國(guó)家實(shí)用的標(biāo)準(zhǔn)化會(huì)《企業(yè)法律風(fēng)險(xiǎn)管理系統(tǒng)指南設(shè)計(jì)》

1、實(shí)用標(biāo)準(zhǔn)業(yè)法律風(fēng)文檔國(guó)家標(biāo)準(zhǔn)化委員會(huì) 企業(yè)法律風(fēng)險(xiǎn)管理指南(GB/T 27914-2011)目次、/. 前言1 范圍2 規(guī)范性引用文件3 術(shù)語(yǔ)和定義4 企業(yè)法律風(fēng)險(xiǎn)管理原則5 企業(yè)法律風(fēng)險(xiǎn)管理過(guò)程6 企業(yè)法律風(fēng)險(xiǎn)管理的實(shí)施 附錄 A 法律風(fēng)險(xiǎn)識(shí)別框架示例附錄 B 法律風(fēng)險(xiǎn)清單示例附錄 C 法律風(fēng)險(xiǎn)可能性分析示例 附錄 D 法律風(fēng)險(xiǎn)影響程度分析示例、八前言本標(biāo)準(zhǔn)在 GB/T24353-2009 風(fēng)險(xiǎn)管理原則與實(shí)施指南的指導(dǎo)下，結(jié)合 我國(guó)企業(yè)法律風(fēng)險(xiǎn)管理的實(shí)踐經(jīng)驗(yàn)編制而成。本標(biāo)準(zhǔn)的附錄A、附錄B、附錄C、附錄D為資料性附錄。 本標(biāo)準(zhǔn)由全國(guó)風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)化技術(shù)委員會(huì)( SAC/TC 310 )提出并歸

2、口。 本標(biāo)準(zhǔn)起草單位 :中國(guó)標(biāo)準(zhǔn)化研究院、中國(guó)移動(dòng)通信集團(tuán)公司、第一會(huì)達(dá)風(fēng) 險(xiǎn)管理科技有限公司、 中華全國(guó)工商業(yè)聯(lián)合會(huì)、 北京市展達(dá)律師事務(wù)所、 中國(guó)電 子信息產(chǎn)業(yè)集團(tuán)公司、中國(guó)建筑工程總公司。 本標(biāo)準(zhǔn)主要起草人 :高曉紅、葉小忠、呂多加、薄勇、王志華、白蓮湘、崔艷武、 劉瑛、孔雪屏、秦玉秀 企業(yè)法律風(fēng)險(xiǎn)管理指南1范圍本標(biāo)準(zhǔn)提供了企業(yè)實(shí)施法律風(fēng)險(xiǎn)管理的通用指南。 本標(biāo)準(zhǔn)適用于 各種類(lèi)型和規(guī)模的企業(yè)， 可指導(dǎo)企業(yè)在其整個(gè)生命周期和所有經(jīng)營(yíng)環(huán) 節(jié)中開(kāi)展法律風(fēng)險(xiǎn)管理活動(dòng)。 本標(biāo)準(zhǔn)是通用指南， 不作為行業(yè)性專(zhuān)用 標(biāo)準(zhǔn)使用， 企業(yè)應(yīng)根據(jù)行業(yè)特點(diǎn)， 結(jié)合自身情況和實(shí)際需要應(yīng)用本標(biāo) 準(zhǔn)實(shí)施法律風(fēng)險(xiǎn)管理。 中

3、小企業(yè)可以根據(jù)自身管理基礎(chǔ)、 資源以及管 理需求，對(duì)本標(biāo)準(zhǔn)提供的法律風(fēng)險(xiǎn)管理過(guò)程和相關(guān)的配套保障措施進(jìn) 行簡(jiǎn)化或采取遞進(jìn)式建設(shè)， 逐步達(dá)到本標(biāo)準(zhǔn)要求， 從而確保本企業(yè)的法律風(fēng)險(xiǎn)管理資源投入與企業(yè)的目標(biāo)相契合， 達(dá)到管理本企業(yè)法律風(fēng) 險(xiǎn)的目標(biāo)。2 規(guī)范性引用文件下列文件中的條款通過(guò)本標(biāo)準(zhǔn)的引用而成為本標(biāo)準(zhǔn)的條款。 凡是 注日期的引用文件，其隨后所有的修改單（不包括勘誤的內(nèi)容）或修 訂版均不適用于本標(biāo)準(zhǔn)， 然而鼓勵(lì)根據(jù)本標(biāo)準(zhǔn)達(dá)成協(xié)議的各方研究是 否可使用這些文件的最新版本。 凡是不注日期的引用文件， 其最新版 本適用于本標(biāo)準(zhǔn)。 GB/T 23694-2009 風(fēng)險(xiǎn)管理 術(shù)語(yǔ)（ ISO/IEC Gu

4、ide73 ： 2002 ，IDT）3 術(shù)語(yǔ)和定義GB/T 23694-2009 中界定的術(shù)語(yǔ)和定義適用于本標(biāo)準(zhǔn)。 3.1 企 業(yè)法律風(fēng)險(xiǎn)企業(yè)法律風(fēng)險(xiǎn)是指基于法律規(guī)定、監(jiān)管要求或合同約定， 由于企業(yè)外部環(huán)境及其變化，或企業(yè)及其利益相關(guān)者的作為或不作 為，對(duì)企業(yè)目標(biāo)產(chǎn)生的影響。4 企業(yè)法律風(fēng)險(xiǎn)管理原則為了有效管理法律風(fēng)險(xiǎn)， 支持企業(yè)的決策和經(jīng)營(yíng)管理活動(dòng)， 企業(yè) 進(jìn)行法律風(fēng)險(xiǎn)管理時(shí)可遵循以下原則：（1）以企業(yè)戰(zhàn)略目標(biāo)為導(dǎo)向的原則企業(yè)法律風(fēng)險(xiǎn)管理目的在于 促進(jìn)企業(yè)戰(zhàn)略目標(biāo)的實(shí)現(xiàn)。 在法律風(fēng)險(xiǎn)評(píng)估和應(yīng)對(duì)等企業(yè)法律風(fēng)險(xiǎn)管 理活動(dòng)中應(yīng)充分考慮法律風(fēng)險(xiǎn)與企業(yè)戰(zhàn)略目標(biāo)之間的相互關(guān)系、 影響 等因素。（2）審慎

5、管理的原則由于法律風(fēng)險(xiǎn)的特殊性，對(duì)于法律風(fēng)險(xiǎn)應(yīng)堅(jiān)持審慎管理的原則。要在尊重法律、保持誠(chéng)信前提下，開(kāi)展法律風(fēng) 險(xiǎn)管理活動(dòng)，風(fēng)險(xiǎn)管理的策略和方法不應(yīng)違反法律的強(qiáng)制性和義務(wù)性 規(guī)定。（3）與企業(yè)整體管理水平相適應(yīng)的原則法律風(fēng)險(xiǎn)管理是企業(yè)管 理的有機(jī)組成部分，和企業(yè)戰(zhàn)略管理、流程管理、績(jī)效管理、信息管 理等密切相關(guān)。法律風(fēng)險(xiǎn)的識(shí)別、分析、評(píng)價(jià)和控制等活動(dòng)只有與企 業(yè)整體管理水平相適應(yīng)，才能取得良好的效果。（4）融入企業(yè)經(jīng)營(yíng)管理過(guò)程的原則法律風(fēng)險(xiǎn)發(fā)生于企業(yè)的經(jīng)營(yíng) 管理活動(dòng)，其識(shí)別、分析、評(píng)價(jià)和應(yīng)對(duì)都不可能脫離企業(yè)經(jīng)營(yíng)管理過(guò) 程，法律風(fēng)險(xiǎn)管理必須融入企業(yè)經(jīng)營(yíng)管理過(guò)程， 成為其有機(jī)組成部分。（5）納入決策過(guò)

