作者|李荣维律师

导言

法律是什么？

在普通人眼里，它是纠纷发生之后的裁判规则；在企业经营当中，它是合同条款划定的风险边界；在政府治理语境之下，它是权力运行应当遵循的轨道。

但无论站在哪一种视角观察，社会普遍存在一种思维惯性：法律是出事之后才需要认真面对的东西。

这一固有认知，衍生出现实当中三类十分普遍的困境：

个人——往往等到征信受损、账户被冻结、人身被调查，才寻求法律专业帮助。

企业——常常在收到立案调查通知、遭遇行政处罚、面临刑事追诉之后，方才意识到合规并非额外成本，而是风险处置的重要抓手。

行政机关与基层治理主体——也会在行政复议数量攀升、矛盾集中显现、问责程序启动之后，回头检视前期决策程序是否经得起法律层面的检验。

上述现象，并不简单归责于某一类主体，更多来源于法律服务行业长期形成的“事后应对”模式所带来的结构性局限。

我们不妨转换思考视角：如果把法律风险类比人体健康状态，法律隐患如同身体病灶，由微小隐患逐步演变为重大危机。风险预防永远比危机发生之后再补救更加经济，每一次危机处置完成之后，同样需要修复与持续养护。

基于此种类比，是否能够面向各类法治主体，构建一套类似健康管理模式的全生命周期法治维护体系？

这便是法治健康链这套思维模型的出发点。

用一句话说清楚什么是法治健康链

法治健康链就是把人体健康管理的逻辑，搬到法律风险管理上来。

你每年体检，是为了查出身体有没有隐藏的毛病；查出小问题赶紧调理，别拖成大病；真得了急症马上送医院；做完手术还要养身体；最后坚持锻炼、定期复查，别让老毛病复发。

法律风险也一样。个人也好，企业也好，政府部门也好，都可以按照这个思路来管自己的法律事务：先做全面排查，找出隐藏风险，重大隐患提前预警，出了急事立刻处置，处置完了深挖根源，把病根切掉，然后修复损失、完善制度、定期复查。

这套模型把整个过程拆成九个环节，每个环节干什么、怎么干、干到什么程度算完，都讲清楚。

九阶法治健康闭环模型

九个环节连起来是一个完整的闭环，从预防到处置到修复到养护，全覆盖。不管服务对象是个人、公司、事业单位还是政府部门，都可以参照这套思路展开工作。

第一阶：法治体检——把家底摸清楚

干什么：全面排查基本信息，把所有看得见的法律问题都翻出来，登记建档。

怎么干：

• 收集主体基本信息，核实合法性

• 梳理现行有效的法律义务有哪些

• 普查关键法律文件（合同、证照、规章制度）

• 查历史纠纷和处罚记录

• 出《法治健康初始评估报告》

干到什么程度：拿到正式评估报告，所有发现的问题都编号建档。

谁用得着：

个人——买房买铺子前的产权和交易对手排查；结婚前的债务和资产梳理；退休前的遗留问题清查；出国前的执行案件核查；父母养老阶段的监护和传承安排。

企业——初创公司第一次请法律顾问做全面摸底；个体加工厂的各类经营证照普查；餐饮连锁门店逐一合规排查；外贸出口企业的通关和知识产权核查。

国企事业单位——学校年度法务普查；医院招标采购和医保合规排查；国有平台公司投融资前的全面尽调。

政府机关——乡镇换届后的法治档案移交和底数排查；执法部门处罚卷宗合规抽查；信访集中领域的矛盾底数分类。

第二阶：亚健康风险筛查——找出隐形的隐患

干什么：表面看不出毛病，但底下已经埋了雷。这一步就是把还没爆出来的隐患挖出来。

怎么干：

• 对照各行业高风险清单逐项排查

• 对灰色地带做合规边界论证

• 穿透排查关联风险（担保链、关联交易等）

• 把风险分两类：当前能控制的、需要紧盯的

• 出《亚健康风险筛查报告》

干到什么程度：全部隐形风险完成识别、分类、分级，重大隐患进入预警程序。

谁用得着：

个人——多头借贷以贷养贷的排查；车辆挂靠经营的连带责任评估；社交电商带货的合规风险；自由职业者多重用工关系的法律定性；商业保险投保瑕疵筛查（未如实告知既往病史）。

