朱炎炳 楊鵬飛

摘 要：企業(yè)欲想在激烈的市場競爭中留存長久，對法律風險的管理是一項重要的命題。煙草商業(yè)企業(yè)具有較為獨特的身份，依法經(jīng)營、防控法律風險更為關鍵。而目前，法律風險管理體系運行推進難、法律風險融入業(yè)務落地難、經(jīng)營中重復性法律解決難等問題依然困擾著地市級煙草商業(yè)企業(yè)，這也說明傳統(tǒng)的解決方案存在一定的局限性和滯后性，要求深入經(jīng)營實踐的同時，用全局性、系統(tǒng)性的視角，重新審視煙草商業(yè)企業(yè)法律風險管理體系的運行問題，用標準化的方法提高法律風險控制水平，增強企業(yè)核心競爭力，為煙草商業(yè)企業(yè)的可持續(xù)發(fā)展保駕護航。

關鍵詞：煙草商業(yè)企業(yè);法律風險管理;標準化管理協(xié)同。

一、引言

習近平總書記在時任浙江省委書記時就提到“市場經(jīng)濟必然是法治經(jīng)濟”i，企業(yè)在市場中只有避免陷入法律風險，才能夠樹立良好的社會形象，為企業(yè)的生存與發(fā)展創(chuàng)造良好的社區(qū)及社會環(huán)境，以求長存。ii在當前市場經(jīng)濟迅猛發(fā)展的前提下，現(xiàn)代企業(yè)在法律方面的問題也越來越多，因而對法律風險的把控始終貫穿于整個現(xiàn)代企業(yè)運行的始終。國家標準化委員會在2009年發(fā)布《企業(yè)法律風險管理指南》，此后各行各業(yè)結合各自實際著手搭建法律風險防控體系。具體煙草行業(yè)而言，由國家煙草專賣局在全行業(yè)統(tǒng)一部署，提出探索煙草行業(yè)法律風險防控體系的要求，專門出臺了《國家煙草專賣局關于全面深入推進法治煙草建設的意見》和《煙草行業(yè)法律風險防控建設工作要點》，提出了構建法律風險防控體系的目標，推進煙草行業(yè)法律風險防控體系建設。

目前煙草公司法律風險防范研究較少，且可深度挖掘的空間較大。已有的研究集中在專賣問題中的風險控制，例如左勝超（2013）在《重慶市煙草專賣立法及行政執(zhí)法風險規(guī)避對策》中分析了重慶市煙草專賣立法問題，提出規(guī)避風險的目的是提升行業(yè)形象。iii肖凌（2016）在《煙草專賣行政執(zhí)法風險防控工作研究》分析了建立煙草專賣行政執(zhí)法法律風險防控體系的必要性，并指出了風險防控中存在的問題和解決舉措。iv多數(shù)學者均從宏觀層面著手進行分析，指出通常企業(yè)在運營過程中可能出現(xiàn)的法律風險，純理論性的研究容易陷入閉門造車的困境，與實踐相脫離，缺乏實踐中非常需要的法律風險防控體系的落地路徑，法律風險防控的方法與日常業(yè)務工作的深度融合度不足。另外，現(xiàn)在的研究大多是一種“問題——對策”的線性風險防范措施，這種“頭痛醫(yī)頭、腳痛醫(yī)腳”固然也有相應的作用和價值，但是卻無法滿足當今法律風險的種類和樣式越來越多，法律風險管理難度越來越大的問題，因而對系統(tǒng)性防范法律風險的研究十分具有意義。

