企业法律风险管理指南(征求意见稿).docx

《企业法律风险管理指南(征求意见稿).docx》由会员分享，可在线阅读，更多相关《企业法律风险管理指南(征求意见稿).docx（15页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、企业法律律风险管管理指南南（征求求意见稿稿）中华人民共和国国家质量监督检验检疫总局中国国家标准化管理委员会 发布-实施-发布企业法律风险管理指南Guidelines on Enerprise Legal Risk Management（征求意见稿）GB/T XXXXXXXXX中华人民共和国国家标准ICS 03.100.01A02目 次前 言. 21 范围围. 32 规范范性引用用文件. 33 术语语和定义义. 34 企业业法律风风险管理理原则. 35 企业业法律风风险管理理过程. 56 企业业法律风风险管理理的实施施. 144附录A 法律风风险识别别框架示示例. 118附录B 法律风风险清单单

2、示例. 19附录C法法律风险险可能性性分析示示例. 220附录D法法律风险险影响程程度分析析示例. 21前 言本标准在在GB/T 2243553-220099风险险管理 原则则与实施施指南的指导导下，结结合我国国企业法法律风险险管理的的实践经经验编制制而成。本标准的的附录AA、附录录B、附附录C、附录DD为资料料性附录录。本标准由由全国风风险管理理标准化化技术委委员会（SACC/TCC 3110）提提出并归归口。本标准起起草单位位：本标准主主要起草草人：企业法律律风险管管理指南南1范围本标准提提供了企企业实施施法律风风险管理理的通用用指南。本标准适适用于各各种类型型和规模模的企业业，可指指导企

3、业业在其整整个生命命周期和和所有经经营环节节中开展展法律风风险管理理活动。本标准是是通用指指南，不不作为行行业性专专用标准准使用，企业应应根据行行业特点点，结合合自身情情况和实实际需要要应用本本标准实实施法律律风险管管理。中小企业业可以根根据自身身管理基基础、资资源以及及管理需需求，对对本标准准提供的的法律风风险管理理过程和和相关的的配套保保障措施施进行简简化或采采取递进进式建设设，逐步步达到本本标准要要求，从从而确保保本企业业的法律律风险管管理资源源投入与与企业的的目标相相契合，达到管管理本企企业法律律风险的的目标。2规范性性引用文文件下列文件件中的条条款通过过本标准准的引用用而成为为本标准

4、准的条款款。凡是是注日期期的引用用文件，其随后后所有的的修改单单（不包包括勘误误的内容容）或修修订版均均不适用用于本标标准，然然而鼓励励根据本本标准达达成协议议的各方方研究是是否可使使用这些些文件的的最新版版本。凡凡是不注注日期的的引用文文件，其其最新版版本适用用于本标标准。GB/TT 2336944-20009风风险管理理 术语语（ISSO/IIEC Guiide773：220022，IDDT）3术语和和定义GB/TT 2336944-20009 中界定定的术语语和定义义适用于于本标准准。3.1企企业法律律风险企业法律律风险是是指基于于法律规规定、监监管要求求或合同同约定，由于企企业外部部环

5、境及及其变化化，或企企业及其其利益相相关者的的作为或或不作为为，对企企业目标标产生的的影响。4企业法法律风险险管理原原则 为了有有效管理理法律风风险，支支持企业业的决策策和经营营管理活活动，企企业进行行法律风风险管理理时可遵遵循以下下原则：（1）以以企业战战略目标标为导向向的原则则企业法律律风险管管理目的的在于促促进企业业战略目目标的实实现。在在法律风风险评估估和应对对等企业业法律风风险管理理活动中中应充分分考虑法法律风险险与企业业战略目目标之间间的相互互关系、影响等等因素。（2）审审慎管理理的原则则由于法律律风险的的特殊性性，对于于法律风风险应坚坚持审慎慎管理的的原则。要在尊尊重法律律、保持

6、持诚信前前提下，开展法法律风险险管理活活动，风风险管理理的策略略和方法法不应违违反法律律的强制制性和义义务性规规定。（3）与与企业整整体管理理水平相相适应的的原则法律风险险管理是是企业管管理的有有机组成成部分，和企业业战略管管理、流流程管理理、绩效效管理、信息管管理等密密切相关关。法律律风险的的识别、分析、评价和和控制等等活动只只有与企企业整体体管理水水平相适适应，才才能取得得良好的的效果。（4）融融入企业业经营管管理过程程的原则则法律风险险发生于于企业的的经营管管理活动动，其识识别、分分析、评评价和应应对都不不可能脱脱离企业业经营管管理过程程，法律律风险管管理必须须融入企企业经营营管理过过程

