企业的CFO只要重点关注三类法律风险，并针对这三类法律风险设计不同的识别和规避流程，就可将整个公司的法律风险处于一种有效的控制状态。
识“雷”和排“雷”
进入2007年，有人称其为“全面开放元年”， 2006年12月11日是中国加入WTO五周年，至此中国已经全面兑现五年前入世的承诺，建立和推出了比较完善的市场经济法律法规体系，包括新《证券法》、新《公司法》、新《会计准则》等等。这一系列举措对于中国走向世界、融入全球经济体系是非常有必要的。
面对如此高密度、高频率法律法规的推出，对于企业实务界来说，即使是专业律师跟上这些变化已属不易，而并不以法律为专业的CFO们该如何应对这种情况，如何才能驾驶着企业这艘巨轮闯过这段急流险滩，稳稳地驶向宽阔的海洋，恐怕不能不引起CFO们的深思。
本文将从法律风险的分类、识别和规避这三个角度，结合笔者的实际工作体会，来分析作为企业的CFO如何来应付这些变化。
一、CFO如何面对法律风险
在决定如何识别和规避法律风险之前，首先需要了解企业到底面临哪些方面的法律风险，这样才能对症下药，采取一定方法去识别它，然后去思考如何规避它。
对于企业的法律风险，不同的角度或不同的角色将会有不同的分类方法，作为企业的CFO，主要的工作并不是法律方面，因此也没必要对法律的各个方面都非常精通。
那么CFO通过什么方法可以将本企业的法律风险置于自己的掌握之中，并能够将这方面的法律风险降到最低程度呢？
企业的CFO只要重点关注三类法律风险，并针对这三类法律风险设计不同的识别和规避流程，就可将整个公司的法律风险处于一种有效的控制状态。这样CFO既可以避免阅读枯燥的法律条文以及晦涩难懂的法律术语，又可以将整个公司的法律风险处于可控的状态。
企业的法律风险其实不外乎三类：第一类涉及企业做为法律主体存在的法律风险；第二类涉及企业运营环境的法律风险；第三类涉及企业日常经营活动的法律风险。
1.涉及企业作为法律主体存在的法律风险
企业无论从事任何经营活动，必须要合法存在，这也是企业运营最根本、最基础的要求。
这些内容主要是在涉及企业主体方面的法律法规中进行规范，如《公司法》、《合资企业法》、《合作企业法》、《外资企业法》、《个人独资企业法》、《合伙企业法》等。
这些法律的共同特点就是规范企业做为一个法律主体合法成立的经营范围、设立条件等相关规定。企业需要保证自己的经营主体符合相关法律法规的规定。
2.涉及企业运营环境的法律风险
这类法律风险主要包括两个方面，一方面是指企业整体运营环境方面的法律风险；另一方面是针对企业所涉及的特定市场、产品等方面的法律风险。
涉及企业整体运营环境方面的法律风险，主要是指针对各项企业都可能会遇到的法律风险，像《劳工法》、《公司法》等方面法律规范的改变。
针对企业所涉及的特定的市场、产品等方面的法律风险，包括与能源企业相关环保法规的变化，与广告公司相关的法律法规的变化等等。
3.涉及企业日常经营活动的法律风险
这类法律风险，主要是指企业实际运营过程中涉及的具体法律风险。这类法律风险涉及了比较详细和具体的内容，比如企业在实际融资过程中，需要关注融资是否符合《公司法》、《证券法》等相关法律是否有重大的变化；企业在出具财务报告时，需要关注《企业财务报告》方面的法律法规的变化。
以上三类法律风险基本涵盖了企业各个方面各个层次的法律风险。
二、如何识别和规避法律风险
在我们熟悉企业的几类法律风险之后，在法律法规快速更新的今天，作为企业的CFO，如何能够快速了解这些法律的变化，并迅速识别这些变化对企业造成的法律风险？并且在识别这些法律风险之后，能够较好减轻甚至消除这些法律风险呢？
我们需要针对不同的法律风险采取不同的识别和规避方法，以便使相关法律的变化迅速地被了解，相关的法律风险迅速被识别，将由此引起的法律风险降到最低。
（一）企业法律主体风险的识别和规避
识别的层面