企业——建筑公司挂靠施工的连带风险；赊销贸易中债权凭证不完善的隐患；直播带货使用极限词和虚假宣传的风险；劳务派遣超比例使用的用工风险；技术合作中知识产权归属不清的隐患。

国企事业单位——关联交易和利益输送筛查；专项资金打捆使用的合规风险；资产出租出借程序不合规的隐患；采购招标中围标串标的迹象排查；人员违规兼职和经商办企业。

政府机关——行政执法程序瑕疵排查（签字、双人执法、听证告知）；行政协议履约风险（政府方付款义务是否入预算）；规范性文件合法性筛查。

第三阶：高危病灶预警——提前敲警钟

干什么：对那些很可能触发行政处罚、刑事追诉、重大舆情、资产损失的关键风险，提前判断、提前预警、提前做预案。

怎么干：

• 从风险筛查里挑出“红色级”事项（触发概率高、损失不可逆）

• 分析触发条件和时间窗口

• 对照现行法律做确定性的风险评估

• 设计紧急预案

• 出《高危风险预警报告》和配套的《紧急预案》

干到什么程度：预警对象明确，紧急预案经委托人确认。

谁用得着：

个人——出借银行卡电话卡涉嫌帮信罪的刑事风险；个人账户大额资金进出涉税预警；婚外大额赠与面临配偶起诉返还的民事风险；网络过激言论触发行政处罚乃至刑事追诉；大额民间借贷逾期面临诉讼和执行；为他人担保导致自身财产被执行的连锁风险。

企业——税务稽查立案后的补税罚款乃至刑事移送；商业贿赂被举报后的刑事立案；产品侵权面临行政处罚和刑事追诉的双重压力；重大安全隐患整改不到位引发事故的刑事追责；同一行为同时面临行政处罚和刑事追诉的行刑交叉风险；现金流断裂引发银行起诉、供应商索赔、员工仲裁三线并发。

国企事业单位——国有土地和资产违规处置被认定为国有资产流失的渎职风险；招投标领域串通投标和受贿的刑事风险；政府专项债券资金违规使用的行政追责；科研经费套用被认定为贪污罪的刑事风险。

政府机关——大规模征地拆迁中程序瑕疵引发群体性诉讼；环保督察反馈问题整改不力被追责；执法负面舆情发酵引发纪检监察问责。

第四阶：法治急症急救——出事之后先稳住

干什么：突发法律危机时第一时间响应，控制损害扩大，把局面稳住。

怎么干：

• 危机发生2小时内采集关键事实（时间、地点、人物、文书、金额）

• 确定性质（行政、刑事、民事还是综合）

• 启动对应的法律救济手段，阻止损失扩大

• 隔离风险源（暂停相关业务、人员、资金通道）

• 出《危机处置即时法律意见书》

干到什么程度：危机状态得到控制，紧急处置措施落实，后续转入下一阶。

谁用得着：

个人——被刑事拘留后24小时内律师首次会见并申请取保；银行账户被全额冻结后确认冻结机关并申请部分解冻；房屋被司法拍卖前提出执行异议；被限制高消费后申请解除或临时许可；被列为失信被执行人后申请撤销或执行和解；发生人身伤害事件后固定证据争取谅解避免刑事追诉。

企业——对公账户被冻结后2小时内查明冻结机关并申请解冻或置换担保；市场监督管理局现场查封后核对清单并申请缩小查封范围；网络舆情爆发后2小时内固定证据、6小时内发声明、24小时内成立处置小组；安全事故联合调查组进驻后12小时内保存证据、配合调查；高管被带走后6小时内指定临时负责人并梳理其经手的全部业务；海关扣押货物后24小时内核对单证并申请担保放行。

国企事业单位——纪委监委调查谈话后确认性质、安排律师同步跟进；专项资金审计发现问题后7日内制定整改方案并报送；医疗纠纷舆情爆发后2小时内封存病历并引导患方进入法定鉴定程序；网络攻击发生后1小时内启动应急预案并报告公安网安部门。

