第一篇：企业法律风险管理

企业法律风险管理

所谓企业法律风险管理，即是对企业经营过程中可能出现的法律风险点进行系统性归纳和层次性分析，并根据企业各方面法律风险的不同程度进行深入分析。在全面测评企业法律风险的基础上，对症下药，设计出一整套适合企业特征的企业内部控制管理流程。

（一）主要内容

企业法律风险管理体系是指企业在实现战略目标的过程中，为了合理、有效地控制企业面临的法律风险而建立的，由一系列制度、流程、活动构成的有机整体。

（二）操作流程

企业法律风险管理体系建设的整体思路是：运用科学的工具和方法，全面客观地识别和分析企业所面临的法律风险，统筹制定风险控制措施，并根据措施要求建立或完善相关制度、流程。在控制措施落实完成后，对风险控制的实施情况进行总体评估，并根据评估结果对体系进行滚动更新。

企业法律风险管理体系的建设分为三个阶段。第一阶段的主要工作是对法律风险进行识别、测评和分析并制定重大法律风险控制计划，第二阶段的主要工作是落实重大法律风险控制计划，第三阶段的主要工作是对风险控制计划的落实情况进行评估，并对体系进行滚动更新。

其中，第一阶段的工作主要由法律部门通过项目运作的方式来开展，即由企业内部法律人员或由内部法律人员及外聘中介机构共同组成一个项目组，集中3到4个月的时间来完成相关工作。具体工作包括：首先采用调查问卷及访谈的方式收集风险基础信息，同时对企业以往发生的法律纠纷案例以及企业涉及的主要法律法规进行全面的梳理；然后利用法律风险识别方法对风险信息进行整理，形成法律风险清单；接下来利用法律风险测评方法，对法律风险清单中的风险进行量化测评，并进行排序、分级，确定重大法律风险；之后，根据企业实际需要从多维度对企业的法律风险状况进行分析；最后，是针对重大法律风险进行风险控制现状评估，并根据评估结果制定风险控制计划。

企业法律风险管理体系建设第二阶段的工作主要由各业务部门来分别完成。即业务部门将重大风险控制计划中分配给本部门的控制措施列入本部门的年度工作计划，然后按计划完成相关工作，如制定或完善某项管理制度，改进某项业务流程等等。该阶段的工作周期较长，通常为一年左右。

企业法律风险管理体系建设第三阶段的工作由法律部门完成，主要工作内容是收集各业务部门风险控制措施的完成情况，并进行评估，然后根据评估结果提出风险控制措施改进建议，并对风险清单内容及风险测评结果进行滚动调整，进入体系建设的下一周期运作。

参考资料：http://baike.baidu.com/view/2093651.htm

第二篇：企业法律风险管理计划

企业法律风险管理计划

王思鲁：广强律师事务所主任、金牙大状律师网负责人

日前，记者巡城发现，在各大中小型小区，灯箱广告、电梯广告几乎随处可见，小区业主也早已对此习以为常，但这些广告的收益到底该如何分配和使用，却鲜有业主了解一二。随着小区管理的日趋规范化，不少小区物业管理处开始公示广告收支明细，给双方创建一个相互信任的空间。

业主：

不清楚小区广告收益分配

位于新香洲的鸿泰80是近几年兴建的小区，居住人群以年轻置业者为主。和几乎所有的高层住宅小区一样，进入每栋单元的电梯里，都可以看到至少两幅镜框广告，内容以美食、美容、房产、培训等为主，或多或少都跟业主生活息息相关。该小区业主张小姐表示，电梯内的广告不定期就会更换一次，但具体由谁操作、广告收益如何分配，她并不知情。

记者通过鸿泰80物业管理处了解到，小区内投放广告由总公司负责，收益不归物业管理处所有。该物管处相关负责人表示，该小区公共设施维修费用一般由两部分组成，日常小的修修补补，由物管处出资或向总公司申请费用。比较大的支出，一般会在小区公示，由业主平摊。

随后，记者前往香洲区五洲花城小区，随机询问了几位业主，是否了解小区广告收益的流向，他们纷纷表示不清楚，也完全没有意识到这部分公共收益归业主所有。家住1单元1幢的赖女士告诉记者，“我们小区电梯广告很多呀，收益归谁我们就不清楚了，可能是物业吧！”

物业：

广告收益用在公共设施维护上

当记者向五洲花城物业管理处的负责人询问相关情况时，他们表示，“我们收取的物业费很少，只有1元/平方米，而小区里的各种公共设施，像电梯、楼道灯、道路、绿化带等都需要定期维护，广告收益都用在了这些公共设施的维修上。”

当被问及广告收益的使用是否有向业主公示时，一位曾姓负责人回答，“每半年我们会公示一次公共设施的维修情况。”但显然，对于广告收益的数额以及具体的财务收支明细，并没有向业主们公示。对此，曾主任给出的理由是，目前小区业委会还没有成立，物业只是代管小区广告收益，等业委会成立了，会将广告收益的财务收支明细交给业委会。

随后，记者又来到了岭南世家荣景园，一到小区门口就看到入口处的道闸上鲜明的两块广告牌，十分抢眼。而进入小区单元楼，电梯内外也都有各种广告。记者随机采访几位业主，大多对广告收益的数目、分配及使用情况全然不知。

当记者向荣景园的物业管理公司葆力物业了解情况时，一位周姓经理表示，小区广告是直接由总公司经营管理的。谈及电梯维护的费用由谁承担时，周经理坦言，这笔费用由业主分摊。但随后，周经理又解释道，“目前广告收益应该大部分都用在了公共设施的维护上。而且，我们小区的业委会还在筹备中，等到8月份业委会成立后，广告收益会和业委会平分。”

记者了解到，目前大部分小区的电梯广告都是包给专门的传媒公司在做，播映内容由对方决定，小区只是提供平台。据珠海框架广告有限公司业务员介绍，他们到小区安装广告，一般是与物业公司签订合同，把一定费用交给物业公司，“我们不直接和业主对接，但物业公司必须确保业主同意，现在的价格很透明，电梯内每块广告每月300多块钱。”