这类法律风险涉及到企业能否合法存续，对企业的影响很大，这类法律风险的识别层面，需要公司高层对于相关法律的修订有足够的敏感度，作为CFO，尤其要关注这方面法律的变化，及其对于本企业的影响。
识别的方法
在识别由法律改变而引起的法律风险之前，首先需要了解如何能够知道这类法律发生了修改，然后才能判断由此引起的法律风险。
一般可以通过下述途径了解法律的变化和更新：订阅一些新法速递之类的电子邮件，一般专业的法律网站都会提供这些订阅服务。只要有涉及这方面变化，稍微专业一点的网站，都不会遗漏这方面的内容；公司法律顾问也会经常给法务部发一些类似的邮件资料，让法务部的同事同时抄送一份，基本上也可以达到这方面的需求。或者要求公司法务部只要有类似的法律修改，就第一时间给予通知，做为法务部工作的一个部分。另外报纸、杂志一般也会对类似的法律变更进行及时的报道和宣传。
规避的方法
法律的变化一般会在下述两个方面产生一些法律风险：
（1）合法性、合规性的法律风险
这个方面的规避方法比较简单，这方面法律的修改，在工商或税务部门一般有一个详细的操作规范，只要关注并督促相关部门按照法律法规的要求进行，就可以将这方面的风险降到最低。例如新《公司法》第五十二条规定：有限责任公司设监事会，其成员不得少于三人。股东人数较少或者规模较小的有限责任公司，可以设一至二名监事，不设监事会。这条与之前的公司法相比较，有限责任公司设监事会或监事成为了必须的一条规定，那就只需要根据要求，增加相应的机构就可以达到合规性的要求了。
（2）筹划性法律风险
所谓筹划性法律风险，是指在原有法律主体的构架下，根据各种利益诉求，利用原法律主体的特点而设计的方案。
举例来说，原《公司法》规定，有限责任公司股东按照实缴的出资比例分取红利。
但在现实情况中有许多投资人不想实际参与企业经营管理，投入资金之后，想获得更大的分红比例，许多公司为了获得这部分资金的支持，同时又为了满足公司法规定的要求，通常会针对这种情况设计一系列的法律文件来配合达到这一利益要求。像在股东协议之外，单独签署的债权或服务类的合同。
新《公司法》第三十五条规定：股东按照实缴的出资比例分取红利；公司新增资本时，股东有权优先按照实缴的出资比例认缴出资。但是，全体股东约定不按照出资比例分取红利或者不按照出资比例优先认缴出资的除外。
根据该规定，对于原先有这些结构性筹划和安排的，就需要及时根据新法的要求去修改原先的一系列协议，之前的方案虽然有一定的保障，但还是会有一定的风险。在新法实行之后，只要通过一个全体股东的约定就可以达到这一要求。
由于纳税筹划方面的需要而根据不同的法律主体之间的差异进行纳税安排的集团公司，关注这方面的及时更新就显得特别重要。比如以前规定可以按总分机构汇总交纳所得税的公司，按照新的法规要求，所有分支机构必须在当地交纳所得税，如何规避这方面的法律风险就需要一些特别专业的建议。
那么我们可以采取哪些程序来对这方面的法律风险进行较好的识别呢？
如果企业在根据法律主体的差异而设计不同筹划方案时，需要对这方面进行单独记录，在相关法律法规发生变化之后，及时复核每一笔记录，考虑法律法规的变化所产生的法律风险。比如设立A子公司，主要是考虑了子公司在当地税务的原因；设立B公司主要是为了吸引投资者，利用债权或服务合同来规避按出资比例分红的限制等。针对这些记录，可以安排法务部或法律顾问针对这些问题提供专门的法律建议。
（二）企业运营环境法律风险的识别和规避
识别的层面
因这类法律变化而引起的法律风险对企业的影响比较大，将涉及企业业务能否得到正常运行。负责业务的VP或类似级别的高级管理人员需要随时关注这些法律法规的变化，因为有可能会影响到企业经营游戏规则的变化。
识别的方法
第一类识别风险的方法也同样适用于此，由于这类法律的变化而引起的法律风险比较重要，可以采取定期会议的方式来识别，由法务部或公司法律顾问根据这个专题采取定期会议的制度。这类会议不用太频繁，每季度一次就差不多，会议主要针对这些领域新出现的法律法规进行探讨。这类法律法规的变化一般不会太频繁，通过这样的制度，基本上可以识别出重要的法律变化。