二、煙草商業(yè)企業(yè)法律風險管理體系管理的實踐模式與問題

2014年國家煙草專賣局出臺了《國家煙草專賣局關于全面深入推進法治煙草建設的意見》，提出煙草行業(yè)法律風險防控體系建設的要求，各省煙草專賣局下也發(fā)布了各地方的煙草行業(yè)法律風險管理要求，例如湖南省發(fā)布了《湖南省煙草專賣局關于印發(fā)湖南省煙草商業(yè)系統(tǒng)法律風險防控管理辦法的通知》。在此背景下，地方煙草探索了法律風險防控的方法和路徑，取得了一定成果，尤其在增強法律意識、防范化解重大風險、降低糾紛案件發(fā)生、保障生產(chǎn)經(jīng)營和重大決策等方面起到積極的作用。

（一）地市級煙草商業(yè)企業(yè)法律風險管理體系的實踐模式

實踐中，各地市煙草商業(yè)企業(yè)法律風險對管理各有特色，但基本離不開五個步驟。首先，對法律風險進行識別，將尚未發(fā)生的、潛在的各種法律風險進行系統(tǒng)、連續(xù)地認識和歸類，并分析產(chǎn)生法律風險事件的原因。v各地通常使用經(jīng)驗總結法、頭腦風暴法、法規(guī)梳理法、案例分析法、流程分析法、專家意見法等方法對行政執(zhí)法、勞動用工、內(nèi)部管理、卷煙營銷、財務管理和招投標等領域的風險進行識別。其次，對識別后的法律風險進行評價和排序分級，明確各法律風險對企業(yè)的影響程度。vi再次，根據(jù)識別和評價結果制定法律風險清單，將法律風險點、風險類型、風險表現(xiàn)形式、相應管理部口等信息通過列表的形式進行羅列和說明。vii前兩步是第三步的基礎，法律風險的識別與評價是否客觀、全面和準確決定了風險清單的質量。第四步為法律風險預警與監(jiān)控，通過觀察實現(xiàn)設置好的預警指標及變化情況，一方面可以達到檢測法律風險識別和評估是否適當，該風險是否可控，另一方面可以在風險形成實質損失之前提醒企業(yè)及時進行風險防控，以避免或盡可能地減輕可能發(fā)生的風險損失。最后一步為法律風險事件處置，法律風險的管理和預警并不能完全杜絕法律風險事件，對不按崗位職責要求、不按法律風險目錄和風險管理手冊操作，或者其他已經(jīng)法律風險行為要進行分析和問責，總結工作的紕漏之處，如是法律風險清單還不完善所導致的問題，則需要及時修訂風險清單和風險管理手冊。

（二）企業(yè)法律風險管理中的問題檢視

煙草商業(yè)企業(yè)經(jīng)過多年的法律風險管理實踐，法律風險管理能力取得了明顯的成效，提高了煙草商業(yè)系統(tǒng)依法決策、依法行政、依法管理、依法生產(chǎn)經(jīng)營水平。各地市（州）企業(yè)大多構建較為完整的法律風險管理體系，相應配套制度得到加強，干部職工法治意識得到提升，法律風險清單得到有效落實。但不可否認，法律風險管理體系在運行中依然面臨著一些值得注意的問題。

1.法律風險管理體系運行推進難

法律風險管理體系作為一個獨立的專業(yè)風險管理體系，對法律風險管理組織職責，以及法律風險的識別、評估、應對、監(jiān)督、評價等有著相應的工作運行機制，盡管一些地市級煙草商業(yè)企業(yè)已通過制度文件做了具體規(guī)定，但在實際運行中存在法律風險防控、日常監(jiān)督檢查、評價考核等工作不易實施，法律風險的動態(tài)更新和防控未能實現(xiàn)PDCA循環(huán)viii運行，難以適應外部法規(guī)和監(jiān)管變化、市場經(jīng)營環(huán)境變化，以及內(nèi)部業(yè)務動態(tài)管理的實際要求。

2.法律風險管理融入業(yè)務落地難

通過法律風險清單，可以明確法律風險行為、責任后果、法律依據(jù)、風險防控措施等，但如果相關規(guī)定與業(yè)務活動關聯(lián)性和緊密度不夠，對業(yè)務實際的復雜性、多變性缺乏針對性措施，導致法律風險防控相關規(guī)定常常被束之高閣，未能實際落實到業(yè)務過程操作，業(yè)務人員按業(yè)務流程或習慣性工作，對業(yè)務中的法律風險防控無意識，導致法律風險管理與業(yè)務實際脫節(jié)的問題較為突出。

