【摘 要】 商业银行法律风险产生的原因包括商业银行违法、不规范行为、外部法律环境和法律事件等，法律风险与市场、信用、操作风险既有区别又有联系。商业银行法律风险具有专业性、复杂性、系统性，其特性决定建立防范机制必须专业且系统，具体防范体系包括：专业性法律风险防范、内控体系建设、商业银行监管、外部法律环境完善。
【关键词】 商业银行;法律风险;认识;防范
作为经营货币的特殊企业，商业银行面临着信用、市场、法律等多项风险 。风险意味着结果的不确定性或损失的可能性，因此商业银行必须对其进行识别、评估、监控及预防，以防止不利后果的产生。当前理论和实务界对信用、市场、操作风险均有较系统的认识和研究，如在定量分析、内控模型设计、具体风险管理等方面均已取得了丰硕成果。然而相比之下，对商业银行法律风险的理论认识则比较散乱，实践中的防范体系构建也缺乏统一性和协调性。商业银行法律风险分布范围广，具体原因复杂，系统性认识和防范存在一定的难度。但不置可否的是，商业银行法律风险有较强的专业性和特殊性，产生后往往带来一定损失甚至引发法律危机，因此了解商业银行法律风险的特点并进行专门性的防范颇为重要。
一、商业银行法律风险的再认识
商业银行法律风险是较宽泛的一个概念，对其内涵和外延的界定目前并不一致，人们往往将违法、被诉等情形视为其主要内容，认识比较单一。商业银行法律风险贯穿于商业银行的设立、经营运作以及退出市场等各个环节，并时常与信用、操作等风险交织，因此较难进行精确概括。部分学者认为“没有必要将法律风险与其他种类的银行风险截然分开，非要给出一个关于法律风险的标准定义”。[1]目前《巴塞尔新资本协议》也只是对法律风险作一个尝试性的规定:“法律风险包括但不限于因监管措施和解决民商事争议而支付的罚款、罚金或者惩罚性赔偿所导致的风险敞口。”实践中各国监管当局对商业法律风险的理解也存在差别，如英国金融服务局(FSA)侧重于从制度层面上来理解法律风险，美国监管当局则侧重于从交易层面上来认识法律风险，我国银行监管管理委员会将法律风险归类于操作风险之中。①当然不同的经济社会环境、法律制度等会影响对问题的认识，但法律风险的基本要素应该是基本明确和稳定的，如法律风险产生于法律实现的过程中，行为人的具体行为有可能遭受法律制度的否定评价并产生不利后果等。因此对商业银行法律风险认识主要立足于两个基本面，一是商业银行自身行为的合法合规以及规范性问题，二是外部法律制度、法律运作等问题。在此笔者也将注意力集中在以上所列举产生法律风险的主要原因上，以进一步增进对商业银行法律风险的认识。[page]
(一) 行为违法
法律具有指引、评价、预测、强制等功能，商业银行必须在法律认可的范围内开展各项活动，否则会遭受否定性评判并承担相应的法律责任。因此商业银行法律风险最直接最常见的原因就是其自身行为的违法性。②
商业银行自身行为的违法性范围较为宽泛，在其成立、运营和退出过程中，商业银行(包括其分支机构、职能部门、工作人员)有可能违反民事、行政、刑事等各项立法，进而承担不利的法律后果。违法风险产生于违法行为之中，商业银行违法行为主要由以下几方面要素构成：
一是具体行为主体。商业银行法律风险的最终承担者是商业银行本身，但产生这一后果的具体行为主体却并不单一。现代商业银行往往组织机构庞大、人员众多，在对外开展业务、对内管理的活动中，代表商业银行活动的行为主体包括其分支机构、职能部门、工作人员、受委托人等。二是主体实施的行为。具体行为包括对外宣传、合同签订、业务经营、人事管理、内部规范制定、对外协助行为等。三是违反相关法律法规的规定。商业银行行为活动违反了民事、行政或刑事具体立法(包括法律、法规、规章)，将承担不利的法律后果。
(二)不规范行为