规避的方法
这些法律的变化，一般涉及企业游戏规则的改变，如果企业不对其做出回应，将会产生较大的法律风险。
为了规避这方面的法律风险，一般会牵涉到企业各个部门的配合，涉及到业务操作、财务处理等各个方面。
企业CFO在识别这些法律风险之后，需要作为一个牵头人的身份出现，来规避这些法律风险。针对这些变化专门召开相关部门的会议，针对这些法律变化对原业务流程的影响，研究原业务流程需要进行哪些修订，才能够符合规定。
例如，《广告法》将审核发布广告的主体，由最终的媒体发布，变为所有媒体的发布渠道均牵涉连带责任。
针对这个变化，进行广告代理业务的公司，就将面临所代理广告的合法性的问题，如何保证广告的合法性，首先需要业务部增加广告合法性审核这一流程，其次财务部门在付款的时候，除了需要考核广告发布后才给予付款之外，还需要增加广告审核人员，确认广告没有违法这一情况后，再安排付款。那些业务系统自行开发的企业，技术部也需要修改相应的技术流程来适应这一变化。
（三）企业日常经营活动法律风险的识别和规避
识别的层面
这方面的法律风险一般由法务部在审查合同盖章的时候进行控制和识别。但是法务部识别的仅是一般法律层面的风险，对于因合同引起的财务方面的法律风险一般关注不足。所以需要财务部的参与，共同识别这方面的法律风险。
多数的合同必然伴随着企业现金的收付，法务部在审查合同的时候一般只注意常规的法律风险，而对财务方面的法律风险考虑不足，做为企业的CFO需要考虑将财务等各方面的筹划和风险控制前置到合同签订环节，否则等到合同签订后再进行财务方面的筹划，就已经晚了。
识别的方法
企业每天都会有大量的交易发生，每一笔交易都有可能由于各种原因产生各种各样的法律风险，作为企业的CFO如何及时识别这些法律风险呢？
一般企业的财务人员被动地接受业务部门签订的各种合同，然后根据该合同进行收付款等财务核算或筹划。其实等到财务人员拿到已经签订好的合同的时候，财务方面筹划或设计已经为时晚矣，合同一旦签订就只有严格执行了，财务的筹划空间非常小。
作为企业的CFO需要将所有财务筹划前置到合同的签订环节，对于企业签订的每一份合同，甚至企业每盖一次章，都需要进行严格的控制，这样不但可以控制一般的法律风险，同时也可以降低因财务筹划而引起的法律风险。
一般企业都会有一个制订得非常详细的合同管理制度。有效的合同管理办法主要包括以下几方面的内容：明确签订合同应遵守的原则；确定各类合同的分级管理和各级职责；明确具体对外签订合同的部门、权限以及审查报批制度；明确各类合同的具体要求等等。
许多企业的合同管理制订得非常详尽，但是严格按照合同管理制度执行的却不多。主要原因是，除法务部之外，其他业务部门很少有时间仔细阅读这么多的规定，再加上执行的时候，即使是法务部的人员也是凭感觉或印象在执行审查合同，这些因素的存在将会导致越详尽的合同管理办法越难有效地执行。
那如何解决这个问题呢？
如果我们将合同管理办法由文本修改成表格的方式，将需要审查的内容以及关键点全部在该表格中列示，并且一一进行签字确认，这样就可以确保重要的内容全部处于认真的复核控制之中。
举一个合同审核表的例子，见表1.略
该表格有两个特点：
（1）将法律审查与财务审查合并在一起，加强财务对于新业务第一单的审核，因为是新业务，财务部需要对其税收、财务核算等各方面进行通盘考虑。
（2）将所有需要审核的要点全部详细列明，审核人员只需要判断后打勾确认即可，这样不但可以避免审核人员的主观随意判断，也可以加强审核人员的责任感。
企业如果能够将审核过程通过IT流程来实现，将会产生不可估量的益处。
规避的方法
这类法律风险关键是在如何及时识别，在识别出法律风险之后，如何进行规避就变得比较简单一些。举个简单的例子，法务部审核该客户没有实际履行能力，但是业务部通过与客户协调，客户虽然整体上没有实际履行能力，但是对于履行此份合同还是没有问题，那这份合同就可以签了。
