时间：2023-06-19 16:21:54
序论：在您撰写合同风险管理效果时，参考他人的优秀作品可以开阔视野，小编为您整理的7篇范文，希望这些建议能够激发您的创作热情，引导您走向新的创作高度。
所谓经营风险是指在经营活动中为了获得最大利润和效益而自愿加重责任、并通过自己的努力能够实现预定经营目标的的情形。其特点是，经营风险与获得效益可能是成正比的。
所谓法律风险是指在经营活动中出现的不受法律保护的行为，或者权利与义务极不平等、使自己始终处在只承担或多承担义务而不享有或少享有权利的情形。其特点是，法律风险一旦形成，就会使自己始终处于不利地位并必然遭受损失，而且这种不利局面和损失往往不能通过单方面继续履行该行为来避免。
在合同签订、合同履行过程中经常出现的法律风险及其防范措施是：
1、强迫“让利”合同条款的风险及其防范措施。
（1）是强迫让利的法律风险。强迫投标方/承包人对中标结果或者合同价款做出减让，会使建筑企业“伤筋动骨”，导致合同无法顺利履行，甚至可能影响工程质量。
（2）是防范措施。理直气壮地予以拒绝；及时向负责该招投标事项的行政监督部门提出投诉，或者向负责合同备案的行政主管机关提出投诉；依法向有管辖权的人民法院，或者向合同约定的仲裁机构申请仲裁。
2、“压缩合同工期”合同条款的风险及其防范措施。
（1）是压缩合同工期的法律风险。承包人不但要为赶工承担支付高额费用，而且要承担不能提前竣工的高额违约索赔。
（2）是防范措施。承包人有权拒绝压缩合同工期的要求；在符合工程安全、质量等规范，并且制定了合理赶工措施的情况下，承包人可以与发包人签订赶工协议。但是，承包人应当提出合理的赶工措施费以及提前竣工奖励办法，防止使自己遭受因赶工增加的各项费用损失。
3、“带资承包”合同条款的风险及防范措施。
（1）是关于带资承包工程的合法性问题。带资承包不再是当然无效行为，招标文件中可公开写明垫资施工条款；中标后单方面强行设置的带资承包条款是无效的。政府投资项目不许带资承包是一个特例。
（2）是带资承包的法律风险。全额带资承包，对于发包人工程项目的合法性、可抵押/变卖/拍卖性、投融资能力，以及承包人垫资施工能力等条件都要求很高；带资承包条款中没有约定利息，承包人请求支付利息的，法院或仲裁机构不予支持；承包人带资承揽政府投资项目的，有关部门有权依法对该企业进行查处。
（3）是法律防范措施。对发包方资信情况进行法律调查论证；承包人带资承包一定要量力而行；在带资承包合同条款中，一定要明确约定利息计算标准及逾期付款的违约条款；及时向有关行政主管部门举报违法带资承包行为，以保护自身合法权益；通过诉讼或者仲裁认定违法带资承包条款无效，或撤销或变更该条款。
4、合同中约定“建设单位付款后总包方才向分包方付款”的法律风险及防范措施。
（1）是分包方的法律风险。分包方将失去及时追索工程进度款的主动权，给自己造成极大的资金压力；
（2）是总包方的法律风险。属于约定不明的付款方式。
（3）是总包方的防范措施。积极要求建设单位按照合同约定履行付款义务；应当在分包合同中明确约定工程款支付方式和付款时限。
（4）是分包方的防范措施。不要签订付款期限、付款金额和付款方式不明的合同；与总包方协商修改付款期限、付款金额和付款方式不明的合同条款；按照合同约定申请仲裁，或者提讼，以维护自身合法权益。
5、劳务分包合同中的法律风险及其防范措施。
（1）是不按施工资质签订劳务分包合同的法律风险。不具备相应专业类别和等级资质的劳务分包队伍，其签订多劳务分包合同将不具有法律效力；签订违法劳务分包合同，总包方不但要承担主要责任，还要受到相应的行政处罚。
（2）是所谓“扩大劳务分包合同”的法律风险。“扩大劳务分包合同”极有可能被认定为转包而导致合同无效；“扩大劳务分包合同”中笼统包含的消耗性主材、大型机械设备、模板及脚手架等周转材料，在约定不明的情况下，可能会被按照“据实结算”原则处理。
（3）是防范措施。严格审查劳务分包作业资质，防止签订无效劳务分包合同；不签订所谓“扩大劳务合同”；需要委托劳务队伍代购、代租的材料或者设备，双方要另行签订合同。
6、承包人进行工程索赔中的法律风险与防范措施。
承包人提出的工程索赔又分为广义索赔和狭义索赔两种。广义的承包人索赔：指一切引起合同价款调整的因素出现后，承包人依据合同和法律提出的索赔，包括但不限于，因设计变更导致的合同价款变更及措施费调整、经济洽商、合同调价、政策性调价、违约金、停（窝）工损失、不可抗力损失等等。狭义的承包人索赔：一般仅指因发包人原因导致停（窝）工的事件发生后，承包人依据合同和法律提出的索赔。索赔主要是两项：停（窝）工损失索赔，工期索赔（也称工期顺延或工期补偿）。
7、承包人索赔包括索赔要有依据；索赔要有证据；索赔要按程序。
8、合理停工追讨工程拖欠款包括工程拖欠款的现状；合理停工清理拖欠款的措施。其中约定停工是指在合同约定的停工情形出现，按照合同的约定停工；法定停工是指招法律规定的情形出现后依法停工。
9、无效合同或者可变更、可撤销合同的处理。无效合同的处理：依照《合同法》第五十二条的规定处理。可变更、可撤销合同的处理：依照《合同法》第五十四条的规定处理。
关键词：工程合同 风险管理 工程价款
随着我国经济的快速发展，工程项目建设越来越多，在工程项目建设当中，因为施工建设会产生很多合同，合同的内容又比较复杂，因此，存在一定的风险，做好工程合同风险管理是工程管理的重要内容。但这不是一项简单的工作，不仅需要专门的风险管理人员，还需要根据工程项目建设的特点，采取针对性的风险管理措施。
一、工程合同风险管理的概念及管理的重要性
（一）工程风险管理的概念
风险这一概念虽然经常提起，但是到底什么是风险在学术界没有一个具备的概念，概括企业有关风险的概念主要有两种观点。第一，认为是指在给定条件下可能结果之外出现的差异性结果。第二，认为所谓的风险实际是指预期状况与实际情况差异导致的损失的结果。从这一角度来讲。从这一角度来讲，工程合同风险是指在工程合同签订及执行过程中，可能产生的对合同当事人损失的某种预期结果与实际显示之间的差异性。工程合同风险的产生，主要受合同的定义的准确性、完整性，以及合同风险分配、合同管理模式之间差异的影响，当然合同当中的计价方式也是影响合同风险的重要因素。总的来说，工程合同风险主要表现在以下几个方面：工程合同管理模式确定风险、工程合同计价方式确定的风险、合同工程价款方面的风险、合同工期方面的风险、合同文件方面的风险和其它风险。
（二）工程合同风险管理的重要性
工程合同与工程建设可以说是息息相关，做好工程合同管理，对于工程建设具有重要意义，这主要表现在以下几个方面：第一，做好合同风险管理，是保证工程顺利进行的关键。在工程合同当中，对于工程的施工建设有着比较详细的规定，其中包括施工的方式、施工技术保障措施等等，在风险管理当中需要对合同的内容进行详细的审核，其中的一个重要的目的就是审核合同内容与合同目的的实现，包括其科学性、合理性，确保其达到工程施工建设的要求。通过这种风险管理活动，能够达到降低施工风险，保证工程顺利进行的目的。第二，减少施工单位的损失，工程合同的内容与施工成本有密切的关系，如果施工单位在合同当中一味的压低单价，势必导致合同单位与实际成本之间出现差异，这种差异性的结果就是施工单位遭受损失。从这一角度来讲，通过工程合同管理，保证工程合同内容的合理性，能够最大程度的保证合同单价与实际成本相符性，最大程度的保证施工单位遭受损失。