6、程的原則企業(yè)所有決策都應(yīng)綜合考慮風(fēng)險(xiǎn)，以 便將風(fēng)險(xiǎn)控制在企業(yè)可接受的范圍內(nèi)。 法律風(fēng)險(xiǎn)作為企業(yè)的重要風(fēng)險(xiǎn) 范疇，應(yīng)納入企業(yè)決策過(guò)程，作為企業(yè)決策應(yīng)考慮的重要因素。（6）納入企業(yè)全面風(fēng)險(xiǎn)管理體系的原則法律風(fēng)險(xiǎn)管理是企業(yè)風(fēng) 險(xiǎn)管理體系的組成部分， 應(yīng)與其他風(fēng)險(xiǎn)的管理整合， 以提高風(fēng)險(xiǎn)管理 的整體效率和效果。（7）全員參與、全過(guò)程開(kāi)展的原則法律風(fēng)險(xiǎn)產(chǎn)生于企業(yè)經(jīng)營(yíng)管 理的各個(gè)環(huán)節(jié)，因此法律風(fēng)險(xiǎn)管理需要企業(yè)所有員工的參與并承擔(dān)相 關(guān)責(zé)任，其中特別包括企業(yè)專(zhuān)職的法律管理部門(mén)（或人員） 。各方人 員分工負(fù)責(zé)，以形成法律風(fēng)險(xiǎn)管理的長(zhǎng)效機(jī)制。（8）持續(xù)改進(jìn)的原則法律風(fēng)險(xiǎn)管理是適應(yīng)企業(yè)內(nèi)外部法律環(huán)境 變化的動(dòng)態(tài)過(guò)

7、程， 其各步驟之間形成一個(gè)循環(huán)往復(fù)的閉環(huán)。 隨著內(nèi)外部法律環(huán)境的變化，企業(yè)面臨的法律風(fēng)險(xiǎn)也在不斷發(fā)生變化。企業(yè)應(yīng) 該持續(xù)不斷地對(duì)各種變化保持敏感并做出恰當(dāng)反應(yīng)。5企業(yè)法律風(fēng)險(xiǎn)管理過(guò)程5.1概述法律風(fēng)險(xiǎn)管理是企業(yè)全面風(fēng)險(xiǎn)管理的組成部分，貫穿于企業(yè)決策 和經(jīng)營(yíng)管理的各個(gè)環(huán)節(jié)。法律風(fēng)險(xiǎn)管理過(guò)程由5.2到5.5所描述的活 動(dòng)組成，即明確法律風(fēng)險(xiǎn)環(huán)境信息、法律風(fēng)險(xiǎn)評(píng)估、法律風(fēng)險(xiǎn)應(yīng)對(duì)、 監(jiān)督和檢查，如圖1所示。其中，法律風(fēng)險(xiǎn)評(píng)估包括法律風(fēng)險(xiǎn)識(shí)別、法律風(fēng)險(xiǎn)分析和法律風(fēng) 險(xiǎn)評(píng)價(jià)等三個(gè)步驟。溝通和記錄非常重要，應(yīng)貫穿于企業(yè)法律風(fēng)險(xiǎn)管 理過(guò)程的各項(xiàng)活動(dòng)中，5.6將對(duì)其進(jìn)行詳細(xì)說(shuō)明。圖 1 法律風(fēng)險(xiǎn)管理過(guò)程5.2

8、明確法律風(fēng)險(xiǎn)環(huán)境信息5.2.1 概述明確法律風(fēng)險(xiǎn)環(huán)境信息是應(yīng)用適當(dāng)?shù)姆椒ǎ?對(duì)企業(yè)內(nèi)外部環(huán)境中 與法律風(fēng)險(xiǎn)相關(guān)的信息進(jìn)行收集、分析、整理、歸納的一系列過(guò)程。 明確法律風(fēng)險(xiǎn)環(huán)境信息是后續(xù)法律風(fēng)險(xiǎn)管理活動(dòng)得以順利實(shí)施的必 要基礎(chǔ)。明確法律風(fēng)險(xiǎn)環(huán)境信息是一個(gè)動(dòng)態(tài)的過(guò)程， 應(yīng)保持法律風(fēng)險(xiǎn) 環(huán)境信息的持續(xù)更新。5.2.2 外部法律風(fēng)險(xiǎn)環(huán)境信息外部法律風(fēng)險(xiǎn)環(huán)境信息是指與企業(yè)法律風(fēng)險(xiǎn)管理相關(guān)的政治、 經(jīng) 濟(jì)、文化、法律等各種相關(guān)信息。企業(yè)應(yīng)根據(jù)本行業(yè)和企業(yè)業(yè)務(wù)經(jīng)營(yíng) 管理的特點(diǎn)，具體分析明確外部法律風(fēng)險(xiǎn)環(huán)境信息的收集范圍和分析 方式，為法律風(fēng)險(xiǎn)評(píng)估和應(yīng)對(duì)提供充分的信息保障。 外部法律風(fēng)險(xiǎn)環(huán) 境信息包括但不限于

9、：本行業(yè)的業(yè)務(wù)模式及特點(diǎn)；國(guó)內(nèi)外與本企業(yè)相關(guān)的政治、 經(jīng)濟(jì)、 文化、技術(shù)以及自然環(huán) 境等；國(guó)內(nèi)外與本企業(yè)相關(guān)的立法、 司法、執(zhí)法和守法情況及其變化；與本企業(yè)相關(guān)的監(jiān)管體制、機(jī)構(gòu)、政策以及執(zhí)行等情況； 與本企業(yè)相關(guān)的市場(chǎng)競(jìng)爭(zhēng)情況；本企業(yè)在產(chǎn)業(yè)價(jià)值鏈中的定位及與其他主體之間的關(guān)系； 企業(yè)主要的外部利益相關(guān)者及其對(duì)法律、 合同、道德操守等 的遵從情況；與企業(yè)法律風(fēng)險(xiǎn)及管理相關(guān)的其他信息。 地區(qū)間的環(huán)境差異 是普遍存在的。 對(duì)于跨區(qū)域經(jīng)營(yíng)的企業(yè)， 在進(jìn)行外部法律風(fēng)險(xiǎn)環(huán)境調(diào) 查時(shí)，應(yīng)特別關(guān)注不同地區(qū)間可能存在的環(huán)境差異。5.2.3 內(nèi)部法律風(fēng)險(xiǎn)環(huán)境信息 內(nèi)部法律環(huán)境信息是與企業(yè)法律風(fēng)險(xiǎn)及其管理相關(guān)的各種

10、信息， 包括法律風(fēng)險(xiǎn)和法律風(fēng)險(xiǎn)管理的歷史及現(xiàn)狀。 內(nèi)部法律風(fēng)險(xiǎn)環(huán)境信息 包括但不限于：企業(yè)的戰(zhàn)略目標(biāo)；企業(yè)盈利模式和業(yè)務(wù)模式；企業(yè)的主要經(jīng)營(yíng)管理流程 / 活動(dòng)、部門(mén)職能分工等相關(guān)信息； 企業(yè)在法律風(fēng)險(xiǎn)管理方面的使命、愿景、價(jià)值理念；企業(yè)法律風(fēng)險(xiǎn)管理工作的目標(biāo)、 職責(zé)、相關(guān)制度和資源配置 情況；企業(yè)法律事務(wù)工作及法律風(fēng)險(xiǎn)管理現(xiàn)狀， 其中對(duì)法律風(fēng)險(xiǎn)管 理現(xiàn)狀可從方針、組織職能和資源配置、制度和流程內(nèi)控、溝通和報(bào) 告、法律風(fēng)險(xiǎn)管理文化和技術(shù)手段等要素分析；內(nèi)部利益相關(guān)者的法律遵從情況和激勵(lì)約束方式；本企業(yè)簽訂的重大合同及其管理情況；本企業(yè)發(fā)生的重大法律糾紛案件或法律風(fēng)險(xiǎn)事件的情況， 本 企業(yè)相關(guān)的法

