从“风险守门人”到“履职赋能者”：新《公司法》下国企法务部门如何向董事做风险提示
一、引言：当“提醒”变成“噪音”
随着新《公司法》于2024年7月1日正式施行，我国公司治理的法治化进程迈入了一个全新的发展阶段。此次修法不仅将董事的忠实与勤勉义务进行了法定化界定，还确立了控股股东、实际控制人的指示责任规则，并明确了董事对第三人的赔偿责任。与此同时，旨在深化国企改革、激发企业活力的《企业国有资产法》修订草案已于2026年4月提请十四届全国人大常委会第二十二次会议初次审议。此次修订是该法自2009年施行以来的首次大修，草案修改71条、新增32条，共九章109条，其中备受瞩目的“尽职免责”制度为国企管理人员的担当作为提供了制度预期。在国企改革深化提升行动（2023—2025年）及后续延续政策的宏观背景下，国企法务部门正面临着前所未有的角色重塑挑战。
在现实的国企治理场景中，一个普遍的痛点正在凸显：董事往往觉得法务部门的提醒是“危言耸听”，甚至将其视为阻碍业务推进的“噪音”。究其表层原因，是传统法务习惯于用“不能做”的绝对禁令替代“怎么做才安全”的建设性路径；而深层原因则在于，传统“风险守门人”的定位与董事在复杂市场环境下的履职需求之间，存在着难以调和的结构性张力。法务部门若继续固守单一的否决权，不仅无法有效防范风险，反而可能削弱自身的专业价值。因此，核心命题已经十分清晰：国企法务部门必须从单纯的“风险守门人”向“履职赋能者”转型。在这一转型过程中，法务部门必须确立一个关键判断——董事真正需要的，从来不是冷冰冰的“不能做”的禁令，而是“怎么做才安全”的实操路径。只有将合规要求内化为业务发展的保障，法务的提醒才能真正入脑入心。
二、先理解再提醒：董事为什么“听不进去”
要实现从“守门人”到“赋能者”的转变，法务部门首先必须深刻理解董事在履职过程中的真实处境与心理状态。在当前的国企治理架构下，不同类型的董事面临着截然不同的履职压力。内部董事身处集体决策之中，往往面临着个人责任与集体意志之间的焦虑，他们既怕决策失误被追责，又怕提出异议影响班子团结；外部董事则受限于双重身份，既要代表出资人意志，又要遵循市场化原则，决策压力巨大；而独立董事由于多为兼职履职，天然存在信息不对称的劣势，难以在短时间内对复杂的商业事项做出精准的合规判断。
理解了这些处境，我们就能明白为何传统的风险提示方式屡屡失效。第一种是“法条宣讲式”，法务人员习惯于在会议上大段引用法律条文，却缺乏将法条翻译成具体商业场景的能力，导致董事听完后依然不知道风险究竟在哪里；第二种是“笼统警示式”，诸如“该事项可能存在法律风险”的表述，看似严谨实则毫无信息增量，无法为董事的决策提供实质性支撑；第三种是“事后追责式”，缺乏事前的预沟通机制，往往在决策流程的最后环节才抛出合规障碍，导致前期工作付诸东流，极易引发业务部门的反感。
因此，共情是有效提醒的前提。法务部门必须在沟通中明确承认并尊重董事的商业判断空间。法务的法定职责是为董事会提供准确的合规信息和客观的风险评估，而非替代董事做出商业决策。在实操中，必须严格区分“违法红线”与“商业风险”：对于触碰法律底线的事项，法务必须坚决亮剑；但对于属于商业判断范畴的风险，法务应当提示其潜在后果，由董事自行权衡。在此基础上，大力推行“合规预沟通”理念，将风险提示的关口前移，在议案正式上会前就与董事进行充分交流，将对抗性的“会上否决”转化为建设性的“会前共识”。
三、新法新规下的董事责任图谱
法务部门在向董事进行风险提示时，必须建立在新《公司法》及相关监管规定的坚实法理基础之上，做到言之有物、于法有据。
新《公司法》第180条首次以立法形式明确了董监高的忠实义务与勤勉义务的内涵——忠实义务的核心是避免自身利益与公司利益冲突，勤勉义务的核心是执行职务应当为公司的最大利益尽到管理者通常应有的合理注意。这一界定中，「管理者通常应有的合理注意」是理解勤勉义务的关键——它既不是「绝对不出错」的严格责任，也不是「签字即履职」的形式标准，而是要求董事在决策过程中主动获取信息、审慎评估风险、独立作出判断。这一标准为后文「免责留痕」提供了法律基础：留痕的意义不在于记录「结果正确」，而在于证明「过程审慎」。