7、，成成为其有有机组成成部分。（5）纳纳入决策策过程的的原则企业所有有决策都都应综合合考虑风风险，以以便将风风险控制制在企业业可接受受的范围围内。法法律风险险作为企企业的重重要风险险范畴，应纳入入企业决决策过程程，作为为企业决决策应考考虑的重重要因素素。（6）纳纳入企业业全面风风险管理理体系的的原则法律风险险管理是是企业风风险管理理体系的的组成部部分，应应与其他他风险的的管理整整合，以以提高风风险管理理的整体体效率和和效果。（7）全全员参与与、全过过程开展展的原则则法律风险险产生于于企业经经营管理理的各个个环节，因此法法律风险险管理需需要企业业所有员员工的参参与并承承担相关关责任，其中特特别包括

8、括企业专专职的法法律管理理部门（或人员员）。各各方人员员分工负负责，以以形成法法律风险险管理的的长效机机制。（8）持持续改进进的原则则法律风险险管理是是适应企企业内外外部法律律环境变变化的动动态过程程，其各各步骤之之间形成成一个循循环往复复的闭环环。随着着内外部部法律环环境的变变化，企企业面临临的法律律风险也也在不断断发生变变化。企企业应该该持续不不断地对对各种变变化保持持敏感并并做出恰恰当反应应。5企业法法律风险险管理过过程5.1概概述法律风险险管理是是企业全全面风险险管理的的组成部部分，贯贯穿于企企业决策策和经营营管理的的各个环环节。法法律风险险管理过过程由55.2 到 55.5所所描述的

9、的活动组组成，即即明确法法律风险险环境信信息、法法律风险险评估、法律风风险应对对、监督督和检查查，如图图1所示示。其中中，法律律风险评评估包括括法律风风险识别别、法律律风险分分析和法法律风险险评价等等三个步步骤。沟通和记记录非常常重要，应贯穿穿于企业业法律风风险管理理过程的的各项活活动中，5.66将对其其进行详详细说明明。5.3 法律风险评估5.3.4法律风险评价5.3.3法律风险分析5.3.2法律风险识别5.4法律风险应对5.5监督与检查5.2明确法律风险环境信息图1 法法律风险险管理过过程5.2明明确法律律风险环环境信息息5.2.1 概概述明确法律律风险环环境信息息是应用用适当的的方法，对

10、企业业内外部部环境中中与法律律风险相相关的信信息进行行收集、分析、整理、归纳的的一系列列过程。明确法律律风险环环境信息息是后续续法律风风险管理理活动得得以顺利利实施的的必要基基础。明明确法律律风险环环境信息息是一个个动态的的过程，应保持持法律风风险环境境信息的的持续更更新。5.2.2 外外部法律律风险环环境信息息外部法律律风险环环境信息息是指与与企业法法律风险险管理相相关的政政治、经经济、文文化、法法律等各各种相关关信息。企业应根根据本行行业和企企业业务务经营管管理的特特点，具具体分析析明确外外部法律律风险环环境信息息的收集集范围和和分析方方式，为为法律风风险评估估和应对对提供充充分的信信息保

11、障障。外部法律律风险环环境信息息包括但但不限于于：本行行业的业业务模式式及特点点；国内内外与本本企业相相关的政政治、经经济、文文化、技技术以及及自然环环境等；国内内外与本本企业相相关的立立法、司司法、执执法和守守法情况况及其变变化；与本本企业相相关的监监管体制制、机构构、政策策以及执执行等情情况；与本本企业相相关的市市场竞争争情况；本企企业在产产业价值值链中的的定位及及与其他他主体之之间的关关系；企业业主要的的外部利利益相关关者及其其对法律律、合同同、道德德操守等等的遵从从情况；与企企业法律律风险及及管理相相关的其其他信息息。地区间的的环境差差异是普普遍存在在的。对对于跨区区域经营营的企业业，

