【关键词】商业银行;法律风险;认识;防范
作为经营货币的特殊企业，商业银行面临着信用、市场、法律等多项风险。风险意味着结果的不确定性或损失的可能性，因此商业银行必须对其进行识别、评估、监控及预防，以防止不利后果的产生。当前理论和实务界对信用、市场、操作风险均有较系统的认识和研究，如在定量分析、内控模型设计、具体风险管理等方面均已取得了丰硕成果。然而相比之下，对商业银行法律风险的理论认识则比较散乱，实践中的防范体系构建也缺乏统一性和协调性。商业银行法律风险分布范围广，具体原因复杂，系统性认识和防范存在一定的难度。但不置可否的是，商业银行法律风险有较强的专业性和特殊性，产生后往往带来一定损失甚至引发法律危机，因此了解商业银行法律风险的特点并进行专门性的防范颇为重要。
一、商业银行法律风险的再认识
(一)行为违法
法律具有指引、评价、预测、强制等功能，商业银行必须在法律认可的范围内开展各项活动，否则会遭受否定性评判并承担相应的法律责任。因此商业银行法律风险最直接最常见的原因就是其自身行为的违法性。②
商业银行自身行为的违法性范围较为宽泛，在其成立、运营和退出过程中，商业银行(包括其分支机构、职能部门、工作人员)有可能违反民事、行政、刑事等各项立法，进而承担不利的法律后果。违法风险产生于违法行为之中，商业银行违法行为主要由以下几方面要素构成：
(二)不规范行为
依法行为是商业银行开展各项活动的基本要求，但实践中其诸多行为并不明显的体现为违反具体的法律规定，商业银行同样会面临一定的法律风险，笔者将此类行为统称为不规范行为。商业银行在对内管理或对外签定业务合同时，因人员、机制等问题使合同条款不规范、权利义务配置失衡，一旦发生纠纷对商业银行不利，该类不规范行为有可能产生一定的法律风险。
法律本身的不确定性也是产生法律风险的另一原因。法律具有确定性和稳定性等特点，人们据此可预测自身行为的法律后果。但对已制定的法律规范，其确定性和可预测性并不绝对，法律规范并不像人们所期待的那样精确和完整。法律规则的不确定性原因很多，其中之一就是语言的不确定性。如正义、公平等高度概括和抽象的法律用语有时并不精确。商业银行因经营的特殊性，其开展的行为多样、涉及面广，且经常选择市场性投机行为以提高经营效益，对此法律并不都有精确的规定，这些不规范行为可能给商业银行带来不利的法律后果。
(三)外部法律环境和法律事件
在银行业司法环境方面，主要存在行政干预、司法腐败等问题。具体表现在法院立案难、执行难，审结案件周期延长、审判不公、案件执结率低以及回收率低等问题。另外部法律事件、社会法律意识、法律传统等也时刻影响着商业银行法律风险的产生。
(四)与信用、市场、操作等风险的关系
商业银行法律风险有其特殊的诱发原因和表现形式，与商业银行信用、市场和操作风险相比存在明显区别。然而商业银行各风险之间并不是孤立存在的，相互间联系紧密并有可能互相转换。
商业银行信用风险是指债务人或交易对手未能履行合同所规定的义务或信用质量发生变化，影响金融产品价值，从而给债权人或金融产品持有人造成经济损失的风险。商业银行信用风险与法律风险往往相伴产生，如商业银行的违规放贷表现为一定的违法风险，而违规放贷又很可能造成银行的不能按时收回借款，体现为信用风险。当银行起诉借款人时又必然面临新的法律风险。市场风险与法律风险也同样存在这样紧密联系。
商业银行操作风险是指由于不完善或失灵的内部程序、人员和系统或外部事件导致损失的风险。我国《商业银行操作风险管理指引》中将法律风险定义在操作风险中，有学者也认为法律风险是操作风险的一种特殊表现形式。操作风险与法律风险确实存在共性的地方，但也有一定的区别，如商业银行内部技术流程不规范，可能存在操作风险，但未必引发法律风险。而法律理论、法律制度的变化可能给商业银行带来不利后果，但其并不一定体现为商业银行的操作风险。
二、商业银行法律风险的防范
商业银行法律风险存在分布广、原因复杂、专业强等特点，全面认识其特性才能更好的建立起有效的防范机制。商业银行法律风险的专业性、隐蔽性决定了在防范风险时法律专业知识的不可或缺，而法律风险分布的广泛性以及复杂性又要求防范机制的全面和系统。纵观国外部分发达国家的法律事务工作状况可以看出，完善的法律风险防范体系具有的特点包括：具有健全的法律顾问工作机构;商业银行决策者具有较高的法律风险防范理念;法律顾问全面参与业务;具有健康完备法制工作环境等等。因此，根据国外经验并结合我国实际，本文提出主要从专业部门建设、内控体系完善、外部监管以及法律环境等四个方面进行商业银行法律风险防范体系的构建。