政府机关——重大舆情爆发后1小时内核实情况、8小时内官方发布、24小时内公布进展；紧急行政强制措施实施前由司法局出具法律风险评估意见书；上级督察组进驻后12小时内成立专班、梳理台账、24小时内反馈整改方案。

第五阶：病灶溯源诊断——深挖病根

干什么：危机稳住了，不能只看表面问题。要搞清楚到底是怎么发生的，病根在哪儿。

怎么干：

• 全链条复盘事件演化过程，每个环节都标出来

• 区分是“偶然的人为失误”还是“系统性的制度漏洞”

• 把责任分布追溯到决策层、制度设计层、执行操作层

• 出《病灶溯源诊断报告》，包含成因图

• 明确主病灶和次生病灶，因果关系和叠加因素

干到什么程度：根本原因锁定，诊断报告确定“最佳干预点”。

谁用得着：

个人——帮信罪案发后回溯出借账户的全过程，判断是被人利用还是明知故犯；民间借贷纠纷走到强制执行后复盘从签约到逾期的每个节点，判断是源头问题还是处置问题；征信崩塌后追溯五年内全部信贷行为，归因于收入冲击、以贷养贷还是信息不对称；婚姻破裂后梳理财产配置和债务形成，区分共同债务和个人债务；交通事故后回溯车速鉴定、碰撞点认定是否科学，为责任复核提供依据。

企业——虚开发票案发后追溯发票全流程，区分是公司系统性犯罪还是业务员个人行为；工程款纠纷败诉后复盘投标、施工、变更、结算各环节，判断症结在合同签订、过程管理还是诉讼策略；合规不起诉整改前诊断合规体系失灵的根源——是制度文本化、执行不到位还是企业文化问题；知识产权侵权纠纷中追溯研发立项时是否做了专利检索，判断是故意侵权、过失侵权还是边界争议；劳动仲裁群体性案件中追溯人力资源管理全链条，定位用工违法的系统性问题。

国企事业单位——党风廉政建设问题中诊断是制度缺失、制度虚设还是权力结构失衡；科研经费违规使用中追溯预算编制、报销审批、部门衔接各环节，区分主观套取、制度过严被迫变通还是流程断层；国有资产流失中溯源决策、评估、审批、交易全流程，定位程序违法、评估失实还是利益输送。

政府机关——行政诉讼败诉后逐项核验立案、调查、告知、听证、送达各环节，定位败诉根本原因；行政复议纠错率偏高时分类统计纠错原因，追溯深层根源是培训不足、装备落后还是裁量基准缺失；重大决策社会稳定风险评估失效时溯源评估独立性、方法科学性、结论是否被选择性采纳。

第六阶：法治手术处置——精准切除病灶

干什么：找准病根之后，通过法定程序把核心矛盾解决掉。

怎么干：

• 根据诊断结论选择最优法律路径（诉讼、辩护、仲裁、合规整改、行政纠错、协商等）

• 完成全部法律文书和程序启动

• 执行集中处置方案（庭审、听证、谈判、整改验收）

• 取得阶段性结论（判决、裁定、不起诉决定、验收通过文件等）

• 出《法治手术处置报告》

干到什么程度：核心病灶经法定程序获得确定性结论。

谁用得着：

个人——刑事辩护中复制全部案卷、审查证据、确定无罪或罪轻策略，完成庭审各环节；民事诉讼中完成诉状答辩、举证、申请调查取证、参加庭审；执行异议中被执行或超标的查封后15日内提交执行异议、若驳回15日内申请复议；行政处罚听证中5日内申请听证，听证会上陈述申辩质证；债务重组中梳理全部债务清单、逐一谈判签订和解协议。

企业——合规不起诉整改中组建工作组、逐项制定整改方案、提交整改报告、配合第三方验收，最终争取不起诉决定；重大商事诉讼中组建诉讼团队、收集证据、制定策略、完成庭审；行政处罚听证复议组合操作中5日内申请听证、60日内申请复议、复议维持后6个月内起诉；并购重组中开展尽调、出具报告、起草交易文件、完成交割；劳动用工合规整改中梳理全流程合规状况、新建或修订制度、完成整改验收。

