《法律风险管理标准草案13260.docx》由会员分享，可在线阅读，更多相关《法律风险管理标准草案13260.docx（33页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、GB/T 中华人民共和国国家质量监督检验检疫总局中国国家标准化管理委员会 发布-实施-发布企业法律风险管理指南Guidelines on Enerprise Legal Risk Management（征求意见稿）GB/T XXXXXXXXX中华人民共和国国家标准ICS 03.100.01A02 5目 次前 言221 范围32 规范性性引用文文件33 术语和和定义34 企业法法律风险险管理原原则35 企业法法律风险险管理过过程56 企业业法律风风险管理理的实施施14附录A 法法律风险险识别框框架示例例18附录B 法法律风险险清单示示例19附录C法律律风险可可能性分分析示例例20附录D法律律风险
2、影影响程度度分析示示例21前 言本标准在GGB/TT 2443533-20009风风险管理理 原原则与实实施指南南的指指导下，结合我国企业法律风险管理的实践经验编制而成。本标准的附附录A、附附录B、附附录C、附附录D为为资料性性附录。本标准由全全国风险险管理标标准化技技术委员员会（SSAC/TC 3100）提出出并归口口。本标准起草草单位： 本标准主要要起草人人： 企业法律风风险管理理指南1 范围本标准提供供了企业业实施法法律风险险管理的的通用指指南。本标准适用用于各种种类型和和规模的的企业，可可指导企企业在其其整个生生命周期期和所有有经营环环节中开开展法律律风险管管理活动动。本标准是通通用指
3、南南，不作作为行业业性专用用标准使使用，企业应应根据行行业特点点，结合合自身情情况和实实际需要要应用本本标准实实施法律律风险管管理。中小企业可可以根据据自身管管理基础础、资源源以及管管理需求求，对本本标准提提供的法法律风险险管理过过程和相相关的配配套保障障措施进进行简化化或采取取递进式式建设，逐步达达到本标标准要求求，从而而确保本本企业的的法律风风险管理理资源投投入与企企业的目目标相契契合，达达到管理理本企业业法律风风险的目目标。2 规范性性引用文文件下列文件中中的条款款通过本本标准的的引用而而成为本本标准的的条款。凡凡是注日日期的引引用文件件，其随随后所有有的修改改单（不不包括勘勘误的内内容
4、）或或修订版版均不适适用于本本标准，然然而鼓励励根据本本标准达达成协议议的各方方研究是是否可使使用这些些文件的的最新版版本。凡凡是不注注日期的的引用文文件，其其最新版版本适用用于本标标准。GB/T 236694-20009风险险管理 术语（IISO/IECC Guuidee73：20002，IIDT）3 术语和和定义GB/T 236694-20009 中中界定的的术语和和定义适适用于本本标准。3.1企业业法律风风险企业法律风风险是指指基于法法律规定定、监管管要求或或合同约约定，由由于企业业外部环环境及其其变化，或或企业及及其利益益相关者者的作为为或不作作为，对对企业目目标产生生的影响响。4 企
5、业法法律风险险管理原原则 为为了有效效管理法法律风险险，支持持企业的的决策和和经营管管理活动动，企业业进行法法律风险险管理时时可遵循循以下原原则：（1）以企企业战略略目标为为导向的的原则企业法律风风险管理理目的在在于促进进企业战战略目标标的实现现。在法法律风险险评估和和应对等等企业法法律风险险管理活活动中应应充分考考虑法律律风险与与企业战战略目标标之间的的相互关关系、影影响等因因素。（2）审慎慎管理的的原则由于法律风风险的特特殊性，对对于法律律风险应应坚持审审慎管理理的原则则。要在在尊重法法律、保保持诚信信前提下下，开展展法律风风险管理理活动，风风险管理理的策略略和方法法不应违违反法律律的强制