(一)专业性法律风险防范
1.法律专业人员和组织建设。商业银行业务的多样性和创新性为法律风险防范提出了很高的要求，法律事务人员不仅需要专业的法律知识和丰富的实践经验，还需要对金融知识和具体业务流程及管理的了解。法律与金融、经济、管理知识的结合是法律人才发展的必然趋势，因此应加强对法律工作人员业务知识、管理知识的培训，同时为其掌握新业务、新决策提供必要的信息了解途径。对法律专业部门应保障其运行的独立性，为商业银行内部管理和业务开展提供客观的评价和合适的法律建议。
对创新的金融业务法律风险防范也是法律事务工作重点。金融业务的创新和升级换代必然产生风险，商业银行要避免片面强调业务创新中技术的成熟性、稳定性而忽视防范法律风险，需要及时全面的进行法律上的可行性论证。
3.创新和发展法律风险评估和防范手段。法律风险管理人员应掌握识别、评估、监测以及控制缓释法律风险的方法和技术，而这正是我国商业银行法律工作者普遍欠缺的技能。[4]目前对商业银行信用风险、市场风险的风险管理已形成一整套机制和体系，数据模型等定量分析工具等得到广泛运用。法律风险识别和防范也应逐步尝试新的分析手段和体系。商业银行法律风险识别过程主要运用法律风险列表、法律风险分布图、风险事故树法等;法律风险分析方法则运用定性和定量相结合，定量分析方法具体包括准德尔法、风险价值法、风险收益法等;法律风险关联分析方法包括场景分析法、共性归纳法。因商业银行法律风险产生原因的复杂性和不确定性，定性分析方法在法律风险评估中具有较其他风险评估活动有更广阔的空间。[5]然而定量分析具有直观、科学等特点，因此有效结合二者的优势进行识别和评估颇为重要。[page]
商业银行法律风险的防范解决方案主要包括风险规避、风险转移或降低、风险分散、风险补偿。在法律风险识别和评估过程中，如发现法律风险水平较高或有可能产生严重后果的法律风险，应主动放弃该业务或行为以规避法律风险。例如商业银行对违法行为的防范就是规避法律风险的典型代表。风险转移或降低的手段包括完善合同条款、及时解决法律纠纷等方式。例如商业银行众多不规范行为可能导致自身义务的加重，必须运用法律专业知识对权利义务的均衡配置。商业银行法律风险分散的措施包括办理商业和社会保险等，而风险补偿主要是对无法避免或分散的风险事前进行一定的价格补偿。
(二)加强内控体系建设
法律风险渗透于银行经营管理各领域和各环节，因此，法律风险防范工作不能单独由法律事务部门完成，商业银行各机构各部门均负有相应的职责。要将商业银行整体纳入法律风险防范体系，最重要的就是要建立商业银行内部控制体系。内部控制是指商业银行为实现经营目标，通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制。商业银行内部控制体系主要包括：组织体系，岗责划分，业务流程、管理流程设计，内部控制工具以及内控考评体系等内容。银行业监督管理委员会于2007年7月出台的《商业银行内部控制指引》对商业银行建立内控体系提出了明确具体的要求。内控体系涉及商业银行运营的各个环节，严格执行对有效防范法律风险的重要性不言而喻。
目前我国商业银行多数尚处于转型期，产权不清，内控机制不健全，加强商业银行内部控制建设已势在必行。首先是建立完善的法人治理结构及相应的经营管理模式。通过产权改革、股份制改造，建立和完善股东代表大会、董事会、监事会，使各项权力得以合理配置;通过建立制衡与问责机制，改变我国国有商业银行治理结构中仍存在的所有权单一及虚置、组织结构行政性、激励机制不健全、内部人控制所引发的道德风险等一系列问题，达到分权制衡和对经营者多层控制约束的目的。其次是明确商业银行内部控制组织结构和职责体系，具体规定管理层、各部门、分支机构在内部控制体系中的地位和作用。同时要研究整合各业务流程、管理流程，利用风险度量和管理工具对流程中的风险进行管理防范。要建立好内部控制考评体系(包括道德建设和管理层评价、人力资源管理评价、信贷内控评价、房贷管理内控评价、个人银行业务内控评价等)。[6]最后是搞好内控配套体系建设，培育企业内控文化、完善信息系统建设等。[page]