珠海特区报记者刘雅玲 实习生 张蓉

尝试

部分小区已公示广告收益明细

记者走访几家大型小区了解到，一部分小区已对广告收益进行了规范化管理，定期公示收支明细。还有一部分小区也将该事项提上日程，待细节敲定后，也将实施收支明细公示方案。

据了解，仁恒星园作为高端小区，现有29栋楼，40台电梯，每个单元的电梯广告年收益从几千到一万不等。该小区物业管理处相关负责人介绍，每个单元的广告收益分开管理，一般用在该单元的公共设施维修、维护方面。“目前主要集中在电梯故障维修、电路板维修等，将来还要用在小区外墙维护等方面，当这笔资金不足以支付公共设施养护时，剩余部分再由业主分摊。”

“为了让小区业主心中有本账，物管处每半年会进行一次财务报表公示，小区广告收益有多少，用在了什么地方，还有多少结余，都会一一体现在报表上。”该小区物管处相关负责人告诉记者，每个单元结余的资金会累积起来，原则上由集体共有，类似于一笔公共维修基金，“今年上半年的财务报表七八月会贴出来。”

对于物业公示财务报表的行为，业主程女士表示赞同。她认为，小区广告收益归全体业主共同所有，由物业公司进行经营和管理无可厚非，只要定期公示，账本公开，业主普遍都能接受，“这也是个相互尊重、相互信任的过程。”

另一大型小区中珠九悦物业管理处相关负责人介绍，“前段时间小区进行了倒闸门改造，还举办了小区游园活动等，都是由广告收益开支。相当于取之于广告，用之于业主。”据称，该小区物管处已经向总公司申请将这笔费用的收支明细公示给业主看，具体半年还是一年公示一次，细节还待确定。

第三篇：法律风险管理

2013年法律风险管理（法律事务工作）总结

荆各庄矿业分公司

紧张的2013年顺利结束，一年中我公司认真贯彻落实集团公司《关于法律风险管理的实施意见》（开董法字„2013‟67号），特别是今年集团公司企业法制工作会以来，我公司树立大局意识和责任意识，紧密围绕集团公司改革发展中心工作，全面开展法律风险管理，全力做好对外合同管理、工商登记内部管理、法律纠纷案件管理等各项法律事务工作，为维护企业合法权益，促进企业发展提供了强有力的法律保障。下面将2013年的具体工作总结如下：

一、建立健全荆矿公司法制工作体系

1、按照集团公司和省国资委的要求，我公司建立并施行了企业总法律顾问制度，由经营副经理担任我公司的总法律顾问，经营部负责本公司的法律事务工作，并配备专人负责法律事务工作。按照《开滦（集团）有限责任公司涉法事项法律审核管理暂行办法》、《开滦（集团）有限责任公司法律纠纷案件集体会商暂行规定》、《开滦（集团）有限责任公司法律风险管理实施意见》（开董法字„2013‟67号）、《开滦（集团）有限责任公司对外合同管理办法》、《开滦（集团）有限责任公司报省政府国资委重大事项法律审核暂行办法》的规定，结合我公司实际，建立健全我公司的法制工作体系，推动法律事务工作在制度化轨道上运行。

2、我公司的法律事务工作实行归口管理，具体归口部门为经营部，主任张建。并配备专门人员从事法律事务工作，法律事务管理员王玉成，专门负责合同管理、工商管理、诉讼仲裁案件管理等。

3、法律风险管理为瓶颈，加强企业法律风险防范机制建设 按照集团公司《关于法律风险管理的实施意见》（开董法字„2013‟67号），我公司明确了法律风险管理的基本流程和重点内容，提出了法律风险管理的主要工作措施，荆矿公司法律风险防范机制正式运行。通过对2012年我公司所发生的诉讼案件及信访案件的对照分析，劳动争议有上升的趋势，同时也暴露出在管理上的不足，这就为公司做出了风险预警，公司及时组织相关部门集体会商，制订相关有效措施，使得2013年新发劳动争议案件只一起，案发率大幅下降，而且以仲裁调解方式解决，真正做到事前防范、事中控制为主、事后补救为辅的法律风险防范措施。

二、建立健全法律事务岗位责任制度和工作标准 我公司按照集团公司人力资源部的要求，对相应工作岗位建立岗位责任制度和工作标准，我公司的法律事务工作更是如此，明确该岗

位的具体工作内容和要求，并制定了详细的管理考核办法，并且法律事务管理人员对自己的工作实行自认打分和部门领导打分的考评细则，切实保证法律事务工作的安全、合理、规范进行，真正为企业减小法律风险，为我公司的依法经营，安全生产保驾护航。

三、加强企业法制建设所取得的成效

1、合同管理：依据《保密法》、《合同法》、《集团公司对外合同管理办法》，我公司经营部法律事务管理人员负责审查对外签订合同、合同档案及合同专用章的管理，保守企业秘密。本我公司对外签订经济合同60份，合同总金额高达2690万元。比2012年有所减少。在签订过程但中我部门负责对合同的审查及管理等，大部份合同的条款格式及合法性都很过关，特别是合同条款齐备，杜绝了以往个别合同缺乏违约责任条款和争议解决方式条款等，但个别的还有合同标的额书写不规范、忘记写合同签订日期的现象。另外在签订过程中还发现有的工程已经开工，甚至已经完工，承办部门才将合同拿到我部门审查盖章，这明显增大了企业风险，也是违反集团公司规定的，我部门也都及时向有关部门及公司领导提出了法律建议，防止此类事情的发生，要求必须先订立合同后开工，防止给公司带来不必要的损失。在合同管理方面，按照集团公司要求，建立了合同台帐，清晰明确的记录了每份合同的签订时间、标的、对方名称、审批领导、代理人、盖章人、履行情况等，并将合同归档，存档保管。