6、制性和义义务性规规定。（3）与企企业整体体管理水水平相适适应的原原则法律风险管管理是企企业管理理的有机机组成部部分，和和企业战战略管理理、流程程管理、绩绩效管理理、信息息管理等等密切相相关。法律风风险的识识别、分分析、评评价和控控制等活活动只有有与企业业整体管管理水平平相适应应，才能能取得良良好的效效果。（4）融入入企业经经营管理理过程的的原则法律风险发发生于企企业的经经营管理理活动，其其识别、分分析、评评价和应应对都不不可能脱脱离企业业经营管管理过程程，法律律风险管管理必须须融入企企业经营营管理过过程，成成为其有有机组成成部分。（5）纳入入决策过过程的原原则企业所有决决策都应应综合考考虑风险
7、险，以便便将风险险控制在在企业可可接受的的范围内内。法律律风险作作为企业业的重要要风险范范畴，应应纳入企企业决策策过程，作作为企业业决策应应考虑的的重要因因素。（6）纳入入企业全全面风险险管理体体系的原原则法律风险管管理是企企业风险险管理体体系的组组成部分分，应与与其他风风险的管理整整合，以以提高风风险管理理的整体体效率和和效果。（7）全员员参与、全全过程开开展的原原则法律风险产产生于企企业经营营管理的的各个环环节，因因此法律律风险管管理需要要企业所所有员工工的参与与并承担担相关责责任，其其中特别别包括企企业专职职的法律律管理部部门（或或人员）。各各方人员员分工负负责，以以形成法法律风险险管理
8、的的长效机机制。（8）持续续改进的的原则法律风险管管理是适适应企业业内外部部法律环环境变化化的动态态过程，其其各步骤骤之间形形成一个个循环往往复的闭闭环。随随着内外外部法律律环境的的变化，企企业面临临的法律律风险也也在不断断发生变变化。企企业应该该持续不不断地对对各种变变化保持持敏感并并做出恰恰当反应应。5 企业法法律风险险管理过过程5.1 概概述法律风险管管理是企企业全面面风险管管理的组组成部分分，贯穿穿于企业业决策和和经营管管理的各各个环节节。法律律风险管管理过程程由5.2 到到 5.5所描描述的活活动组成成，即明明确法律律风险环环境信息息、法律律风险评评估、法法律风险险应对、监监督和检检
9、查，如如图1所所示。其其中，法法律风险险评估包包括法律律风险识识别、法法律风险险分析和和法律风风险评价价等三个个步骤。沟通和记录录非常重重要，应应贯穿于于企业法律律风险管管理过程程的各项项活动中中，5.6将对对其进行行详细说说明。5.3 法律风险评估5.3.4法律风险评价5.3.3法律风险分析5.3.2法律风险识别5.4法律风险应对5.5监督与检查5.2明确法律风险环境信息图1 法律律风险管管理过程程5.2 明明确法律律风险环环境信息息 5.2.11 概述述明确法律风风险环境境信息是是应用适适当的方方法，对对企业内内外部环环境中与与法律风风险相关关的信息息进行收收集、分分析、整整理、归归纳的一
10、一系列过过程。明确法律风风险环境境信息是是后续法法律风险险管理活活动得以以顺利实实施的必必要基础础。明确确法律风风险环境境信息是是一个动动态的过过程，应应保持法法律风险险环境信信息的持持续更新新。5.2.22 外部部法律风风险环境境信息外部法律风风险环境境信息是是指与企企业法律律风险管管理相关关的政治治、经济济、文化化、法律律等各种种相关信信息。企业应根据据本行业业和企业业业务经经营管理理的特点点，具体体分析明明确外部部法律风风险环境境信息的的收集范范围和分分析方式式，为法法律风险险评估和和应对提提供充分分的信息息保障。外部法律风风险环境境信息包包括但不不限于：本行业业的业务务模式及及特点；国
11、内外外与本企企业相关关的政治治、经济济、文化化、技术术以及自自然环境境等；国内外外与本企企业相关关的立法法、司法法、执法法和守法法情况及及其变化化；与本企企业相关关的监管管体制、机机构、政政策以及及执行等等情况；与本企企业相关关的市场场竞争情情况；本企业业在产业业价值链链中的定定位及与与其他主主体之间间的关系系；企业主主要的外外部利益益相关者者及其对对法律、合合同、道道德操守守等的遵遵从情况况；与企业业法律风风险及管管理相关关的其他他信息。地区间的环环境差异异是普遍遍存在的的。对于于跨区域域经营的的企业，在在进行外外部法律律风险环境境调查时时，应特特别关注注不同地地区间可可能存在在的环境境差异
