風險評估方法在企業(yè)合同法律風險防范中的應用

錢 進

（北京正為遠達管理顧問有限公司，北京100048）

風險評估源自風險管理，是風險管理中一個核心的組成部分，而“風險管理”這一詞匯被廣泛接受是在2006年由國務院國資委發(fā)布《中央企業(yè)全面風險管理指引》之后。此后，風險管理這一理念被迅速傳播，并相繼出臺了一系列國家標準：GB/T24353-2009《風險管理 原則與實施指南》、GB/T27921-2011《風險管理 風險評估技術》、GB/T23694-2013《風險管理 術語》。

在GB/T23694-2013《風險管理 術語》中，將風險評估定義為包括風險識別、風險分析和風險評價的全過程。其中風險識別是發(fā)現(xiàn)、確認和描述風險的過程；風險分析是理解風險性質、確定風險等級的過程；風險評價是對比風險分析結果和風險準則，以確定風險和/或其大小是否可以接受或容忍的過程。

而在GB/T27921-2011《風險管理 風險評估技術》中針對風險評估指出：“風險評估活動適用于組織的各個層級，評估范圍可涵蓋項目、單個活動或具體事項等，但是在不同情境中，所使用的評估工具和技術可能會有差異?！币虼?，該項標準共列舉了32項風險評估方法，這些評估方法可根據(jù)企業(yè)實際情況進行選擇，但其目的都是為了有效地對風險進行識別、分析和評價。

隨著風險管理的理念、方法在企業(yè)經(jīng)營管理中逐漸普及，通過風險評估方法的引入，可以從更全面的視角來看待合同法律風險防范，也能更有效地降低合同法律風險發(fā)生的概率。

一、合同法律風險防范中存在的問題

市場經(jīng)濟即是法制經(jīng)濟，因此參與其中各主體也越來越重視企業(yè)的法務管理工作，大型企業(yè)基本都會設置法務部門或配備專兼職的法務人員。企業(yè)實踐中，法務部門、人員主要負責合同法律風險防范，參與合同管理過程。盡管合同管理已在企業(yè)中越來越被重視，也形成了基本的管理流程和管理規(guī)范，但在實踐中仍然存在一些問題，最為典型的有兩類：

一是合同文本內容不能充分反映出交易潛藏的風險。法務部門、人員需要在合同管理過程中審核合同文本，但合同文本的字面內容僅僅能夠反映出一種結果，這種結果是否合理，能否順利實現(xiàn)交易，并不能夠被法務部門、人員充分判斷。而當交易不能被順利執(zhí)行時，就可能產(chǎn)生糾紛、訴訟，表現(xiàn)為合同法律風險。

二是重視合同簽訂前審查，忽視合同履約監(jiān)控。當前合同管理非常重視簽訂前的審核審查，因為這能夠在源頭上控制合同法律風險，但簽訂后的履約過程，則由于法務部門、人員職能所限，很少能夠被統(tǒng)一監(jiān)控。而在履約過程中由于經(jīng)辦部門、人員對法律法規(guī)、合同條款認識和理解不充分，可能就會出現(xiàn)一些違約和怠于行使權利的現(xiàn)象，因此產(chǎn)生的糾紛、訴訟，同樣表現(xiàn)為合同法律風險。

以上所述兩類問題是當前企業(yè)合同管理中的難點，要想徹底解決，需要構建更為完善的合同管理體系，但在這之前，可以通過風險評估方法的引入，更為全面地審視和評估當前管理中的薄弱之處，將合同法律風險發(fā)生的可能性降低。

通過對合同法律風險的解構，結合企業(yè)管理實踐，可以將企業(yè)合同法律風險分為兩部分：一是由于合同內容本身涉及的法律風險，二是由于合同管理流程不善而可能產(chǎn)生的法律風險，可以簡稱為合同內容風險和合同流程風險。

（一）合同內容風險

涉及與合同文本相關的法律風險可以簡稱為“合同內容風險”。該類風險主要源自三個方面：一是合同文本內容所包含的風險，例如合同條款是否缺失、是否明確；二是合同所涉及的該項交易的風險，例如對方供貨能否保質按時；三是該項交易所衍生的風險，例如對方無法供貨造成的我方其他合同違約。

圖1 合同內容風險層次

（二）合同流程風險

涉及合同管理流程方面的風險可以簡稱為“合同流程風險”。該類風險表現(xiàn)為合同管理程序中可能存在的問題，涉及內容包括合同談判、合同審查、合同簽訂、合同履行和合同歸檔等。

兩種風險既密切相關又有一定的獨立性。兩種風險的聯(lián)系在于：流程的規(guī)范和合理有助于減少合同內容方面的風險；而兩者的獨立性在于：流程健全未必能保證內容，內容正確不代表流程無問題。在實際管理中通常通過規(guī)范流程來減少合同內容風險，但這種方式對合同內容風險的控制程度有限，合同內容風險屬于管理中的難點，如希望對其進行更好的控制不僅需要規(guī)劃合同審核流程，還需加強交易決策環(huán)節(jié)的管理，也涉及全體員工的法律意識和法律素質的提高。

二、風險評估方法的具體應用

按照風險評估的定義，風險評估包括風險識別、風險分析和風險評價的全過程。

（一）風險識別

1.合同內容風險

合同內容風險從識別維度上分為交易目的、合同履約能力（對方）、合同履約能力（我方）、合同違約和合同文字形式共五個方面。（1）交易目的：假定該項交易可以正常完成，從交易的合理性去識別風險；（2）合同履約能力（對方）：在該次交易目的明確的前提下，從對方是否有能力正常履約的角度識別風險；（3）合同履約能力（我方）：在該次交易目的明確的前提下，從我方是否有能力正常履約的角度識別風險；（4）合同違約：在實際合同履行中，各種原因出現(xiàn)違約，我方可能面臨的風險；（5）合同文字形式：在合同文字、形式上可能存在風險。