依法行为是商业银行开展各项活动的基本要求，但实践中其诸多行为并不明显的体现为违反具体的法律规定，商业银行同样会面临一定的法律风险，笔者将此类行为统称为不规范行为。商业银行在对内管理或对外签定业务合同时，因人员、机制等问题使合同条款不规范、权利义务配置失衡，一旦发生纠纷对商业银行不利，该类不规范行为有可能产生一定的法律风险。
法律本身的不确定性也是产生法律风险的另一原因。法律具有确定性和稳定性等特点，人们据此可预测自身行为的法律后果。但对已制定的法律规范，其确定性和可预测性并不绝对，法律规范并不像人们所期待的那样精确和完整。法律规则的不确定性原因很多，其中之一就是语言的不确定性。如正义、公平等高度概括和抽象的法律用语有时并不精确。商业银行因经营的特殊性，其开展的行为多样、涉及面广，且经常选择市场性投机行为以提高经营效益，对此法律并不都有精确的规定，这些不规范行为可能给商业银行带来不利的法律后果。
(三)外部法律环境和法律事件
商业银行外部法律环境包括立法、司法、法律意识及法律传统等，也许外部条件并不直接体现为商业银行的实际法律风险，但其完善与否与商业银行的法律风险紧密相关。有法可依是商业银行运作的前提，当前我国立法总体上适应了社会转型时期的银行业发展要求，但在立法形式、内容等方面仍然存在诸多不足。与商业银行经营联系紧密的法律制度主要包括银行监管、银行业务以及民商事基本法律，在立法内容方面存在的问题主要有：一是存在法律法规缺失现象，无法可依情况时有发生。如商业银行新业务开展缺少法律依据，存款保险制度、市场退出细则不明确等等。二是存在立法层次低，立法不系统问题。在法律、行政法规、规章制度这三个立法层次中，商业银行立法更多的采取规章制度形式，“在目前的法律体系下其体现为‘部门规章为主、法律规则为辅’之格局”,[2]权威性和稳定性不足。规章制度在内容论证、系统协调等方面并不完善，商业银行运作因此会遭受一定的法律风险。三是银行业监管规章制度的制定方面，人民银行与银监会的信息沟通和职责分工需进一步明确。四是与国际金融立法的衔接面临着诸多问题。《统一资本计量和资本标准的国际协议：修订框架》(巴塞尔新资本协议)、《国际会计准则39号》的实施，美国萨班斯法案的出台以及巴塞尔《有效银行监管核心原则》的修订等，要求我国必须制定既适合中国国情又符合国际标准的银行监管规则。[page]
在银行业司法环境方面，主要存在行政干预、司法腐败等问题。具体表现在法院立案难、执行难，审结案件周期延长、审判不公、案件执结率低以及回收率低等问题。另外部法律事件、社会法律意识、法律传统等也时刻影响着商业银行法律风险的产生。
(四)与信用、市场、操作等风险的关系
商业银行法律风险有其特殊的诱发原因和表现形式，与商业银行信用、市场和操作风险相比存在明显区别。然而商业银行各风险之间并不是孤立存在的，相互间联系紧密并有可能互相转换。
商业银行信用风险是指债务人或交易对手未能履行合同所规定的义务或信用质量发生变化，影响金融产品价值，从而给债权人或金融产品持有人造成经济损失的风险。商业银行信用风险与法律风险往往相伴产生，如商业银行的违规放贷表现为一定的违法风险，而违规放贷又很可能造成银行的不能按时收回借款，体现为信用风险。当银行起诉借款人时又必然面临新的法律风险。市场风险与法律风险也同样存在这样紧密联系。
商业银行操作风险是指由于不完善或失灵的内部程序、人员和系统或外部事件导致损失的风险。我国《商业银行操作风险管理指引》中将法律风险定义在操作风险中，有学者也认为法律风险是操作风险的一种特殊表现形式。操作风险与法律风险确实存在共性的地方，但也有一定的区别，如商业银行内部技术流程不规范，可能存在操作风险，但未必引发法律风险。而法律理论、法律制度的变化可能给商业银行带来不利后果，但其并不一定体现为商业银行的操作风险。
二、商业银行法律风险的防范