同时，第191条则进一步明确了董事对第三人的赔偿责任——董事执行职务给他人造成损害，存在故意或者重大过失的，应当承担赔偿责任。这一规定将董事的个人责任从公司内部延伸至外部第三人，但适用前提是主观上存在故意或重大过失，并非所有执行职务致害情形均触发个人赔偿责任。
新《公司法》第192条：指示责任规则的确立——控股股东、实际控制人指示董事、高管从事损害公司利益行为的，需承担连带责任。这一规则明确了「事实董事」「影子董事」的责任认定，防范控股股东、实际控制人通过指示董事从事损害公司利益的行为。对法务提示的实务意义：法务在涉及控股股东、实际控制人指示的事项中，需协助董事识别「事实董事」「影子董事」风险，提示董事在收到可能损害公司利益的指示时，明确表达异议并留痕。
在国资监管层面，《企业国有资产法》修订草案第二十四条拟建立的尽职免责制度规定：国家出资企业管理人员执行职务造成国有资产损失或者其他不良后果，但不存在损害企业利益的主观故意或者重大过失，未牟取私利，作出经营投资决策前已经充分获取信息，并有合理理由认为决策符合企业最大利益，且决策程序不违反法律、行政法规的强制性规定及公司章程的，不予追究相应责任，是国企董事最为关注的制度保障。但法务部门在解读时必须保持审慎：免责的前提是“尽职”，即董事必须证明自己已经履行了忠实勤勉义务。对于故意违法、重大过失、利益输送等情形，绝不适用免责条款。当前的监管趋势已经明显从“事后追责”向“过程监督”转变，监管机构更加看重董事在决策过程中是否留下了勤勉尽责的客观证据。
为了帮助董事直观感受监管尺度，法务部门可以适度引入执法数据。例如，据中国上市公司协会《独董制度执行简报》（第8期）披露，2025年度因违法违规被证监会（含派出机构）、沪深北证券交易所处罚处分及采取监管措施的上市公司独立董事合计76名，案例合计29例。从处罚处分类型看，证监会及派出机构对独立董事作出行政处罚15例，涉及独立董事35名、上市公司15家，处罚金额最高120万元，最低9万元，平均罚款金额48.2万元。被采取行政监管措施的独立董事29名，主要类型为出具警示函；被沪深北证券交易所纪律处分和采取自律监管措施的独立董事43名，主要类型包括书面警示、公开谴责及通报批评。高频违规类型高度集中在未监督财务报告真实性、兼任家数披露不真实、短线交易以及关联交易与资金占用等领域。法务部门在引用这些数据时，必须明确其使用原则：数据绝不是用来“恐吓”董事的工具，而是帮助他们看清监管执法真实尺度、校准自身履职行为的“导航仪”。
四、五步话术法：从“说不的人”到“帮董事安全说YES的人”
为了将赋能理念落到实处，法务部门应当掌握一套标准化的沟通方法论，即“五步话术法”，实现从“说不的人”到“帮董事安全说YES的人”的转变。
第0步是共情铺垫。在提示风险前，先理解董事的商业意图和决策压力，建立信任基础。法务人员可以这样表达：“我理解这个项目对公司的战略意义，也明白推进时间紧迫，我们一起来看看怎么推进更稳妥。”这一表态的核心逻辑在于：先承认董事的商业意图和决策压力，再以“一起看”的协作姿态引入合规视角，避免正式场合的直接对立。这种表态能够瞬间拉近距离，让董事感受到法务是“自己人”。操作要点在于：会前通过非正式沟通（如电话、微信或简短邮件）确认董事的核心关切，避免在正式会议上直接对立。针对不同董事类型，共情重点应有所差异：对内部董事侧重“战略落地”与“执行可行性”，对外部董事侧重“出资人意图”与“合规底线”的平衡，对独立董事侧重“信息对称”与“履职安全”。
第1步是案例切入。用真实的处罚案例替代枯燥的法条宣讲。在选择案例时，应优先选用与董事日常履职场景贴近的案例，避免全部选用“天价罚单”导致脱敏或恐慌。例如：“去年有个类似案例，某公司独董因为没对审计报告里的异常数据多问一句，最终被认定未尽勤勉义务，被罚了40万。咱们今天这个议题也有类似的数据异常，我们需要特别关注……”操作要点是准备“1分钟案例卡”，包含案情、罚则、启示三个要素，会上或会前递交。对内部董事多用“执行层违规”或“程序瑕疵”案例，对外部和独立董事多用“信息核查失职”或“签字责任”案例。
