目次前言 2
1 範圍 2
2 規範性引用檔案 2
3 術語和定義 2
4 企業法律風險管理原則 2
5 企業法律風險管理過程 2
6 企業法律風險管理的實施 2
附錄a 法律風險識別框架示例 2
附錄b 法律風險清單示例 2
附錄c法律風險可能性分析示例 2
附錄d法律風險影響程度分析示例 2
參考文獻 2
本標準在gb/t 24353-2009《風險管理原則與實施指南》的指導下，結合我國企業法律風險管理的實踐編制而成。
本標準的附錄a、附錄b、附錄c、附錄d為資料性附錄。
本標準由全國風險管理標準化技術委員會（sac/tc 310）提出並歸口。
本標準起草單位： 中國標準化研究院、中國行動通訊公司、第一會達風險管理科技****、中華全國工商業聯合會、北京市展達律師事務所、中國電子資訊產業集團公司、中國建築工程總公司
本標準主要起草人：高曉紅、葉小忠、呂多加、薄勇、王志華、白蓮湘、崔豔武、劉瑛、孔雪屏、秦玉秀
企業法律風險管理指南
本標準提供了企業實施法律風險管理的通用指南。
本標準適用於各種型別和規模的企業，可指導企業在其整個生命週期和所有經營環節中開展法律風險管理活動。企業以外的其他類似經營性主體可參照執行。
本標準是通用指南，企業可結合自身情況和實際需要應用本標準實施法律風險管理。中小企業可根據自身管理基礎、資源以及管理需求，對本標準提供的法律風險管理過程和相關的配套保障措施進行簡化或者採取遞進式建設，從而確保本企業的法律風險管理資源投入與企業的目標相契合，達到有效管理本企業法律風險的目標。
下列檔案對於本檔案的應用是必不可少的。凡是注日期的引用檔案，僅註日期的版本適用於本檔案。凡是不注日期的引用檔案，其最新版本（包括所有的修改單）適用於本檔案。
gb/t 23694風險管理術語（iso/iec guide73：2002，idt）
gb/t ***x-***x 風險管理風險評估技術
gb/t 23694界定的及下列術語和定義適用於本標準。
企業法律風險 enterprise legal risk management
基於法律規定或者合同約定，由於企業外部環境及其變化，或者企業及其利益相關者的作為或者不作為導致的不確定性，對企業實現目標的影響。
為了有效管理法律風險，支援企業的決策和經營管理活動，企業進行法律風險管理時可遵循以下原則：
（1）審慎管理
由於法律風險的特殊性，法律風險管理宜堅持審慎管理的原則。要在尊重法律、保持誠信的前提下，開展法律風險管理活動，風險管理的策略和方法不應違反法律的義務性規範和禁止性規範。
（2）以企業戰略目標為導向
企業法律風險管理目的在於促進企業戰略目標的實現。企業法律風險管理活動要充分考慮法律風險與企業戰略目標之間的相互關係等因素。
（3）與企業整體管理水平相適應
企業法律風險管理是企業管理的有機組成部分，和企業戰略管理、流程管理、績效管理、資訊管理等密切相關。為保證企業法律風險管理取得良好的效果，法律風險的識別、分析、評價和應對等活動應充分考慮企業當前整體管理水平。
（4）融入企業經營管理全過程
法律風險發生於企業的經營管理活動，其識別、分析、評價和應對都不可能脫離企業經營管理過程，因此企業法律風險管理要融入企業經營管理的全過程，貫穿決策、執行、監督、反饋等各個環節。
（5）納入決策過程
企業所有決策都要綜合考慮風險，以便將風險控制在企業可接受的範圍內。法律風險作為企業的重要風險範疇，要納入企業決策過程，作為企業決策應考慮的重要因素。
（6）納入企業全面風險管理體系
企業法律風險管理是企業風險管理體系的組成部分，要與其他風險的管理活動整合，以提高風險管理的整體效率和效果。
（7）全員參與
法律風險產生於企業經營管理的各個環節，因此法律風險管理需要企業所有員工的參與並承擔相關責任，其中特別包括企業專職的法律管理部門（或人員）。各方人員宜分工負責，以形成法律風險管理的長效機制。
（8）持續改進
企業法律風險管理是適應企業內外部環境變化的動態過程，其各步驟之間形成乙個迴圈往復的閉環。隨著內外部環境的變化，企業面臨的法律風險也在不斷發生變化。企業要持續不斷地對各種變化保持敏感並做出恰當反應。
企業法律風險管理是企業全面風險管理的有機組成部分，貫穿於企業決策和經營管理的各個環節。企業法律風險管理過程由5.2 到 5.