商业银行法律风险存在分布广、原因复杂、专业强等特点，全面认识其特性才能更好的建立起有效的防范机制。商业银行法律风险的专业性、隐蔽性决定了在防范风险时法律专业知识的不可或缺，而法律风险分布的广泛性以及复杂性又要求防范机制的全面和系统。纵观国外部分发达国家的法律事务工作状况可以看出，完善的法律风险防范体系具有的特点包括：具有健全的法律顾问工作机构;商业银行决策者具有较高的法律风险防范理念;法律顾问全面参与业务;具有健康完备法制工作环境等等。因此，根据国外经验并结合我国实际，本文提出主要从专业部门建设、内控体系完善、外部监管以及法律环境等四个方面进行商业银行法律风险防范体系的构建。
(一)专业性法律风险防范
国际上著名的大型商业银行，如汇丰银行、德意志银行、摩根大通银行及花旗集团等，都有一支很强的法律专业队伍。[3]法律部门在商业银行公司架构中居于重要地位。我国银行业监督管理委员会制定的《商业银行内部控制指引》也要求商业银行设立独立的法律事务部门或岗位，③目前各商业银行一般在总行和分行设立法律事务部门，其主要职责是出具法律咨询意见、参与法律文件起草和谈判签约以及管理法律诉讼等。虽然这些职责都与法律风险管理有关，但并未全面覆盖法律风险管理程序的各个方面，法律事务部门开展工作还缺乏应有的保障，系统化、整体化的法律风险防范机制缺乏，风险评估和防范手段很是单一。[page]
1.法律专业人员和组织建设。商业银行业务的多样性和创新性为法律风险防范提出了很高的要求，法律事务人员不仅需要专业的法律知识和丰富的实践经验，还需要对金融知识和具体业务流程及管理的了解。法律与金融、经济、管理知识的结合是法律人才发展的必然趋势，因此应加强对法律工作人员业务知识、管理知识的培训，同时为其掌握新业务、新决策提供必要的信息了解途径。对法律专业部门应保障其运行的独立性，为商业银行内部管理和业务开展提供客观的评价和合适的法律建议。
2.职责范围的明晰和拓展。当前我国商业银行法律事务部门定位于发挥对主体业务的辅助保障功能，其具体职责主要包括：对诉讼事务的管理;行内规章制度建设;内部管理法律风险防范和风险化解;业务决策和业务开展过程中的法律风险把关;法律问题咨询和提示;法制宣传和教育等内容。事实上，我国商业银行法律事务工作仅注重对个别法律问题和具体法律风险的分析，缺乏系统性和整体性的关注。因此，应拓展思维方式，运用定性和定量相结合的办法，加强系统性的识别、评估、计量、防范商业银行法律风险。
对商业银行法律风险的认识与防范是项复杂而动态的工程，一方面我们必须考虑主要法律风险点、发生概率、损失程度、相关度等问题，同时还要追问商业银行能够接受怎样的法律风险波动，能够容忍多大的法律损失，接受怎样的让步等与业务发展有关的问题。因此，仅仅针对个别具体的法律问题提出意见和建议十分片面单一，应着眼于商业银行整体的市场运作、内部管理进行法律风险的识别、评估和防范，并对商业银行法律法律风险进行分级，进行系统全面的管理。例如尝试对信贷业务进行全面法律风险管理，识别、评估信贷过程中主要法律风险点，构建法律风险防范体系，明确法律工作人员的介入时机和程序、运用定性定量评估方法以及具体化解法律风险的手段等。
对创新的金融业务法律风险防范也是法律事务工作重点。金融业务的创新和升级换代必然产生风险，商业银行要避免片面强调业务创新中技术的成熟性、稳定性而忽视防范法律风险，需要及时全面的进行法律上的可行性论证。
3.创新和发展法律风险评估和防范手段。法律风险管理人员应掌握识别、评估、监测以及控制缓释法律风险的方法和技术，而这正是我国商业银行法律工作者普遍欠缺的技能。[4]目前对商业银行信用风险、市场风险的风险管理已形成一整套机制和体系，数据模型等定量分析工具等得到广泛运用。法律风险识别和防范也应逐步尝试新的分析手段和体系。商业银行法律风险识别过程主要运用法律风险列表、法律风险分布图、风险事故树法等;法律风险分析方法则运用定性和定量相结合，定量分析方法具体包括准德尔法、风险价值法、风险收益法等;法律风险关联分析方法包括场景分析法、共性归纳法。因商业银行法律风险产生原因的复杂性和不确定性，定性分析方法在法律风险评估中具有较其他风险评估活动有更广阔的空间。[5]然而定量分析具有直观、科学等特点，因此有效结合二者的优势进行识别和评估颇为重要。[page]