企業(yè)應根據(jù)自身的常見的交易類型、合同相對方等信息，針對不同類別的合同進行歸類識別，形成企業(yè)自身的合同內容風險清單。

以合同履約能力（對方）識別維度為例，一般的合同可能存在以下風險點：（1）合同主體不具備交易資格；（2）合同主體履約能力較差；（3）合同主體存在欺詐可能；（4）標的物本身難以滿足要求；（5）標的物交易條件難以滿足要求。

2.合同流程風險

合同流程風險從識別維度上分為合同談判、合同審查、合同簽訂、合同履行、合同變更和解除、合同糾紛處理、合同檔案管理共七個方面。

這七個方面的合同管理流程在實踐中已經(jīng)基本成型，根據(jù)內部控制規(guī)范文件、企業(yè)最佳實踐等，企業(yè)可以去識別和建立適合自己的風險清單。

以合同履行識別維度為例，一般的合同流程管理可能存在以下風險點：（1）合同履行過程中，未對可能違約事項進行監(jiān)控；（2）合同履行過程中出現(xiàn)違約情況未及時處理，我方權利未得到有效保護；（3）合同執(zhí)行過程的文件材料未合理保存，當糾紛發(fā)生時難以舉證。

（二）風險分析

風險識別的成果是構建出風險清單，該清單應涵蓋絕大多數(shù)合同內容風險和合同流程風險，其中的內容有的來自本企業(yè)，有的可能來自案例分析、其他企業(yè)風險事件等，所以在范圍上會較大。而風險分析，則是要具體針對本企業(yè)，將清單中的潛在風險點逐一確定其“級別”，本質上是一個聚焦過程。

對合同內容的風險分析與合同管理流程的風險分析不同，合同內容風險分析是針對各潛在風險點在涉及的交易決策、合同審查、合同履行等管理活動中哪些應該更加關注，根據(jù)重要性進行分析，這樣做的目的是有效指導業(yè)務活動中更應該關注哪些風險；而合同流程風險則是基于控制現(xiàn)狀，對當前主要存在的問題進行分析，這樣做的目的是根據(jù)風險等級區(qū)分出哪些流程環(huán)節(jié)應該有效進行改善。所以，合同內容風險分析結果以“風險重要性水平”表示，而合同流程風險分析結果以“風險等級”表示。

1.合同內容風險重要性水平說明

合同內容風險重要性水平用表示，具體說明如下：

該風險點重要性水平較高，代表基于目前的交易決策、合同審查、合同履行管理活動的判斷，該風險點仍然具有較高的不確定性，需要重點關注。

該風險點重要性水平中等，代表基于目前的交易決策、合同審查、合同履行管理活動的判斷，該風險點的不確定性程度中等。

該風險點重要性水平較低，代表基于目前的交易決策、合同審查、合同履行管理活動的判斷，該風險點的不確定性程度較低。

2.合同流程風險等級說明

合同流程風險等級用●表示，具體說明如下：

●●●該風險點屬于高等級風險，代表基于控制現(xiàn)狀判斷，該風險點使得我方權益在合同管理過程中不能得到有效保護的可能性較大。

●●該風險點屬于中等級風險，代表基于控制現(xiàn)狀判斷，該風險點使得我方權益在合同管理過程中不能得到有效保護的可能性一般。

●該風險點屬于低等級風險，代表基于控制現(xiàn)狀判斷，該風險點使得我方權益在合同管理過程中不能得到有效保護的可能性很小。

（三）風險評價

經(jīng)過風險分析過程，企業(yè)應已能夠在風險清單確定重要性水平較高的合同內容風險和等級較高的合同流程風險。風險管理的要義不在于完全消除風險，因為完全沒有風險的交易、合同是不存在的，而是需要結合企業(yè)戰(zhàn)略、業(yè)務發(fā)展和自身承受能力，選擇自己的風險偏好和風險策略。因此，風險評價要對已區(qū)分出的風險，選擇具體的管理策略，有的要選擇接受，有的要選擇規(guī)避，有的要選擇控制等等，這樣做的好處是將合同法律風險做到了心中有數(shù)，而不是盲目地進行決策。

三、結語

經(jīng)過風險評估方法的應用，將具體合同法律風險分解為合同內容風險和合同流程風險，能夠在企業(yè)合同管理中更為全面地、結構化地審視所面臨的合同法律風險，并根據(jù)重要性水平、風險等級來選擇管理策略，有效降低合同法律風險發(fā)生的可能性，控制合同法律風險發(fā)生后的影響，維護企業(yè)自身利益，為生產(chǎn)經(jīng)營保駕護航。

注釋

①全國風險管理標準化技術委員會.GB/T23694-2013《風險管理術語》[S].中華人民共和國國家質量監(jiān)督檢驗檢疫總局、中國國家標準化管理委員會，2013。

②全國風險管理標準化技術委員會.GB/T27921-2011《風險管理風險評估技術》[S].中華人民共和國國家質量監(jiān)督檢驗檢疫總局、中國國家標準化管理委員會，2011。

③企業(yè)內部控制標準委員會.企業(yè)內部控制應用指引[S].財政部、證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會，2010。

④吳江水.完美的合同[M].北京大學出版社，2010。