5所描述的活動組成，即明確法律風險環境資訊、法律風險評估、法律風險應對、監督和檢查，如圖1所示。其中，法律風險評估包括法律風險識別、法律風險分析和法律風險評價等三個步驟。
溝通和記錄非常重要，應貫穿於企業法律風險管理過程的各項活動中，5.6將對其進行詳細說明。
圖1 企業法律風險管理過程
5.2.1 概述
明確法律風險環境資訊是應用適當的方法，對企業內外部環境中與法律風險相關的資訊進行收集、分析、整理、歸納的一系列過程。通過明確法律風險環境資訊，組織可明確其法律風險管理目標，確定與組織相關的內部和外部引數，並設定法律風險管理的範圍和有關風險準則。
明確法律風險環境資訊是乙個動態的過程，企業要保持法律風險環境資訊的持續更新。企業要根據本行業和企業業務經營管理的特點，具體分析明確內、外部法律風險環境資訊的收集範圍和分析方式，為法律風險評估和應對提供充分的資訊保障。
5.2.2 外部法律風險環境資訊
外部法律風險環境資訊是指企業外部與企業法律風險管理相關的政治、經濟、文化、社會、技術、法律等各種相關資訊，包括但不限於：
——本行業的業務模式及特點；
——國內外與本企業相關的政治、經濟、文化、社會、技術以及自然環境等；
——國內外與本企業相關的立法、司法、執法和守法情況及其變化；
——與本企業相關的監管體制、機構、政策以及執行等情況；
——與本企業相關的市場競爭情況；
——本企業在產業價值鏈中的定位；
——企業主要的利益相關者及其對法律、合同、道德操守等的遵從情況；
——與企業法律風險及管理相關的其他資訊。
對於跨區域經營的企業，在進行外部法律風險環境調查時，要特別關注不同地區間可能存在的環境差異。
5.2.3 內部法律風險環境資訊
內部法律環境資訊是指企業內部與企業法律風險及其管理相關的各種資訊，包括但不限於：
——企業的戰略目標；
——企業的治理結構；
——企業盈利模式和業務模式；
——企業的主要經營管理流程/活動、部門職能分工等相關資訊；
——企業在法律風險管理方面的使命、願景、價值理念；
——企業法律風險管理工作的目標、職責、相關制度和資源配置情況；
——企業法律事務工作及法律風險管理現狀；
——利益相關者的法律遵從情況和激勵約束方式；
——本企業簽訂的重大合同及其管理情況；
——本企業發生的重**律糾紛案件或法律風險事件的情況，本企業相關的法律規範庫和法律風險庫；
——本企業智財權管理情況；
——企業法律風險管理的資訊化水平；
——與法律風險及其管理相關的其他資訊。
以上法律風險環境資訊的收集範圍和內容，要根據企業的法律風險狀況變化及企業的管理需要進行補充調整。
5.2.4 確定企業法律風險準則
企業法律風險準則是衡量法律風險重要程度所依據的標準，要體現企業對法律風險管理的目標、價值觀、資源、偏好和承受度。企業法律風險準則宜在企業法律風險管理工作開始實施前制定，並根據實際情況進行相應調整。
確定法律風險準則時要考慮但不限於以下因素：
——本企業法律風險管理的範圍、物件，以及法律風險的分類；
——法律風險事件發生的可能性、影響程度以及法律風險的度量方法；
——法律風險等級的劃分標準；
——利益相關者可接受的法律風險或可容許的法律風險等級；
——重**律風險的確定原則。
5.3.1概述
法律風險評估包括法律風險識別、法律風險分析和法律風險評價三個環節。
5.3.2 法律風險識別
5.3.2.1 概述
法律風險的識別，首先是查詢企業各業務單元、各項重要經營活動、重要業務流程中存在的法律風險，然後對查詢出的法律風險進行描述、分類，對其原因、影響範圍、潛在的後果等進行分析歸納，最終生成企業的法律風險清單。
法律風險識別的目的是全面、系統和準確地描述企業法律風險的狀況，為下一步的法律風險分析明確物件和範圍。進行法律風險識別時要掌握相關的和最新的資訊，必要時，需包括適用的背景資訊，特別是法律法規的變化資訊。除了識別可能發生的法律風險事件外，還要考慮其可能的原因和可能導致的後果，包括所有重要的原因和後果。
不論法律風險事件的風險源是否在企業的控制之下，或其原因是否已知，都要對其進行識別。企業應當選擇適合於其目標、能力及其所處環境的法律風險識別工具和技術。
解讀《企業法律風險管理指南》
陳法仲 隨著法律法規體系的不斷完善，世界各國對企業的法律監管要求都日趨嚴格，特別是上市公司面臨的法律監管環境更為嚴苛。同時，經濟全球化背景下，企業的市場競爭範圍不斷由國內市場走向國際市場，複雜的經營環境必然給企業帶來更為嚴重的法律風險暴露。由於法律風險伴隨著企業經營管理的全過程，尤其是重 律風險對企...
企業法律風險管理
怎樣規避企業法律風險 作者 四川衡平律師事務所董學富律師 一 認清企業潛在法律風險的危害性 回首改革開放三十年，倒在法律風險下的企業數不勝數 而企業出現重 律風險時，往往其企業的主要負責人都會被追究行政責任乃至刑事責任，南德集團違法經營導致曾經的中國首富牟其中被判刑，川化股份因為違法排汙導致其時任總...
企業法律風險管理研究
作者 趙華溢 現代商貿工業 2016年第23期 摘要 在現實的基礎上對企業法制管理體系進行了系統的介紹，並結合我國企業經營管理中普遍存在的法制問題提出了合理的解決方略，希望對我國法制社會的進一步完善和發展有一定的指導意義。關鍵詞 依法治國 企業 法制體系管理 中圖分類號 d9 文獻標識碼 a doi...