12、在进进行外部部法律风风险环境境调查时时，应特特别关注注不同地地区间可可能存在在的环境境差异。5.2.3 内内部法律律风险环环境信息息内部法律律环境信信息是与与企业法法律风险险及其管管理相关关的各种种信息，包括法法律风险险和法律律风险管管理的历历史及现现状。内部法律律风险环环境信息息包括但但不限于于：企业业的战略略目标；企业业盈利模模式和业业务模式式；企业业的主要要经营管管理流程程/活动动、部门门职能分分工等相相关信息息；企业业在法律律风险管管理方面面的使命命、愿景景、价值值理念；企业业法律风风险管理理工作的的目标、职责、相关制制度和资资源配置置情况；企业业法律事事务工作作及法律律风险管管理现状

13、状，其中中对法律律风险管管理现状状可从方方针、组组织职能能和资源源配置、制度和和流程内内控、沟沟通和报报告、法法律风险险管理文文化和技技术手段段等要素素分析；内部部利益相相关者的的法律遵遵从情况况和激励励约束方方式；本企企业签订订的重大大合同及及其管理理情况；本企企业发生生的重大大法律纠纠纷案件件或法律律风险事事件的情情况，本本企业相相关的法法律规范范库和法法律风险险库；本企企业知识识产权管管理情况况；与法法律风险险及其管管理相关关的其他他信息。以上法律律风险环环境信息息的收集集范围和和内容，应根据据企业的的法律风风险状况况变化及及企业的的管理需需要进行行补充调调整。5.2.4 企企业法律律风

14、险准准则企业法律律风险准准则是衡衡量法律律风险重重要程度度所依据据的标准准，应体体现企业业对法律律风险管管理的目目标、价价值观、资源、偏好和和承受度度。企业业法律风风险准则则应在法法律风险险管理工工作开始始实施前前制定，并根据据实际情情况进行行相应调调整。确定法律律风险准准则时要要考虑但但不限于于以下因因素：本企企业法律律风险管管理的范范围、对对象，以以及法律律风险的的分类；法律律风险发发生可能能性、影影响程度度以及法法律风险险的度量量方法；法律律风险等等级的划划分标准准；利益益相关者者可接受受的法律律风险或或可容许许的法律律风险等等级；重大大法律风风险的确确定原则则。5.3法法律风险险评估5

15、.3.1概述述法律风险险评估包包括风险险识别、风险分分析和风风险评价价三个环环节。5.3.2 法法律风险险识别5.3.2.11 概述述法律风险险的识别别，首先先是查找找企业各各业务单单元、各各项重要要经营活活动、重重要业务务流程中中存在的的法律风风险，然然后对查查找出的的法律风风险进行行描述、分类，对其原原因、影影响范围围、潜在在的后果果等进行行分析归归纳，最最终生成成企业的的法律风风险清单单。法律风险险识别的的目的是是全面、系统和和准确地地描述企企业法律律风险的的状况，为下一一步的法法律风险险分析明明确对象象和范围围。进行行法律风风险识别别时要掌掌握相关关的和最最新的信信息，必必要时，需包括

16、括适用的的背景信信息，特特别是法法律法规规的变化化信息。除了识识别可能能发生的的法律风风险事件件外，还还要考虑虑其可能能的原因因和可能能导致的的后果，包括所所有重要要的原因因和后果果。不论论法律风风险事件件的风险险源是否否在企业业的控制制之下，或其原原因是否否已知，都应对对其进行行识别。识别法律律风险需需要所有有相关人人员的参参与。企企业所采采用的风风险识别别工具和和技术应应当适合合于其目目标、能能力及其其所处环环境。5.3.2.22构建法法律风险险识别框框架为保证法法律风险险识别的的全面性性、准确确性和系系统性，企业应应构建符符合自身身经营管管理需求求的法律律风险识识别框架架，该框框架提供供

17、一些方方便识别别法律风风险的角角度，这这些角度度包括但但不限于于以下方方面：根据据企业主主要的经经营管理理活动识识别，即即通过对对企业主主要的经经营管理理活动（如生产产活动、市场营营销、物物资采购购、对外外投资、人事管管理、财财务管理理等）的的梳理，发现每每一项经经营管理理活动可可能存在在的法律律风险。根据据企业组组织机构构设置识识别，即即根据企企业各业业务管理理职能部部门/岗岗位的业业务管理理范围和和工作职职责的梳梳理，发发现各机机构内可可能存在在的法律律风险。根据据利益相相关者识识别，即即通过对对企业的的利益相相关者（如股东东、客户户、供应应商、员员工、政政府等）的梳理理，发现现与每一一利