11、律規(guī)范庫(kù)和法律風(fēng)險(xiǎn)庫(kù)；本企業(yè)知識(shí)產(chǎn)權(quán)管理情況；與法律風(fēng)險(xiǎn)及其管理相關(guān)的其他信息。以上法律風(fēng)險(xiǎn)環(huán)境信息的收集范圍和內(nèi)容， 應(yīng)根據(jù)企業(yè)的法律風(fēng) 險(xiǎn)狀況變化及企業(yè)的管理需要進(jìn)行補(bǔ)充調(diào)整。5.2.4 企業(yè)法律風(fēng)險(xiǎn)準(zhǔn)則企業(yè)法律風(fēng)險(xiǎn)準(zhǔn)則是衡量法律風(fēng)險(xiǎn)重要程度所依據(jù)的標(biāo)準(zhǔn)， 應(yīng)體 現(xiàn)企業(yè)對(duì)法律風(fēng)險(xiǎn)管理的目標(biāo)、價(jià)值觀、資源、偏好和承受度。企業(yè) 法律風(fēng)險(xiǎn)準(zhǔn)則應(yīng)在法律風(fēng)險(xiǎn)管理工作開(kāi)始實(shí)施前制定， 并根據(jù)實(shí)際情 況進(jìn)行相應(yīng)調(diào)整。確定法律風(fēng)險(xiǎn)準(zhǔn)則時(shí)要考慮但不限于以下因素：本企業(yè)法律風(fēng)險(xiǎn)管理的范圍、對(duì)象，以及法律風(fēng)險(xiǎn)的分類(lèi)； 法律風(fēng)險(xiǎn)發(fā)生可能性、影響程度以及法律風(fēng)險(xiǎn)的度量方法； 法律風(fēng)險(xiǎn)等級(jí)的劃分標(biāo)準(zhǔn)；利益相關(guān)者可接受

12、的法律風(fēng)險(xiǎn)或可容許的法律風(fēng)險(xiǎn)等級(jí)； 重大法律風(fēng)險(xiǎn)的確定原則。5.3 法律風(fēng)險(xiǎn)評(píng)估5.3.1 概述法律風(fēng)險(xiǎn)評(píng)估 包括風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析和風(fēng)險(xiǎn)評(píng)價(jià)三個(gè)環(huán)節(jié)。5.3.2 法律風(fēng)險(xiǎn)識(shí)別5.3.2.1 概述法律風(fēng)險(xiǎn)的識(shí)別， 首先是查找企業(yè)各業(yè)務(wù)單元、 各項(xiàng)重要經(jīng)營(yíng)活 動(dòng)、重要業(yè)務(wù)流程中存在的法律風(fēng)險(xiǎn)， 然后對(duì)查找出的法律風(fēng)險(xiǎn)進(jìn)行 描述、分類(lèi)，對(duì)其原因、影響范圍、潛在的后果等進(jìn)行分析歸納，最 終生成企業(yè)的法律風(fēng)險(xiǎn)清單。法律風(fēng)險(xiǎn)識(shí)別的目的是全面、 系統(tǒng)和準(zhǔn)確地描述企業(yè)法律風(fēng)險(xiǎn)的 狀況，為下一步的法律風(fēng)險(xiǎn)分析明確對(duì)象和范圍。 進(jìn)行法律風(fēng)險(xiǎn)識(shí)別 時(shí)要掌握相關(guān)的和最新的信息，必要時(shí)，需包括適用的背景信息，特 別是

13、法律法規(guī)的變化信息。 除了識(shí)別可能發(fā)生的法律風(fēng)險(xiǎn)事件外， 還 要考慮其可能的原因和可能導(dǎo)致的后果，包括所有重要的原因和后 果。不論法律風(fēng)險(xiǎn)事件的風(fēng)險(xiǎn)源是否在企業(yè)的控制之下， 或其原因是 否已知，都應(yīng)對(duì)其進(jìn)行識(shí)別。識(shí)別法律風(fēng)險(xiǎn)需要所有相關(guān)人員的參與。 企業(yè)所采用的風(fēng)險(xiǎn)識(shí)別 工具和技術(shù)應(yīng)當(dāng)適合于其目標(biāo)、能力及其所處環(huán)境。5.3.2.2 構(gòu)建法律風(fēng)險(xiǎn)識(shí)別框架為保證法律風(fēng)險(xiǎn)識(shí)別的全面性、 準(zhǔn)確性和系統(tǒng)性， 企業(yè)應(yīng)構(gòu)建符 合自身經(jīng)營(yíng)管理需求的法律風(fēng)險(xiǎn)識(shí)別框架， 該框架提供一些方便識(shí)別 法律風(fēng)險(xiǎn)的角度，這些角度包括但不限于以下方面：根據(jù)企業(yè)主要的經(jīng)營(yíng)管理活動(dòng)識(shí)別， 即通過(guò)對(duì)企業(yè)主要的經(jīng) 營(yíng)管理活動(dòng)（如生產(chǎn)

14、活動(dòng)、市場(chǎng)營(yíng)銷(xiāo)、物資采購(gòu)、對(duì)外投資、人事管 理、財(cái)務(wù)管理等） 的梳理，發(fā)現(xiàn)每一項(xiàng)經(jīng)營(yíng)管理活動(dòng)可能存在的法律 風(fēng)險(xiǎn) 根據(jù)企業(yè)組織機(jī)構(gòu)設(shè)置識(shí)別， 即根據(jù)企業(yè)各業(yè)務(wù)管理職能部 門(mén)/ 崗位的業(yè)務(wù)管理范圍和工作職責(zé)的梳理，發(fā)現(xiàn)各機(jī)構(gòu)內(nèi)可能存在 的法律風(fēng)險(xiǎn)。根據(jù)利益相關(guān)者識(shí)別， 即通過(guò)對(duì)企業(yè)的利益相關(guān)者 （如股東、 客戶(hù)、供應(yīng)商、員工、政府等）的梳理，發(fā)現(xiàn)與每一利益相關(guān)者相關(guān) 的法律風(fēng)險(xiǎn)。根據(jù)法律風(fēng)險(xiǎn)源識(shí)別，即通過(guò)對(duì)法律環(huán)境、違規(guī)、違約、侵 權(quán)、怠于行使權(quán)利、行為不當(dāng)?shù)仁崂?，發(fā)現(xiàn)企業(yè)存在的法律風(fēng)險(xiǎn)。根據(jù)法律風(fēng)險(xiǎn)發(fā)生后承擔(dān)的責(zé)任梳理， 即通過(guò)對(duì)刑事法律風(fēng) 險(xiǎn)、行政法律風(fēng)險(xiǎn)、民事法律風(fēng)險(xiǎn)的梳理，發(fā)現(xiàn)不同責(zé)任下