2、工商管理：依照《开滦（集团）有限责任公司工商企业登记内部管理暂行办法》，负责本公司的营业执照变更及年检。2013年6月份，顺利地通过了营业执照年检网上年检，然后按照集团公司统一部署，与集团公司进行了统一集中年检。再者就是按时参加了工商局组织的各种会议，参加了企业信用管理协会的各种活动，保持住我公司的重合同守信用理事单位的光荣称号，增强了我公司的社会信用指数。

3、诉讼仲裁案件管理：依照《省国资委所出资企业重大法律纠纷案件管理暂行办法》，《诉讼仲裁复议案件管理暂行办法》。代理本公司诉讼仲裁案件及管理。及时应诉、举证，同时加强与司法机关、仲裁机关、公证机关的沟通，真正做到依法治企，通过司法为企业保驾护航。2013年我公司新发案件1起，公司案发率比2012年明显减少而且是以调节方式解决。但通过这起案件反映出我公司各部门法律意识加强，严格依法办事，减少企业损失。我部门也都和公司领导作了汇报，希望各部门再接再厉，加强法律风险的管理。另外，对每起案件实行建档管理，并及时按照集团公司法律事务部和煤业公司的要

求，在每月25日前及时上报案件进展情况，真正树立起全局统一，依法治企的全局观念。加强与各部门的工作配合及协调处理：我部门作为法律事务部门对公司领导提供积极的法律支持，配合信访办、组织人事部、综合治理办公室等部门，对信访人员积极认真接待，耐心作出解释，尽量把问题解决在萌芽状态，让公司领导放心、安心，把精力集中在安全生产及经营管理当中。

总之、我公司以集团公司《关于法律风险管理的实施意见》（开董法字„2013‟67号）为指导，不断提升法制工作水平，把法制工作放在前沿，认真做好法律风险管理工作，为我公司实施“走出去”的新战略，拓展发展新领域，打造创业新平台，培育新的经济增长点提供法律保障，从而助推我公司的转型发展，走出一条可持续发展之路。

开滦（集团）有限责任公司荆各庄矿业分公司

2014年1月8日

第四篇：解读《企业法律风险管理指南》

解读《企业法律风险管理指南》

——陈法仲

随着法律法规体系的不断完善，世界各国对企业的法律监管要求都日趋严格，特别是上市公司面临的法律监管环境更为严苛。同时，经济全球化背景下，企业的市场竞争范围不断由国内市场走向国际市场，复杂的经营环境必然给企业带来更为严重的法律风险暴露。由于法律风险伴随着企业经营管理的全过程，尤其是重大法律风险对企业的经营发展影响巨大，使得企业必须加强法律风险管理。为了指导企业在其整个生命周期和所有经营环节中开展法律风险管理活动，以满足国内企业提高法律风险防范能力的迫切需求，2011年12月30日，国家质量监督检验检疫总局、中国国家标准化管理委员会联合发布了GB/T27914—2011国家标准，即《企业法律风险管理指南》（以下称《指南》）国家标准，该标准于2012年2月1日正式实施。

律师作为从事企业法律风险管理的主要人员，不但要了解该《指南》，而且要通过运用《指南》所提供的法律风险管理过程和相关的配套保障措施，有效管理客户企业法律风险，为客户企业提供更优质、更专业、更高端的法律服务，让大家更加了解《指南》，并能熟练运用《指南》。笔者从本期开始将通过一系列文章向大家介绍《指南》的主要内容及如何运用《指南》为客户提供服务。本文将通过对企业法律风险的概念、《指南》出台背景、主要内容及价值与意义等方面为大家进行解读。

一、企业法律风险概念 根据《指南》中的术语和定义，企业法律风险（terprise legal risk）引用了GB／T23694《风险管理术语》中关于企业法律风险的定义。该定义中，企业法律风险是基于法律规定、政策要求或合同约定，由于企业内外部环境及其变化与企业及其利益相关人的作为与不作为相互作用而产生的对企业目标的影响。

从该定义中，我们可以看出，企业法律风险是基于法律规定或合同约定而产生的，也就是说，法律规定或合同约定是企业法律风险的前提。其风险来源是企业内外部环境及其变化、企业及其利益相关者的作为和不作为。其后果是对企业目标实现产生影响。

二、《指南》出台背景与过程

《指南》是2009年国家标准委计划立项，于2010年底完成报批，2011年12月30日正式公布，2012年2月1日开始实施的。

早在2008年，中国标准化研究院就开展了对该标准的前期研究工作，调研了国内较早开展法律风险管理的企业。2009年4月，成立了《指南》国家标准起草工作组，2009年6月，按照标准制定原则，在进行文献调研的基础上，征集了相关行业专家的意见，提出国家标准草案。2010年4月，工作组在反复讨论、交换意见的基础上，形成国家标准征求意见稿，并向社会公开征求意见，2010年7月，工作组对反馈后的意见进行了处理，形成标准送审稿，送审稿经专家讨论和处理后形成报批稿。2011年12月30日，国家质量监督检验检疫总局、国家标准化管理委员会批准该标准，并通过2011年第23号国家标准公告予以公布，至此，《指南》国家标准正式出台。

三、《指南》的主要内容

《指南》由前言、引言、范围、规范性引用文件、术语和定义、企业法律风险管理原则、企业法律风险管理过程、企业法律风险管理的实施及附录等部分组成，其中前言、引言属于序言部分，范围、规范性引用文件、术语和定义、企业法律风险管理原则、企业法律风险管理过程、企业法律风险管理的实施属于正文部分。

（一）前言

前言部分主要是介绍该标准的起草规则，提出该标准的单位，起草单位和主要起草人。

（二）引言

引言是说明编制该标准的原因。在该《指南》引言部分明确指出法律风险问题日益严重，企业法律风险管理在企业管理中的作用是越来越大，所以就制定企业法律风险管理标准，通过这个标准帮助和提高企业抗风险能力。

