹊答：“长兄最好，中兄次之，我最差。”文王再问：“那么为什么你最出名呢？”扁鹊答：“长兄治病，是治病于病情发作之前。由于一般人不知道他事先能铲除病因，所以他的名气无法传出去；中兄治病，是治病于病情初起时。一般人以为他只能治轻微的小病，所以他的名气只及本乡里。而我是治病于病情严重之时。一般人都看到我在经脉上穿针管放血、在皮肤上敷药等大手术，所以以为我的医术高明，名气因此响遍全国。” 这个故事告诉我们，公司法律风险的事后救济不如事中控制，事中控制不如事前消除，可惜很多企业经营者未能体认到这一点，等到错误的决策造成了重大的损失才寻求弥补，这时已经是亡羊补牢，为时已晚。所以，中国移动的法律风险管理经验很值得中国的企业进行学习和借鉴。