二、工程合同风险管理的措施建议
针对当前工程合同风险管理的现状，以及自身在这一方面的管理经验，笔者认为在工程风险管理方面应该注意以下几点：
（一）成立专门的合同管理机构
合同管理并不是一件简单的事情，要求合同管理人员必须要熟悉合同法律、法规，具有一定的合同管理经验，熟悉工程合同的内容和特点，但是最重要的是要在专业管理人员的基础上，成立专门的合同管理机构。合同管理机构的只能是合同服务和监督，在工程合同谈判之前，施工成本单位应该成立专门的合同管理机构，负责工程合同的订阅、监督、管理和控制。当然，这一机构应该包括与工程相关的各个主体的工作人员，比如说项目管理人员、施工管理人员、工程技术管理人员以及项目工公司法律顾问，他们复杂整合工程从招标到竣工期间的所有工程合同的审查监督工作。比如说在工程合同签订之前，对合作对象既合同相对人的资质、实力等进行全面的分析与了解，确保合作方能够达到工程实施的要求。当然，从专业性、规范性管理的角度来讲，在此期间产生的所有合同都必须是书面合同，严禁使用口头合同等容易出现争议的形式。在定理合同的过程中，要仔细审查每一个用语，在用词上要准确、清楚，意思明确、没有歧义。在审核的时候采取专业化分工的方式进行，不同岗位的合同管理人员审核不同的合同内容，真正做到合同专门管理、审核专业进行。
（二）合理转移合同风险
在工程合同的有效期之内，应该对可能发生的风险进行科学的预测，合同双方应该明确各自应该承担的风险和范围。对于无法预知的风险，可以采取风险转移的方式，最大程度的降低风险发生的几率。在这其中，索赔制度是风险转移的重要方法。在实际合同执行的过程中，索赔是双向的，也就是说业主既可以向施工承包单位索赔，施工承包单位也可以向业主索赔，这一点在西方国家的工程风险管理当中已经非常普遍。但是受到传统管理思想的影响，人们对于索赔的认识程度比较有限，加上在建筑工程实践当中索赔成功的案例比较少，导致工程索赔制度还没有普及开来。在这种情况下，不管是业主还是施工承包单位都要增强自身的法律意识、市场意识、合同意识和管理意识，认识到工程索赔的重要性及常见的索赔方法，并将其合理的运用到合同管理当中，实现合同风险的转移。当然，在实践当中还有很多风险转移的方法，比如说购买工程合同保险等，这些要想普及还需要经过一段时间才行。
（三）建立工程合同信息化管理系统
随着信息化的快速发展，传统的以人力为主的合同风险管理方式，已经不适应工程项目快速发展的要求。这是因为在工程立项到竣工这一段时间当中，业主及施工单位可能与很多单位或个人签订合同，这些合同都属于工程合同管理的范畴，少则几十个合同，在一些大型的建设工程当中，甚至要签订数百到上千份合同，要想对这么多合同进行科学合理的风险管理，依靠传统的人工管理的方式，很难达到理想的效果。在这种情况下，项目管理机构及施工单位必须建立和完善合同信息化管理系统，对工程施工建设过程中所涉及的各类合同进行数字化管理，比如说合同的数字化、数字合同的保存等等，这样不仅能够对合同进行有效的保存，还能减少工程合同风险管理当中的人力物力，达到更理想的风险管理效果。
（四）提高工程合同风险管理人员的管理能力
工程合同风险管理人员的素质能力，对于工程合同风险管理的实效性有直接的影响，甚至可以说合同风险管理人员的能力，直接决定着工程合同风险管理的水平。因此，确定工程合同风险管理人员以后，要想方设法的 提高他们的风险管理能力。一方面，引导他们在业余时间学习各种合同管理法律、法规知识，掌握最新的法律、法规变化，确保工程合同的内容符合法律法规的要求。另一方面，要定期对合同管理人员继续业务培训，使其能够系统的掌握与风险管理的基本要求和手段，认识到风险管理的重要性，并能够将自己所学的知识真正的用于工程合同风险管理实践，提高工程风险管理水平。
总之，风险管理是工程合同管理的重要内容，做好工程合同风险管理，对于业主和施工单位都具有重要意义。在实践当中，要建立完善的合同风险管理机构，不断探索和完善风险管理手段，构建起完善的风险管理体系，最大程度的减少合同风险对工程建设目标的不利影响，提高工程建设的综合效益。
参考文献：
[1]崔东红.建设工程招投标与合同管理[M].北京：北京大学出版社，2009
[2]陈燕.建设工程合同管理[M].合肥：合肥工业大学出版社，2009
[3]常洪德.浅谈建筑施工企业合同管理[J].山西建筑，2007（13）
关键词：建筑工程；项目招标；风险管理
建筑工程项目招标风险管理工作可以保证招投标工作的科学性，同时保证建筑工程的顺利实施。但由于种种因素，建筑工程项目招标管理中存在很多问题，直接影响后续工作的开展。为了解决这些问题，本文就建筑工程招标风险管理进行分析并提出了相应的对策。
1建筑工程项目招标风险管理的意义
1.1控制建筑工程的成本
在招标阶段进行风险管理可以控制工程的造价成本，避免在后续工作中出现资源浪费或资源不足的问题。招投标是控制工程造价成本的关键环节，对这一环节进行风险控制，可以了解工程所需资金量，避免在后续施工中出现不必要的问题，以致增加建筑工程的成本。在风险管理工作中，管理人员可以就工程的实际情况进行分析，制定符合实际的工程底标，为投标及后续施工管理工作的开展提供基础保障，从而提高工程造价管理工作效率。
1.2保证招投标合同的规范性
在招标过程中，招标方与中标方签订的合同一定要符合项目的实际情况，合同内容务必科学合理，以免双方在履行合同内容的过程中不会出现合同纠纷或其他问题。合同是建筑工程施工的前提，其中明确双方责任、工作内容，它是双方开展各项工作的基础。在合同签订前，双方需要进行全面分析，了解合同内容是否合理，是否符合法律法规要求，从而保证合同签订的有效性。实施风险管理工作，可以有效减少合同纠纷。
1.3减少经济风险
在建筑工程管理实施过程中，经济类的风险问题时有发生。在招标过程中，招标方需要根据工程特点，结合自身需求制定招标文件，在招标文件中标注出相关要求与需求，使投标单位对此产生正确的认识，并结合自身的经营水平编写投标文件。通过对这一过程的风险管理，施工企业可以减少因为经济问题造成的建筑风险，保证该工程的顺利实施。
2建筑工程招标管理风险
2.1监督管理体系有待完善
建筑工程招标工作需要国家政府部门或相关单位的监督与管理。对招投标过程进行监督与管理，可以及时发现当前工作存在的问题与不足，促使招投标工作的有序进行。但通过对实际工作情况的分析发现，建筑工程项目招标管理工作并不具备完整的监督管理体系，无法为招标风险管理工作的开展提供制度保障。虽然我国对工程项目招投标活动有着明确的法律制度要求，确定了招标工作的内容与程序，但在实施过程中，有法不依、违法不究的情况时有发生，监督管理工作的效果难以得到有效保证。监督管理工作不到位，最终将影响项目的招标，从而导致潜在风险，影响建设项目招标管理工作的实施。
2.2投标信息收集不完全
在招标过程中，招标人需要收集投标者的相关信息，了解投标者的实际情况，判断其是否有能力承担建筑工程项目。这一环节的工作十分重要，是了解投标对象综合情况的手段，也是减少建筑项目工程招标风险的主要工作方法之一。但通过对实际工作情况的分析后发现，项目招标人对投标者信息收集工作的重视程度不高，投标者信息收集工作往往形同虚设。项目招标人对投标者信息的不了解，往往会导致在选择合作对象的过程中出现一些潜在风险，如参与投标者的实力无法满足建筑项目工程、信誉资质不合格等，均会影响招标管理工作的顺利实施。