15、企業(yè)存在 的法律風(fēng)險(xiǎn)。根據(jù)不同法律領(lǐng)域的識(shí)別， 即通過(guò)對(duì)不同的法律領(lǐng)域 （如合 同、知識(shí)產(chǎn)權(quán)、招投標(biāo)、勞動(dòng)用工、稅務(wù)、訴訟仲裁等）的梳理，發(fā) 現(xiàn)不同領(lǐng)域內(nèi)存在的法律風(fēng)險(xiǎn)。根據(jù)法律法規(guī)識(shí)別，即通過(guò)對(duì)與企業(yè)相關(guān)的法律法規(guī)的梳 理，發(fā)現(xiàn)不同法律法規(guī)中存在的法律風(fēng)險(xiǎn)。根據(jù)以往發(fā)生的案例識(shí)別， 即通過(guò)對(duì)本企業(yè)或本行業(yè)發(fā)生的 案例的梳理，發(fā)現(xiàn)企業(yè)存在的法律風(fēng)險(xiǎn)。企業(yè)可以根據(jù)自身的不同需要， 選擇以上不同的角度或組合， 構(gòu) 建法律風(fēng)險(xiǎn)識(shí)別框架。附錄 A 中給出了從引發(fā)法律風(fēng)險(xiǎn)原因的分類(lèi)和企業(yè)經(jīng)營(yíng)管理活 動(dòng)過(guò)程兩個(gè)角度構(gòu)建風(fēng)險(xiǎn)識(shí)別框架的示例。5.3.2.3 進(jìn)行法律風(fēng)險(xiǎn)識(shí)別 根據(jù)構(gòu)建的法律風(fēng)險(xiǎn)識(shí)別框架，可采用

16、問(wèn)卷調(diào)查、訪談?wù){(diào)研、頭 腦風(fēng)暴、德?tīng)柗品?、檢查表法等方法進(jìn)行法律風(fēng)險(xiǎn)識(shí)別，并確定分類(lèi) 和命名規(guī)則，對(duì)每個(gè)法律風(fēng)險(xiǎn)設(shè)置相應(yīng)的編號(hào)或名稱(chēng)。以從引發(fā)法律風(fēng)險(xiǎn)源分類(lèi)和企業(yè)經(jīng)營(yíng)管理活動(dòng)過(guò)程兩個(gè)角度構(gòu) 建的法律風(fēng)險(xiǎn)識(shí)別框架為例， 此時(shí)需要逐一判斷每一經(jīng)營(yíng)管理活動(dòng)中 是否可能存在某種法律風(fēng)源或法律風(fēng)險(xiǎn)事件， 并盡可能地列舉這些事 件。同一經(jīng)營(yíng)管理活動(dòng)中同一種類(lèi)的法律風(fēng)險(xiǎn)事件可歸屬于同一法律 風(fēng)險(xiǎn)類(lèi)別，并據(jù)此確定該法律風(fēng)險(xiǎn)的名稱(chēng)，如 XX 違規(guī)風(fēng)險(xiǎn)、 XX 侵 權(quán)風(fēng)險(xiǎn)等（ XX 為某一經(jīng)營(yíng)管理活動(dòng)的名稱(chēng)） 。5.3.2.4 形成法律風(fēng)險(xiǎn)清單 在法律風(fēng)險(xiǎn)事件及法律風(fēng)險(xiǎn)名稱(chēng)確定后，應(yīng)將這些事件統(tǒng)一列 表，并在列表

17、中補(bǔ)充每一風(fēng)險(xiǎn)事件適用的法律法規(guī)、風(fēng)險(xiǎn)動(dòng)因、可能 產(chǎn)生的法律后果、相關(guān)的案例、法律分析意見(jiàn)及其涉及的部門(mén)、經(jīng)營(yíng) 管理流程等信息， 最終形成企業(yè)的法律風(fēng)險(xiǎn)清單。 法律風(fēng)險(xiǎn)清單的示 例見(jiàn)附錄 B。5.3.3 法律風(fēng)險(xiǎn)分析5.3.3.1 概述 法律風(fēng)險(xiǎn)分析是指對(duì)識(shí)別出的法律風(fēng)險(xiǎn)進(jìn)行定性、定量的分析， 考慮法律風(fēng)險(xiǎn)源或?qū)е路娠L(fēng)險(xiǎn)事件的具體原因、 法律風(fēng)險(xiǎn)事件的發(fā) 生的可能性及其后果， 影響后果和可能性的因素， 為法律風(fēng)險(xiǎn)的評(píng)價(jià) 和應(yīng)對(duì)提供支持。根據(jù)法律風(fēng)險(xiǎn)分析的目的、 可獲得的信息數(shù)據(jù)和資源， 法律風(fēng)險(xiǎn) 分析可以有不同的詳細(xì)程度， 可以是定性的、 半定量的、定量的分析， 也可以是這些分析的組合。 在

18、實(shí)踐中經(jīng)常首先采用定性分析以一般了 解法律風(fēng)險(xiǎn)等級(jí)和揭示主要法律風(fēng)險(xiǎn)。 在可能和適當(dāng)?shù)臅r(shí)候， 應(yīng)當(dāng)進(jìn) 一步進(jìn)行更具體和定量的法律風(fēng)險(xiǎn)分析。對(duì)于法律風(fēng)險(xiǎn)事件發(fā)生的可能性和影響程度的分析應(yīng)綜合采用 建模和專(zhuān)家意見(jiàn)以及經(jīng)驗(yàn)推導(dǎo)來(lái)確定， 要注意與企業(yè)內(nèi)外部相關(guān)利益 者的溝通，同時(shí)要考慮模型和專(zhuān)家意見(jiàn)本身的局限性。5.3.3.2 法律風(fēng)險(xiǎn)可能性分析 對(duì)法律風(fēng)險(xiǎn)發(fā)生可能性進(jìn)行分析時(shí)，可以考慮但不限于以下因 素：外部監(jiān)管執(zhí)行力度， 包括企業(yè)外部相關(guān)政策、 法律法規(guī)的完 善程度，以及相關(guān)監(jiān)管部門(mén)的執(zhí)行力度等；內(nèi)控制度的完善與執(zhí)行， 包括企業(yè)內(nèi)部用以控制相關(guān)法律風(fēng) 險(xiǎn)的規(guī)章、制度的完善程度及執(zhí)行力度等；相關(guān)人員

19、法律素質(zhì)， 包括企業(yè)內(nèi)部相關(guān)人員對(duì)相關(guān)政策、 法 律法規(guī)、企業(yè)規(guī)章制度以及法律風(fēng)險(xiǎn)控制技巧的了解、掌握程度等；利益相關(guān)者的綜合狀況， 包括利益相關(guān)者的綜合資質(zhì)、 履約 能力、過(guò)往記錄、法律風(fēng)險(xiǎn)偏好的表達(dá)等；所涉及工作的頻次， 指與法律風(fēng)險(xiǎn)相關(guān)的工作在一定周期內(nèi) 發(fā)生的次數(shù)。 對(duì)于不同類(lèi)型的法律風(fēng)險(xiǎn)來(lái)說(shuō)， 影響其發(fā)生可能性的因 素會(huì)有所不同。 各種因素對(duì)可能性影響程度的權(quán)重也是不同的， 并且 各因素之間的權(quán)重比會(huì)因法律風(fēng)險(xiǎn)類(lèi)型的不同而有所差異。附錄 C 中給出了法律風(fēng)險(xiǎn)可能性分析的示例。5.3.3.2 法律風(fēng)險(xiǎn)影響程度分析 對(duì)法律風(fēng)險(xiǎn)影響程度進(jìn)行分析時(shí)，可以考慮但不限于以下因素： 后果的類(lèi)型，包

