目前，防范法律风险在国家层面被高度重视并不断加以强调。2014年1月开始施行的《行政事业单位内部控制规范（试行）》规定，事业单位要对经济活动的风险进行防范和管控。规范的第七条规定“单位应当根据本规范建立适合本单位实际情况的内部控制体系，并组织实施。具体工作包括梳理单位各类经济活动的业务流程，明确业务环节，系统分析经济活动风险，确定风险点，选择风险应对策略，在此基础上根据国家有关规定建立健全单位各项内部管理制度并督促相关工作人员认真执行。”

法律风险管理是博物馆全面风险管理的重要组成部分。近年来，我国博物馆事业迅速发展，同时博物馆在对内和对外日常工作中，需要面临的法律风险日益增多，法律风险的防范成为制约博物馆可持续发展的重要因素。只有进一步增强风险意识、责任意识，健全依法决策机制，把公众参与、专家论证、风险评估、合法性审查、集体讨论决定，确定为重大行政决策法定程序，促进依法办事，防范法律风险，全面开展法律风险防范的各项工作，才能与国家法治体系的总体要求相适应，才能开创博物馆依法开展工作的良好局面。

加强博物馆法律风险防范，是博物馆结合事业发展实际，深入贯彻依法治国方略和落实《博物馆条例》的迫切需要。博物馆的法律风险包括文物保护法律风险、管理职责法律风险、人员管理法律风险、知识产权法律风险，合同管理法律风险，以及对外开放中的法律风险、文化创意产业管理中的法律风险等方面。有效识别和积极防范法律风险，是保证博物馆安全、稳步推进各项工作、维护博物馆声誉的重要保障。

在文物保护环节，博物馆主要面临的法律风险，不仅涉及馆藏文物的保护、文物建筑的保护，而且涉及整体安全保卫内容。例如在馆藏文物保护环节，文物库存、文物研究、文物修复、文物提用、文物展示、文物对外展览等都存在风险。在古建筑保护环节，存在古建筑保护措施不到位、古建筑利用不合理、内部装修改变原貌、观众不当行为造成破坏等。在整体安全保卫环节，博物馆的整体安全更直接关系文物和人员安全，做好防火、防盗、防洪、防震，及其针对其它各类自然灾害的预防，对博物馆安全至关重要。

在博物馆对外开放环节，接待观众数量是十分复杂的问题，随着博物馆事业发展，以及黄金周等节假日休闲时间的增多，阶段性、突发性的极限观众流量出现的情况逐渐增多，需要引起博物馆的高度重视和统筹考虑，有充分的应对能力和准备。这些既与国家社会、经济、文化，以及国民的生活水准等因素密切相关，也与博物馆接待能力、极限观众容量、瞬间观众容量、最佳观众流量、观众参观质量、观众人身安全等息息相关，还涉及博物馆的开放服务政策和服务意识，展览方式、展品价值与数量，观众教育程度和兴趣爱好等方面。

在博物馆管理者履行职责方面，存在管理人员怠于履行职责或者履行职责中过失，甚至渎职行为的法律风险。根据博物馆管理工作实际，可能涉及的职责犯罪法律风险包括：违章或失职行为造成人员火灾、盗窃等安全事故的责任事故类风险；签订、履行合同失职被骗、失职造成珍贵文物毁损、流失等渎职失职类风险；收受回扣、串通投标、挪用资金等经济违法犯罪类风险。

在人员管理方面，博物馆作为国家全额拨款的事业单位，多数员工属于事业编制，少数岗位和人员则实施劳动合同制管理，还有一些岗位则通过合同对外发包给专业公司承包。由此决定了博物馆内实际工作人员构成十分复杂，具有相当的管理复杂性和难度。针对各类工作人员的不同特点和要求协调统一管理，项目劳务派遣、增加工作时间、专家安排管理等可能导致法律风险的问题亦值得注意。

在知识产权管理方面，博物馆的文化创意产业近年来得到快速发展，与不断带来的社会效益和经济收益相伴，是不可避免的众多法律风险。著作权管理法律风险、商标权管理法律风险、名称权管理法律风险，也是博物馆需要长期注意的风险类型。在合同管理方面，许多大型博物馆已经建立并实施较为严谨周密的规则、制度，但是在合同的签订流程方面存在不足，可能导致法律风险的环节及问题，包括合同文本的管理、合同相对方的选择、合同的履行、合同有关的证据等方面。

为了实现对法律风险的有效防范，博物馆应全面掌握多发的法律风险区域，列入风险清单，结合博物馆中心工作统筹考虑，也迫切需要有博物馆系统统一的《博物馆法律风险管理指南》，这一指南应成为博物馆在法律风险管理过程中需要遵循的守则，包括风险识别、风险评估、风险应对等风险管理过程，规范法律风险管理的各个环节。如此，才能促进博物馆对各自的法律风险深入调查、充分了解并完善管理和应对制度，对突发事件制定切实有效的应急预案，对各类风险做到及时发现、处理得当。

为此建议：

在博物馆系统集中开展法律风险防范宣传和教育，结合博物馆事业发展推进建立长效风险管理机制，制定统一的《博物馆法律风险管理指南》，推广法律风险清单管理方法。

推进在大型博物馆建立法律管理机构和防范法律风险文化建设，推进普遍建立健全博物馆合同立项论证、合同履行监督制度，促进实现博物馆相关制度与廉政风险防范、安全技术防范的有效结合，形成防范各类风险的强大合力。