（三）范围

任何一个标准都不可能在任何专业领域都能用，因此就需要把界定标准的适用范围。《指南》在明确指出，本标准提供了企业实施法律风险管理的通用指南。适用于各种类型和规模的企业，为企业在其整个生命周期和所有经营环节中开展法律风险管理活动提供指导，企业以外的其他类似经营性主体开展法律风险管理活动可参照本标准。这里需要说明的是，通用指南在进行具体操作的时候，需要根据企业不同特点和不同环节的应用展开和细化。

（四）规范性引用文件

该标准里有两个规范性引用文件，第一个是GB／T23694风险管理术语，第二个是GB／T27921--2011风险管理风险评估技术。要注意的是，第一个文件没有注日期，也就是说将来如果标准修订了，修订后的版本也适用于本标准。而第二个文件注明了日期，就是说仅仅是该版本适用于本标准，如果修订，则修订后的版本不适用于本标准。

（五）术语和定义

如前所述，企业法律风险（terprise legal risk）引用了GB／T23694《风险管理术语》中关于企业法律风险的定义。《指南》中明确，GB／T23694界定的“企业法律风险”定义适用于本文件。

（六）企业法律风险管理的原则

《指南》给出了企业进行法律风险管理应遵循的八项原则，即：审慎管理、以企业战略目标为导向、与企业整体管理水平相适应、融入企业经营管理全过程、纳入决策过程、纳入企业全面风险管理体系、全员参与、持续改进。

1、审慎管理，在进行法律风险管理过程中，要尊重法律，要在诚信的前提下进行。策略和方法不应违反法律的义务性规范和禁止性规范。

2、以企业战略目标为导向，由于企业法律风险管理的目的在于促进企业战略目标的实现。因此进行风险管理活动要充分考虑法律风险与企业战略目标之间的相互关系。

3、与企业整体管理水平相适应，为保证企业法律风险管理取得良好的效果，法律风险管理活动要充分考虑企业当前整体管理水平。

4、融入企业经营管理全过程，由于法律风险发生在企业的经营管理活动中，法律风险管理活动也都不可能脱离企业经营管理过程，因此企业法律风险管理要融入企业经营管理的全过程，贯穿到经营管理的各个环节。

5、纳入决策过程，企业所有决策都要综合考虑风险，以便将风险控制在企业可接受的范围内。法律风险也是企业风险范畴，因此要纳入企业决策过程，作为企业决策应考虑的一个重要因素。

6、纳入企业全面风险管理体系，企业法律风险管理是企业风险管理体系的一部分。在风险管理过程中要与其他风险管理相整合，以提高风险管理的整体效率和效果。

7、全员参与，法律风险在企业经营管理的各个环节都可以发生，因此需要企业所有员工的参与并承担相关责任，各方人员要分工负责，并且要形成法律风险管理的长效机制。

8、持续改进，由于企业内外部环境会不断变化，企业面临的法律风险也会不断发生变化。因此企业要持续不断地对各种变化保持敏感并及时做出恰当的反应。

（七）企业法律风险管理过程

企业法律风险管理是企业全面风险管理的有机组成部分，贯穿于企业决策和经营管理的各个环节。企业法律风险管理过程由明确法律风险环境信息、法律风险评估、法律风险应对、监督和检查等四部分组成，而法律风险评估又包括法律风险识别、法律风险分析和法律风险评价等三个步骤。

1、明确法律风险环境信息

明确法律风险环境信息通过对企业内、外部环境中与法律风险相关的信息进行收集、分析、整理、归纳的一系列过程。通过明确法律风险环境信息，可以明确法律风险管理目标、明确与组织相关的内部和外部参数，并可以设定法律风险管理的范围和有关风险准则。

（1）外部法律风险环境信息

外部法律风险环境信息是指企业外部与企业法律风险管理相关的政治、经济、文化、社会、技术、法律等各种相关信息。主要包括：本行业的业务模式及特点；国内外与本企业相关的政治、经济、文化、社会、技术以及自然环境等；国内外与本企业相关的立法、司法、执法和守法情况及其变化；与本企业相关的监管体制、机构、政策以及执行等情况；与本企业相关的市场竞争情况；本企业在产业价值链中的定位；企业主要的利益相关者及其对法律、合同、道德操守等的遵从情况；与企业法律风险及管理相关的其他信息。《指南》还特别提到，对于跨区域经营的企业，调查时还要特别关注不同地区问可能存在的环境差异。

（2）内部法律风险环境信息

内部法律风险环境信息是指企业内部与企业法律风险及其管理相关的各种信息。主要包括：企业的战略目标；治理结构；盈利模式和业务模式；主要经营管理流程、部门职能分工等相关信息；在法律风险管理方面的使命、愿景、价值理念；企业法律风险管理工作的目标、职责、相关制度和资源配置情况；企业法律事务工作及法律风险管理现状；利益相关者的法律遵从情况和激励约束方式；签订的重大合同及其管理情况；已发生的重大法律纠纷案件或法律风险事件的情况及相关的法律规范库和法律风险库；知识产权管理情况；企业法律风险管理的信息化水平以及与法律风险及其管理相关的其他信息。

由于企业所在行业和经营管理方式不同，各企业可以根据需要对内、外部信息收集范围、内容以及分析方式进行补充和调整，以便为法律风险评估和应对提供充分的信息保障。

（3）确定企业法律风险准则

企业法律风险准则是衡量法律风险重要程度所依据的标准，需要在企业法律风险管理工作开始实施前制定，并且要体现企业对法律风险管理的目标、价值观、资源、偏好和承受度，在管理过程中可以根据实际情况进行相应调整。

确定法律风险准则的因素包括：法律风险管理的范围、对象及分类；法律风险事件发生的可能性、影响程度以及法律风险的度量方法；法律风险等级的划分标准；利益相关者可接受的法律风险或可容许的法律风险等级；重大法律风险的确定原则。