12、。5.2.33 内部部法律风风险环境境信息内部法律环环境信息息是与企企业法律律风险及及其管理理相关的的各种信信息，包包括法律律风险和和法律风风险管理理的历史史及现状状。内部法律风风险环境境信息包包括但不不限于：企业的的战略目目标；企业盈盈利模式式和业务务模式；企业的的主要经经营管理理流程/活动、部部门职能能分工等等相关信信息；企业在在法律风风险管理理方面的的使命、愿愿景、价价值理念念；企业法法律风险险管理工工作的目目标、职职责、相相关制度度和资源源配置情情况；企业法法律事务务工作及及法律风风险管理理现状，其中对法律风险管理现状可从方针、组织职能和资源配置、制度和流程内控、沟通和报告、法律风险管
13、理文化和技术手段等要素分析；内部利利益相关关者的法法律遵从从情况和和激励约约束方式式；本企业业签订的的重大合合同及其其管理情情况；本企业业发生的的重大法法律纠纷纷案件或或法律风风险事件件的情况况，本企企业相关关的法律律规范库库和法律律风险库库；本企业业知识产产权管理理情况；与法律律风险及及其管理相相关的其其他信息息。以上法律风风险环境境信息的的收集范范围和内内容，应根据据企业的的法律风险险状况变变化及企企业的管管理需要要进行补补充调整整。5.2.44 企业业法律风风险准则则企业法律风风险准则则是衡量量法律风风险重要要程度所所依据的的标准，应应体现企企业对法法律风险险管理的的目标、价价值观、资资
14、源、偏偏好和承承受度。企企业法律律风险准准则应在在法律风险险管理工工作开始始实施前前制定，并并根据实实际情况况进行相相应调整整。确定法律风风险准则则时要考考虑但不不限于以以下因素素：本企业业法律风风险管理理的范围围、对象象，以及及法律风风险的分分类；法律风风险发生生可能性性、影响响程度以以及法律律风险的的度量方方法；法律风风险等级级的划分分标准；利益相相关者可可接受的的法律风险险或可容容许的法法律风险险等级；重大法法律风险险的确定定原则。5.3 法法律风险险评估5.3.11概述法律风险评评估包括括风险识识别、风风险分析析和风险险评价三三个环节节。5.3.22 法律律风险识识别5.3.22.1
15、概述法律风险的的识别，首首先是查查找企业业各业务务单元、各各项重要要经营活活动、重重要业务务流程中中存在的的法律风风险，然然后对查查找出的的法律风风险进行行描述、分分类，对对其原因因、影响响范围、潜潜在的后后果等进进行分析析归纳，最最终生成成企业的的法律风风险清单单。法律风险识识别的目目的是全全面、系系统和准准确地描描述企业业法律风风险的状状况，为为下一步步的法律律风险分分析明确确对象和和范围。进行法律风险识别时要掌握相关的和最新的信息，必要时，需包括适用的背景信息，特别是法律法规的变化信息。除了识别可能发生的法律风险事件外，还要考虑其可能的原因和可能导致的后果，包括所有重要的原因和后果。不论
16、法律风险事件的风险源是否在企业的控制之下，或其原因是否已知，都应对其进行识别。识别法律风风险需要要所有相相关人员员的参与与。企业业所采用用的风险险识别工工具和技技术应当当适合于于其目标标、能力力及其所所处环境境。5.3.22.2构构建法律律风险识识别框架架为保证法律律风险识识别的全全面性、准准确性和和系统性性，企业业应构建建符合自自身经营营管理需需求的法法律风险险识别框框架，该该框架提提供一些些方便识识别法律律风险的的角度，这些角度包括但不限于以下方面：根据企企业主要要的经营营管理活活动识别别，即通通过对企企业主要要的经营营管理活活动（如如生产活活动、市市场营销销、物资资采购、对对外投资资、人
17、事事管理、财财务管理理等）的的梳理，发发现每一一项经营营管理活活动可能能存在的的法律风风险。根据企企业组织织机构设设置识别别，即根根据企业业各业务务管理职职能部门门/岗位位的业务务管理范范围和工工作职责责的梳理理，发现现各机构构内可能能存在的的法律风风险。根据利利益相关关者识别别，即通通过对企企业的利利益相关关者（如如股东、客客户、供供应商、员员工、政政府等）的的梳理，发发现与每每一利益益相关者者相关的的法律风风险。根据法法律风险险源识别，即即通过对对法律环环境、违违规、违违约、侵侵权、怠怠于行使使权利、行行为不当当等梳理理，发现现企业存存在的法法律风险险。根据法法律风险险发生后后承担的的责任