20、括財(cái)產(chǎn)類(lèi)的損失和非財(cái)產(chǎn)類(lèi)的損失等； 后果的嚴(yán)重程度， 包括財(cái)產(chǎn)損失金額的大小、 非財(cái)產(chǎn)損失的 影響范圍、利益相關(guān)者的反應(yīng)等。附錄 D 中給出了法律風(fēng)險(xiǎn)影響程度分析的示例。 此外，法律風(fēng)險(xiǎn)與其他風(fēng)險(xiǎn)在一定條件下具有伴生性和相互轉(zhuǎn)化 性，企業(yè)要對(duì)法律風(fēng)法律風(fēng)險(xiǎn)與其它風(fēng)險(xiǎn)之間的關(guān)聯(lián)性進(jìn)行分析， 明 確各風(fēng)險(xiǎn)事件之間的影響路徑和傳遞關(guān)系， 明確法律風(fēng)險(xiǎn)與其它風(fēng)險(xiǎn) 之間的組合效應(yīng)， 從而在風(fēng)險(xiǎn)策略上對(duì)法律風(fēng)險(xiǎn)和其他相關(guān)風(fēng)險(xiǎn)進(jìn)行 統(tǒng)一集中的管理。5.3.4 法律風(fēng)險(xiǎn)評(píng)價(jià) 法律風(fēng)險(xiǎn)評(píng)價(jià)是指將法律風(fēng)險(xiǎn)分析的結(jié)果與企業(yè)的法律風(fēng)險(xiǎn)準(zhǔn) 則相比較， 或在各種風(fēng)險(xiǎn)的分析結(jié)果之間進(jìn)行比較， 確定法律風(fēng)險(xiǎn)等 級(jí)，以幫助企業(yè)

21、做出法律風(fēng)險(xiǎn)應(yīng)對(duì)的決策。在法律風(fēng)險(xiǎn)分析的基礎(chǔ)上， 綜合考慮法律風(fēng)險(xiǎn)管理的目標(biāo)、 成本 和收益、資源的投入安排等因素，對(duì)法律風(fēng)險(xiǎn)進(jìn)行不同維度的排序， 包括法律風(fēng)險(xiǎn)事件發(fā)生可能性的高低、 影響程度的大小以及風(fēng)險(xiǎn)水平 的高低。在法律風(fēng)險(xiǎn)水平排序的基礎(chǔ)上， 對(duì)照企業(yè)法律風(fēng)險(xiǎn)準(zhǔn)則， 可以對(duì)法律風(fēng)險(xiǎn)進(jìn)行分級(jí)， 具體等級(jí)劃分的層次可以根據(jù)企業(yè)的管理需要設(shè)在法律風(fēng)險(xiǎn)排序和分級(jí)的基礎(chǔ)上， 企業(yè)可以根據(jù)其管理需要， 進(jìn) 一步確定需要重點(diǎn)關(guān)注和優(yōu)先應(yīng)對(duì)的法律風(fēng)險(xiǎn)。5.4 法律風(fēng)險(xiǎn)應(yīng)對(duì)5.4.1 概述 法律風(fēng)險(xiǎn)應(yīng)對(duì)是指企業(yè)針對(duì)法律風(fēng)險(xiǎn)或法律風(fēng)險(xiǎn)事件采取相應(yīng) 措施，將法律風(fēng)險(xiǎn)控制在企業(yè)可承受的范圍。 法律風(fēng)險(xiǎn)應(yīng)對(duì)包括選

22、擇 法律風(fēng)險(xiǎn)應(yīng)對(duì)策略、 評(píng)估法律風(fēng)險(xiǎn)應(yīng)對(duì)現(xiàn)狀、 制定和實(shí)施法律風(fēng)險(xiǎn)應(yīng) 對(duì)計(jì)劃三個(gè)環(huán)節(jié)。5.4.2 選擇法律風(fēng)險(xiǎn)應(yīng)對(duì)策略 法律風(fēng)險(xiǎn)應(yīng)對(duì)策略包括規(guī)避風(fēng)險(xiǎn)、控制風(fēng)險(xiǎn)、轉(zhuǎn)移風(fēng)險(xiǎn)、接受風(fēng) 險(xiǎn)和其他策略等。 選擇法律風(fēng)險(xiǎn)應(yīng)對(duì)策略應(yīng)該至少考慮以下幾方面的 因素：企業(yè)的戰(zhàn)略目標(biāo)、核心價(jià)值觀和社會(huì)責(zé)任等； 企業(yè)對(duì)法律風(fēng)險(xiǎn)管理的目標(biāo)、 價(jià)值觀、 資源、偏好和承受度法律風(fēng)險(xiǎn)應(yīng)對(duì)策略的實(shí)施成本與預(yù)期收益；選擇幾種應(yīng)對(duì)策略，將其單獨(dú)或組合使用；利益相關(guān)者的訴求和價(jià)值觀、 對(duì)法律風(fēng)險(xiǎn)的認(rèn)知和承受度以及對(duì)某些法律風(fēng)險(xiǎn)應(yīng)對(duì)策略的偏好5.4.3 評(píng)估法律風(fēng)險(xiǎn)應(yīng)對(duì)現(xiàn)狀如果企業(yè)對(duì)某些法律風(fēng)險(xiǎn)選取了規(guī)避、 控制或轉(zhuǎn)移的應(yīng)對(duì) 策略，則

23、應(yīng)該對(duì)這些法律風(fēng)險(xiǎn)的應(yīng)對(duì)現(xiàn)狀予以進(jìn)一步的評(píng)估， 以了解 目前的法律風(fēng)險(xiǎn)應(yīng)對(duì)存在哪些不足和缺陷， 為制定法律風(fēng)險(xiǎn)應(yīng)對(duì)計(jì)劃 提供支撐。評(píng)估法律風(fēng)險(xiǎn)應(yīng)對(duì)現(xiàn)狀至少應(yīng)考慮以下幾方面的因素： 資源配置， 即企業(yè)內(nèi)部的相關(guān)機(jī)構(gòu)設(shè)置能否滿(mǎn)足法律風(fēng)險(xiǎn)應(yīng) 對(duì)需要、用于法律風(fēng)險(xiǎn)應(yīng)對(duì)的人員配備是否充足以及用于法律風(fēng)險(xiǎn)控 制的經(jīng)費(fèi)是否充足等；職責(zé)權(quán)限，即是否明確與風(fēng)險(xiǎn)應(yīng)對(duì)相關(guān)的職責(zé)和權(quán)限；過(guò)程監(jiān)控，即是否要求對(duì)持續(xù)性業(yè)務(wù) / 管理活動(dòng)進(jìn)行定期或 不定期的監(jiān)督和控制 / 證據(jù)資料保留 /信息溝通、告警；獎(jiǎng)懲機(jī)制， 即對(duì)相關(guān)工作、 管理人員在法律風(fēng)險(xiǎn)應(yīng)對(duì)工作中 的表現(xiàn)、成績(jī)是否設(shè)立了獎(jiǎng)懲機(jī)制等；執(zhí)行者能力要求， 即企業(yè)對(duì)與

24、法律風(fēng)險(xiǎn)應(yīng)對(duì)相關(guān)的內(nèi)部執(zhí)行 者（公司內(nèi)部領(lǐng)導(dǎo)、 員工）是否有明確的資質(zhì)、 能力要求（業(yè)務(wù)資質(zhì)、 業(yè)務(wù)技能、法律素質(zhì)等） ；部門(mén)內(nèi)法律審查， 即是否要求業(yè)務(wù)部門(mén)內(nèi)部對(duì)一般性的法律 問(wèn)題進(jìn)行審查（一般性法律問(wèn)題指從事某項(xiàng)業(yè)務(wù)必須掌握的基礎(chǔ)性、 常識(shí)性的法律問(wèn)題，各部門(mén)人員可以通過(guò)培訓(xùn)掌握相關(guān)內(nèi)容） ；專(zhuān)業(yè)法律審查， 即是否要求法律部門(mén)或?qū)I(yè)律師對(duì)專(zhuān)業(yè)性法 律問(wèn)題進(jìn)行審查或提供相關(guān)法律意見(jiàn)；風(fēng)險(xiǎn)意識(shí)， 即工作、管理人員對(duì)風(fēng)險(xiǎn)的存在、 風(fēng)險(xiǎn)將會(huì)造成的后果，以及如何開(kāi)展風(fēng)險(xiǎn)應(yīng)對(duì)等方面是否有必要的認(rèn)識(shí)和理解；外部法律風(fēng)險(xiǎn)環(huán)境， 即有關(guān)法律環(huán)境是否完善、 穩(wěn)定， 社會(huì) 守法狀況，執(zhí)法力度和司法方式等。5.4