3.經(jīng)營中重復性法律問題解決難

日常經(jīng)營中常常一些重復性的法律問題，亟待以更加科學的方法進行改善。如煙草零銷店陳設不規(guī)范涉嫌煙草廣告違規(guī)、因供貨不足或內(nèi)部調節(jié)可能涉及的斷供限供違規(guī)、因營銷人員言辭或行為不當可能涉嫌價格壟斷違規(guī)、煙草零售的行政許可辦理違規(guī)、執(zhí)法人員現(xiàn)場檢查或案件取證行為違規(guī)等。

（三）企業(yè)法律風險管理中的問題成因分析

1.法律風險管理缺乏系統(tǒng)性的全局性構建

按照系統(tǒng)論ix的觀點，企業(yè)法律風險管理要從企業(yè)系統(tǒng)和要素之間、要素與要素之間，以及系統(tǒng)與外界環(huán)境之間的相互聯(lián)系、相互作用中，考察和研究企業(yè)法律管理對象，把企業(yè)的內(nèi)部對象與外界環(huán)境結合起來，運用定性研究與定量分析等各種手段，進行企業(yè)法律的最佳處理。而目前煙草商業(yè)企業(yè)的法律風險管理體系的系統(tǒng)性科學性有待進一步提升，要素和要素之間相對比較獨立，例如法律風險管理的五個步驟比較分割，聯(lián)系性不夠緊密，相互之間也沒有給到及時的反饋，導致法律風險總是出現(xiàn)遺漏或者交叉重復的現(xiàn)象。其次，所采用的應對方法比較單一，普遍采取事后防控的應對方法，對如何監(jiān)控和預警難以把握。第三，企業(yè)風險管理的配套工作不足，例如對于法律風險管理的監(jiān)督制度缺乏，對相關工作人員的培訓與考核工作也缺乏相應的制度安排等等。

2.法律風險管理并未轉化為標準化的文件

標準化是指在企業(yè)的生產(chǎn)、經(jīng)營、管理范圍內(nèi)獲得最佳秩序，對實際或潛在的問題制定共同的和重復使用規(guī)則的活動。x目前，法律風險管理主要是憑借相關人員的主觀意識進行，法律風險識別與評價如此，在風險清單列成之后的具體實施也如此。法律風險管理缺乏標準化，那么風險清單就的作用就局限于對工作人員的提示，缺乏對工作人員的規(guī)制作用，法律風險管理效果比較有限。

3.法律風險管理與具體業(yè)務辦理之間存在距離

現(xiàn)在的法律風險管理體系更多只是將法律風險進行識別并形成法律風險清單，沒有將與業(yè)務流程操作結合起來，法律風險管理要求與業(yè)務過程之間存在障礙。業(yè)務人員即使有法律風險清單，但是也不知該如何避免法律風險。

三、地市級煙草商業(yè)法律風險管理體系系統(tǒng)性完善的頂層設計

法律風險管理在煙草行業(yè)內(nèi)不是新課題，已形成固有的體系架構，但仍存在體系運行推進難、業(yè)務管理融入難、重復問題解決難等較多現(xiàn)實問題，通過“頭痛醫(yī)頭、腳痛醫(yī)腳”只能“治標而不治本”，甚至“治標”的效果也非常有限。因而必須積極探索法律風險管理更加科學的思維和方法，致力于為企業(yè)生產(chǎn)經(jīng)營提供更好的法治保障。