18、梳梳理，即即通过对对刑事法法律风险险、行政政法律风风险、民民事法律律风险的的梳理，发发现不同同责任下下企业存存在的法法律风险险。根据不不同法律律领域的的识别，即即通过对对不同的的法律领领域（如如合同、知知识产权权、招投投标、劳劳动用工工、税务务、诉讼讼仲裁等等）的梳梳理，发发现不同同领域内内存在的的法律风风险。根据法法律法规规识别，即即通过对对与企业业相关的的法律法法规的梳梳理，发发现不同同法律法法规中存存在的法法律风险险。根据以以往发生生的案例例识别，即即通过对对本企业业或本行行业发生生的案例例的梳理理，发现现企业存在在的法律律风险。企业可以根根据自身身的不同同需要，选选择以上上不同的的角度
19、或组组合，构构建法律律风险识识别框架架。附录A中给给出了从从引发法法律风险险原因的的分类和和企业经经营管理理活动过过程两个个角度构建建风险识识别框架架的示例例。5.3.22.3进进行法律律风险识识别根据构建的的法律风险险识别框框架，可可采用问问卷调查查、访谈谈调研、头头脑风暴暴、德尔尔菲法、检检查表法法等方法法进行法法律风险险识别，并并确定分类类和命名名规则，对对每个法法律风险险设置相相应的编编号或名名称。以从引发法法律风险险源分类和和企业经经营管理理活动过过程两个个角度构建建的法律律风险识识别框架架为例，此时需要逐一判断每一经营管理活动中是否可能存在某种法律风源或法律风险事件，并尽可能地列举
20、这些事件。同一经营管理活动中同一种类的法律风险事件可归属于同一法律风险类别，并据此确定该法律风险的名称，如XX违规风险、XX侵权风险等（XX为某一经营管理活动的名称）。5.3.22.4形形成法律律风险清清单在法律风险险事件及及法律风风险名称称确定后后，应将将这些事事件统一一列表，并并在列表表中补充充每一风风险事件件适用的的法律法法规、风风险动因因、可能能产生的的法律后后果、相相关的案案例、法法律分析析意见及及其涉及及的部门门、经营营管理流流程等信信息，最最终形成成企业的的法律风风险清单单。法律律风险清清单的示示例见附附录B。5.3.33 法律律风险分分析5.3.33.1 概述法律风险分分析是指
21、指对识别别出的法法律风险险进行定定性、定定量的分分析，考考虑法律律风险源源或导致法律律风险事件件的具体体原因、法律风险事件的发生的可能性及其后果，影响后果和可能性的因素，为法律风险的评价和应对提供支持。根据法律风风险分析析的目的的、可获获得的信信息数据据和资源源，法律律风险分分析可以以有不同同的详细细程度，可可以是定定性的、半半定量的的、定量量的分析析，也可可以是这这些分析析的组合合。在实实践中经经常首先先采用定定性分析析以一般般了解法法律风险险等级和和揭示主主要法律律风险。在在可能和和适当的的时候，应应当进一一步进行行更具体体和定量量的法律律风险分分析。对于法律风风险事件件发生的的可能性性和
22、影响响程度的的分析应应综合采采用建模模和专家家意见以以及经验验推导来来确定，要要注意与与企业内内外部相相关利益益者的沟沟通，同同时要考考虑模型型和专家家意见本本身的局局限性。5.3.33.2 法律风风险可能能性分析析对法律风险险发生可可能性进进行分析析时，可可以考虑虑但不限限于以下下因素：外部监监管执行行力度，包包括企业业外部相相关政策策、法律律法规的的完善程程度，以以及相关关监管部部门的执执行力度度等；内控制制度的完完善与执执行，包包括企业业内部用用以控制制相关法法律风险险的规章章、制度度的完善善程度及及执行力力度等；相关人人员法律律素质，包包括企业业内部相相关人员员对相关关政策、法律法规、
23、企业规章制度以及法律风险控制技巧的了解、掌握程度等；利益相相关者的综合合状况，包包括利益益相关者者的综合合资质、履履约能力力、过往往记录、法法律风险险偏好的的表达等等；所涉及及工作的的频次，指指与法律律风险相相关的工工作在一一定周期期内发生生的次数数。对于不同类类型的法法律风险险来说，影影响其发发生可能能性的因因素会有有所不同同。各种种因素对对可能性性影响程程度的权权重也是是不同的的，并且且各因素素之间的的权重比比会因法法律风险险类型的的不同而而有所差差异。附附录C中中给出了了法律风风险可能能性分析析的示例例。5.3.33.2 法律风风险影响响程度分分析对法律风险险影响程程度进行行分析时时，可