2.3从业人员方面的问题
招标风险管理工作对从业人员的要求较高，不仅要求其具备专业知识，而且要求其具备法律意识与管理能力，能够在招标管理工作中发现问题并解决问题。通过对当前工作人员业务能力与职业素养的分析后发现，部分工作人员缺乏专业知识与能力，无法解决招标管理中存在的问题，从而造成管理风险。管理人员应对此加以高度重视，并且做好招标管理从业人员的技能培训，提升其专业素质，使其全身心地参与到招标工作中，从而减少招标风险，提升招标管理工作质量。
2.4项目工程变更问题
招标管理工作会因工程项目的变更而造成一定的风险，影响项目的造价与进度。在施工过程中，施工技术、手段、自然因素等往往会导致施工方案发生变化，施工方应针对性地加以整改。项目变更必然会对招标管理、施工质量、进度产生影响，无法保证工程在合同要求期限内顺利完成。在招标管理工作中，相关人员应意识到项目变更的影响并在合同中体现出来，从而维护双方的权益，减少工程变更问题的发生。
3工程项目招标风险管理对策
要想做好工程项目招标风险管理工作，最重要的是管理人员需要转变思想观念，采用科学合理的措施提升风险管理效果，减少对招标项目的影响，提升建筑工程的经济利益。在实际工作中，管理人员可以从以下几个方面入手。
3.1强化监督管理，降低风险发生概率
在招标管理工作中，监督管理工作的开展可以及时发现招标过程中存在的风险，有利招标方制定科学有效的解决对策，提升招标管理的工作效果。监督管理工作十分重要，不仅可以监督招标方的行为举止，同时可以约束投标方，保证双方在公平、公正的环境下开展各项工作。在招投标过程中，招标方对投标方享有自主选择的权利。通过与投标方的互动，招标方能够了解投标方的综合情况，并结合相关文件要求选择合作对象。在招标过程中，招标方应贯彻落实备案制度，引导社会力量参与监督管理工作，以全方位监督的方式对招标过程进行监管，避免出现违法行为或有风险的问题。在监督管理工作中，管理人员可以将投标人员的信用情况登记在相关的资料库中，以此作为了解投标者实际情况的媒介，为后续招标工作的开展提供依据。管理部门应通过多种不同的措施来提升监督管理的工作效果，为招标管理工作的开展营造健康的工作环境，从而推动招标风险管理工作的顺利实施。
3.2提升人员素质，保证招标管理工作效果
在招标风险管理工作中，工作人员的专业素质与业务能力是影响该项工作效果的重要因素，是促使建筑工程项目管理工作有序实施的前提。在实际工作中，企业应重视相关工作人员的素质与能力的培养，利用多种不同的方式开展相关工作，从而保证招标管理工作的实施效果，具体可以从以下几个方面入手。①企业加强对参与招标工作的业务骨干的培训，提升其业务水平与专业技能，使其以严肃、认真的态度面对招标管理工作。对业务骨干进行培训，可以使其掌握更多的专业知识与技能，使其以更加积极的态度对待工作，保证此项工作的实施质量。②企业对参与招标的工作人员进行项目内容的培训，能够使其对建筑工程项目产生初步认识，了解项目成本、质量、安全、工期等相关内容，使其可以顺利参与岗位工作，从而推动项目风险管理工作的实施。③企业对工作人员进行保密意识培养，能够在投标管理工作中避免信息泄露，不致影响招投标工作的公平进行。保密意识的培养能够提升参与招标管理人员的安全意识与责任意识，使其对自身的工作产生正确的认识，并根据相关的规章制度进行实践操作，从而提升造价风险管理工作效果。④企业培养参与招标管理人员的风险意识，可以使其意识到自身的工作会对招标管理工作产生一定的影响。合规、科学的操作方法才能保证招标管理工作的效果，推动各项工作有序进行。企业通过对参与招标管理人员的业务能力、职业技能、综合素质的培养，能够提升他们的岗位工作能力，使其更好地投入招标管理工作中，为建筑项目的实施与开展提供人才保障。
3.3做好信息收集工作，提升招标管理水平
在招标风险管理工作中，为了减少因投标方的因素产生的管理风险，管理人员需要做好投标方的信息收集工作，全面了解投标方，并将此纳入投标信息的考核与分析，从而提升招标风险管理工作质量。在实际工作中，管理人员可以从以下两方面入手。①投标方的基础信息包括营业执照、法定代表人信息、投标人近两年的业绩、企业经营管理能力、企业信誉与资金等。通过对投标方基础信息进行收集与分析，管理人员可以了解其是否具备完成建筑工程的能力，以此作为后续评标的标准。②管理人员对投标方的设备技术信息进行分析，了解其是否具备先进的技术手段，是否能够按照招标要求完成工程项目，从而保证工程保质保量地完成。这一工作非常重要，是保证招标管理效果的前提，也是投标方必须收集的信息。通过对投标方相关信息进行收集，管理人员可以为风险管理工作的开展提供真实的信息支持与保证，还能避免因操作不当或管理不到位而影响招标管理工作的开展。
3.4加强招标文件的编写
招标文件编制质量的高低直接影响招标结果。在实际工作中，招标项目的管理人员应对此项工作加以重视，明确招标文件编写的重要性，为后续招投标工作的开展打下坚实的基础。在招标文件编写的过程中，管理人员应注意以下问题。①招标公告内容应真实、准确、完整。根据相关法律法规，并结合国务院有关部委规章中对于招标公告内容的共性规定，招标公告基本内容应该齐全，因为招标公告一经发出即构成招标活动的邀请，招标人不得随意更改。②招标文件的信息应保持一致。一般来讲，招标中的商务与技术内容由不同的人员编写，人员的专业不同，对问题的观点也就不同。在编写过程中，管理人员应保持商务内容和技术内容的一致性，避免出现不协调、重复和矛盾的情况。③评审原则和办法的制定。不论采用何种方法，均应制定科学合理的量化指标，以最大限度地减少人为因素的影响。管理人员对招标文件的编写与完善，能够为风险管理工作的开展提供基础保障，促使招投标工作顺利实施。
3.5加强合同管理，减少合同问题
在建筑工程招标管理工作中，合同管理十分重要，其是提升风险管理工作水平与效果的重要举措。在合同风险管理工作中，管理人员可以利用合同条款规避风险，维护招标方与投标方的权益，为建筑工程施工管理工作的开展打下坚实的基础。为了发挥合同的约束管理功能，招标方需要积极参与，从合同的拟定、修改、签订、实施、履行等方面入手，对合同内容与条款进行及时修改与补充，减少合同制定过程中出现的风险。合同需要标注以下内容：①对双方的权利与义务进行详细说明，以文字的方式进行标注，使合同双方对自身的工作内容、承担的责任产生清晰的认识，并根据合同内容开展相关工作。②将建筑工程项目的实际情况体现在合同中，确定施工情况、施工要求、工期进度、施工材料等内容，要求施工单位根据以上内容开展作业。为了减少施工变更带来的影响，合同需要对此进行特殊说明，明确施工变更双方的权利与责任，管理人员应控制合同纠纷问题。③对业主逾期支付的问题进行相关说明，如果出现较长时间的逾期付款，则需要增加延误期限的融资条款，以减少经费拖延问题。④合同条款中应制定奖罚标准，通过经济手段来促使承包单位建立严密的体系；实施各项保证措施，以减少工程实施过程中的各种事故，保证工程圆满完工。
4结语
综上所述，建筑工程项目招标管理工作因人员素质与工程变更等因素造成管理风险，影响招投标工作的开展。在实际工作中，企业应加强监督管理，做好投标方信息的收集工作，通过对招标书的合理编制及对合同的管理，提升招标风险管理效果，从而促使招标工作的有序进行。
参考文献：
[1]田甜.建筑工程项目财务管理风险及其规避措施分析[J].企业改革与管理,2020(10).