国企事业单位——纪检监察整改中15日内制定方案、逐项修订制度、30日内提交整改报告；国有资产交易程序补正中暂停交易、梳理历史文件、分类补正手续；科研经费违规整改中逐项核实违规事项、退缴资金、补正手续、修订管理办法。

政府机关——规范性文件备案审查纠错中暂停执行、30日内完成修订草案、重新备案；行政赔偿案件中审查时效和赔偿范围，合法合理的协商协议，不合理的作出不予赔偿决定。

第七阶：术后修复治理——把后遗症治好

干什么：手术做完不等于万事大吉。危机往往附带次生伤害——信用受损、名誉受损、合作关系破裂、经营中断——要把这些一个个修复回来。

怎么干：

• 识别损害类型（信用、商誉、程序瑕疵、关系断裂、经营中断）

• 逐项制定修复方案

• 实施修复并保留记录

• 验证修复效果

• 出《修复治理完成报告》

干到什么程度：次生损害全部修复，相关方书面确认，主体回归正常状态。

谁用得着：

个人——失信被执行人履行完毕后向法院申请屏蔽、向信用中国申请撤销公示、向人民银行申请更新征信；裁判文书涉及个人隐私被过度曝光的向法院申请不公开；职业资格被吊销期满后向发证机关提交恢复申请；被列入经营异常名录的补报年报后申请移出。

企业——行政处罚公示期满后提交信用修复申请、完成整改、取得终止公示决定；产品质量或安全事件后通过发布整改白皮书、第三方检测报告、公益活动重建商誉；合同纠纷后发送和解修复函、高层互访、签订补充协议重建商业信任；实控人涉刑或高管集体离职后重新设计治理结构、明确职权边界、引入独立董事；经营资质被吊销期满后重新提交申请、配合核查、取得新资质证书。

国企事业单位——整改验收通过后解除专项限制措施；医疗纠纷或安全事故后发布质量提升白皮书、建立快速响应机制、邀请社会监督员参与；人事争议后修订制度、建立内部调解机制、定期合规培训。

政府机关——重大决策失误后发布事件处理全过程报告、公开决策依据、依法补偿赔偿、建立常态化沟通机制恢复公信力；大规模执法冲突后负责人带队走访、纠正过错、修订不合理标准、定期召开座谈会修复执法关系。

第八阶：法治免疫构建——把篱笆扎牢

干什么：治病之后重在强身健体。完善制度和流程，确保同样的问题不再复发。

怎么干：

• 根据溯源诊断结果修订或新建制度

• 把风控节点嵌入日常业务流程

• 设置防火墙（授权防火墙、资金隔离、决策留痕、应急触发）

• 完成培训和制度落地验收

• 出《法治免疫体系构建报告》

干到什么程度：新制度发布，新流程运行满一个完整周期并验证有效。

谁用得着：

个人——经历债务危机后设立工资卡与消费卡分离、设定还款上限、建立紧急储备金、大额支出设三日冷静期；经历隐私泄露后建立信息分级保护制度、核心信息“最小必要”提供原则；建立“重大事项先问律师”的决策习惯。

企业——税务处罚后建立发票四流合一核验流程、月度自查节点、分级审批权限；劳动仲裁败诉后建立入职法律体检、季度用工自查、劳动关系预警红线；合同纠纷后建立立项审批制度、标准合同库、履行跟踪台账；反腐败合规中建立礼品申报制度、关键岗位廉洁承诺、第三方尽调；数据泄露后建立数据分类分级、安全影响评估、应急响应预案。

国企事业单位——“三重一大”决策留痕制度化——事项清单、提前送审材料、逐人发言记录、表决结果归档；专项资金全流程监管——专户存储、专账核算、进度与拨付挂钩；采购招标防火墙——多部门会审、评审独立、关联关系自动筛查；内部审计常态化——年度计划、问题台账、回头看复查。