24、以以考虑但但不限于于以下因因素：后果的的类型，包包括财产产类的损损失和非非财产类类的损失失等；后果的的严重程程度，包包括财产产损失金金额的大大小、非非财产损损失的影影响范围围、利益益相关者者的反应应等。附录D中给给出了法法律风险险影响程程度分析析的示例例。此外，法律律风险与与其他风风险在一一定条件件下具有有伴生性性和相互互转化性性，企业业要对法法律风法法律风险险与其它它风险之之间的关关联性进进行分析析，明确确各风险险事件之之间的影影响路径径和传递递关系，明明确法律律风险与与其它风风险之间间的组合合效应，从从而在风风险策略略上对法法律风险险和其他他相关风风险进行行统一集集中的管管理。5.3.44
25、法律风风险评价价法律风险评评价是指指将法律律风险分分析的结结果与企企业的法法律风险险准则相相比较，或或在各种种风险的的分析结结果之间间进行比比较，确确定法律律风险等等级，以以帮助企企业做出出法律风风险应对对的决策策。在法律风险险分析的的基础上上，综合合考虑法法律风险险管理的的目标、成成本和收收益、资资源的投投入安排排等因素素，对法法律风险险进行不不同维度度的排序序，包括括法律风险险事件发生生可能性性的高低低、影响响程度的的大小以以及风险险水平的的高低。在法律风险险水平排排序的基基础上，对对照企业业法律风风险准则则，可以以对法律律风险进进行分级级，具体体等级划划分的层层次可以以根据企企业的管管理
26、需要要设定。在法律风险险排序和和分级的的基础上上，企业业可以根根据其管管理需要要，进一一步确定定需要重重点关注注和优先先应对的的法律风风险。5.4 法法律风险险应对5.4.11 概述法律风险应应对是指指企业针针对法律律风险或或法律风风险事件件采取相相应措施施，将法法律风险险控制在在企业可可承受的的范围。法法律风险险应对包包括选择择法律风风险应对对策略、评评估法律律风险应应对现状状、制定定和实施施法律风风险应对对计划三三个环节节。5.4.22 选择法法律风险险应对策策略法律风险应应对策略略包括规规避风险险、控制制风险、转转移风险险、接受受风险和和其他策策略等。选择法律风风险应对对策略应应该至少少
27、考虑以以下几方方面的因因素：企业的的战略目目标、核核心价值值观和社社会责任任等；企业对对法律风风险管理理的目标标、价值值观、资资源、偏偏好和承承受度等等；法律风风险应对对策略的的实施成成本与预预期收益益；选择几几种应对对策略，将将其单独独或组合合使用；利益相相关者的的诉求和和价值观观、对法法律风险险的认知知和承受受度以及及对某些些法律风险险应对策策略的偏偏好。5.4.33 评估估法律风风险应对对现状如果企业对对某些法法律风险险选取了了规避、控制制或转移移的应对对策略，则则应该对对这些法法律风险险的应对对现状予予以进一一步的评评估，以以了解目前前的法律律风险应应对存在在哪些不不足和缺缺陷，为为制
28、定法法律风险险应对计计划提供供支撑。评估法律风风险应对对现状至至少应考考虑以下下几方面面的因素素：资源配配置，即即企业内内部的相相关机构构设置能能否满足足法律风风险应对对需要、用用于法律律风险应应对的人人员配备备是否充充足以及及用于法法律风险险控制的的经费是是否充足足等；职责权权限，即即是否明确确与风险险应对相相关的职职责和权权限；过程监监控，即即是否要要求对持持续性业业务/管管理活动动进行定定期或不不定期的的监督和和控制/证据资资料保留留/信息息沟通、告告警；奖惩机机制，即即对相关关工作、管管理人员员在法律律风险应应对工作作中的表表现、成成绩是否否设立了了奖惩机机制等；执行者者能力要要求，即
29、即企业对对与法律律风险应应对相关关的内部部执行者者（公司司内部领领导、员员工）是是否有明明确的资资质、能能力要求求（业务务资质、业业务技能能、法律律素质等等）；部门内内法律审审查，即即是否要要求业务务部门内内部对一一般性的的法律问问题进行行审查（一一般性法法律问题题指从事事某项业业务必须须掌握的的基础性性、常识识性的法法律问题题，各部部门人员员可以通通过培训训掌握相相关内容容）；专业法法律审查查，即是是否要求求法律部部门或专专业律师师对专业业性法律律问题进进行审查查或提供供相关法法律意见见；风险意意识，即即工作、管管理人员员对风险险的存在在、风险险将会造造成的后后果，以以及如何何开展风风险应对
