公司的生命起于设立，终于清算或破产，各种风险始终伴随着它。当初的几个人怀着满腔的希冀和创业的狂热理想而投资注册成立一家公司，随着时间的流逝，这家公司可能会慢慢壮大，而狂热也会变成理性，激情也会转换成保守，但始终不会变的是这家公司周围和内部存在的风险。所谓“其兴也勃，其亡也忽”，对一家公司来说，体现的是管理层对风险的评估和掌控能力。

一、公司的各种风险最终将转化为法律风险

公司经营过程中会出现各种风险，比如，在公司投资伙伴的选择上，会隐含着投资风险；公司调用大量的资金采购囤积原材料，会隐含财务上的结算风险；公司调整固定资产的折旧方式可能存在税务风险；公司调整经营范围，可能存在经营风险；逾期偿还银行贷款，可能存在信用风险；公司产品出现质量问题，会存在商业信誉风险。等等。

但公司经营中的所有风险，最终会转化为法律风险，如果公司无法及时预见防范并化解这些风险，现实的后果往往就是面临法律上的制裁或被卷入旷日持久且费时费钱的诉讼。投资风险可能会转化为和合作伙伴的投资合同纠纷；结算风险导致的可能是买卖合同纠纷；税务风险直接导致被行政机关查处制裁；经营风险导致工商部门的执法行动；逾期还贷，银行会提请法院拍卖抵押物；产品质量问题可能面临侵权诉讼或导致公司破产。公司的种种经营过程中的内外部风险，将直接转化为法律风险，最终导致公司被追究法律上的责任或承担法律上的后果。

二、固有法律风险和剩余法律风险

所谓固有法律风险，可以理解为一个公司系统中或者执行一项业务活动时，未采取任何规避风险的措施或未执行任何规避风险的内部控制时存在的法律风险。通常可以理解为，在未设防的状态下，公司运行或业务操作存在何种法律风险。目前的很多中小型公司，管理层并不注重法律风险的防范，有很多业务操作几乎没有内部控制程序，有些重要的资产购置或租赁活动，连合同文本都没有。这样的公司固有法律风险相当大。

剩余法律风险是公司采取了一系列的包括建立流程管理等风险规避措施之后，业务活动中仍存在的法律风险。因内部控制存在设置上的瑕疵和执行上的偏差，业务活动中仍存在其它不可预见的偶发性因素。即使再完美的制度流程，仍需要人去执行，如果出现系统性的舞弊，则制度和流程则形同虚设，“智者千虑，必有一失”，公司系统以及业务活动中的剩余法律风险实际是无可避免的存在。

而对法律风险的评估，主要是从风险发生的可能性和风险可能造成的影响两个方面进行。而进行风险评估的目的是通过分析和评估风险，完善公司的制度、流程，以达到降低法律风险的潜在可能性和影响程度。

三、法律风险不等于法律制裁或纠纷

有的公司管理层往往会认为，法律风险就是公司面临的法律纠纷时胜诉与败诉的可能性。因此，很多老总宁愿在公司面临诉讼时花大量的资金请律师，打通各种关系，而不愿意在经营时防范和规避风险。这是现阶段很多律师面临不被重视的尴尬境地。而实际的情形是，一个诉讼或一个违法违规事件，很难在事件发生后通过非法的运作满足各自的诉求或消除影响。“三鹿”事件直接导致一个企业的破产以及责任人员被追究刑事责任。而一件诉讼可以轻易的拖垮一个企业。有人精辟地总结道，“每一个企业家的倒下去，就会有一位律师站起来。”

风险只是指一种潜在发生损失的可能性。公司法律风险是因公司违反法律规定或内部流程上的缺失而导致可能面临法律制裁或损害的可能性。因为它具有偶然性和不确定性的特点，所以容易被公司管理层忽视或轻信能够被避免。甚至有的公司管理层为了追求更高的商业利润，冒着被法律制裁或损失的风险也要去做。

风险与利润共存。经营过程中存在的风险是客观的，但可以通过预先采取的措施进行规避和将发生损害的可能性降低到可以控制的程度。

而发现公司存在的法律风险，并及时向管理层提出规避的建议，避免可能发生的法律纠纷，避免公司面临的法律制裁，则正是律师们的职责所在。

四、公司各项流程中的法律风险

我建议根据公司的业务流程去分析评估公司的法律风险，这里的法律风险可能既有固有风险，也有剩余风险。律师既要发现公司固有法律风险，而采取建立内部控制等方法进行风险应对，又要对剩余风险的形成做深入的分析，找到减少或规避剩余风险的方法。

而且，从业务流程的角度去分析和评估公司的法律风险，其实能够使我们更加详尽的了解公司的业务模式和管理流程，这样能够使我们更迅速的熟悉公司的管理环境，了解公司的内部控制结构，更有利于我们准确地判断和评估公司的法律风险。

1．公司设立过程中的法律风险

公司设立时的最大的法律风险就是设立不成功，而导致股东之间相互追究责任，以及因公司设立不成功而与第三人之间的存在的法律风险。这一法律风险，我们暂不作讨论。我们要关注的是，因公司设立时的各种文件上或行为上的瑕疵，而隐含的法律风险。这些风险包括认缴过高的注册资本，本来注册壹佰万足矣，但虚荣心及不了解过高的注册资本是个双刃剑，而将注册资本认缴为壹个亿；提交虚假材料隐瞒重要事实；抽逃出资；公司注册文件瑕疵等。