[2]何永智.建筑工程项目管理中的风险规避对策分析[J].居舍,2020(13).
[3]范莉.建筑工程项目财务管理风险及其规避措施分析[J].企业改革与管理,2019(22).
[4]范广朋.探究层次分析法在建筑工程项目风险管理中的应用[J].现代物业(中旬刊),2019(9).
[5]李俊.建筑工程项目风险及全面风险管理方案分析[J].江西建材,2019(4).
[6]其其格玛.建筑工程项目财务管理风险及其规避策略的分析[J].现代营销(信息版),2019(3).
[7]钟仕芬.电力建筑工程项目风险管理中层次分析法的应用[J].中国高新区,2018(13).
风险管理信息系统，作为新型的管理信息系统，近年来得到了长足的发展。目前，在各个行业和各种企业中都能见到风险管理信息系统的表现。这些系统形态多样，有的是商业化的通用产品，有的是为企业特定功能量身定制，因此功能不一，技术平台不同，效果不同。
风险管理与信息技术
过去四十年，人们见证了信息技术在企业管理中的推广，随着信息技术的发展，信息技术对企业管理的渗透越来越深，管理信息系统在现代企业管理中的使用越来越广。从一开始的单个用户在桌面的局部应用，如账簿系统，直到现在的覆盖企业价值链各环节的大规模的ERP，对大企业而言，管理信息系统的使用和管理信息化已经成为衡量其管理水准的一个突出的指标。
无独有偶，过去四十年也正是历史上风险管理发展最快的时期。从人身和财产保险到生产过程的安全、质量的风险控制，再到一般性的内部控制，最后直到覆盖企业管理各方面的全面风险管理，全面风险管理经历了概念培育到快速发展的过程。
全面风险管理的发展过程与管理信息系统的应用过程的重合其实并非偶然。风险管理的理念已经存在很长时间，但是由于量化的风险分析对信息系统的依赖，在信息技术发展到一定阶段以前，风险管理并没有深入应用在企业管理中。例如，在金融市场的风险管理中普遍应用的组合管理技术，其原理早在1950年代就已被发现，但是由于日常应用中所需的计算量比较大，直到1980年代后期PC得到普及，在柜台操作的交易经理们都有了个人计算能力以后，该项技术才得到广泛的应用，目前组合管理已经是基金管理的常识性管理科目。又如，在1990年代摩根银行开始出现的“四点一刻”风险报告，也是由于当时各大金融机构的信息化水平比较高，才得以在华尔街其他大金融机构普及。反过来，风险管理的应用，特别是其对海量数据的分析和复杂过程的模拟计算，以及对各种风险信息的整合处理，给管理信息系统提出了高要求，从而促进了管理信息系统的深入发展。
企业对风险管理信息系统的需要是其风险管理的需要。特别是一些大企业，面临的风险种类繁杂，瞬息万变，且无时不在，无处不在，对单纯依靠人脑进行管理是很大的挑战。例如，一个跨国公司每天都面对来自世界各地的海量的信息，包括经营状况的信息，政治形势的信息，法律变化的信息，舆论环境的信息等。公司必须对这些信息进行分析，从中发现可能影响公司目标实现的因素，特别要对世界各经营地发生的突发事件迅速开展分析，做出决策，并将此决策化为公司在全球各地的统一行动。对于市场发生的行隋、客户需求的变化等信号，不是仅仅靠经验和常识就能识别和分析的，只有通过信息系统的方法才能识别和分析。目前风行于世界的对所谓“大数据”的推崇，其真意就在于此。
因此，近年来风险管理信息系统的发展尤其迅速。例如，据国外某些机构2012年报道，过去三年世界上风险管理信息系统的市场成长速度平均超过30%。但是，这些风险管理信息系统并不像其他的专业管理信息系统那样，市场对其应用范围和管理手段方面少有相对统一的共识。
风险管理信息系统的功能定位
现在，市场上已经可以见到一些通用的风险管理信息系统。这些系统，可以单独部署，有自己的数据库和操作页面，其中有的只是可以做一些风险评估，如一些信用风险评估系统和市场风险评估系统，有的则可以实现风险管理过程的全部基本功能。例如，有些叫作全面风险管理信息系统或风险管理与内部控制信息系统的就属于此类。同时，市场上经常见到一些风险管理信息系统，虽然表面上独立，但其实是在专业管理信息系统里面加了一些风险管理的功能，如风险分析和图表展示，就作为风险管理信息系统推出了。这类系统，其实是用风险管理的功能加强了原来的专业管理信息系统。随着风险管理理念的普及，我们现在看到几乎所有的ERP厂家，如SAP和ORACLE都在其原来成熟的ERP产品里面增加了风险管理的功能，如在财务管理模块里增加了财务风险分析的功能，在人力资源管理模块里加了人力资源风险识别的功能，在项目管理模块里增加了项目风险管理的功能等。同时，跨管理领域的独立的风险管理信息系统市场可以说才刚开始起步，不论是应用的深入程度，还是市场的整合程度，都远远没有达到ERP目前的程度。实际上，对风险管理信息系统的特征和核心功能，市场上并没有统一认识。特别的，由于所有专业管理中都有风险管理的内容存在，所有业务管理信息系统中都负有管控相关业务风险的职责，因此，很难把风险管理信息系统和其他专业管理信息系统完全区分开。
那么，什么是风险管理信息系统的特征和核心功能呢？笔者认为，风险管理信息系统的特征应该是主要以风险为数据对象，支持风险管理过程中的体系建设和维护、风险评估、风险控制和预警等功能的管理信息系统。因此，所谓全面风险管理信息系统，就是以组织面临的所有风险为数据对象，支持风险管理全过程的信息系统。
从风险管理全过程的角度看，风险管理信息系统的功能主要有：建立并维护外部环境信息；建立并维护内部环境信息；风险管理体系的建设；风险评估；风险应对；监督预警；评价考核。
同其他管理信息系统相比，风险管理信息系统的区别不在于其数据库的结构，而在于其数据所反映的对象；不在于其数据库、客户端、中间件的技术架构，而在于这些架构承载的管理功能。例如，一个财务管理系统，其数据对象主要是基础的财务数据，而不是明确反映财务风险的数据。这样一个系统，即使其有一些基于系统中的财务数据而做风险分析的功能，也不能说是一个财务风险管理信息系统，而只能说是一个增加了财务风险管理信息系统成分的财务管理系统。当然，增加了风险管理信息系统成分的专业管理信息系统已经是在原来基础上有了提升，只是我们不适合把这类系统叫作风险管理信息系统。
风险管理系统的作用
目前看到的风险管理信息系统，从与其他信息系统的整合方式分析，大致可以分为两类：一部分是可以独立于其他业务系统部署、操作的，这类可以单独称为风险管理信息系统，而另一部分则是在使用时要结合业务数据，与业务管理信息系统同时部署的风险管理信息系统模块。这两类风险管理信息系统在管理体系中的作用不同。