30、对等方面面是否有有必要的的认识和和理解；外部法法律风险险环境，即即有关法法律环境境是否完完善、稳稳定，社社会守法法状况，执执法力度度和司法法方式等等。5.4.44 制定定和实施施法律风风险应对对计划应对措施通通常包括括以下几几种类型型： 资源配配置类，指指设立或或调整与与法律风风险应对对相关的的机构、人人员，补补充经费费或风险险准备金金等；制度、流流程类，指指制定或或完善与与法律风风险应对对相关的的制度、流流程；标准、指指引类，指指针对特特定法律律风险，编编撰指引引、标准准类文件件，供业业务人员员使用；技术手手段类，指指利用技技术手段段规避、控制制或转移移某些法法律风险险；信息类类，指针针对某
31、些些法律风风险事件件发布告告警或预预警信息息；活动类类，指开开展某些些专项活活动，规规避、控制制或转移移某些法法律风险险；培训类类，指对对某些关关键岗位位人员进进行法律律风险培培训，提提高其法法律风险险意识和和法律风险险管理技能能。在法律风险险应对措措施确定定之后，应应该制定定应对措措施的实实施计划划。实施施计划中中至少应应该包括括以下信信息： 实施法律律风险应应对措施施的机构构、人员员安排，明明确责任任和奖惩惩；应对措措施涉及及的具体体业务及及管理活活动；报告和和监督、检检查的要要求；资源需需求和配配置方案案；实施法法律风险险应对措措施的优优先次序序和条件件；实施时时间表。法律风险应应对是一
32、一个递进进的动态态过程，需需要根据据内外部部法律风风险环境境变化对对制定的的措施进进行评估估调整，以以确保措措施的实实时有效效性。企企业在制制定法律律风险应应对措施施后应评评估其剩剩余风险险（剩余余风险是是指预期期采取法律律风险应对对措施后后的法律律风险）是是否可以以承受。如如果不可可承受，应应调整或或制定新新的法律律风险应应对措施施，并评评估新的的措施的的效果，直直到剩余余风险可可以承受受。执行行法律风险险应对措措施会引引起组织织风险情情况的改改变，需需要跟踪踪、监督督有关风险险应对的的效果和和组织的的环境信信息，并并对变化化的风险险进行评评估，必必要时重重新制订订法律风险险应对措措施。5.
33、5 监监督和检检查企业应实时时跟踪内内外部法法律风险险环境的的变化，及及时监督督和检查查法律风风险管理理流程的的运行状状况，以以确保法法律风险险应对计计划的有有效执行行，并根根据发现现的问题题对法律律风险管管理工作作进行持持续改进进。法律律风险管管理的监监督和检检查环节节使得法法律风险险管理流流程形成成可持续续运转的的闭环，是是法律风风险管理理能够持持续改进进的不可可缺少的的组成部部分。企业法律风风险管理理监督和和检查的的内容应应包括但但不限于于以下内内容：内外部部法律风风险环境境的发展展变化，如如法律法法规、相相关政策策的出台台和变化、司司法、执执法及社社会守法法环境的的变化、企企业自身身战
34、略的的调整改改变等；监测法法律风险险事件，分分析趋势势及其变变化并从从中吸取取教训；对照法法律风险险应对计计划检查查工作进进度与计计划的偏偏差，保保证风险险应对措措施的设设计和执执行有效效；报告关关于法律律风险变变化、风风险应对对计划的的进度和和风险管管理方针针的遵循循情况；实施法法律风险险管理绩绩效评估估。另外，企业业可根据据自身的的需求和和资源状状况，选选择建立立重大法法律风险险预警制制度，即即根据对对内外部部法律风风险环境境变化的的监控结结果，及及时发布布法律风风险预警警信息，并并制定相相应的应应急预案案。 应应急预案案要明确确应急处处理的相相关组织织机构、处处理流程程、沟通通机制、应急