25、.4 制定和實(shí)施法律風(fēng)險(xiǎn)應(yīng)對(duì)計(jì)劃 應(yīng)對(duì)措施通常包括以下幾種類(lèi)型：資源配置類(lèi)，指設(shè)立或調(diào)整與法律風(fēng)險(xiǎn)應(yīng)對(duì)相關(guān)的機(jī)構(gòu)、 人員，補(bǔ)充經(jīng)費(fèi)或風(fēng)險(xiǎn)準(zhǔn)備金等；制度、流程類(lèi)，指制定或完善與法律風(fēng)險(xiǎn)應(yīng)對(duì)相關(guān)的制度、 流程；標(biāo)準(zhǔn)、 指引類(lèi)， 指針對(duì)特定法律風(fēng)險(xiǎn)， 編撰指引、標(biāo)準(zhǔn)類(lèi)文 件，供業(yè)務(wù)人員使用；技術(shù)手段類(lèi)， 指利用技術(shù)手段規(guī)避、 控制或轉(zhuǎn)移某些法律風(fēng) 險(xiǎn)；信息類(lèi)，指針對(duì)某些法律風(fēng)險(xiǎn)事件發(fā)布告警或預(yù)警信息；活動(dòng)類(lèi)， 指開(kāi)展某些專(zhuān)項(xiàng)活動(dòng)， 規(guī)避、控制或轉(zhuǎn)移某些法律 風(fēng)險(xiǎn)；培訓(xùn)類(lèi)， 指對(duì)某些關(guān)鍵崗位人員進(jìn)行法律風(fēng)險(xiǎn)培訓(xùn)， 提高其 法律風(fēng)險(xiǎn)意識(shí)和法律風(fēng)險(xiǎn)管理技能。在法律風(fēng)險(xiǎn)應(yīng)對(duì)措施確定之后，應(yīng)該制定應(yīng)對(duì)措施的實(shí)

26、施計(jì)劃。實(shí)施計(jì)劃中至少應(yīng)該包括以下信息：實(shí)施法律風(fēng)險(xiǎn)應(yīng)對(duì)措施的機(jī)構(gòu)、 人員安排，明確責(zé)任和獎(jiǎng)懲；應(yīng)對(duì)措施涉及的具體業(yè)務(wù)及管理活動(dòng)；報(bào)告和監(jiān)督、檢查的要求；資源需求和配置方案； 實(shí)施法律風(fēng)險(xiǎn)應(yīng)對(duì)措施的優(yōu)先次序和條件； 實(shí)施時(shí)間表。法律風(fēng)險(xiǎn)應(yīng)對(duì)是一個(gè)遞進(jìn)的動(dòng)態(tài)過(guò)程， 需要根據(jù)內(nèi)外部法律風(fēng)險(xiǎn) 環(huán)境變化對(duì)制定的措施進(jìn)行評(píng)估調(diào)整， 以確保措施的實(shí)時(shí)有效性。 企 業(yè)在制定法律風(fēng)險(xiǎn)應(yīng)對(duì)措施后應(yīng)評(píng)估其剩余風(fēng)險(xiǎn) （剩余風(fēng)險(xiǎn)是指預(yù)期 采取法律風(fēng)險(xiǎn)應(yīng)對(duì)措施后的法律風(fēng)險(xiǎn)） 是否可以承受。如果不可承受， 應(yīng)調(diào)整或制定新的法律風(fēng)險(xiǎn)應(yīng)對(duì)措施， 并評(píng)估新的措施的效果， 直到 剩余風(fēng)險(xiǎn)可以承受。 執(zhí)行法律風(fēng)險(xiǎn)應(yīng)對(duì)措施會(huì)引起組織

27、風(fēng)險(xiǎn)情況的改 變，需要跟蹤、 監(jiān)督有關(guān)風(fēng)險(xiǎn)應(yīng)對(duì)的效果和組織的環(huán)境信息，并對(duì)變 化的風(fēng)險(xiǎn)進(jìn)行評(píng)估，必要時(shí)重新制訂法律風(fēng)險(xiǎn)應(yīng)對(duì)措施。5.5 監(jiān)督和檢查企業(yè)應(yīng)實(shí)時(shí)跟蹤內(nèi)外部法律風(fēng)險(xiǎn)環(huán)境的變化， 及時(shí)監(jiān)督和檢查法 律風(fēng)險(xiǎn)管理流程的運(yùn)行狀況，以確保法律風(fēng)險(xiǎn)應(yīng)對(duì)計(jì)劃的有效執(zhí)行， 并根據(jù)發(fā)現(xiàn)的問(wèn)題對(duì)法律風(fēng)險(xiǎn)管理工作進(jìn)行持續(xù)改進(jìn)。 法律風(fēng)險(xiǎn)管理 的監(jiān)督和檢查環(huán)節(jié)使得法律風(fēng)險(xiǎn)管理流程形成可持續(xù)運(yùn)轉(zhuǎn)的閉環(huán)， 是 法律風(fēng)險(xiǎn)管理能夠持續(xù)改進(jìn)的不可缺少的組成部分。企業(yè)法律風(fēng)險(xiǎn)管理監(jiān)督和檢查的內(nèi)容應(yīng)包括但不限于以下內(nèi)容： 內(nèi)外部法律風(fēng)險(xiǎn)環(huán)境的發(fā)展變化， 如法律法規(guī)、 相關(guān)政策的 出臺(tái)和變化、司法、執(zhí)法及社會(huì)守法環(huán)境的變化

28、、企業(yè)自身戰(zhàn)略的調(diào) 整改變等；監(jiān)測(cè)法律風(fēng)險(xiǎn)事件，分析趨勢(shì)及其變化并從中吸取教訓(xùn)；對(duì)照法律風(fēng)險(xiǎn)應(yīng)對(duì)計(jì)劃?rùn)z查工作進(jìn)度與計(jì)劃的偏差， 保證風(fēng) 險(xiǎn)應(yīng)對(duì)措施的設(shè)計(jì)和執(zhí)行有效；報(bào)告關(guān)于法律風(fēng)險(xiǎn)變化、 風(fēng)險(xiǎn)應(yīng)對(duì)計(jì)劃的進(jìn)度和風(fēng)險(xiǎn)管理方 針的遵循情況；實(shí)施法律風(fēng)險(xiǎn)管理績(jī)效評(píng)估。另外，企業(yè)可根據(jù)自身的需求和資源狀況， 選擇建立重大法律風(fēng) 險(xiǎn)預(yù)警制度， 即根據(jù)對(duì)內(nèi)外部法律風(fēng)險(xiǎn)環(huán)境變化的監(jiān)控結(jié)果， 及時(shí)發(fā) 布法律風(fēng)險(xiǎn)預(yù)警信息， 并制定相應(yīng)的應(yīng)急預(yù)案。 應(yīng)急預(yù)案要明確應(yīng)急 處理的相關(guān)組織機(jī)構(gòu)、處理流程、溝通機(jī)制、應(yīng)急措施和資源的配置 保障，確保企業(yè)對(duì)突發(fā)法律風(fēng)險(xiǎn)事件的快速反應(yīng)， 有效控制突發(fā)法律 風(fēng)險(xiǎn)事件對(duì)企業(yè)造成的影