商业银行法律风险的防范解决方案主要包括风险规避、风险转移或降低、风险分散、风险补偿。在法律风险识别和评估过程中，如发现法律风险水平较高或有可能产生严重后果的法律风险，应主动放弃该业务或行为以规避法律风险。例如商业银行对违法行为的防范就是规避法律风险的典型代表。风险转移或降低的手段包括完善合同条款、及时解决法律纠纷等方式。例如商业银行众多不规范行为可能导致自身义务的加重，必须运用法律专业知识对权利义务的均衡配置。商业银行法律风险分散的措施包括办理商业和社会保险等，而风险补偿主要是对无法避免或分散的风险事前进行一定的价格补偿。
(二)加强内控体系建设
法律风险渗透于银行经营管理各领域和各环节，因此，法律风险防范工作不能单独由法律事务部门完成，商业银行各机构各部门均负有相应的职责。要将商业银行整体纳入法律风险防范体系，最重要的就是要建立商业银行内部控制体系。内部控制是指商业银行为实现经营目标，通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制。商业银行内部控制体系主要包括：组织体系，岗责划分，业务流程、管理流程设计，内部控制工具以及内控考评体系等内容。银行业监督管理委员会于2007年7月出台的《商业银行内部控制指引》对商业银行建立内控体系提出了明确具体的要求。内控体系涉及商业银行运营的各个环节，严格执行对有效防范法律风险的重要性不言而喻。
目前我国商业银行多数尚处于转型期，产权不清，内控机制不健全，加强商业银行内部控制建设已势在必行。首先是建立完善的法人治理结构及相应的经营管理模式。通过产权改革、股份制改造，建立和完善股东代表大会、董事会、监事会，使各项权力得以合理配置;通过建立制衡与问责机制，改变我国国有商业银行治理结构中仍存在的所有权单一及虚置、组织结构行政性、激励机制不健全、内部人控制所引发的道德风险等一系列问题，达到分权制衡和对经营者多层控制约束的目的。其次是明确商业银行内部控制组织结构和职责体系，具体规定管理层、各部门、分支机构在内部控制体系中的地位和作用。同时要研究整合各业务流程、管理流程，利用风险度量和管理工具对流程中的风险进行管理防范。要建立好内部控制考评体系(包括道德建设和管理层评价、人力资源管理评价、信贷内控评价、房贷管理内控评价、个人银行业务内控评价等)。[6]最后是搞好内控配套体系建设，培育企业内控文化、完善信息系统建设等。[page]
(三)完善银行监管
完善银行监管是巴塞尔新资本协议的三大支柱之一。因商业银行的有限理性、信息不对称以及金融体系的脆弱性等特性，加强商业银行外部监管有利于限制消极因素，防范金融风险。商业银行监管主要包括市场准入、运营监管、市场退出监管几个方面，广义上的商业银行监管还包括市场约束等内容。巴塞尔银行监管委员会于2004年6月公布的《统一资本计量和资本标准的国际协议：修订框架》中，首次将法律风险纳入了银行资本监管框架。加强外部监管能有效降低商业银行违法违规行为可能，提高经营效益，增强金融安全和稳定。
当前我国在银行监管方面主要存在监管立法相对落后，监管方式单一，国内外协调不够等问题，因此应完善的银行监管主要内容包括：进一步健全银行监管协调机制，明晰人民银行与银监会的分工合作职责;加强有效银行监管的经济学、法学研究，利用成本效益、公平正义等理念分析政府监管的重点和边界;明确商业银行市场退出法律制度，建立商业银行危机预警和危机救助法律机制，抑制商业银行被迫退出市场情形的发生;严格商业银行监管执法;提高商业银行信息披露水平，保证重要信息的公开透明，利用市场机制约束商业银行各项行为;借鉴国际先进银行监管经验。