35、措施和资源的配置保障，确保企业对突发法律风险事件的快速反应，有效控制突发法律风险事件对企业造成的影响。5.6 沟沟通和记记录5.6.11 沟通通企业在法律律风险管管理过程程的每个个阶段都都应当与与内外部部利益相相关者有有效沟通通，以保保证实施施法律风险险管理的的相关人人员和利利益相关关者能够够充分了了解企业业面临的的法律风风险及其其给企业业带来的的影响，正正确理解解企业法法律风险险管理决决策的依依据，并并根据相相关信息息做出恰恰当决定定，有效效执行管管理活动动。由于企业各各层级人人员及相相关利益益相关者者的价值值观、诉诉求、假假设、认认知和关关注点不不同，造造成其法法律风险险偏好和和对法律律风
36、险管管理的期期望不同同，这些些对法律律风险管管理的决决策和执执行有重重要影响响。因此此，企业业在法律律风险决决策过程程和法律律风险管管理执行行中应当当与内外外部利益益相关者者进行充充分沟通通，并保保存相关关记录。为为保障这这种沟通通能够顺顺利进行行，企业业应保证证法律风风险管理理的责任任部门能能够与企业相相关人员员充分沟通通，能够够获取履履行职责责所需的的相关记录录或档案案材料，并且与监监管机构构、立法法及司法法机关等等外部利利益相关关者建立立顺畅的的沟通渠渠道。5.6.22记录在法律风险险管理过过程中，记记录是实实施和改改进整个个法律风风险管理理过程的的必要工工作。建立记录应应当考虑虑以下方
37、方面：出于管管理的目目的而重重复使用用信息的的需要；进一步步分析法法律风险险和调整整风险应应对措施施的需要要；法律风风险管理理活动的的可追溯溯要求；沟通的的需要；法律法法规和操操作上对对记录的的需要；企业本本身持续续学习的的需要；建立和和维护记记录所需需的成本本和工作作量；获取信信息的方方法、读读取信息息的容易易程度和和储存媒媒介；记录保保留期限限管理。6 企业法法律风险险管理的的实施6.1 概概述法律风险管管理流程程的组织织实施需需要一个个法律风风险管理理体系，包包括风险险管理的的方针、组组织职能能、资源源配置、信信息沟通通传递机机制等相相关基础础配套设设施。主主要包括括：法律风风险管理理方
38、针；与法律律风险管管理目标标匹配的的组织职职能和资资源保障障；相关的的制度和和内部流流程控制制，使法法律风险险管理嵌嵌入到组组织的所所有活动动和过程程中；与内外外部利益益相关者者关于法法律风险险管理的的沟通机机制；法律风风险管理理文化；法律风风险管理理的技术术手段、方方法、工工具等。6.2 法法律风险险管理方方针法律风险管管理方针针应明确确下列事事项：法律风风险管理理理念；最高管管理者对对法律风风险管理理的承诺诺；法律风风险管理理的目标标；企业的的法律风风险偏好好；法律风风险管理理目标与与企业的的目标及及其它风风险管理理目标的的关系；法律风风险管理理目标的的层次分分解和细细化；持续改改进的承承
39、诺。6.3 法法律风险险管理的的组织职职能企业可以根根据现有有的组织织结构和和风险管管理职能能设置原原则，明明确法律律风险管管理的组组织架构构、职责责和内容容。需明明确：本企业业法律风风险管理理的组织织结构和和人员组组成，如如外部法法律顾问问、企业业内部法法律顾问问/法律律部门/法律岗岗位等的的构成关关系；内外部部法律风风险管理理资源的的分工和和合作方方式；明确法法律风险险管理体体系的制制定、实实施和维维护人员员的职责责；明确执执行法律律风险应应对措施施、维护护法律风风险管理理体系和和报告相相关风险险信息人人员的职职责；明确全全体员工工在其本本职工作作中有关关法律风风险管理理方面的的职责；建立
40、批批准、授授权制度度；建立考考核方法法、奖惩惩制度。6.4 法法律风险险管理的的制度流流程企业应当根根据法律律风险管管理的目目标，建建立完善善适当的的配套制制度和行行为规范范，建立立法律风风险管理理的工作作程序，同同时结合合企业内内部控制制管理工工作，将将法律风风险纳入入到流程程控制中中，确保保法律风风险管理理工作切切实融入入到企业业的日常常管理工工作中，确确保法律律风险管管理在企企业内部部的统一一理解和和执行。具具体要考考虑：本企业业法律风风险管理理工作的的范围和和内容；法律风风险管理理制度、规规范的制制定要考考虑企业业现有的的制度管管理体系系和风险险管理的的制度，确确保一致致性，提提高效率