(三)完善银行监管
完善银行监管是巴塞尔新资本协议的三大支柱之一。因商业银行的有限理性、信息不对称以及金融体系的脆弱性等特性，加强商业银行外部监管有利于限制消极因素，防范金融风险。商业银行监管主要包括市场准入、运营监管、市场退出监管几个方面，广义上的商业银行监管还包括市场约束等内容。巴塞尔银行监管委员会于2004年6月公布的《统一资本计量和资本标准的国际协议：修订框架》中，首次将法律风险纳入了银行资本监管框架。加强外部监管能有效降低商业银行违法违规行为可能，提高经营效益，增强金融安全和稳定。
当前我国在银行监管方面主要存在监管立法相对落后，监管方式单一，国内外协调不够等问题，因此应完善的银行监管主要内容包括：进一步健全银行监管协调机制，明晰人民银行与银监会的分工合作职责;加强有效银行监管的经济学、法学研究，利用成本效益、公平正义等理念分析政府监管的重点和边界;明确商业银行市场退出法律制度，建立商业银行危机预警和危机救助法律机制，抑制商业银行被迫退出市场情形的发生;严格商业银行监管执法;提高商业银行信息披露水平，保证重要信息的公开透明，利用市场机制约束商业银行各项行为;借鉴国际先进银行监管经验。
(四)金融法治环境的改善
我国是在计划经济体制向市场经济转型过程建立法制的，传统体制所遗下来的计划权力运作痕迹，再加上历史上人治传统影响，商业银行外部法律环境存在较多问题。近年来我国不断加强立法执法建设，如出台新物权法、破产法，修改公司法等，商业银行外部法律环境得到明显改善。目前需重点开展的工作主要包括：一是有效转变基本理念，平等保护市场主体，限制行政权的随意干预;二是加快诚信法制建设，尽快出台征信管理、信息披露等法律法规，完善社会信用征集与评价体系，强化中介机构及人员的责任追究及惩罚制度;三是完善金融立法，明晰商业银行产权机制，规范商业银行市场运营，注重与国际规则的衔接，可考虑的立法包括宏观调控法、存款保险制度、金融机构破产条例等;四是加大执行执法力度和对失信、违法行为的打击，强化司法公正，解决执行难问题;五是有效打击金融犯罪活动，防范金融诈骗，遏止逃废债风气蔓延。
注释：
①按诱发风险的原因，巴塞尔委员会将商业银行面临的风险划分为信用风险、市场风险、操作风险、流动性风险、国家风险、声誉风险、法律风险以及战略风险八大类。
②《商业银行操作风险管理指引》第三条：“……。本定义所指操作风险包括法律风险，但不包括策略风险和声誉风险。”[page]
参考文献：
[1]赵燕.商业银行法律风险的防范与控制[J].现代金融,2007,(8):44.
[2]黎四奇.金融监管法律问题研究——以银行法为中心的分析[M].北京：法律出版社，2007.12.
[3]张炜.商业银行法律风险防控体系优化建设对策研究[J].金融论坛,2008,(2):17.
[4]刘轶.论《巴塞尔新资本协议》中的法律风险—兼谈我国商业银行法律风险监管制度的构建[J].中国地质大学学报,2006,(3):95.
[5]向飞，陈友春.企业法律风险评估[M].北京:法律出版社,2006.66.
[6]叶永刚，顾京圃等著.中国商业银行内部控制体系研究、设计与实施——金融工程在中国商业银行风险管理中的应用[M].北京：中国金融出版社,2003.186.
CommercialBanksLegalRiskAwarenessandPrevention
MIAOXiao-song
Abstract:Thereasonsofcommercialbanklawrisksincludethecommercialbankoffense,ill-formedbehavior,theexteriorlegalenvironmentandthelawissues,etc.Thecommercialbanklawriskshavethespecialization,thecomplexityandthesystematiccharacteristics.Thepreventionsystemincludesprofessionallawrisksprevention,constructionofcontrolsystem,commercialbankingsupervisionandtheperfectionofexteriorlegalenvironment.