(四)金融法治环境的改善
我国是在计划经济体制向市场经济转型过程建立法制的，传统体制所遗下来的计划权力运作痕迹，再加上历史上人治传统影响，商业银行外部法律环境存在较多问题。近年来我国不断加强立法执法建设，如出台新物权法、破产法，修改公司法等，商业银行外部法律环境得到明显改善。目前需重点开展的工作主要包括：一是有效转变基本理念，平等保护市场主体，限制行政权的随意干预;二是加快诚信法制建设，尽快出台征信管理、信息披露等法律法规，完善社会信用征集与评价体系，强化中介机构及人员的责任追究及惩罚制度;三是完善金融立法，明晰商业银行产权机制，规范商业银行市场运营，注重与国际规则的衔接，可考虑的立法包括宏观调控法、存款保险制度、金融机构破产条例等;四是加大执行执法力度和对失信、违法行为的打击，强化司法公正，解决执行难问题;五是有效打击金融犯罪活动，防范金融诈骗，遏止逃废债风气蔓延。
注释：
①按诱发风险的原因，巴塞尔委员会将商业银行面临的风险划分为信用风险、市场风险、操作风险、流动性风险、国家风险、声誉风险、法律风险以及战略风险八大类。
②《商业银行操作风险管理指引》第三条：“……。本定义所指操作风险包括法律风险，但不包括策略风险和声誉风险。”[page]
③《商业银行内部控制指引》第二十二条：“商业银行应该设立独立的法律事务部门或岗位，统一管理各类授权、授信的的法律事务，制定和审定法律文本，对新业务的推出进行法律论证，确保各项业务的合法和有效。”
参考文献：
[1]赵燕.商业银行法律风险的防范与控制[J].现代金融,2007,(8):44.
[2]黎四奇.金融监管法律问题研究——以银行法为中心的分析[M].北京：法律出版社，2007.12.
[3]张炜.商业银行法律风险防控体系优化建设对策研究[J].金融论坛,2008,(2):17.
[4]刘轶.论《巴塞尔新资本协议》中的法律风险—兼谈我国商业银行法律风险监管制度的构建[J].中国地质大学学报,2006,(3):95.
[5]向飞，陈友春.企业法律风险评估[M].北京:法律出版社,2006.66.
[6]叶永刚，顾京圃等著.中国商业银行内部控制体系研究、设计与实施——金融工程在中国商业银行风险管理中的应用[M].北京：中国金融出版社,2003.186.
Commercial Banks Legal Risk Awareness and Prevention
MIAO Xiao-song
Abstract: The reasons of commercial bank law risks include the commercial bank offense, ill-formed behavior, the exterior legal environment and the law issues, etc. The commercial bank law risks have the specialization, the complexity and the systematic characteristics. The prevention system includes professional law risks prevention, construction of control system, commercial banking supervision and the perfection of exterior legal environment.
Key words: commercial bank; law risk; awareness; prevention