可以独立部署的风险管理信息系统，其主要数据对象必然是风险，所以这类风险管理信息系统的数据库的内核是一个风险库。基于这个风险库，风险管理信息系统展开其他的功能，如体系建设、风险分析、监控预警等功能。这类风险管理信息系统的多数，因为不与任何特定的业务系统相关联，不依赖于任何特定的业务数据源，主要部署在企业的总部，由综合的风险管理职能部门负责，目的是为了实现风险集中管理的功能。
在企业专业管理系统中的风险管理信息系统的成分也很重要，这些成分可能作为独立的功能模块存在，也可能只是一些计算和展示的功能组件。这些功能模块或功能组件，根据专业管理信息系统中的业务数据，也可以分析相应风险，提供预警报告，支持业务风险的管理。这类风险管理信息系统，往往与特定的业务系统紧密结合，依赖于特定的业务数据源，主要部署在业务管理部门，由业务人员操作，目的是为了实现风险分级分类管理的功能。
一般而言，企业的业务管理中，如果面临比较大的客户群、合同数量、产品数量和其他大量数据，或者变化较快的环境，就需要部署与业务管理相结合的风险管理信息系统。这类风险管理信息系统，作为业务管理的模块之一，可以帮助管理者发现业务过程中的风险，及时分析，发出告警，通知有关责任人应对。例如，一个大公司的法律事务部门，每年要处理数千份业务合同，虽然使用了合同管理系统，但是除了提高合同审批效率以外，该系统对合同执行中出现的客户违约风险并没有提供有效的情报。后来，该公司在合同管理信息系统中增加了一个风险管理模块，对合同审批到执行、付款全过程的风险进行全面分析，得出了一些风险监控预警指标，如客户的信用风险评级。根据客户的信用风险评级，法律事务部门在审批合同时候就有了批准或否决合同的客户指标依据。所以，这个合同风险管理信息系统模块，在原有的提高审批效率的基础上，更进一步改进了合同管理的实质内容，提高了经营效果。反过来讲，如果没有这样一个合同风险管理信息系统，仅靠法律事务部门是很难感受到客户的信用风险状态的，且即使感受到也很难在审批过程中把这种个人的感受变成可以接受的审批行为。
与业务管理信息系统相结合的风险管理模块，由于其服务对象是具体的业务管理，其用户主要是业务部门的管理人员，所以，与业务管理信息系统结合的风险管理模块，实际上起到了把风险管理的责任落实到业务管理过程之中的作用。正是这种把风险管理贯彻到业务之中的系统应用，给具体业务过程中风险管理工作的监督、评价、考核提供了坚实的数据基础。
另外，风险管理系统模块，由于其和具体业务的联系紧密，经常需要根据业务情况进行定制，其中使用的风险分析模型，还可能需要根据使用的效果和环境的变化进行调整。这点尤其是和ERP等管理信息系统不同，后者在实施后很少做定期的系统调整。
独立的风险管理信息系统与业务管理信息系统中的风险管理模块不同，一般都有独立的风险库。而该信息系统的针对风险的操作都是围绕着这个风险库完成的。例如，风险管理信息系统可以在综合各项业务风险的基础上，得到整个公司层面的风险状况，作为公司领导制定战略计划的决策支持，或者作为向监管机构披露的材料素材。
独立部署的风险管理信息系统，往往承担着在企业层面的风险管理的功能，多数具有整合的风险管理的作用，是企业层面的全面风险管理体系的信息化表现。全面风险管理体系，是一个与现有的业务管理体系不同的管理体系，它强调的是提升公司整体的管理效率和效果，因此需要注意现有管理体系之间的协调，以及对现有管理体系的整合。与此相对应的全面风险管理信息系统，就有从现有的管理信息系统挖掘数据，整合各项业务中的风险数据，支持企业的战略决策和整合风险管理的作用。
我们常常看到，企业领导在制定一些涉及企业整体的计划和策略时，需要各个部门提供的风险信息，以及经过汇总加工过的风险管理报告。在没有整合的风险管理部门或风险管理信息系统以前，散落在各部门、各项业务中的风险管理信息，或者是整合的责任不明确，或者是根本没有整合。这样就会影响企业领导制定决策的效率和效果。有了全面风险管理的部门以后，就有人负责这些风险管理的信息了，这是一个巨大的进步。但是，手工整合这些风险管理信息，往往效率低，而且质量不令人满意。如果不是由手工汇总，就需要一个整合的信息系统。因为即使不是原始的业务数据，分散的风险管理数据来源于各个业务系统，汇总加工不可能在各个业务系统中进行。所以，整合信息可能就需要一个公司层面的独立于业务系统之外的风险管理信息系统。
独立部署于业务系统之外的风险管理信息系统，还可以提供一些各个业务系统共同使用的风险管理模块的功能，如一些计算工具、报表工具、作图、展示工具等。一般的业务系统，长于记录业务过程的结果信息，短于对这些信息进行复杂的风险计量。如果在每一个业务系统中增加这些计算功能，考虑到各个业务系统的生产厂家不同，使用的语言不同，厂家对企业客户化的支持力度不同，在每个业务系统中增加风险管理计算功能的成本会很高。所以由独立部署于业务系统之外的风险管理信息系统提供这些功能从成本效益的角度来讲是合适的。这也就是风险管理信息系统的“云计算”功能。例如，在公司的风险管理信息系统中，可以建立统一的计算模型，实时把各个交易业务系统中的业务交易数据，包括价格、交易量、在执行中的合同、库存量，以及市场的数据等采集进来，在公司的中心风险管理平台上面处理，得到各交易业务的风险评估结果，同时得到公司层面的交易风险评估结果。这样做，不仅效率高，而且有利于贯彻公司统一的风险管理政策。所以，这个系统模式为很多公司所采用。
关键词：工程；建设；项目管理；风险决策
中图分类号：K826.16文献标识码：A 文章编号：
建设工程项目风险是指所有影响建设工程项目目标实现的不确定因素的集合。建设工程项目的风险具有客观性和普遍性，而且风险对工程项目的影响是全局的、很大的，其变化是很复杂的。所以，建筑工程项目如果出现风险就会造成巨大的损失。
一、 风险管理的涵义
所谓风险管理，是指对风险从认识、分析乃至采取防范和处理措施等一系列过程。具体地说，就是指风险管理的主体通过风险识别、风险分析和风险评估，并以此为基础，采取主动行动，合理地使用回避、减少、分散或转移等方法和技术对活动或事件所涉及的风险实行有效的控制，妥善地处理风险事件造成的不利后果，以合理的成本保证安全、可靠地实现预定的目标。风险管理是一个系统的、完整的过程，履行的是一种管理的功能。风险管理不是项目管理的附加内容，而是健全的项目管理过程中不可分割的组成部分，是对基本项目计划过程的完善。
二、 建设项目风险管理的特点
建设项目风险管理，是指建设项目的当事人对可能遇到的风险进行风险识别、风险估测、风险评价和风险控制，以求减少风险的负面影响，以最低的成本获得最大安全保障的决策及行动过程。良好的风险管理能获得巨大的经济效果，同时它有助于企业竞争能力、素质和管理水平的提高。建设项目风险管理具有以下特征：
1、建设项目风险管理的主体是建设项目的当事人。
