商业银行法律风险分布范围广，时常与信用风险、操作风险等交织，具体原因复杂，具有较强的专业性和特殊性，因此较难进行精确概括。目前，新《巴塞尔协议》对法律风险作出了尝试性的规定:“法律风险包括但不限于因监管措施和解决民商事争议而支付的罚款、罚金或者惩罚性赔偿所导致的风险敞口。” 商业银行法律风险产生后往往带来一定损失甚至引发法律危机，因此我行在“整治屡查屡犯，防范案件风险”工作中，了解商业银行法律风险的特点并进行专门性的防范十分重要。
        一、商业银行面临的法律风险分析
        (一) 商业银行法律风险的特点
        1、相对于银行面临的其他风险来说,法律风险不是一线风险,其发生具有隐蔽性。商业银行法律风险的发生,大都集中在违反了法律的禁止性规定和强制性规定。在日常经营管理中,具体的业务处理或管理行为违反法律的相应规定并不都是即时产生法律风险,大都是在交易行为的后续管理阶段或对方当事人主张自己的权利的时候才发生,所以,发生的时候往往已错过弥补问题的最佳时间。
        2、法律风险的产生具有或然性。商业银行在经营管理活动中,违反法律的禁止性规定或强制性规定会造成很大的法律风险隐患,但并非所有的法律隐患都会转化成法律风险。如贷款担保手续虽不完善,但借款人按时偿还了本金和利息,则法律隐患就归于消灭,不会成为法律风险;又如劳动关系中,银行解除和员工的劳动关系,但没有按照法律规定保障劳动者应享的权利,但劳动者不进行主张,也就不会产生法律风险。
        3、法律风险涉及范围广,几乎覆盖了商业银行所有的经营管理活动。商业银行开展各种业务、进行各类交易、采购物品、建设基础设施、劳动用工等等都受相应的民商法、经济法、国际经济法等法律部门的调整。
        4、法律风险的防范和化解具有专业性。法律是一门专业性非常强的社会科学,只有接受过系统专业的法律学习、有丰富法律实务经验并且熟悉银行业务的人,才能较好地揭示、防范和化解银行法律风险。
         (二) 目前商业银行面临的法律风险形势
        商业银行过去面对的法律风险主要还是由内部的操作风险转化而来,但是,近几年随着各商业银行对有限的优质客户竞争的加剧和客户自身法律意识的提高,客户也在开始着力运用法律手段维护自身的权益。同时,过去历史原因造成的遗留问题风险还在继续释放,这就使商业银行面临的法律风险形势越来越严峻,为法律风险防范控制工作提出了更高的要求。而目前各商业银行(特别是国有商业银行) 的法律风险控制体系的建设相对还比较滞后。主要表现在(1) 法律事务部门和业务部门信息不对称,法律审查程序上滞后,造成事前防范法律风险常常力不从心。(2) 被诉案件多,牵涉到较大的人力、物力、时间投入。(3) 在银行作为原告的案件中,败诉案件也时有发生。(4) 案件执行效果不甚理想,不少时候出现“赢了官司输了钱”的情况。
        二、经营中法律风险的防控　 
        （一）完善机制性防控
        1、建立完善的内部管理制度。建立内部控制机制也是法律风险监控的重要工作之一，银行内部的每一个岗位都应进行风险评估，制定相应的控制办法，并将之以内部规定的方式确定下来。建立完善的内部管理制度的目的主要在于防范犯罪和违规行为的产生，在制度上给潜在对象以滴水不漏的感觉，令其没有可乘之机。
        2、严格执行授权制度。银行的法律防控体系首先应做到对内部的每一个岗位特别是对领导岗位、敏感岗位及重要业务、管理岗位进行法律风险评估，制定相应的授权与控制办法，并将之以内部规定的方式确定下来，逐步改变授权多、控权少，监督机制薄弱、权责制约失衡的局面。其次，应当建立通畅的内部违规报告制度，作为防控类似风险再次出现的依据，并对经常出现风险的岗位、人员考虑道德风险的防控。最后，对于各个部门制定的内部操作规范、业务规程尤其是授权性规范，应当严格遵照执行，以保障岗位监督、岗位制衡能真正发挥应有的作用。
        （二）过程性防控
        1、事前防范：法律专职人员应当以事前防范为主要职责。立足银行业务及法律知识，研究业务中存在的法律风险并及时提出防控方案；加强对新产品、新业务、新客户的了解、跟踪，开展法律尽职调查；加大普法宣传力度，提高全行上下的法律风险意识，接受法律咨询，对业务及管理中有可能出现的法律风险尽到及时告知的义务。
        2、事中控制：、法律合规工作人员以控制法律风险为前提推动业务发展，在动态的过程中对法律风险进行防控。包括对与业务开展过程中的合同协议文本法律风险的全程管理，以及整合外部法律资源、发挥外聘律师优势对银行经营过程中的法律风险进行防控。
        3、事后化解：法律专职人员以最大限度地消除法律风险所带来的不良影响为目标而采取的各种方式。主要包括利用诉讼、仲裁手段最大限度地维护银行的利益，或者用和解等方式化解法律冲突；根据相关法律法规的披露要求，对相关重大事项进行披露，避免造成信誉及合法性危机。
        三、构建法律风险控制系统的建议
        法律风险控制系统的建设是一项复杂的系统工程,它不光涉及到人员的配备、机构的设置、各项规章制度的建设和落实等等方面,更需要银行诸多业务部门的理解和相互协作。
        (一) 人是保证一切法律风险控制工作正常和高效开展的基础。要有与本行经营规模相适应的足够数量的专职法律事务人员,主要业务部门、风险相对集中的部门或者县级支行应当有兼职法律事务人员,让他们具备一定的法律专业知识和识别法律风险的基本技能,充分发挥其精通业务的优势,从业务最开始环节抓好法律风险的防范。
        (二) 组织机构的建设是保证法律事务工作相对独立于业务部门,从而顺利进行法律风险的防范和化解的重要条件。从目前来看, 我行在总行和一级分行设立专门的法律事务部，在二级分行设立专职法律人员，保持了在机构、职责、人员上的相对独立性，对于法律工作人员参与重大业务决策、防范和化解法律风险起到了十分重要的作用。
        (三) 强化制度要求,加强与行内相关业务部门的联络和沟通。长期以来,由于法律工作极强的专业性和将银行法律工作仅仅定位在“打官司”上的误区,使商业银行的部分管理者和其他业务部门对法律风险防范和化解的认知存在片面性,以致对法律风险视而不见,对法律风险防范和化解漠不关心。这一方面需要以实实在在的工作业绩来证明法律风险控制系统的巨大作用;另一方面也需要自上而下地强化制度要求,对凡应纳入法律风险控制系统管理的事项,要从制度上首先进行保障,以强化管理。
        总之，商业银行的法律风险是可以防范和控制的，相对于市场风险的不确定性来说，前者是可预测、可防范、可控制的，关键是我们要重视它，落实好法律风险的监控工作。（何金钊）