18、益相相关者相相关的法法律风险险。根据据法律风风险源识识别，即即通过对对法律环环境、违违规、违违约、侵侵权、怠怠于行使使权利、行为不不当等梳梳理，发发现企业业存在的的法律风风险。根据据法律风风险发生生后承担担的责任任梳理，即通过过对刑事事法律风风险、行行政法律律风险、民事法法律风险险的梳理理，发现现不同责责任下企企业存在在的法律律风险。根据据不同法法律领域域的识别别，即通通过对不不同的法法律领域域（如合合同、知知识产权权、招投投标、劳劳动用工工、税务务、诉讼讼仲裁等等）的梳梳理，发发现不同同领域内内存在的的法律风风险。根据据法律法法规识别别，即通通过对与与企业相相关的法法律法规规的梳理理，发现现

19、不同法法律法规规中存在在的法律律风险。根据据以往发发生的案案例识别别，即通通过对本本企业或或本行业业发生的的案例的的梳理，发现企企业存在在的法律律风险。企业可以以根据自自身的不不同需要要，选择择以上不不同的角角度或组组合，构构建法律律风险识识别框架架。附录A中中给出了了从引发发法律风风险原因因的分类类和企业业经营管管理活动动过程两两个角度度构建风风险识别别框架的的示例。5.3.2.33进行法法律风险险识别根据构建建的法律律风险识识别框架架，可采采用问卷卷调查、访谈调调研、头头脑风暴暴、德尔尔菲法、检查表表法等方方法进行行法律风风险识别别，并确确定分类类和命名名规则，对每个个法律风风险设置置相应

20、的的编号或或名称。以从引发发法律风风险源分分类和企企业经营营管理活活动过程程两个角角度构建建的法律律风险识识别框架架为例，此时需需要逐一一判断每每一经营营管理活活动中是是否可能能存在某某种法律律风源或或法律风风险事件件，并尽尽可能地地列举这这些事件件。同一一经营管管理活动动中同一一种类的的法律风风险事件件可归属属于同一一法律风风险类别别，并据据此确定定该法律律风险的的名称，如XXX违规风风险、XXX侵权权风险等等（XXX为某一一经营管管理活动动的名称称）。5.3.2.44形成法法律风险险清单在法律风风险事件件及法律律风险名名称确定定后，应应将这些些事件统统一列表表，并在在列表中中补充每每一风险

21、险事件适适用的法法律法规规、风险险动因、可能产产生的法法律后果果、相关关的案例例、法律律分析意意见及其其涉及的的部门、经营管管理流程程等信息息，最终终形成企企业的法法律风险险清单。法律风风险清单单的示例例见附录录B。5.3.3 法法律风险险分析5.3.3.11 概述述法律风险险分析是是指对识识别出的的法律风风险进行行定性、定量的的分析，考虑法法律风险险源或导导致法律律风险事事件的具具体原因因、法律律风险事事件的发发生的可可能性及及其后果果，影响响后果和和可能性性的因素素，为法法律风险险的评价价和应对对提供支支持。根据法律律风险分分析的目目的、可可获得的的信息数数据和资资源，法法律风险险分析可可

22、以有不不同的详详细程度度，可以以是定性性的、半半定量的的、定量量的分析析，也可可以是这这些分析析的组合合。在实实践中经经常首先先采用定定性分析析以一般般了解法法律风险险等级和和揭示主主要法律律风险。在可能能和适当当的时候候，应当当进一步步进行更更具体和和定量的的法律风风险分析析。对于法律律风险事事件发生生的可能能性和影影响程度度的分析析应综合合采用建建模和专专家意见见以及经经验推导导来确定定，要注注意与企企业内外外部相关关利益者者的沟通通，同时时要考虑虑模型和和专家意意见本身身的局限限性。5.3.3.22 法律律风险可可能性分分析对法律风风险发生生可能性性进行分分析时，可以考考虑但不不限于以以

23、下因素素：外部部监管执执行力度度，包括括企业外外部相关关政策、法律法法规的完完善程度度，以及及相关监监管部门门的执行行力度等等；内控控制度的的完善与与执行，包括企企业内部部用以控控制相关关法律风风险的规规章、制制度的完完善程度度及执行行力度等等；相关关人员法法律素质质，包括括企业内内部相关关人员对对相关政政策、法法律法规规、企业业规章制制度以及及法律风风险控制制技巧的的了解、掌握程程度等；利益益相关者者的综合合状况，包括利利益相关关者的综综合资质质、履约约能力、过往记记录、法法律风险险偏好的的表达等等；所涉涉及工作作的频次次，指与与法律风风险相关关的工作作在一定定周期内内发生的的次数。对于不同

