Правовые риски в бизнесе: идентификация и управление

Что такое правовой риск

Правовой риск — это риск убытков или негативных последствий, возникающих вследствие: (1) нарушения правовых норм, (2) неисполнения договорных обязательств, (3) судебных исков третьих лиц, (4) изменения законодательства, (5) неадекватной правовой документации.

По оценкам ведущих консалтинговых компаний, правовые риски входят в топ-5 рисков для крупных корпораций. Штрафы регуляторов, судебные издержки, репутационный ущерб — всё это может стоить компаниям миллиарды.

Категории правовых рисков

Контрактный риск — риск, что договор не будет исполнен или окажется недействительным. Причины: пороки воли (обман, принуждение), несоответствие закону, неисполнение существенных условий, форс-мажор. Пример: контракт на строительство, в котором не прописан порядок изменения цены при росте стоимости материалов.

Регуляторный риск — риск нарушения требований регуляторов. Для финансовых компаний — это лицензирование (ЦБ, DFSA, FCA), антиотмывочное законодательство (AML/KYC), защита данных (GDPR, российский закон о персональных данных). Штрафы за нарушение GDPR достигают 4% глобального оборота.

Трудовой риск — неправомерное увольнение, дискриминация, нарушение условий труда. В Европе суды, как правило, защищают работника; в США — «employment at will» (свободное увольнение), но исключений много.

Налоговый риск — претензии налоговых органов в связи с агрессивным налоговым планированием, неправильной классификацией операций, трансфертным ценообразованием.

Риск ИС — нарушение чужих патентов, товарных знаков, авторских прав. Apple и Samsung потратили миллиарды на патентные войны.

Санкционный риск — работа с лицами или юрисдикциями, находящимися под санкциями (OFAC, EU, UK).

Управление правовыми рисками

1. Правовой аудит (Legal Due Diligence) — систематическая проверка правового статуса компании или сделки. Обязательна при M&A, привлечении инвестиций, заключении крупных контрактов.

2. Юридическое сопровождение — вовлечение юридической службы в принятие бизнес-решений на раннем этапе. Дешевле предотвратить проблему, чем решать её.

3. Стандартизация документации — шаблонные договоры, согласованные с юристами, снижают вероятность ошибок.

4. Страхование — D&O (Directors & Officers) — страхование ответственности директоров; Professional Indemnity — страхование профессиональной ответственности; Cyber Insurance — киберриски.

5. Мониторинг изменений законодательства — регуляторные изменения могут полностью изменить бизнес-модель (пример: GDPR 2018 потребовал масштабной переработки систем обработки данных).

Практическое задание

Вы открываете консалтинговую компанию в ОАЭ. Составьте матрицу правовых рисков: перечислите 5 ключевых правовых рисков, оцените вероятность и последствия (высокая/средняя/низкая), предложите меру по снижению каждого риска.