2、法律风险评估

法律风险评估包括法律风险识别、分析、评价。（1）法律风险识别

法律风险识别是在法律风险收集的基础上，通过查找企业各业务单元、各项重要经营活动、重要业务流程中存在的法律风险；进行描述、分类、分析归纳，最终形成企业的法律风险清单的过程。

法律风险识别的作用：通过法律风险识别，可全面、系统和准确地描述企业法律风险的状况，为下一步的法律风险分析明确对象和范围

法律风险识别的要点：要掌握相关的和最新的信息，必要时，需包括适用的背景信息，特别是法律法规的变化信息。除了识别可能发生的法律风险事件外，还要考虑其可能的原因和可能导致的后果，包括所有重要的原因和后果。不论法律风险事件的风险源是否在企业的控制之下，或其原因是否已知，都要对其进行识别。

法律风险识别的工具：企业应当选择适合于其目标、能力及其所处环境的法律风险识别工具和技术。

法律风险识别中的工作：风险在哪里；风险的表现是什么；风险的动因和影响。

法律风险识别步骤：①构建法律风险识别框架。目的是为了保证法律风险识别的全面性、准确性和系统性。构建法律风险识别框架要符合自身经营管理需求，要考虑以下几个方面：企业主要的经营管理；企业组织机构；利益相关者；引发法律风险的原因；法律风险事件发生后承担的责任；法律领域、法律法规及以往发生的案例。②查找法律风险事件。可采用问卷调查、访谈调研、头脑风暴法、德尔菲法、检查表法等方法查找法律风险事件，查找法律风险事件要在前面构建的法律风险框架内进行。具体方法在《指南》里明确引用了GB／T27921-2011即《风险管理风险评估技术》中的方法。③形成法律风险清单。通过对查找出来的法律风险事件进行归类，确定法律风险，根据法律风险事件以及法律风险统一列表，列示出所适用的法律法规，可能产生的后果，相关的案例、法律分析意见以及涉及业务单元和部门、经营管理流程等信息，最终形成法律风险清单。

《指南》中提供了法律风险识别的一般框架和思路，不同企业可根据其行业、业务和管理需求选择适合自己的风险识别开展范围和方式，包括问卷设计、访谈等信息采集方式等。

（2）法律风险分析

法律风险分析是指对识别出的法律风险的可能性和影响程度进行定性、定量的分析，为法律风险的评价和应对提供支持。

法律风险的可能性主要考虑以下因素：外部监管的完善程度和执行力度；现有法律风险管理体系的完善与执行力度；相关人员法律素质；利益相关者的综合状况；所涉及工作的频次。

法律风险的影响程度主要考虑以下因素：后果的类型；后果的严重程度。

由于法律风险与其他风险在一定条件下可以相互转化，所以企业还要对法律风险与其它风险之间的关联性进行分析，明确各风险事件之间的关系，综合分析风险组合对企业的影响。

（3）法律风险评价

法律风险评价是将法律风险分析的结果与企业的法律风险准则相比较，或在各种风险的分析结果之间进行比较，确定法律风险等级，并根据风险等级确定风险管理的先后顺序,以帮助企业做出应对的决策。

法律风险评价步骤：①在法律风险分析的基础上，对法律风险进行不同维度的排序。②在法律风险水平排序的基础上，对照企业法律风险准则，可以对法律风险进行分级。③在法律风险排序和分级的基础上，企业可以根据其管理的需要，进一步确定需要重点关注和优先应对的法律风险。

3、法律风险应对

法律风险应对是指企业针对法律风险或法律风险事件采取相应措施，将法律风险控制在企业可承受的范围。法律风险应对包括应对策略、对现状进行评估、制定和实施法律风险应对计划三个环节。

(1)应对策略

选择法律风险应对策略至少要考虑以下几方面的因素：企业的战略目标、核心价值观和社会责任等；企业对法律风险管理的目标、价值观、资源、偏好和承受度等；法律风险应对策略的实施成本与预期收益；利益相关者的诉求和价值观、对法律风险的认知和承受度以及对某些法律风险应对策略的偏好。

(2)对现状进行评估

评估法律风险应对现状至少要考虑以下几方面的因素：资源配置；职责权限；过程监控；奖惩机制；执行者能力要求；部门内法律审查；专业法律审查；法律风险意识。

（3）制定和实施法律风险应对计划

应对措施的实施计划中应包括以下信息：实施法律风险应对措施的机构、人员安排，明确责任分配和奖惩机制；应对措施涉及的具体业务及管理活动；报告和监督、检查的要求；资源需求和配置方案；实施法律风险应对措施的优先次序和条件；实施时间表。

企业在制定法律风险应对措施之后，还是要评估一下剩余风险是否可以接受，如果不可接受，就需要重新调整，或者制定新的应对措施。并且还要评估新的措施的效果，直到剩余风险可以接受，这是对于剩余风险的考虑。

在制定和实施法律风险应对计划时，还要考虑执行法律风险应对措施，会引起企业风险情况的改变，这个改变是不容忽视的，因此需要进行跟踪、监督有关风险应对效果和企业环境信息，并且对这些变化进行评估。必要时要重新制定法律风险应对措施。也可以说，法律风险应对是递进动态的过程，需要根据内外部整个法律风险的变化，对制定的措施进行评估调整，从而保证措施的有效性。

4、监督检查

应对之后，要进行监督检查，这也是贯穿始终的活动。监督检查包括风险管理测试计划的实施，还有环境和风险变化的监控，都是在监督与检查环节中做的工作，通过监督和检查，把信息反馈到法律风险信息当中，进行下一个循环。监督检查作为促进法律风险管理流程执行和改进的环节，具有重要意义。

监督检查内容的设置需要可以分为以下几方面：①企业相关的内外部环境的变化。②具体法律风险事件的变化分析，针对企业辨识出的风险和风险预警指标进行跟踪分析，实行对风险的动态化监控管理。③对企业制定的法律风险管理计划的执行进行监督检查，进行过程分析，必要时调整，提高执行的有效性。④根据具体计划的执行情况，进行绩效考核，同时结合内外部环境的变化和管理需求，提出管理改进建议，完成风险管理流程的闭环管理。