29、響。5.6 溝通和記錄5.6.1 溝通 企業(yè)在法律風(fēng)險(xiǎn)管理過(guò)程的每個(gè)階段都應(yīng)當(dāng)與內(nèi)外部利益相關(guān) 者有效溝通，以保證實(shí)施法律風(fēng)險(xiǎn)管理的相關(guān)人員和利益相關(guān)者能夠 充分了解企業(yè)面臨的法律風(fēng)險(xiǎn)及其給企業(yè)帶來(lái)的影響， 正確理解企業(yè) 法律風(fēng)險(xiǎn)管理決策的依據(jù)， 并根據(jù)相關(guān)信息做出恰當(dāng)決定， 有效執(zhí)行 管理活動(dòng)。由于企業(yè)各層級(jí)人員及相關(guān)利益相關(guān)者的價(jià)值觀、訴求、假設(shè)、 認(rèn)知和關(guān)注點(diǎn)不同， 造成其法律風(fēng)險(xiǎn)偏好和對(duì)法律風(fēng)險(xiǎn)管理的期望不 同，這些對(duì)法律風(fēng)險(xiǎn)管理的決策和執(zhí)行有重要影響。因此，企業(yè)在法律風(fēng)險(xiǎn)決策過(guò)程和法律風(fēng)險(xiǎn)管理執(zhí)行中應(yīng)當(dāng)與內(nèi)外部利益相關(guān)者進(jìn) 行充分溝通，并保存相關(guān)記錄。為保障這種溝通能夠順利進(jìn)行，企業(yè)

30、 應(yīng)保證法律風(fēng)險(xiǎn)管理的責(zé)任部門(mén)能夠與企業(yè)相關(guān)人員充分溝通， 能夠 獲取履行職責(zé)所需的相關(guān)記錄或檔案材料， 并且與監(jiān)管機(jī)構(gòu)、 立法及 司法機(jī)關(guān)等外部利益相關(guān)者建立順暢的溝通渠道。5.6.2 記錄在法律風(fēng)險(xiǎn)管理過(guò)程中， 記錄是實(shí)施和改進(jìn)整個(gè)法律風(fēng)險(xiǎn)管理過(guò) 程的必要工作。建立記錄應(yīng)當(dāng)考慮以下方面：出于管理的目的而重復(fù)使用信息的需要； 進(jìn)一步分析法律風(fēng)險(xiǎn)和調(diào)整風(fēng)險(xiǎn)應(yīng)對(duì)措施的需要； 法律風(fēng)險(xiǎn)管理活動(dòng)的可追溯要求；溝通的需要；法律法規(guī)和操作上對(duì)記錄的需要；企業(yè)本身持續(xù)學(xué)習(xí)的需要；建立和維護(hù)記錄所需的成本和工作量； 獲取信息的方法、讀取信息的容易程度和儲(chǔ)存媒介； 記錄保留期限管理。6 企業(yè)法律風(fēng)險(xiǎn)管理的實(shí)施

31、6.1 概述法律風(fēng)險(xiǎn)管理流程的組織實(shí)施需要一個(gè)法律風(fēng)險(xiǎn)管理體系， 包括 風(fēng)險(xiǎn)管理的方針、組織職能、資源配置、信息溝通傳遞機(jī)制等相關(guān)基 礎(chǔ)配套設(shè)施主要包括：法律風(fēng)險(xiǎn)管理方針；與法律風(fēng)險(xiǎn)管理目標(biāo)匹配的組織職能和資源保障； 相關(guān)的制度和內(nèi)部流程控制， 使法律風(fēng)險(xiǎn)管理嵌入到組織的 所有活動(dòng)和過(guò)程中；與內(nèi)外部利益相關(guān)者關(guān)于法律風(fēng)險(xiǎn)管理的溝通機(jī)制；法律風(fēng)險(xiǎn)管理文化；法律風(fēng)險(xiǎn)管理的技術(shù)手段、方法、 工具等。6.2 法律風(fēng)險(xiǎn)管理方針 法律風(fēng)險(xiǎn)管理方針應(yīng)明確下列事項(xiàng)：法律風(fēng)險(xiǎn)管理理念；最高管理者對(duì)法律風(fēng)險(xiǎn)管理的承諾； 法律風(fēng)險(xiǎn)管理的目標(biāo)；企業(yè)的法律風(fēng)險(xiǎn)偏好；法律風(fēng)險(xiǎn)管理目標(biāo)與企業(yè)的目標(biāo)及其它風(fēng)險(xiǎn)管理目標(biāo)的關(guān) 系

32、；法律風(fēng)險(xiǎn)管理目標(biāo)的層次分解和細(xì)化； 持續(xù)改進(jìn)的承諾。6.3 法律風(fēng)險(xiǎn)管理的組織職能 企業(yè)可以根據(jù)現(xiàn)有的組織結(jié)構(gòu)和風(fēng)險(xiǎn)管理職能設(shè)置原則， 明確法 律風(fēng)險(xiǎn)管理的組織架構(gòu)、職責(zé)和內(nèi)容。需明確：本企業(yè)法律風(fēng)險(xiǎn)管理的組織結(jié)構(gòu)和人員組成， 如外部法律顧問(wèn)、企業(yè)內(nèi)部法律顧問(wèn) /法律部門(mén) /法律崗位等的構(gòu)成關(guān)系；內(nèi)外部法律風(fēng)險(xiǎn)管理資源的分工和合作方式； 明確法律風(fēng)險(xiǎn)管理體系的制定、實(shí)施和維護(hù)人員的職責(zé)； 明確執(zhí)行法律風(fēng)險(xiǎn)應(yīng)對(duì)措施、 維護(hù)法律風(fēng)險(xiǎn)管理體系和報(bào)告 相關(guān)風(fēng)險(xiǎn)信息人員的職責(zé)；明確全體員工在其本職工作中有關(guān)法律風(fēng)險(xiǎn)管理方面的職 責(zé)；建立批準(zhǔn)、授權(quán)制度；建立考核方法、獎(jiǎng)懲制度。6.4 法律風(fēng)險(xiǎn)管理的制度

33、流程企業(yè)應(yīng)當(dāng)根據(jù)法律風(fēng)險(xiǎn)管理的目標(biāo)， 建立完善適當(dāng)?shù)呐涮字贫群?行為規(guī)范， 建立法律風(fēng)險(xiǎn)管理的工作程序， 同時(shí)結(jié)合企業(yè)內(nèi)部控制管 理工作，將法律風(fēng)險(xiǎn)納入到流程控制中， 確保法律風(fēng)險(xiǎn)管理工作切實(shí) 融入到企業(yè)的日常管理工作中， 確保法律風(fēng)險(xiǎn)管理在企業(yè)內(nèi)部的統(tǒng)一 理解和執(zhí)行。具體要考慮：本企業(yè)法律風(fēng)險(xiǎn)管理工作的范圍和內(nèi)容；法律風(fēng)險(xiǎn)管理制度、 規(guī)范的制定要考慮企業(yè)現(xiàn)有的制度管理 體系和風(fēng)險(xiǎn)管理的制度，確保一致性，提高效率；形成對(duì)制度規(guī)范的定期更新和修訂，確保其時(shí)效性；應(yīng)當(dāng)具體分析可納入流程管理的法律風(fēng)險(xiǎn)， 其相關(guān)管理措施 與其他風(fēng)險(xiǎn)控制點(diǎn)的嵌套關(guān)系。6.5 法律風(fēng)險(xiǎn)管理的資源配置企業(yè)需根據(jù)法律風(fēng)險(xiǎn)管理