24、同类型的的法律风风险来说说，影响响其发生生可能性性的因素素会有所所不同。各种因因素对可可能性影影响程度度的权重重也是不不同的，并且各各因素之之间的权权重比会会因法律律风险类类型的不不同而有有所差异异。附录录C中给给出了法法律风险险可能性性分析的的示例。5.3.3.22 法律律风险影影响程度度分析对法律风风险影响响程度进进行分析析时，可可以考虑虑但不限限于以下下因素：后果果的类型型，包括括财产类类的损失失和非财财产类的的损失等等；后果果的严重重程度，包括财财产损失失金额的的大小、非财产产损失的的影响范范围、利利益相关关者的反反应等。附录D中中给出了了法律风风险影响响程度分分析的示示例。此外，法法

25、律风险险与其他他风险在在一定条条件下具具有伴生生性和相相互转化化性，企企业要对对法律风风法律风风险与其其它风险险之间的的关联性性进行分分析，明明确各风风险事件件之间的的影响路路径和传传递关系系，明确确法律风风险与其其它风险险之间的的组合效效应，从从而在风风险策略略上对法法律风险险和其他他相关风风险进行行统一集集中的管管理。5.3.4法律律风险评评价法律风险险评价是是指将法法律风险险分析的的结果与与企业的的法律风风险准则则相比较较，或在在各种风风险的分分析结果果之间进进行比较较，确定定法律风风险等级级，以帮帮助企业业做出法法律风险险应对的的决策。在法律风风险分析析的基础础上，综综合考虑虑法律风风

26、险管理理的目标标、成本本和收益益、资源源的投入入安排等等因素，对法律律风险进进行不同同维度的的排序，包括法法律风险险事件发发生可能能性的高高低、影影响程度度的大小小以及风风险水平平的高低低。在法律风风险水平平排序的的基础上上，对照照企业法法律风险险准则，可以对对法律风风险进行行分级，具体等等级划分分的层次次可以根根据企业业的管理理需要设设定。在法律风风险排序序和分级级的基础础上，企企业可以以根据其其管理需需要，进进一步确确定需要要重点关关注和优优先应对对的法律律风险。5.4法法律风险险应对5.4.1 概概述法律风险险应对是是指企业业针对法法律风险险或法律律风险事事件采取取相应措措施，将将法律风

27、风险控制制在企业业可承受受的范围围。法律律风险应应对包括括选择法法律风险险应对策策略、评评估法律律风险应应对现状状、制定定和实施施法律风风险应对对计划三三个环节节。5.4.2 选选择法律律风险应应对策略略法律风险险应对策策略包括括规避风风险、控控制风险险、转移移风险、接受风风险和其其他策略略等。选择法律律风险应应对策略略应该至至少考虑虑以下几几方面的的因素：企业业的战略略目标、核心价价值观和和社会责责任等；企业业对法律律风险管管理的目目标、价价值观、资源、偏好和和承受度度等；法律律风险应应对策略略的实施施成本与与预期收收益；选择择几种应应对策略略，将其其单独或或组合使使用；利益益相关者者的诉求

28、求和价值值观、对对法律风风险的认认知和承承受度以以及对某某些法律律风险应应对策略略的偏好好。5.4.3 评评估法律律风险应应对现状状如果企业业对某些些法律风风险选取取了规避避、控制制或转移移的应对对策略，则应该该对这些些法律风风险的应应对现状状予以进进一步的的评估，以了解解目前的的法律风风险应对对存在哪哪些不足足和缺陷陷，为制制定法律律风险应应对计划划提供支支撑。评估法律律风险应应对现状状至少应应考虑以以下几方方面的因因素：资源源配置，即企业业内部的的相关机机构设置置能否满满足法律律风险应应对需要要、用于于法律风风险应对对的人员员配备是是否充足足以及用用于法律律风险控控制的经经费是否否充足等等