政府机关——执法规范化——全过程记录、重大决定法制审核、裁量基准量化、年度案卷评查；决策合法性审查前置——法律顾问列席会议、风险评估双报告、决策过程全程留痕；规范性文件全生命周期管理——年度计划、公开征求意见、统一登记印发、有效期制度。

第九阶：终身法治健康运维——长期保养

干什么：强身健体之后还要长期保养。法律政策在变，业务也在变，需要定期复查、动态维护。

怎么干：

• 设置年度或季度常态化复查节点

• 建立自动触发机制（重大交易、人事变动、政策出台时自动启动检查）

• 对九阶模型本身复盘迭代

• 持续跟踪法规政策变化

• 出每期《法治健康运维报告》

干到什么程度：常态化检查机制落地，新风险一冒头就能发现处置。

谁用得着：

个人——每年固定时间查征信、查不动产、查证照有效期、查未了结诉讼；买房、大额借贷、换工作、大额投资等重大事项自动触发专项核查；每年至少一次与法律顾问面谈更新健康档案。

企业——每年第四季度开展年度复检，出年度报告和次年计划；每季度轻型巡检——查新增处罚、查合同抽查、查应收账款警戒线、查证照有效期；发生诉讼、处罚、重大人事变动、重大业务调整后10个工作日内自动触发全面复检；每年一次合规管理体系迭代和全员合规文化固化。

国企事业单位——上级巡察审计进驻前自行开展前置自查；新规发布后15日内完成影响评估、30日内修订制度、60日内培训落地；每年年底形成法治健康年度评估报告报党委和上级备案。

政府机关——季度动态监测、半年自评、年度全面评估法治政府建设指标；法规政策立改废释跟踪台账每月更新，新规施行前完成一线执法人员全员培训考核。

模型的核心价值

第一，把碎片化的法律服务串起来。

传统业务按民事、行政、刑事划分，同一件事不同阶段由不同人处理。但现实中，一笔民间借贷可能衍生刑事风险，一项违规可能同时面临行政调查和刑事追诉。九阶模型面向同一个服务对象，贯穿风险演化的全过程，不割裂。

第二，把法律服务从“事后”推到“事前”和“事后”。

传统模式是出事才找律师。这套模型把工作向前延伸到风险排查和预警，向后延伸到修复和运维，从单次服务变成全周期陪伴。

第三，让非专业人士也能听懂。

合规体系、行刑衔接这些术语，企业家、基层干部、普通老百姓理解起来有门槛。用体检、病灶、手术、免疫这套类比，人人都能明白。

第四，减少对个人经验的依赖。

同类风险，不同律师给的方案常常差别很大。九阶模型提供了一套标准化的分析路径和操作流程，让工作有章可循。

边界：它不是万能的

它不是法律条文，不能替代现行法律。 它是一套思考框架和工具，帮你系统化地梳理问题，但具体判断还得依据事实和法律。

它不是必须走完九步。 大多数场景只取其中2到3阶就够了。比如审个合同，走第一阶和第八阶就行；突发刑事拘留，直接跳进第四阶。九阶是用来“俯瞰”全局的，不是让你“爬行”每一级。

它不保证结果。 再好的框架也不能替代个案的专业判断。具体案件还要靠事实、证据和律师的专业能力。

模型的“后门”：打碎它才是归宿

最后说一句掏心窝的话——这套模型最好的下场，不是被人捧着背下来，而是被人消化掉之后忘掉。

当你在处理具体事务时，不再去想“我现在走第几阶”，但潜意识里会自然地问一句：“我体检了吗？溯源了吗？免疫了吗？”——做到这一步，九阶的名字就都不重要了。

模型是脚手架，房子盖好了，脚手架就可以拆。但如果连脚手架都没有，盖房子就全凭手感了。

李荣维2026年8月

〔说明〕法治健康链整套体系及九阶闭环模型由李荣维律师独立建构，全部核心思想及智力成果归属于作者本人。本文属于思维模型与治理理念探讨，处理具体法律事务须严格依据现行有效法律规范及个案客观事实。