（一）地市級煙草商業(yè)企業(yè)法律風險管理的機制設計

解決法律風險管理體系運行推進難的關鍵就是要創(chuàng)新管理思維和方法，突破法律風險管理與業(yè)務標準化管理兩個獨立體系的邊界，抓住管理的共性、體系運行的關聯(lián)性，在不改變管理實質的基礎上，使法律風險管理與業(yè)務標準化管理實現(xiàn)協(xié)同，通過重構的方法構建形成法律風險管理與標準化管理體系協(xié)同及業(yè)務融合落地框架，主要包括“三個協(xié)同”和“五個融合”。

1.法律風險管理與標準化管理體系相協(xié)同

（1）組織職責協(xié)同。在組織職責上將法律風險管理的職能與標準化管理的職能進行關聯(lián)，包括標準化辦公室將標準化管理工作與風險管理相關工作相協(xié)同，法規(guī)部門將法律風險管理與標準化辦公室和業(yè)務部門的標準文件制訂和修編相協(xié)同，審計監(jiān)督部門將標準化管理與法律風險管理有效性評價相關職責相協(xié)同等。

（2）運作機制協(xié)同。運作機制協(xié)同是在優(yōu)化法律風險管理體系運行機制的基礎上，重構法律風險管理運行流程，將法律風險的識別與評估、法律風險應對（事件、日常、事后）、宣貫培訓、監(jiān)督檢查、評價改進等工作與標準化管理運行工作協(xié)同運行實施，實現(xiàn)屬性類同、高度關聯(lián)的工作事項一次完成，最大限度地避免工作重復、交叉，相關工作開展按照“同時計劃、同時實施、同時檢查、同時考核”，實現(xiàn)兩者協(xié)同運作和信息共享。

（3）規(guī)范文件協(xié)同。規(guī)范文件協(xié)同要求，法律風險管理規(guī)范也作為標準文件與其他標準規(guī)定同步實施。一方面編制法律風險管理指南，對法律風險管理的具體工作標準進行規(guī)范，并提出法律風險管理融入業(yè)務的標準方法。另一方面修訂標準化管理規(guī)范，將法律風險管理組織職責協(xié)同、運行機制協(xié)同的工作在標準化管理規(guī)范中具體反映。

2.法律風險管理與業(yè)務相融合

解決法律風險管理與業(yè)務實現(xiàn)深度融合的問題，需要以業(yè)務流程操作為基礎，以業(yè)務人員需求為導向，突破法律風險管理要求與業(yè)務過程之間的障礙，使兩者建立實質關聯(lián)，其中的重點是“明確業(yè)務管理過程及法律風險防控過程”，即在現(xiàn)行業(yè)務管理的基礎將法律風險管理要求融入其中，使兩者融為一體。同時，通過業(yè)務管理過程的基本載體，如制度文件、流程規(guī)范、崗位職責、工作表單等反映法律風險防控的具體要求。

（1）融入業(yè)務標準。業(yè)務標準是業(yè)務人員開展相關業(yè)務工作的基本依據(jù)和規(guī)范要求，將法律風險管理融入業(yè)務標準即可明確并規(guī)范業(yè)務過程中相關法律風險的防控責任和具體要求，以期待在制度層面實現(xiàn)業(yè)務融合，以及業(yè)務過程落實法律風險防控的保障。

（2）融入流程操作。法律風險管理融入業(yè)務流程操作主要包括兩種方式：其一，在流程關鍵環(huán)節(jié)詳細說明日常業(yè)務流程操作中法律風險防控的具體措施，作為日常業(yè)務操作的規(guī)范性要求;其二，對于法律風險防控不充分的情形下，在業(yè)務流程環(huán)節(jié)說明中補充法律風險防控措施，以強化流程操作的法律風險防控。

（3）融入業(yè)務表單。業(yè)務表單是業(yè)務流程工作信息的記錄，通常記錄和反映法律風險防控措施的執(zhí)行情況，同時，一旦發(fā)生法律糾紛，業(yè)務表單也是重要的證據(jù)材料?？梢愿鶕?jù)業(yè)務流程法律風險防控的實際需求，在流程重要節(jié)點處使用或補充完善對應的業(yè)務表單，記錄法律風險防控措施在實際業(yè)務中信息，以達到風險防控的效果。