2、建设项目风险管理是由建设项目风险的识别、估测、评价、控制和效果评价等环节构成，其核心是优化组合各种建设项目风险管理技术。
3、建设项目风险管理的目标，是以最低的成本获得最大安全保障。为此，在建设项目风险管理决策时要处理好成本与效益的关系，搞好经济决策。
4、建设项目风险管理是一个过程，是一个动态化的过程。在建设项目风险管理方案的实施过程中，必须根据风险状态的变化及时调整工程风险管理的方案，以获得好的建设项目风险管理效果。
三、建设项目目前存在的主要风险
1、决策风险。项目决策者在投资决策、总体方案确定、设计施工队伍选择等方面由于指导方针、战略思想错误则会造成项目目标设计错误，将会对工程产生决定性的影响，给自身造成损失。例如，项目管理过程中由于施工承包商选择不当，造成工程质量出现严重问题，会给建设单位造成巨大经济损失。
2、预测风险。在项目的前期策划阶段，建设单位都会对项目进行经济效益预测，选定不同的指标体系将会有不同的指标结果，如动态指标的净现值、内部收益率、静态指标的投资收益率等等，而指标的确定又是通过预测的财务报表确定的。应该说指标的正确与否取决于财务报表内各项数据如投资成本、销售能力、经营成本、销售周期等的准确预测，所以预测的风险是客观存在的。
3、技术风险。项目设计前期，由于建设单位提供的设计资料过于简单使得工程设计人员在初步设计阶段出现技术标准的选择，计算模型的选择，安全系数的确定等方面的偏差而形成风险。也可能由于设计时间紧迫，设计单位与建设单位就设计任务未进行细致反复沟通，设计人员业务不熟练，致使施工图的设计深度不够，造成施工过程中的设计变更，不但会影响到工程进度同时也将影响工程成本，造成经济损失。
4、责任风险。在建设项目管理过程中，所有项目参与者的行为都是基于合同当事人的责任、权利和义务的法律行为，任何一方都需要向对方承担相应的责任。同时，建设项目涉及到社会大众的利益，因此，项目的参与方还对社会负有责任。项目实施过程中，由于项目参与人员的过失、疏忽、侥幸等不当行为也会造成财产损失、人员伤亡等风险。
四、 建设工程项目风险管理
风险管理是指通过风险识别、风险评估、风险分析以及风险控制对某个风险进行管理，尽可能减少风险对目标造成损失。建设工程项目风险管理则是指项目管理人员运用风险管理系统的方法以及结合专业管理、技术方法与手段对建设工程各个阶段涉及的风险进行行之有效的控制，最大可能地减少风险造成的损失， 促使风险往好的方向转化，以最小的成本实现项目的目标。建设工程项目风险管理包括以下几个方面（见图1）。
图1项目风险管理图
1 、工程项目风险识别
项目风险识别是指确定项目在运行过程中存在哪些风险，并分析这些风险将会对项目目标造成哪些影响，这一过程可以从项目实施阶段逐步进行，可以采取类比法、专家调查法等方法确定影响项目风险，确定之后必须按风险特征进行记录并归档。在项目管理中，风险识别一般包括收集相关资料、分析不确定性、编制风险识别报告。
2、建设工程项目风险的评估
建设工程项目风险评估是指在风险识别的基础上，衡量风险对项目实现既定目标的影响及其程度。风险评估包含两个层面的含义: 首先是对项目风险的评估，运用数理统计和概率的理论和方法对项目风险进行定量分析和描述，主要是对损失概率和损失程度的评估，是制定管理决策和实施的基础; 然后是在此基础上的风险评价，按照项目既定的目标衡量风险的程度以确认风险是否需要处理以及处理的程度，分析某一风险对项目的影响并与项目目标指标进行比较分析以确定系统风险等级的过程。因此，风险评估过程是一个先评价( 定性) 、后估值( 定量) 的两个过程。
3、项目风险分析
项目风险分析是通过分析风险量作为评价风险大小的特征量，而项目风险量则是通过风险事件可能发生概率和风险发生后造成的损失值来确定。风险分析方法主要有故障树分析法、外推法。通过项目风险分析可以系统地了解各个风险因素之间的因果关系，为制定风险管理计划提供依据，并能进一步量化风险发生的概率和造成的损失，进一步减少风险估计的不确定性。
五、建设工程项目风险的控制对策
风险对策决策是确定建设工程项目风险事件最佳对策组合的过程。建设工程项目风险管理中运用的对策有风险回避、损失控制、风险自留、风险转移四种，应根据具体情况将各种策略结合起来运用。
1、风险回避是以一定的方式中断风险源从而避免可能发生的潜在损失。例如面对一项技术不太成熟的投资项目，如果通过风险评价发现项目的实施将面临巨大的威胁，项目管理组织又没有其他可用的措施控制风险，这时就应当考虑放弃项目的实施，避免更大的风险事故和财产损失。
2、损失控制可以分为预防损失和减少损失两方面工作。例如签订完善的施工合同。应当综合分析、慎重决策，不能签订不利的、多风险的合同。项目实施过程中存在的很多风险，必须搞清楚由谁来承担。减少或避免风险是谈判合同的重点。通过合同谈判，对合同条款拾遗补缺、尽量完善，防止或减少合同条款缺陷带来的风险; 使合同能体现双方责权利关系的平衡和公平，对不可避免的风险，应有相应的策划和对策。通过使用施工合同示范文本，从而签订合同是使施工合同趋于完善的有效途径。
3、风险自留就是将风险留给自己承担，是从企业内部财务的角度应对风险。风险自留可分为非计划性风险自留和计划性风险自留两种类型。例如采取设立风险基金的办法，在损失发生后用基金弥补; 在建筑工程固定价格合同中考虑一定比例的风险金，以前通常称为不可预见费，就是对合同中明确的潜在风险的处理基金。风险基金的比例取决于合同风险范围和对风险分析的结果，一旦出现风险，发生经济损失，由风险基金支付。
4、风险转移分为非保险转移和保险转移两种形式。非保险转移又称为合同转移。根据风险管理的基本理论，建设工程风险应由有关各方分担，而风险分配的原则是: 任何一种风险都应由最适宜承担该风险或最有能力进行损失控制的一方承担。例如推行索赔制度。由于不可预测的某些风险总是存在，风险事件的发生是造成经济损失或时间损失的根源，合同双方都期望转嫁风险。所以在合同履行中，推行索赔制度是向对方转移风险。因此必须建立并不断完善索赔制度，学会索赔方法，认识并发挥其作用，使转移项目风险合法、合理。又如向第三方转移风险，包括推行担保制度和进行工程保险等。
总之，风险管理在建设工程项目管理体系中的地位很重要，通过风险管理可以定量分析和评价风险因素和风险事件对建设工程的计划和预期目标造成的影响，从而结合实际制定出更合理的计划。只有建立和完善风险管理体系，增强风险管理意识，积极开展工程担保与工程保险工作，才能提高我国建设工程项目的风险管理水平，确保建设工程项目的顺利开展与实施。
参考文献：
[1] 李峰. 建筑工程中工程项目风险管理研究[J]. 中小企业管理与科技(上旬刊), 2010,(02) .