5、沟通和记录

沟通和记录贯穿于企业法律风险管理的全过程，是很重要的环节。有效的沟通能够使企业的法律风险管理目标和价值得到广泛的认同和支持，促进法律风险管理工作的有效实施；记录是实施和改进整个法律风险管理过程的基础，作为整个管理过程的载体和沟通工具，有效保障相关数据的存储和利用。

由于企业各层级人员及利益相关者的关点不同，其法律风险偏好和对法律风险管理的期望也不同，因此，企业在法律风险决策过程和法律风险管理执行中应当与利益相关者进行充分沟通，并保存相关记录。同时企业也要保证法律风险管理的责任部门能够与企业其他相关人员能充分沟通，从而获取履行职责所需的相关记录和档案材料，在外部，还需要与监管机构、立法及司法机关之间建立顺畅的沟通渠道。

在企业法律风险管理过程中，记录是实施和改进整个法律风险管理过程的基础。建立记录要充分考虑以下几个方面：①出于管理目的而重复使用信息的需要；②进一步分析法律风险和调整风险应对措施的需要；③可追溯要求；④沟通的需要；⑤法律法规和操作上对记录的需要；⑥企业本身持续学习的需要；⑦建立和维护记录所需的成本和工作量；⑧获取信息的方法、读取信息的容易程度和储存媒介；⑨记录保留期限管理。

（八）企业法律风险管理的实施

有了企业法律风险管理过程，还需要具体实施。企业法律风险管理实施同样也是一个法律风险管理体系，包括企业法律风险管理的方针、组织职能、制度流程、资源配置、信息沟通和报告机制以及企业法律风险管理文化等。

1、企业法律风险管理方针

企业法律风险管理方针需明确下列事项：企业法律风险管理理念；管理层对法律风险管理的承诺；企业法律风险管理目标；企业的法律风险偏好；企业法律风险管理目标与企业的目标及其他风险管理目标的关系；企业法律风险管理目标的层次分解和细化；持续改进的承诺。

2、组织职能

企业应设立专门的法律风险管理机构或者岗位，职责包括：明确本企业法律风险管理机构或岗位的人员组成，根据企业内部条件和管理需求，必要时可设置企业总法律顾问，从总体上负责企业的法律风险管理工作；明确内外部法律风险管理资源的分工和合作方式；明确法律风险管理体系的制定、实施和维护人员的职责；明确执行法律风险应对措施、维护法律风险管理体系和报告相关风险信息人员的职责；明确企业管理人员及其他员工在其本职工作中有关法律风险管理方面的职责；建立批准、授权制度；建立考核方法、奖惩制度。

3、制度流程 企业应根据其法律风险管理的目标，建立完善适当的配套制度和行为规范。制度流程需要结合企业内部控制管理工作，将法律风险纳入到流程控制中，确保法律风险管理工作切实融入到企业的日常管理工作中，确保法律风险管理在企业内部的统一理解和执行。建立完善要考虑的因素：本企业法律风险管理工作的范围和内容；法律风险管理制度、规范的制定要考虑企业的制度体系，特别是风险管理制度，确保一致性；形成对制度规范的定期更新，确保时效性。

4、资源配置

企业需要根据法律风险管理计划，为法律风险管理分配适当的资源。

在资源配置时要考虑的因素：法律风险管理相关人员的技术、经验和能力要求；法律风险管理过程每一阶段所需要的资金及其他资源；法律风险管理目标、成本和收益的关系。

5、信息沟通和报告机制

为保证相关部门信息的互动沟通，企业需要建立法律风险管理信息的沟通和报告机制。既要建立内部沟通和报告机制，同是还要建立与外部利益相关者沟通机制。

建立内部沟通和报告机制的目的：保证企业法律风险管理体系的关键组成部分及其调整得到适当的沟通；保证在企业内部充分报告法律风险应对计划实施的效果和效率；保证在适当的层次和时间提供法律风险管理的相关信息；建立与利益相关者协商的程序。

需建立与外部利益相关者沟通机制的目的：对外报告符合法律法规和公司治理要求；与利益相关者保持有效的信息沟通；树立外部利益相关者对组织的信心；在发生突发事件、危机和紧急状况时与利益相关者沟通；为企业提供外部利益相关者的报告和反馈。

6、管理文化

《指南》中明确，企业应当注重法律风险意识和风险管理文化的培养，从而促进法律风险管理的贯彻实施，保障法律风险管理目标的实现。

在风险管理文化培养过程中，可以从以下几个方面着手：在全体员工中树立法律风险管理是大家共同责任的理念，在不同岗位、不同层次上履行防范法律风险的职责；企业领导层对法律风险管理工作的态度、管理理念以及管理承诺要特别重视；提高重要流程及核心岗位员工法律风险管理的意识和能力；制定系统化的法律风险管理培训计划，加强对企业法律风险管理的培训，提高全体员工知法、守法和用法水平；加强法律风险管理机构专业人员的法律实务水平和风险管理水平；加强对内部违法违规行为的惩治力度，形成良好的法律风险管理文化。

（九）附录

附录部分收录了四份资料性附录。

附录A是法律风险识别框架示例。主要从“企业主要经营管理活动”和“引发法律风险的原因”两个角度来构建。引发企业法律风险的原因，可分为法律环境、违规行为、违约行为、侵权行为、不当行为和怠于行使权利六种。附录B是法律风险清单示例。清单分三个信息区，包括基础信息区、法律信息区、管理信息区。基础信息区主要为编码、风险名称、行为代码及引发风险的具体行为；法律信息区，包括风险涉及到的法规、法条、案例、法律责任和后果、法律建议等；管理信息区，包括风险涉及到的企业内部部门、外部主体、经营管理活动或流程等。