公司在设立时还可能出现随意套用固定格式的公司章程，由公司代办机构代替制作并签署各类设立文书和股东会决议，随意安排选择公司法定代表人、董事或监事，为规避法律而确定隐名股东，为享受税收等优惠而向工商管理机关或税务机关虚假陈述公司注册地址，或向前置审批机关报送虚假资质文件等情形，这些都将为公司后续经营遗留下法律风险。

2．公司治理结构中的法律风险

   所谓公司治理结构，就是公司内部如何分配权力，确定职责。包括股东会、董事会、监事会、其它特别委员会、高级管理人员在公司决策中的地位，各自的权利义务，互相的合作和监督，议事规则等。合理的治理结构能够保障公司决策的效率。

   公司治理结构中的法律风险包括但不限于， 1）公司未设立分工明确的股东会、董事会、监事会；2）公司监事或监事会无法执行职务；3）公司股东会、董事会、监事会、特别委员会无有效的议事规则；4）公司股东无法享有查阅公司财务报告等股东权利；5）公司从未或未定期召开股东会、董事会、监事会；6）公司长期无法形成有效的股东会或董事会决议；7）公司经理和财务负责人未经过合法机构的选聘；8）公司僵局；9）公司高级管理人员不履行法定义务；10）公司董事会无法有效掌控经营管理层的活动等。

 3．公司资产、债权债务管理中的法律风险

公司资产、债权债务管理的目标是保障公司资产的安全和完整，及时收回债权、清偿债务。公司在经营过程中会形成厂房、设备、车辆、原材料、存货等各种形式的资产，这些资产在使用过程中可能会因为管理制度的缺失或人为因素而存在失灭、损坏、报废、侵害他人权益等法律风险。而债权债务的法律风险就在于因缺乏足够的风险防范措施，导致公司无法主张到期债权，或因不及时偿还到期债务而使公司面临诉讼风险。

 4．采购、生产开发、销售过程中的法律风险

采购过程中的法律风险包括但不限于：1）双方未签署合法有效的采购合同；2）供应商无生产资格或资质、供应商恶意欺诈；3）供应商无法按期交付；4)供应商交付数量、质量不符合约定；5）采购物运输、仓储过程中出现失灭、变质、损坏等。6）供应商出现不可抗力，无法履行合同约定的义务等。

生产过程中的法律风险包括但不限于：1）未遵照法律法规确定的规则生产；2)产品未取得行政部门的生产许可或质量检测证书文件；3）侵犯他人知识产权；4）生产过程中使用的技术、设备、软件未得到合法授权；5）生产厂房、设备、工艺、管理流程存在重大安全隐患；6）缺乏必要的检验检测流程，导致产品质量瑕疵等。

销售过程中的法律风险包括但不限于：1）产品未取得合法销售的批准；2)销售合同未经过评审；3）无法满足交付期；4）质量瑕疵；5）客户违约；6）不正当竞争之行为；7）发布违法或虚假广告等。

5．人力资源管理中的法律风险

人是各种生产要素中最活跃，最具有创造力的要素。企业对人力资源管理无不极其重视。人力资源管理主要包括人力资源规划、人才发掘、岗位定编及描述、面试谈判、劳动合同、薪酬福利、社会保险、考勤、培训开发、岗位调整、绩效考核、企业文化、离职辞退等事项。人力资源管理过程中的法律风险包括但不限于：1）公司规章制度的设置违反法律法规；2）聘用员工未履行告知义务或审查员工资料出现偏差；3）在劳动合同、支付薪酬、工作时间、社会保险等管理上偏离法律法规的规定；4）辞退员工缺乏相应的流程或违规；5)员工处于危险的作业环境中缺乏相应的保障措施等等。

6．会计核算、税务申报中的法律风险

   会计核算中的法律风险主要是指公司会计系统缺乏必要的内部控制而存在重大错报或会计人员营私舞弊导致公司资产被挪用或侵占的可能性。税务申报中的法律风险主要是指公司未依法申报税收或税收筹划未获得税务部门认可而导致补交税款或行政处罚的可能性。其中， 会计核算中的法律风险包括但不限于：1）公司会计核算系统缺乏必要的分工；2）缺乏必要、有效的内部控制；3）会计人员存在道德风险；4）会计核算和财务报告违反法律法规的规定等。

税务申报中的法律风险包括但不限于：1）公司未依法申报缴纳税收；2）公司会计资料缺失，未通过税务检查或监督；3）公司发票管理流程缺失；4）公司税收筹划未获认可等。

7．投资融资项目的法律风险

   公司为扩大经营规模必然会向特定领域投资，在投资过程中也伴随进行各种融资活动。公司投融资项目的法律风险包括但不限于：1)投融资项目不符合国家产业政策而未获得行政机关审批；2）项目未得到相关行政机关立项、论证、测试、审查通过；3）项目资金链出现问题；4）项目实施中出现事先无法预计的各种产权、合同、侵权纠纷等。

8．知识产权管理中的法律风险

   公司知识产权管理中的法律风险是指公司无形资产缺乏必要的有效的内部制度保护而被非法泄漏、传播、复制、仿冒的可能性。包括但不限于：1）公司缺乏知识产权保护的规划和流程；2）公司商业秘密缺乏保护措施；3）公司知识产权未进行合法、有效、有计划的注册申请；4）许可他人使用公司知识产权缺乏有效监管；5）对侵权行为缺乏必要的制裁措施和行动等。