[2] 贺瑞,庄卫天. 建筑工程中工程项目风险管理分析[J]. 陕西建筑, 2010,(07) .
[3] 温佳,王娟,贾澎波,李文涛. 关于工程项目风险管理的研究[J]. 企业家天地(理论版), 2010,(04) .
一、年度工作总结
2018年，风险管理部从业务能力、工作态度、敬业程度等多方面作为抓手，坚决提升部门整体工作能力，积极有效的开展法务工作，力求做好事前防范、事中控制、事后应对及总结规范等一系列工作为上海公司发展保驾护航。现将本部门今年以来工作情况总结汇报如下：
（一）做好合同及对外文件的审核工作，控制公司经营风险
对所有上海公司签署的合同、对外出具的具有义务性质的文件进行审核，发现以下问题：
1、合同主体不当。合同当事人主体合格，是合同得以有效成立的前提条件之一。而合格的主体，首要条件应当是具有相应的民事权利能力和民事行为能力的当事人。因此业务部门在合同谈判时，应首先审查合同对方当事人是否具备相应的资质条件，以免在合同履行过程中产生法律问题。
2、合同条款不完整,有缺陷,有漏洞。一些合同主要条款不完备，基本的时间、合同履行范围、违约责任、解除条款不具备，使合同签订失去原有意义，大大降低了合同的对双方的约束力及严肃性。
3、事后补办合同时有发生。签订合同的目的是为了规范经营行为，确保合同相对方提供优质的产品或服务。若业务履行完毕后再补签合同，很多事情已经木已成舟，无法有效约束。更大的风险是一旦发生纠纷，将很难维护公司的合法权益。
（二）为项目拓展提供法务支持
虽然由于种种原因，上海公司在2018年未能获取新项目，但风险管理部在配合投资拓展工作中，仍发挥了重要作用，既能支持业务部门法务需求，也能及时揭示交易法律风险，供公司领导决策。
在****项目、***项目等交易探讨环节，参与设计交易方案，尽量通过优化交易结构，规避风险，实现公司利益最大化。在江阴项目中，揭示土地出让合同约定逾期开竣工的法律风险，并坚持要求转让方获取责任豁免的文件后才可推荐项目进行，避免后续风险失控。
（三）积极做好纠纷诉讼处理工作，维护公司合法权益
对尚未进入到诉讼阶段的纠纷，能根据客观情况及文件，给出合理解决思路，逐步化解纠纷。
对已进入诉讼阶段的纠纷，根据案件难易程度、诉讼标的大小来区分，对有把握的案件，风险管理部主动担当，自行承担诉讼处理工作，在**项目逾期交付诉讼中，有力应对客户无理诉求，为公司降低损失约四百余万元。对诉讼标的大的疑难案件，积极配合、引导外部律师按照公司整体经营节奏处理诉讼。在***商铺解约纠纷诉讼中，基本能满足公司经营节奏需要，在协调法院等事项上发挥了较大作用。
二、工作中的不足
结合在工作中的实际情况，发现在风险管理工作中存在以下问题：
（一）工作界面不清晰
在部分工作中，对于哪些事情属于风险管理部，哪些事情属于其他相关部门没有清晰的界定，容易出现推诿扯皮、责任不清、无法有效推进工作等情况。
（二）对集团风险管理系统化方案及标准尚缺乏统一认识
目前上海公司风险管理工作尚处于被动应对阶段，未能从系统化、标准化的高度开展工作。
（三）部分职能缺失
目前风险管理部主要履行法务管理职能。工程审计及内务管理鉴于人手短缺尚未能有效开展。
（四）缺乏对合同履约的动态管理及后评价机制。
目前风险管理部对合同的管理还仅限于对合同的事前审查，合同履行中的动态跟踪及回顾与评价尚未开展，将可能出现管理漏洞。
三、工作展望
展望2019年，法务部将继续在分管领导的带领下，一如既往的积极开展法务工作，并结合工作中经常出现的问题，对以下几方面展开更进一步的工作：
1、着力强化部门人员的风险及管理能力。通过自身学习及内外部培训，适当招聘充实力量，整体提升风险管理部人员的风险管理综合观念和认识，大力提高部门人员的综合工作能力。
2、从风险管理角度审核梳理城市公司的管理制度流程，提出系统化的修改完善建议。
3、强化诉讼预判、策略管理及外聘律师承办工作管理，从经济效果上有目的有意识地管理诉讼案件，总结诉讼效果；优化诉讼处理内部程序，使跨部门合作更顺畅、富有成效，落实案件实际责任人，对因不当履行合同导致的诉讼案件要实现合同履行与案件责任相挂钩。
4、在增加人手的情况下，加强对城市公司内部管理工作的自我审计与评估，使各类管理动作符合集团各项制度与流程。
5、争取开展合同履约等后续情况跟踪检查，逐步实现重大合同的五步骤（交易方案设计、谈判、审核签署、履行、纠纷处理）全流程管理。
6、开展项目风险管理巡检工作。规范巡查内容、方法、报告格式及整改检查。巡检要从合同审核流程审查逐渐过渡到合同实质内容抽样审查，并检查合同履行的质量，充分保障公司利益。
[关键词] 现代企业 法律风险 风险管理
现代企业在开展业务和经营管理过程中可能会遇到违背国家法律和法规的风险，通常包括应遵守的国家法律政策发生变化、违反相关法律规定、违反合同项下的义务、侵犯第三者的合法权益、对商务合同管理不当、未能正确行使法定权利等。其进行法律风险管理的目的是希望通过对所存在的法律风险进行科学估测，并有针对性地采取相应的对策，从而降低风险。如果法律风险防范措施实施得当，可以给企业带来的影响包括合法合规、公司的治理加强、合同和知识产权的管理更完善、企业声誉提升、创造更丰厚的效益等。
一般风险管理的程序分为风险识别、风险估测、风险评价、选择风险管理技术、风险管理效果评价五个部分，同样进行企业的法律风险管理项目也包括以上这五个部分。由于引发法律风险的因素有很多，因此，我们在进行法律风险管理项目时首先应对企业存在的法律风险进行识别。