29、；职责责权限，即是否否明确与与风险应应对相关关的职责责和权限限；过程程监控，即是否否要求对对持续性性业务/管理活活动进行行定期或或不定期期的监督督和控制制/证据据资料保保留/信信息沟通通、告警警；奖惩惩机制，即对相相关工作作、管理理人员在在法律风风险应对对工作中中的表现现、成绩绩是否设设立了奖奖惩机制制等；执行行者能力力要求，即企业业对与法法律风险险应对相相关的内内部执行行者（公公司内部部领导、员工）是否有有明确的的资质、能力要要求（业业务资质质、业务务技能、法律素素质等）；部门门内法律律审查，即是否否要求业业务部门门内部对对一般性性的法律律问题进进行审查查（一般般性法律律问题指指从事某某项业

30、务务必须掌掌握的基基础性、常识性性的法律律问题，各部门门人员可可以通过过培训掌掌握相关关内容）；专业业法律审审查，即即是否要要求法律律部门或或专业律律师对专专业性法法律问题题进行审审查或提提供相关关法律意意见；风险险意识，即工作作、管理理人员对对风险的的存在、风险将将会造成成的后果果，以及及如何开开展风险险应对等等方面是是否有必必要的认认识和理理解；外部部法律风风险环境境，即有有关法律律环境是是否完善善、稳定定，社会会守法状状况，执执法力度度和司法法方式等等。5.4.4 制制定和实实施法律律风险应应对计划划应对措施施通常包包括以下下几种类类型：资源源配置类类，指设设立或调调整与法法律风险险应对

31、相相关的机机构、人人员，补补充经费费或风险险准备金金等；制度度、流程程类，指指制定或或完善与与法律风风险应对对相关的的制度、流程；标准准、指引引类，指指针对特特定法律律风险，编撰指指引、标标准类文文件，供供业务人人员使用用；技术术手段类类，指利利用技术术手段规规避、控控制或转转移某些些法律风风险；信息息类，指指针对某某些法律律风险事事件发布布告警或或预警信信息；活动动类，指指开展某某些专项项活动，规避、控制或或转移某某些法律律风险；培训训类，指指对某些些关键岗岗位人员员进行法法律风险险培训，提高其其法律风风险意识识和法律律风险管管理技能能。在法律风风险应对对措施确确定之后后，应该该制定应应对措

32、施施的实施施计划。实施计计划中至至少应该该包括以以下信息息：实施施法律风风险应对对措施的的机构、人员安安排，明明确责任任和奖惩惩；应对对措施涉涉及的具具体业务务及管理理活动；报告告和监督督、检查查的要求求；资源源需求和和配置方方案；实施施法律风风险应对对措施的的优先次次序和条条件；实施施时间表表。法律风险险应对是是一个递递进的动动态过程程，需要要根据内内外部法法律风险险环境变变化对制制定的措措施进行行评估调调整，以以确保措措施的实实时有效效性。企企业在制制定法律律风险应应对措施施后应评评估其剩剩余风险险（剩余余风险是是指预期期采取法法律风险险应对措措施后的的法律风风险）是是否可以以承受。如果不

33、不可承受受，应调调整或制制定新的的法律风风险应对对措施，并评估估新的措措施的效效果，直直到剩余余风险可可以承受受。执行行法律风风险应对对措施会会引起组组织风险险情况的的改变，需要跟跟踪、监监督有关关风险应应对的效效果和组组织的环环境信息息，并对对变化的的风险进进行评估估，必要要时重新新制订法法律风险险应对措措施。5.5监监督和检检查企业应实实时跟踪踪内外部部法律风风险环境境的变化化，及时时监督和和检查法法律风险险管理流流程的运运行状况况，以确确保法律律风险应应对计划划的有效效执行，并根据据发现的的问题对对法律风风险管理理工作进进行持续续改进。法律风风险管理理的监督督和检查查环节使使得法律律风险

34、管管理流程程形成可可持续运运转的闭闭环，是是法律风风险管理理能够持持续改进进的不可可缺少的的组成部部分。企业法律律风险管管理监督督和检查查的内容容应包括括但不限限于以下下内容：内外外部法律律风险环环境的发发展变化化，如法法律法规规、相关关政策的的出台和和变化、司法、执法及及社会守守法环境境的变化化、企业业自身战战略的调调整改变变等；监测测法律风风险事件件，分析析趋势及及其变化化并从中中吸取教教训；对照照法律风风险应对对计划检检查工作作进度与与计划的的偏差，保证风风险应对对措施的的设计和和执行有有效；报告告关于法法律风险险变化、风险应应对计划划的进度度和风险险管理方方针的遵遵循情况况；实施施法律