41、率；形成对对制度规规范的定定期更新新和修订订，确保保其时效效性；应当具具体分析析可纳入入流程管管理的法法律风险险，其相相关管理理措施与与其他风风险控制制点的嵌嵌套关系系。6.5 法法律风险险管理的的资源配配置企业需根据据法律风风险管理理计划，制制定可行行的方法法，为法法律风险险管理分分配适当当的资源源。具体体要考虑虑下列各各项：法律风风险管理理相关人人员的技技术、经经验和能能力要求求；法律风风险管理理过程每每一阶段段所需要要的人力力、资金金及其他他资源；法律风风险管理理目标、成成本和收收益的关关系，提提高法律律风险管管理的收收益水平平。根据企企业内部部条件和和管理需需求，可可引入信信息和知知识
42、管理理系统，提提高信息息沟通和和管理的的效率。6.6 法法律风险险管理的的沟通和和报告机机制企业要建立立内部沟沟通和报报告机制制，以保保证：法律风风险管理理体系的的关键组组成部分分及其调调整得到到适当的的沟通；在企业业内部充充分报告告法律风风险应对对计划实实施的效效果和效效率；在适当当的层次次和时间间提供法法律风险险管理的的相关信信息；建立与与内部利利益相关关者协商商的程序序。企业需建立立与外部部利益相相关者沟沟通的机机制。这这种机制制应当保保证：企业的的对外报报告符合合法律法法规和公公司治理理要求；企业与与外部利利益相关关者保持持有效的的信息沟沟通；在外部部利益相相关者中中建立对对组织的的信
43、心；在发生生突发事事件、危危机和紧紧急状况况时与利利益相关关者沟通通；为企业业提供外外部利益益相关者者的报告告和反馈馈。企业法律风风险管理理信息的的沟通和和报告机机制要考考虑与其其他风险险信息报报送的衔衔接关系系，以保保证相关关部门信信息的互互动沟通通，有助助于对风风险信息息的组合合分析，提提高管理理效率。6.7 法法律风险险管理文文化企业应当注注重法律律风险意意识和风风险管理理文化的的培养，从从而促进进法律风风险管理理的贯彻彻实施，保保障法律律风险管管理目标标的实现现。具体体应考虑虑：树立法法律风险险管理是是企业全全体员工工共同责责任的理理念，需需在不同同层次上上履行防防范法律律风险的的职责
44、；法律风风险管理理专业机机构应当当制定系系统化的的法律风风险管理理培训计计划，包包括一般般的普法法宣传和和专项的的法律知知识培训训，从而而提高全全体员工工知法、守守法和用用法水平平；加强法法律风险险管理机机构专业业人员的的法律实实务水平平和风险险管理水水平，加加强提升升对企业业业务管管理的深深入理解解和支撑撑服务能能力，主主动积极极地为企企业的经经营决策策和管理理活动提提供法律律支持；采用多多种途径径加强对对企业法法律风险险管理理理念、知知识、方方法和流流程的培培训，以以便于企企业各层层形成共共识；企业应应当加强强对内部部违法违违规行为为的惩处处力度，形形成良好好的法律律风险管管理文化化； 重
45、视企企业领导导层对法法律风险险管理工工作的态态度和管管理理念念以及管管理承诺诺。32附录A 法法律风险险识别框框架示例例法律风险的的识别框框架可以以从两个个角度来构构建。一个角度是是引发企企业法律律风险的的原因，可可分为法法律环境境、违规规行为、违违约行为为、侵权权行为、不不当行为为和怠于于行使权权利六种种；另一一个角度度是企业业所从事事的各类类经营/管理活活动。具具体如表表A.11所示：表A.1法法律风险险识别框框架示例例 引发原原因经营活动法律环境违规行为违约行为侵权行为不当行为怠于行使权权利经营管理活活动1经营管理活活动2经营管理活活动3附录B 法法律风险险清单示示例法律风险清清单可以以划分为为三个信信息区。第第一部分分为基础础信息区区，主要要内容为为法律风风险及引引发风险险的具体体行为，为为便于今今后的使使用和管管理，这这里还可可以为每每个法律律风险及及风险行行为设置置不同的的编码；第二部部分为法法律信息息区，包包括风险险涉及到到的法规规、法条条、案例例、法律律责任和和后果、法法律建议议等；第第三部分分为管理理信息区区，包括括风险涉涉及到的的企业内内部部门门、外部部主体、经经营管理理活动或或流程等等。具体体如表BB.1示示：表B.1 法律风风险清单单示例基础信息区区法律信息区区管理信息区区风险代码风险名称行为代码引发法律风风险的行行为涉及到的法法律法规规涉