第2步是数据支撑。用权威数据替代笼统警示。法务可以引用官方通报："根据中上协最新数据，今年近三成独董处罚都跟'财务报告异常未核查'有关。为了保障咱们的安全，建议增加一道核查程序。"
数据检索方法：
（1）中国上市公司协会官网"独董制度执行简报"栏目，获取独董履职调研数据和处罚统计；
（2）证监会官网"行政处罚"栏目，按年度和关键词检索行政处罚决定书；
（3）国资委官网"违规经营投资责任追究"专栏，获取国资监管通报和典型案例；
（4）中国裁判文书网，按"勤勉义务""董事责任"等关键词检索生效判决。
数据更新机制：常规数据按季度更新，重大处罚案例即时推送。
数据呈现形式：图表化呈现年度趋势、按违规类型分类归纳、红黄绿标识风险等级。
关键在于转变话术逻辑：不是"你看多少人被罚"，而是"监管关注的焦点在哪里"，引导董事将精力聚焦高风险环节。
第3步是提供解决方案。法务不仅要指出风险，更要提供“制度+工具+保障”三位一体的解决方案。在制度层面，建议建立合规预沟通机制，将法务意见嵌入决策流程；在工具层面，为董事提供量身定制的勤勉义务检查表和履职口袋书，降低履职门槛；在保障层面，提示董责险的风险转移功能（新《公司法》第193条明确规定公司可以为董事购买责任保险），但同时必须进行反向提示，明确“重大过失不赔”的免责条款，避免董事产生盲目依赖。话术示例：“针对这个风险，我们准备了三个方案：上策是调整交易结构，中策是增加担保措施，下策是完善决策程序并全程留痕。这是对应的操作清单，您看选哪个？”操作要点是提供“选项式”建议，而非“是非题”判断，保留董事的决策空间。
第4步是免责留痕。这是保障董事安全的核心环节。法务需要向董事阐明留痕的法律意义——它是证明“已尽合理注意”的关键证据，在监管调查或司法程序中具有决定性作用。在操作上，应指导董事在会前签署《履职确认单》或《风险提示接收回执》，在会中明确记载异议或关注点（拒绝“无异议”笼统表述），并在会后24小时内整理《履职档案》，包含会议材料、记录、沟通纪要等。在此过程中，法务必须对“尽职免责”进行审慎表述：尽职免责并非“自动免责”，而是董事在证明已尽合理注意义务后，监管和司法机构在责任认定时应予以考量的因素。法务在沟通中严禁承诺“做了这些就绝对没事”，应表述为“这些动作能最大程度证明您已尽职，是未来争取免责的关键依据”。
五、脱敏案例深度解析
理论的落地离不开案例的支撑。通过对脱敏案例的深度解析，法务部门能够帮助董事更深刻地理解履职边界。
案例一，某国企独立董事在审议年度财务报告时，面对报告中明显异常的毛利率数据，仅听取了管理层的口头解释，未采取进一步核查措施，最终被监管机构认定未尽勤勉义务并予以处罚。这一案例给法务实操带来的启示是：法务部门应当在会前主动为董事提供“财务异常点提示清单”，列明需董事重点询问的问题，并建议董事在会议上就异常数据提出书面质询，要求管理层提供专项说明，从而将抽象的勤勉义务转化为具体的核查动作。另有一例独董因“未对更换审计机构等异常事项采取进一步核查措施”被处罚，情节较轻但警示意义相同，均表明“程序性签字”已无法免责，必须体现“实质性关注”。（参考中国上市公司协会《独董制度执行简报》第8期"未有效履行监督财务报告及其披露的职责"类案例）
案例二，涉及一起上市公司财务监督失职案（综合模拟案例，参考中国上市公司协会《独董制度执行简报》第8期最高处罚金额）。2024年，某国有上市公司独立董事因未对子公司收入确认不合规、虚增营业收入等财务异常事项采取进一步核查措施，最终被处以120万元罚款。该案暴露出董事对财务报告监督职责的认知不足。法务实操启示在于：必须建立常态化的财务数据异常核查机制和审计意见跟踪机制，在审议财务报告前向董事发送明确的财务风险提示函，列明需重点关注的财务指标及异常信号，并归档送达记录，将事后追责转化为事前预防。