虽然各行业所面临的法律风险会有所不同，但有些法律风险是所有企业都可能面对的:第一，劳动争议。目前，企业劳动制度上存在的问题主要包括企业不与职工签订劳动合同或签订的劳动合同不规范，不按照法律程序解除劳动合同，不为职工缴纳社会保险费用，保密制度不健全等，还有相当多的劳动争议案件是由于用人单位依照本企业的规章制度对劳动者做出了处理，劳动者不服而引发的。对此，应建议企业建立完善的劳动合同管理制度，建立和运用有效的管理手段，促进劳动合同的履行，依照国家法律、法规，健全支撑劳动合同制度运行的企业内部配套规章制度，强化劳动合同制度运行的日常管理工作，审查和修改现行规章制度，尽量降低法律风险。第二，知识产权问题。一方面企业应注意保护自身知识产权，通过制订内部的规章制度的方式加以完善，比如制定保密制度、与技术人员签订保密协议、知识产权协议、采取保密措施等。这些措施可以防范由于人才流动而给企业带来的损失。另一方面尊重他人的知识产权，通过对相关知识产权法的学习和掌握，防止侵犯他人知识产权的行为发生，从而避免相应的法律风险。另外，也要建议企业对来自外部的侵权行为积极应对，可以通过向有关行政机关举报非法行为，或向法院提讼，或向公安机关申诉控告等措施维护企业的合法权益。第三，合同纠纷。合同纠纷一直是企业所面临的主要法律风险之一，最近几年合同纠纷呈上升趋势。起因大多缘于合同条款制订不严谨，合同对重要内容没有约定或约定不公，合同欺诈等。因此有必要建议企业加强合同管理，建立合同管理机构和合同管理制度。企业通过建立相应的合同管理制度，做到管理层次清楚、职责明确、程序规范，从而使合同的签订、履行、考核、纠纷处理都处于有效的控制状态。同时，特别要对企业的经营人员和法定代表人进行培训，提高他们的合同意识，掌握合同法律制度，并自觉地运用到企业的经济活动中，从而使企业从被动地应付和处理合同纠纷转到主动地预防合同纠纷上来。第四，内部规章制度不健全、机构分工不明确，职能不分。一个企业只有好的规章制度才能有治理的依据，管理才能科学规范，而好的规章制度靠的是分工明确的具体部门来实施的，如果分工不明，职能不清，不仅使各项规章制度形同虚设，而且也无法实现企业对规章制度的实施情况进行检查和评估，最终结果仍然会导致企业的内部管理混乱、监控不力。第五，企业违反相关法律规定。由于法律风险主要来自企业内部，因此，防范措施也要从企业自身做起。即企业应形成完善的内控机制，包括风险管理预警体系、业务经营管理体系和监督体系，并建立相关执行和监督部门，时刻关注国家有关监管措施和法律政策的变化，同时组织、督促各职能部门和分支机构建立健全内部控制制度，严格按国家法律规定进行，从而实现企业内部自我监督和约束。
当然，除了以上企业所共同面临的法律风险以外，不同行业和部门的企业还存在着各自不同的法律风险，这就要求各企业在对管理状况调查了解的基础上，总结出本企业所存在的典型和主要的法律风险。以某中外合资企业的法律风险管理项目为例，针对中外合资企业的特点，该企业法律部有针对性地总结出11类、40种具体的法律风险，内容涉及融资方式、机构设置、股权结构、上市并购、合同管理、涉外业务、内部规章制度、知识产权保护、劳动争议、不正当竞争、政府监管等。
在对企业法律风险进行识别后，应确定法律风险的数据来源和方式，根据企业的实际情况通常可以采取调查问卷、实地考察、查阅文件资料、询问企业机构设置情况和业务流程等方式。上案中为了对中外合资企业风险预测得更科学，公司法律部采取问卷调查的方式对企业现存的法律风险进行了识别，调查对象为企业市场营销部、客户服务部、信息部、策略规划部、财务部、人事部等部门。调查问卷共发放150份，收回问卷140份，并基于调查问卷的调查结果，比较各项风险发生的概率和损失程度，绘制了风险图表，从而确定各项风险的重要性及紧迫程度，以确认哪些是企业的核心法律风险。风险图表的绘制采取了坐标图的方式，在坐标图中以横坐标和纵坐标为轴划分为A、B、C、D四个区域，即高风险且高损害的法律风险区域、低风险但高损害的法律风险区域、高风险但低损害的法律风险区域和低风险低损害的法律风险区域。
当然，风险图表的绘制还可以根据所描述的对象采取饼状图和柱状图等不同形式。然后围绕着上述区域，对各区域进行整体描述，再逐一对各项法律风险加以分析其发生的原因和表现形式，在此基础上结合职业经验提出预防措施和管理办法。
最后，最为重要的是通过以上分析，结合企业的实际情况，发现企业现行管理体系中存在的法律风险问题，对其进行必要的调整，从而构建科学的法律风险管理模式，并建立科学的法律风险保障体系。企业法律风险管理的主体是在企业内部风险承担中起直接和间接作用的单位和个人，包括董事会及高级管理层等公司领导层、内审部门、风险管理部门、监督管理部门和外部审计机构以及公司的所有员工。法律风险控制的客体是企业的全部经营管理活动，其采取的手段不是通过一些单独的、狭义的管理制度就能达到，而是一个涵盖公司经营各环节的有特定目标的制度、组织、方法、程序的制度体系。因此，其采取的手段不是孤立的，而是有机联系在一起的。因此，公司法律风险控制制度设计要遵循合法、有效、系统、预防、制衡的原则。法律风险控制制度应该包括组织机构、决策、执行、监督和支持保障等系统，每一个系统又包括许多子系统，它们共同构成了企业法律风险控制制度体系。
具体而言，现代企业法律风险控制制度体系一般应包括风险领导和风险实施两个层面。风险领导层面主要集中在企业法律部，由法律部根据企业经营方针和战略目标制定法律风险管理计划，建立全面持续的风险结构来确定、管理和监控风险，同时监督其他法律风险管理部门。法律风险管理计划应包括确定企业面临哪些法律风险、如何处理每项法律风险、企业如何监控法律风险管理工作效果等。风险实施层面体现在由企业内部各业务部门和外聘的律师事务所或法律顾问共同协助实施各项具体措施，确定各部门必须承担的管理法律风险的责任，从而以辐射方式辅助主要业务管理部门进行法律风险管理及履行广泛监督。该模式有助于将风险管理融入企业的核心活动，在企业的每个业务部门、每个层次建立风险结构或风险框架，使管理层不但对现有法律风险实施有效管理，而且能够随时发现新风险，提前进行预防。
综上所述，现代企业法律风险管理的基础是防患于未然，最大限度地降低企业所面临的风险。一个完善的风险管理机制应当具有揭示风险的能力，保证企业的控制系统适当、合理，并正常运行。因此，企业在进行法律风险管理时应注意不同时期、不同部门面临的法律风险会有所不同，应有针对性、有重点地对各部门实行不同的风险管理策略。另外还应当结合企业整体管理目标，定期对现行风险管理的效果进行评价、检查、修正，即是否具有可操作性、是否有效。只有这样，才能真正达到法律风险管理的目的，减少因法律风险引起的经济损失，以保障企业谨慎、稳健的发展。
参考文献：
[1]黄华明著:《风险与保险》[M].中国法制出版社，2002年1月第1版，第13页
[2]何编:《企业知识产权保护与管理事务》[M].法律出版社，2002年2月第1版，第288页