附录C是法律风险可能性分析示例。法律风险可能性分析主要通过对法律风险发生可能性进行量化分析，分析的范围包括：内控制度的完善与执行、我方人员相关法律素质、风险对方综合状况、外部监管执行力度、工作频次等五个维度。每个维度可以进一步细化为若干评分标准，示例中影响程度分为5个等级，每个等级分别赋予不同分值，从1分到5分，表示发生可能性依次加强，得分越高意味风险发生的可能性越大。对照该评分标准，可计算出该风险发生可能性的得分。

附录D是法律风险影响程度分析示例。

风险事件影响程度是指该风险事件会对公司的经营管理和业务发展所产生影响的大小。对法律风险影响程度的量化分析，可以从财产损失大小、非财产损失大小、影响范围三个维度进行，每个维度可以进一步细化为若干评分标准，示例中影响程度分为5个等级，每个等级分别赋予不同分值，从1分到5分，表示影响程度依次加强，得分越高意味风险影响程度越大。对照该评分标准，可计算出该风险影响程度的得分。

四、《指南》的价值与意义 《指南》是目前世界范围内第一个国家出台的关于企业法律风险管理的专项标准。从风险管理的视角对法律风险的概念定义进行系统的分析和研究，提出了企业法律风险的内涵界定。

《指南》的基本框架体系遵循了国家标准GB/T24353－2009《风险管理原则与实施指南》的基本框架体系，与国际风险管理标准ISO31000相一致，具有一定的通用性和前瞻性。

《指南》作为具体风险的管理标准，突出了法律风险的特点，并且进行了细化研究，给出了具体的实施建议，具有普遍实用性。同时在保证普适性和前瞻性的基础上赋予了处于不同阶段和层级企业使用该标准的灵活性，增强了自身可操作性。

第五篇：欧美企业法律风险管理实践（精选）

一切用数据说话

优质查律师、查企业、智能合同服务

1、欧美企业法律风险管理实践

企业法律风险管理源于欧美大型跨国公司的实践，当前，许多公司都已建立了完善的法律风险管理体系。无论是大陆法系还是英美法系的公司，都是将企业总法律顾问制度作为企业法律风险管理机制的核心制度。无论是内部法律风险管理还是外部法律风险管理，均是围绕总法律顾问制度展开的。经济全球化的迅速发展使欧美国家企业将总法律顾问制度实现了企业法律风险管理的全面深入，也给企业带来了长期的价值。

（1）欧洲国家的法律风险管理模式

欧洲的大型企业，如法国汤姆逊多媒体公司、欧洲航空航天防务集团等都设立了专门的法律风险管理机构。其法律风险管理机制的组织模式主要有集中模式、分散模式和混合模式三种。所谓集中模式是指企业实行集中化的法律服务，总法律顾问全面负责法律事务工作；我国目前在央企推行的总法律顾问制度就是借鉴了这一模式。分散模式则是指企业在每一个业务领域都有专门法律顾问，直接对分管业务的领导负责，而不是由总法律顾问协调，采用此种模式的是法国石化行业的 TECNIP 公司；混合模式是指企业既设有总法律顾问、又在各个分支部门配备专业法律顾问，专业法律顾问主要负责合规性审查。欧洲企业法律风险管理机制存在三种模式，主要是考虑哪一种模式更加满足业务需求，更好的使法律工作与经营管理相互渗透，以满足公司业务发展目标的实现。

（2）美国的法律风险管理模式

安然、世通、施乐等一批企业巨擘出现的财务丑闻，在全球资本市场上引起轩然大波，这些企业的造假行为不仅欺骗了投资者，同时，也损害了资本市场的健康发展序，给全球经济造成了重大的影响。正是在这样的背景下，总法律顾问在美国企业的地位开始受到重视，其作为董事会主要成员或者出席董事会会议的做法开始受到推崇。

美国大公司无一例外的都设有总法律顾问，由总法律顾问全面领导公司的法律事务。总法律顾问既对公司首席执行官负责，也对董事会负责，一般都列席公司董事会。总法律顾问与企业高层管理部门的其他人员协同工作，共同制定企业法律风险管理的战略计划，并根据高层管理部门的安排监督实施。美国公司法律事务主要有集中管理和分散管理两种模式。集中管理，是在总部设立一个总法律事务部门，下属公司的法律顾问由总部直接派驻；分散管理，除了在总部设立法律部门，在子公司和分公司也设立独立的法务部门。

一切用数据说话

优质查律师、查企业、智能合同服务

2、我国当前法律风险管理研究与实践

企业法律风险管理的理论是随着国外大型公司的实践而发展和完善起来的，21世纪前后，安然，世通都商业巨头丑闻的爆发以及美国萨班斯法案的出台，更推动了企业法律风险管理实践的进一步加强。企业法律风险管理理论引入我国还是近几年的事情，法律风险一词在我国出现也不过只有十年的时间。

在我国企业法律风险管理是由国务院国资委牵头，在中央企业试点先行发展起来的。国资委一直高度重视企业法律风险防范工作，2005 年 3 月，国资委举办首届国有重点企业法律风险防范国际论坛，在论坛上，路伟律师事务所发布了其历时三个月调查完成的《中国 100 强企业法律风险环境排名分析报告》，应该说路伟国际律师事务所是研究中国企业法律风险管理的第一家单位，也是中国企业法律风险管理服务市场的开拓者。