案例三，在某国企重大投资项目中，一名董事在决策前收到了法务部门的风险提示接收记录，在决策时依据充分的市场调研报告做出了独立判断，并在会议纪要中完整记录了其审慎决策的过程和理由。当该项目后续出现市场波动引发调查时，该董事凭借完整的履职档案成功免责。这一案例的核心经验在于：合规留痕是保护董事的"护身符"，而非束缚手脚的"紧箍咒"。反面案例的共同教训是"没留下做对了什么的证据"，而正面案例则证明了过程留痕的巨大价值——法务部门应协助建立"董事履职档案管理系统"，实现履职记录电子化、可追溯，在面临监管检查时能快速调取完整证据链。（综合案例，参考中国上市公司协会《独董制度执行简报》第8期"关联交易与资金占用"及"信息披露违规"类案例）
六、角色转型的落地路径
从“风险守门人”到“履职赋能者”的转型，是一项系统工程，需要从理念、能力、边界和制度等多个维度协同推进。
理念转型方面，法务部门须深刻认识到：法务的核心价值不在于否决了多少决策，而在于帮助了多少决策安全落地。能力转型方面，法务人员须从单纯的“找风险”向“找路径”转变，从机械的“法条检索”向综合的“方案设计”升级，提升商业敏感度和系统化思维。边界意识方面，法务须时刻牢记自己不替代董事决策，也不充当商业判断的“背书人”，法务意见的定位始终是“决策参考而非指令”。
在制度适配方面，“合规预沟通”机制是国企法务赋能的重要抓手（契合2026年修订版《上市公司治理准则》关于董事会专门委员会履职保障的要求）。该机制的触发条件应明确限定为重大投资、关联交易、担保、资产重组等“三重一大”事项；沟通时机应安排在党委会前置研究前或董事会会议召开前3至5天；沟通记录应采用书面形式，包含沟通时间、参与人、核心风险提示、董事反馈及后续安排，并明确其效力边界，即预沟通意见不构成对最终决策的强制性约束，董事保留最终判断权。在风险提示的表述规范上，法务必须严格区分“违法红线”与“商业风险”，对于前者使用“禁止”“必须”等确定性词汇并引用具体法条，对于后者使用“建议”“关注”“可能”等参考性词汇并客观呈现概率与影响，同时提供缓释方案，并做到全程留痕。
此外，配套的培训项目设计也是转型落地的关键。培训对象应分层分类：对内部董事侧重“决策程序合规”“执行责任”“国资监管要求”，对外部董事侧重“独立履职”“信息获取”“监督责任”，对独立董事侧重“勤勉义务标准”“财务监督”“履职留痕”“董责险使用”。培训形式应摒弃照本宣科，采用案例教学（使用脱敏案例进行情景模拟）、互动问答（设置“履职疑难问题现场答疑”环节）和工具发放（现场演示《履职口袋书》《话术卡》《检查表》使用方法）相结合的方式。培训效果评估应引入柯氏四级评估模型：反应层（培训后即时问卷评估内容实用性）、学习层（履职知识小测试考察“尽职免责要件”“留痕规范”）、行为层（培训后3个月跟踪统计“合规预沟通”执行率、“履职档案”完整率）、结果层（年度董事履职评价中法务赋能满意度评分及董事对法务赋能的感知度提升）。
结语：让合规成为董事的“护身符”而非“紧箍咒”
在新《公司法》全面施行的时代背景下，国企法务部门向董事做风险提示的方式，直接关系到公司治理的质量与效能。我们必须清醒地认识到，法务部门的提醒义务绝不是“说了就算尽到”，而是“董事听进去了、用上了”才算真正尽到。从“风险守门人”到“履职赋能者”的转型，绝不是放弃风控职责，而是换一种更有效、更具建设性的方式履行法定职责。
新《公司法》对董事责任的加码，本质上是对公司治理质量提升的倒逼。而尽职免责制度的法定化，则为那些“敢决策、善决策”的董事提供了宝贵的制度保障。在这一历史进程中，国企法务部门的角色转型是国企治理现代化的题中之义。我们应当通过专业的赋能、精准的提示和完善的工具，让合规真正成为董事安全履职的“护身符”，而非束缚企业发展的“紧箍咒”。最终，我们要向全公司传递一个清晰的信号：合规从来不是发展的“刹车片”，而是保障国企在市场化浪潮中行稳致远的“安全带”。只有当法务部门与董事会建立起基于信任与专业的良性互动，国企的法人治理才能真正实现权责法定、权责透明、协调运转、有效制衡的现代化目标。
关于嘉伦国咨
嘉伦国咨深耕国资国企治理二十余年，聚焦分类管控、标准化董事会、三项制度改革，依托海量央企、省属国企实操案例，提供全流程改革落地专项辅导。
来源：嘉伦国咨