（4）融入崗位職責。崗位是法律風險管理融入業(yè)務的重點，需要明確崗位在業(yè)務中法律風險防控的具體措施和責任要求，并落實到崗位責任書或崗位工作標準中，以此規(guī)范崗位在日常業(yè)務中活動。在此基礎上，對于法律風險相對集中、業(yè)務重要性高的關鍵崗位，還要加強培訓教育、上崗考核、崗位監(jiān)督和責任追究等管理工作，強化崗位對法律風險防控責任的落實。

（5）融入信息系統(tǒng)。將法律風險管理要求嵌入到信息系統(tǒng)中可以固化業(yè)務流程環(huán)節(jié)的法律風險防控措施、業(yè)務表單、崗位責任等，降低人為因素干擾，提高法律風險管理效果。同時，立法信息系統(tǒng)可以將法律風險管理運行工作在系統(tǒng)上實現(xiàn)，提高信息使用效率和價值，如系統(tǒng)上建立或集成風險信息庫，以方便業(yè)務人員和管理人員在起草、審批或者監(jiān)督中實時查看法律風險信息。

四、多舉措完善地市級煙草商業(yè)企業(yè)法律風險管理體系

（一）修編業(yè)務規(guī)范文件中強調法律風險防控要求

各業(yè)務部門和法律風險管理人員在梳理外部法律信息時，重點關注相關法律法規(guī)對企業(yè)工作的規(guī)范性要求和禁止性規(guī)定，將相應的規(guī)范要求以及企業(yè)制定法律風險防控措施融入業(yè)務管理規(guī)范文件中。以營銷法律風險防控融入業(yè)務管理規(guī)范為例，營銷部門針對評估的法律風險，將法律法規(guī)對企業(yè)工作的規(guī)范性要求、禁止性規(guī)定及企業(yè)制定的關鍵和重大法律風險防控措施融入業(yè)務管理規(guī)范中，再由企業(yè)法規(guī)部對業(yè)務規(guī)范文件進行審查，確保文件符合法律法規(guī)規(guī)定以及控制措施在落實過程中有制度可依。

（二）制定流程風險防控指引等規(guī)范業(yè)務流程操作

針對流程中重要的業(yè)務場景或易發(fā)生法律風險的情形，制定法律風險防控專項指引，作為業(yè)務管理規(guī)范的補充性支撐，制定流程環(huán)節(jié)上法律風險防控的具體措施，指導流程操作。如針對專賣許可流程中的“實地勘驗、綜合審查”兩個業(yè)務場景，識別出許可證受理審查違規(guī)風險，制定具體的風險防控措施，并規(guī)范化業(yè)務表單。

（三）規(guī)范關鍵崗位法律風險防控責任

針對法律風險集中、重要性高的關鍵崗位，制定《崗位法律風險防控操作規(guī)范》，涵蓋該崗位主責的全部法律風險以及相應的法律風險防控要求。對崗位工作法律風險突出的場景，明確關鍵崗位在業(yè)務過程的法律風險防控要求、標準話術。

（四）通過業(yè)務和管理信息系統(tǒng)固化法律風險防控要求

在營銷、專賣系統(tǒng)的操作環(huán)節(jié)中按業(yè)務流程法律風險防控指引和相關表單的要求，改進更新相應的信息系統(tǒng)功能等，將法律風險防控措施通過各業(yè)務系統(tǒng)進行固化，增強業(yè)務系統(tǒng)風險防控能力。同時，研究開發(fā)專門的法律風險管理信息平臺，包含常規(guī)系統(tǒng)功能、法制宣傳管理、法律咨詢管理、糾紛案件管理、法律風險信息管理、風險控制計劃管理、統(tǒng)計分析管理等功能模塊，實現(xiàn)風險清單、控制措施、典型案例及相關業(yè)務數(shù)據(jù)、風險控制數(shù)據(jù)統(tǒng)一管理，以及法律風險防控管理運行工作信息化手段落實。