路伟国际的法律风险报告引起了中央高层的高度重视，2006 年 6 月，国资委发布《关于印发中央企业全面风险管理指引的通知》，要求中央企业逐步建立风险管理制度，其中就包含了法律风险管理。标志着构建企业法律风险机制已经上升到中央企业的战略高度。2006 年 11 月，企业法律风险防范与控制国际论坛在北京举行。2007 年1 月 19 日，全国工商联亦发布《关于指导民营企业加强危机管理工作的若干意见》，尝试在民营企中推行法律风险管理。2008 年 6 月 28 日，财政部会同证监会、审计署、银监会、保监会制定了《企业内部控制基本规范》，要求上市公司自 2009 年 7 月 1 日开始实施，鼓励非上市的大型公司执行。该规范合理借鉴了 COSO《内部控制——整合框架》与《萨班斯——奥克斯利法案》。内控框架包括五要素：内部环境、风险评估、控制活动、信息与沟通和内部监督。2008 年国资委提出中央企业法制工作新的三年目标，进一步明确当前企业法制工作要以建立健全企业法律风险防范机制为核心，同时国资委要求中央企业从 2008 年起都要按照国资委印发的模板，提交的全面风险管理报告，报告企业风险管理的情况。因此，法律风险管理已成央企和省属企业的必需服务。2010 年 4 月，国家标准化管理委员会发布了《企业法律风险管理指南》（征求意见稿），面向社会广泛征求意见。

在国资委的大力推动及支持下，中央企业率先开展了企业法律风险管理的试点工作，中国移动通信集团、武钢集团、中粮集团、中国远洋运输(集团)总公司、中国机械工业集团有限公司、国家电网公司等一大批中央企业也在积极探索并开展企业法律风险管理体系的建设，并取得了丰硕的工作成果。中国移动通信集团是国内较早开始法律风险管理体系探索的中央企业,中移动从 2004 年开始着手法律风险理论的研究，到 2008 年逐步建立起了覆盖广泛、系统规范、特色鲜明的法律风险管理体系，在企业内外产生了较大影响。

在央企开展试点的同时，学术界及实务界有关企业法律风险的防范和管理的研讨论坛也召

一切用数据说话

优质查律师、查企业、智能合同服务

开了。具有代表性的,如已经举办了四次的企业法律风险管理论坛，2007年 3 月 30 日至 4 月 2 日，中国法律咨询中心在上海举办了“现代企业法律风险管理与控制高层研讨会”，2010 年 1 月 3 日，北京大学企业与公司法研究中心与北京市智维律师事务所联合组织的“中国上市公司法律风险管理标准测评研讨会”。台湾在2009 年成立了由前政府官员，学者，律师及企业家组成的“中华全国法律风险管理协会”，其宗旨就是宣传法律风险理念，推广法律风险预测功能，实践风险识别、风险反应、风险控制等策略，增加预防风险处理能力，协助实践公司治理目标，提升企业经营效能，并建立政府机关、企业及民间团体联系平台，共同推动法律风险评估、回避与解决机制，减少被害与损失，有效管理法律风险。协会在成立后，与大陆有关学术团体、机构等展开了多次交流活动，在学界引起了很大反响。2010 年 10 月中国法学会中国法律咨询中心代表团一行 25 人赴台参加两岸法律风险学术研讨会，两岸法律风险管理实践及学术交流，对于促进法律风险管理理论及实践的发展起到了积极地作用。法律风险管理已成为很热门的课题。学术界、实务界也有大量的专著和专论等成果产生。这无疑对企业律师风险管理有积极作用，一方面向全社会展示了律师在企业风险管理的价值和作用，同时也推动风险管理从概念到理论、从理论走向实践、走向市场。

3、当前企业法律风险管理的不足

法律风险管理在国外一些大型公司内部已经比较成熟，对于国内企业而言则有着非常广阔的发展空间。虽然中央企业在国资委的推动下进行了多年的试点工作，学术界也有一些理论成果出现，但总体来说，当前国内对于法律风险管理的研究尚不成熟，还缺乏系统全面的研究。理论界并未将法律风险管理作为一门学科加以研究，而实务界也仅仅是将法律风险管理作为一个常规语词加以使用。同时，理论界与实务界并未对法律风险管理的概念、定义、特征、原则等基本原理形成共识。

从整体情况来看，我国企业法律风险管理存在以下问题。

（1）法律风险及法律风险管理意识淡薄

由于我国建立现代企业管理制度较晚，基于历史原因，普遍存在组织制度、产权制度不健全，企业经营管理队伍素质较低，企业的经营决策以经验为主，缺少科学的程序。因此，在日常的经营管理过程中，多数企业缺乏风险管理意识，没有积极地进行风险管理工作，更不用说法律风险管理机制的构建。

调查表明，我国的大多数企业没有建立完善的风险管理机制，管理者和员工普遍缺乏风险

一切用数据说话

优质查律师、查企业、智能合同服务

意识，有些企业即使建立了风险管理机制，其风险管理也是一种被动式的管理，而且这种活动往往是暂时的、被动性的，没有系统性。风险管理意识的欠缺，直接导致了企业适应环境变化、管理和规避法律风险的能力。获取最大利润是企业的的根本目标，但有些企业为了利润，只顾眼前利益，而忽视某些行为决策对企业未来发展带来的不利影响，往往对项目法律风险不能进行系统全面地分析，从而导致企业蒙受巨大损失。

（2）企业法律风险管理组织结构不完善

与西方发达国家相比，我国多数企业都没有建立起现代企业管理制度，各个部门和岗位的人员甚至对工作职责和操作程序都不清晰，风险承担的主体不明确，更别说成立独立的风险管理部门，配备专门的人员进行企业法律风险管理。即使少数中央企业成立了专门的法律风险管理部门，但多数企业的法务部门的主要工作基本还是局限于处理具体的法律工作，如合同的审查，提供法律咨询等等，这使得我国企业的法律风险管理始终停留在以眼前利益为目的的决策层次上。

（3）企业法律风险管理与其他管理制度不能有效结合

时下，企业法律风险管理固然是个热门话题，不少央企也在其内部成立了专门的法律风险管理部门，但管理高层并未能将企业法律风险管理与企业原有的内部控制有机结合起来，形成以法律风险管理为主体的更为有效的内部控制系统。首先，决策者法律风险管理的意识薄弱，普遍没有储备进行法律风险评估与风险管理所必需的有效数据与信息；其次，企业缺乏主动以减少防止损失为目的而安排法律风险转移的行为；再次，多数企业的管理层没有从企业发展战略的角度考虑法律风险管理，以致于是法律风险管理停留在较低的层面上。