35、风风险管理理绩效评评估。另外，企企业可根根据自身身的需求求和资源源状况，选择建建立重大大法律风风险预警警制度，即根据据对内外外部法律律风险环环境变化化的监控控结果，及时发发布法律律风险预预警信息息，并制制定相应应的应急急预案。 应急急预案要要明确应应急处理理的相关关组织机机构、处处理流程程、沟通通机制、应急措措施和资资源的配配置保障障，确保保企业对对突发法法律风险险事件的的快速反反应，有有效控制制突发法法律风险险事件对对企业造造成的影影响。5.6 沟通和和记录5.6.1 沟沟通企业在法法律风险险管理过过程的每每个阶段段都应当当与内外外部利益益相关者者有效沟沟通，以以保证实实施法律律风险管管理的

36、相相关人员员和利益益相关者者能够充充分了解解企业面面临的法法律风险险及其给给企业带带来的影影响，正正确理解解企业法法律风险险管理决决策的依依据，并并根据相相关信息息做出恰恰当决定定，有效效执行管管理活动动。由于企业业各层级级人员及及相关利利益相关关者的价价值观、诉求、假设、认知和和关注点点不同，造成其其法律风风险偏好好和对法法律风险险管理的的期望不不同，这这些对法法律风险险管理的的决策和和执行有有重要影影响。因因此，企企业在法法律风险险决策过过程和法法律风险险管理执执行中应应当与内内外部利利益相关关者进行行充分沟沟通，并并保存相相关记录录。为保保障这种种沟通能能够顺利利进行，企业应应保证法法律

37、风险险管理的的责任部部门能够够与企业业相关人人员充分分沟通，能够获获取履行行职责所所需的相相关记录录或档案案材料，并且与与监管机机构、立立法及司司法机关关等外部部利益相相关者建建立顺畅畅的沟通通渠道。5.6.2记录录在法律风风险管理理过程中中，记录录是实施施和改进进整个法法律风险险管理过过程的必必要工作作。建立记录录应当考考虑以下下方面：出于于管理的的目的而而重复使使用信息息的需要要；进一一步分析析法律风风险和调调整风险险应对措措施的需需要；法律律风险管管理活动动的可追追溯要求求；沟通通的需要要；法律律法规和和操作上上对记录录的需要要；企业业本身持持续学习习的需要要；建立立和维护护记录所所需的

38、成成本和工工作量；获取取信息的的方法、读取信信息的容容易程度度和储存存媒介；记录录保留期期限管理理。6企业法法律风险险管理的的实施6.1概概述法律风险险管理流流程的组组织实施施需要一一个法律律风险管管理体系系，包括括风险管管理的方方针、组组织职能能、资源源配置、信息沟沟通传递递机制等等相关基基础配套套设施。主要包包括：法律律风险管管理方针针；与法法律风险险管理目目标匹配配的组织织职能和和资源保保障；相关关的制度度和内部部流程控控制，使使法律风风险管理理嵌入到到组织的的所有活活动和过过程中；与内内外部利利益相关关者关于于法律风风险管理理的沟通通机制；法律律风险管管理文化化；法律律风险管管理的技技

39、术手段段、方法法、工具具等。6.2法法律风险险管理方方针法律风险险管理方方针应明明确下列列事项：法律律风险管管理理念念；最高高管理者者对法律律风险管管理的承承诺；法律律风险管管理的目目标；企业业的法律律风险偏偏好；法律律风险管管理目标标与企业业的目标标及其它它风险管管理目标标的关系系；法律律风险管管理目标标的层次次分解和和细化；持续续改进的的承诺。6.3 法律风风险管理理的组织织职能企业可以以根据现现有的组组织结构构和风险险管理职职能设置置原则，明确法法律风险险管理的的组织架架构、职职责和内内容。需需明确：本企企业法律律风险管管理的组组织结构构和人员员组成，如外部部法律顾顾问、企企业内部部法律

40、顾顾问/法法律部门门/法律律岗位等等的构成成关系；内外外部法律律风险管管理资源源的分工工和合作作方式；明确确法律风风险管理理体系的的制定、实施和和维护人人员的职职责；明确确执行法法律风险险应对措措施、维维护法律律风险管管理体系系和报告告相关风风险信息息人员的的职责；明确确全体员员工在其其本职工工作中有有关法律律风险管管理方面面的职责责；建立立批准、授权制制度；建立立考核方方法、奖奖惩制度度。6.4 法律风风险管理理的制度度流程企业应当当根据法法律风险险管理的的目标，建立完完善适当当的配套套制度和和行为规规范，建建立法律律风险管管理的工工作程序序，同时时结合企企业内部部控制管管理工作作，将法法律