34、計(jì)劃， 制定可行的方法， 為法律風(fēng)險(xiǎn)管 理分配適當(dāng)?shù)馁Y源。具體要考慮下列各項(xiàng)：法律風(fēng)險(xiǎn)管理相關(guān)人員的技術(shù)、經(jīng)驗(yàn)和能力要求； 法律風(fēng)險(xiǎn)管理過(guò)程每一階段所需要的人力、資金及其他資 源；法律風(fēng)險(xiǎn)管理目標(biāo)、 成本和收益的關(guān)系， 提高法律風(fēng)險(xiǎn)管理 的收益水平。根據(jù)企業(yè)內(nèi)部條件和管理需求，可引入信息和知識(shí)管理系 統(tǒng)，提高信息溝通和管理的效率。6.6 法律風(fēng)險(xiǎn)管理的溝通和報(bào)告機(jī)制 企業(yè)要建立內(nèi)部溝通和報(bào)告機(jī)制，以保證： 法律風(fēng)險(xiǎn)管理體系的關(guān)鍵組成部分及其調(diào)整得到適當(dāng)?shù)臏?通；在企業(yè)內(nèi)部充分報(bào)告法律風(fēng)險(xiǎn)應(yīng)對(duì)計(jì)劃實(shí)施的效果和效率； 在適當(dāng)?shù)膶哟魏蜁r(shí)間提供法律風(fēng)險(xiǎn)管理的相關(guān)信息； 建立與內(nèi)部利益相關(guān)者協(xié)商的程序。

35、 企業(yè)需建立與外部利益 相關(guān)者溝通的機(jī)制。這種機(jī)制應(yīng)當(dāng)保證：企業(yè)的對(duì)外報(bào)告符合法律法規(guī)和公司治理要求；企業(yè)與外部利益相關(guān)者保持有效的信息溝通；在外部利益相關(guān)者中建立對(duì)組織的信心； 在發(fā)生突發(fā)事件、危機(jī)和緊急狀況時(shí)與利益相關(guān)者溝通； 為企業(yè)提供外部利益相關(guān)者的報(bào)告和反饋。企業(yè)法律風(fēng)險(xiǎn)管理信息的溝通和報(bào)告機(jī)制要考慮與其他風(fēng)險(xiǎn)信 息報(bào)送的銜接關(guān)系， 以保證相關(guān)部門(mén)信息的互動(dòng)溝通， 有助于對(duì)風(fēng)險(xiǎn) 信息的組合分析，提高管理效率。6.7 法律風(fēng)險(xiǎn)管理文化企業(yè)應(yīng)當(dāng)注重法律風(fēng)險(xiǎn)意識(shí)和風(fēng)險(xiǎn)管理文化的培養(yǎng)， 從而促進(jìn)法 律風(fēng)險(xiǎn)管理的貫徹實(shí)施，保障法律風(fēng)險(xiǎn)管理目標(biāo)的實(shí)現(xiàn)。具體應(yīng)考慮：樹(shù)立法律風(fēng)險(xiǎn)管理是企業(yè)全體員工共

36、同責(zé)任的理念， 需在不 同層次上履行防范法律風(fēng)險(xiǎn)的職責(zé)；法律風(fēng)險(xiǎn)管理專(zhuān)業(yè)機(jī)構(gòu)應(yīng)當(dāng)制定系統(tǒng)化的法律風(fēng)險(xiǎn)管理培 訓(xùn)計(jì)劃，包括一般的普法宣傳和專(zhuān)項(xiàng)的法律知識(shí)培訓(xùn)， 從而提高全體 員工知法、守法和用法水平；加強(qiáng)法律風(fēng)險(xiǎn)管理機(jī)構(gòu)專(zhuān)業(yè)人員的法律實(shí)務(wù)水平和風(fēng)險(xiǎn)管 理水平，加強(qiáng)提升對(duì)企業(yè)業(yè)務(wù)管理的深入理解和支撐服務(wù)能力， 主動(dòng) 積極地為企業(yè)的經(jīng)營(yíng)決策和管理活動(dòng)提供法律支持；采用多種途徑加強(qiáng)對(duì)企業(yè)法律風(fēng)險(xiǎn)管理理念、 知識(shí)、方法和 流程的培訓(xùn)，以便于企業(yè)各層形成共識(shí)；企業(yè)應(yīng)當(dāng)加強(qiáng)對(duì)內(nèi)部違法違規(guī)行為的懲處力度， 形成良好的 法律風(fēng)險(xiǎn)管理文化；重視企業(yè)領(lǐng)導(dǎo)層對(duì)法律風(fēng)險(xiǎn)管理工作的態(tài)度和管理理念 以及管理承諾。附錄A法律

37、風(fēng)險(xiǎn)識(shí)別框架示例法律風(fēng)險(xiǎn)的識(shí)別框架可以從兩個(gè)角度來(lái)構(gòu)建。 一個(gè)角度是引發(fā)企 業(yè)法律風(fēng)險(xiǎn)的原因，可分為法律環(huán)境、違規(guī)行為、違約行為、侵權(quán)行 為、不當(dāng)行為和怠于行使權(quán)利六種；另一個(gè)角度是企業(yè)所從事的各類(lèi) 經(jīng)營(yíng)/管理活動(dòng)。具體如表A.1所示：引發(fā)原因法律違規(guī)違約侵權(quán)不當(dāng)?shù)∮谛薪?jīng)營(yíng)活動(dòng)環(huán)境行為行為行為行為使權(quán)利經(jīng)營(yíng)管理活動(dòng)1經(jīng)營(yíng)管理活動(dòng)2經(jīng)營(yíng)管理活動(dòng)3表A.1法律風(fēng)險(xiǎn)識(shí)別框架示例附錄B法律風(fēng)險(xiǎn)清單示例法律風(fēng)險(xiǎn)清單可以劃分為三個(gè)信息區(qū)。第一部分為基礎(chǔ)信息區(qū)， 主要內(nèi)容為法律風(fēng)險(xiǎn)及引發(fā)風(fēng)險(xiǎn)的具體行為，為便于今后的使用和管 理，這里還可以為每個(gè)法律風(fēng)險(xiǎn)及風(fēng)險(xiǎn)行為設(shè)置不同的編碼；第二部分為法律信息區(qū)，包括風(fēng)險(xiǎn)

38、涉及到的法規(guī)、法條、案例、法律責(zé)任和 后果、法律建議等；第三部分為管理信息區(qū)，包括風(fēng)險(xiǎn)涉及到的企業(yè) 內(nèi)部部門(mén)、外部主體、經(jīng)營(yíng)管理活動(dòng)或流等。具體如表B.1示：基礎(chǔ)信息區(qū)法律信息區(qū)管理信息區(qū)風(fēng)險(xiǎn)代碼風(fēng)險(xiǎn)名稱(chēng)行為代碼引發(fā)法 律風(fēng)險(xiǎn) 的行為涉及到 的法律 法規(guī)涉及到的法條引發(fā) 的法 律責(zé) 任和 后果案例法律建議涉及 的部門(mén)涉及 的法 律主 體涉及的 業(yè)務(wù)/ 管理活動(dòng)XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX表B.1法律風(fēng)險(xiǎn)清單示例附錄C法律風(fēng)險(xiǎn)可能性分析示例風(fēng)險(xiǎn)事件的發(fā)生可能性是指在公司目前的管理水平下，風(fēng)險(xiǎn)事件發(fā)生概率的大小或者發(fā)生的頻繁程度。 對(duì)法律風(fēng)險(xiǎn)發(fā)生可能性的量化 分析，可以從以下五個(gè)維度進(jìn)行，每個(gè)維度可以進(jìn)一步細(xì)化為若干評(píng) 分標(biāo)準(zhǔn)，以下示例影響程度分