（五）加強法律風險管理監(jiān)督檢查

監(jiān)督檢查能夠給一線工作人員加以“外約束力”，使法律風險管理發(fā)揮更好的作用。法律風險管理監(jiān)督檢查可與標準化管理監(jiān)督檢查同步實施，檢查過程中依據(jù)要求重點監(jiān)督檢查文件符合性、記錄符合性、工作符合性，并如實填寫《標準監(jiān)督檢查表》，詳細描述檢查情況和依據(jù)標準條款給出檢查結論，對檢查發(fā)現(xiàn)的問題通過《標準監(jiān)督檢查反饋表》及時跟蹤整改情況，督促各部門及時落實整改工作。

（六）加強業(yè)務流程和崗位操作的培訓與考核

培訓與考核是一項有效提高工作人員的工作能力的方法，在法律風險管理的培訓和考核主要可以從以下四點展開。首先，將法律風險管理宣貫培訓納入年度標準化宣貫培訓計劃，各部門落實法律風險管理宣貫培訓的主體責任，將法律風管理宣貫培訓與標準宣貫培訓、業(yè)務培訓相結合，納入部門年度培訓計劃。其次，豐富多種培訓形式，包括現(xiàn)場教學、線上多媒體教學、圖鑒和動圖小程序推廣等。第三，對崗位人員開展統(tǒng)一的法律素養(yǎng)必修培訓和對關鍵崗位有針對性的崗位法律風險防控培訓，建立關鍵崗位培訓合格再上崗機制，提升崗位人員的法律風險意識和風險管理水平。最后，建立培訓效果評估指標和標準體系，對培訓是否達到了預期的目標，培訓計劃是否有效實施等方面進行全面的檢查、分析和評價。

參考文獻：

i《市場經(jīng)濟必然是法治經(jīng)濟》，載習近平：《之江新語》，浙江出版聯(lián)合集團、浙江人民出版社2007年版，第203頁。

ii孟曉俊，肖作平，曲佳莉.企業(yè)社會責任信息披露與資本成本的互動關系——基于信息不對稱視角的一個分析框架[J].會計研究，2010（09）：25-29+96.

iii左勝超.重慶市煙草專賣立法及行政執(zhí)法風險規(guī)避對策[J].重慶與世界（學術版），2015，32（12）：98-99+117.

iv肖凌.煙草專賣行政執(zhí)法風險防控工作研究[J].現(xiàn)代國企研究，2016（22）：171.

v王曉燕. 現(xiàn)代企業(yè)法律風險管理體系研究[D].中國政法大學，2007.

vi裴中同. 企業(yè)法律風險基礎理論與實踐研究[D].中國社會科學院研究生院，2011.

vii馬彥強. 國藥中生蘭州公司法律風險管理體系構建研究[D].蘭州大學，2015.

viiiPDCA循環(huán)具體是指，對于任何一個質量目標都要提出一個計劃，這個計劃不僅包括目標，還應包括實現(xiàn)目標應采取的具體措施。引自：李帥，高宇.過程方法與PDCA循環(huán)在質量管理體系中的應用[J].長江大學學報（社會科學版），2007（S1）：37-38.

ix 系統(tǒng)論是一種關聯(lián)性的視角，從整體出發(fā)來研究系統(tǒng)整體和組成系統(tǒng)整體各要素的相互關系，將相互關聯(lián)、相互制約、相互作用的一些要素構成具有一定功能的整體。參見朱曉峰.生命周期方法論[J].科學學研究，2004（06）：566-571.

x 2017版本的《企業(yè)標準體系要求》并無直接直接對標準化定義，參考GB/T15496-2003《企業(yè)標準體系要求》（2003）的定義。