41、风险险纳入到到流程控控制中，确保法法律风险险管理工工作切实实融入到到企业的的日常管管理工作作中，确确保法律律风险管管理在企企业内部部的统一一理解和和执行。具体要要考虑：本企企业法律律风险管管理工作作的范围围和内容容；法律律风险管管理制度度、规范范的制定定要考虑虑企业现现有的制制度管理理体系和和风险管管理的制制度，确确保一致致性，提提高效率率；形成成对制度度规范的的定期更更新和修修订，确确保其时时效性；应当当具体分分析可纳纳入流程程管理的的法律风风险，其其相关管管理措施施与其他他风险控控制点的的嵌套关关系。6.5法法律风险险管理的的资源配配置企业需根根据法律律风险管管理计划划，制定定可行的的方法

42、，为法律律风险管管理分配配适当的的资源。具体要要考虑下下列各项项：法律律风险管管理相关关人员的的技术、经验和和能力要要求；法律律风险管管理过程程每一阶阶段所需需要的人人力、资资金及其其他资源源；法律律风险管管理目标标、成本本和收益益的关系系，提高高法律风风险管理理的收益益水平。根据据企业内内部条件件和管理理需求，可引入入信息和和知识管管理系统统，提高高信息沟沟通和管管理的效效率。6.6法法律风险险管理的的沟通和和报告机机制企业要建建立内部部沟通和和报告机机制，以以保证：法律律风险管管理体系系的关键键组成部部分及其其调整得得到适当当的沟通通；在企企业内部部充分报报告法律律风险应应对计划划实施的的

43、效果和和效率；在适适当的层层次和时时间提供供法律风风险管理理的相关关信息；建立立与内部部利益相相关者协协商的程程序。企业需建建立与外外部利益益相关者者沟通的的机制。这种机机制应当当保证：企业业的对外外报告符符合法律律法规和和公司治治理要求求；企业业与外部部利益相相关者保保持有效效的信息息沟通；在外外部利益益相关者者中建立立对组织织的信心心；在发发生突发发事件、危机和和紧急状状况时与与利益相相关者沟沟通；为企企业提供供外部利利益相关关者的报报告和反反馈。企业法律律风险管管理信息息的沟通通和报告告机制要要考虑与与其他风风险信息息报送的的衔接关关系，以以保证相相关部门门信息的的互动沟沟通，有有助于对

44、对风险信信息的组组合分析析，提高高管理效效率。6.7 法律风风险管理理文化企业应当当注重法法律风险险意识和和风险管管理文化化的培养养，从而而促进法法律风险险管理的的贯彻实实施，保保障法律律风险管管理目标标的实现现。具体体应考虑虑：树立立法律风风险管理理是企业业全体员员工共同同责任的的理念，需在不不同层次次上履行行防范法法律风险险的职责责；法律律风险管管理专业业机构应应当制定定系统化化的法律律风险管管理培训训计划，包括一一般的普普法宣传传和专项项的法律律知识培培训，从从而提高高全体员员工知法法、守法法和用法法水平；加强强法律风风险管理理机构专专业人员员的法律律实务水水平和风风险管理理水平，加强提

45、提升对企企业业务务管理的的深入理理解和支支撑服务务能力，主动积积极地为为企业的的经营决决策和管管理活动动提供法法律支持持；采用用多种途途径加强强对企业业法律风风险管理理理念、知识、方法和和流程的的培训，以便于于企业各各层形成成共识；企业业应当加加强对内内部违法法违规行行为的惩惩处力度度，形成成良好的的法律风风险管理理文化；重视视企业领领导层对对法律风风险管理理工作的的态度和和管理理理念以及及管理承承诺。附录A 法律风风险识别别框架示示例法律风险险的识别别框架可可以从两两个角度度来构建建。一个角度度是引发发企业法法律风险险的原因因，可分分为法律律环境、违规行行为、违违约行为为、侵权权行为、不当行行为和怠怠于行使使权利六六种；另另一个角角度是企企业所从从事的各各类经营营/管理理活动。具体如如表A.1所示示：表A.11法律风风险识别别框架示示例 引发原因经营活动法律环境违规行为违约行为侵权行为不当行为怠于行使权利经营管理活动1经营管理活动2经营管理活动3附录