《法律风险管理标准草案》由会员分享，可在线阅读，更多相关《法律风险管理标准草案（33页珍藏版）》请在金锄头文库上搜索。
1、GB/T 中华人民共和国国家质量监督检验检疫总局中国国家标准化管理委员会 发布-实施-发布企业法律风险管理指南Guidelines on Enerprise Legal Risk Management（征求意见稿）GB/T XXXXXXXXX中华人民共和国国家标准ICS 03.100.01A02 5目 次前 言221 范围32 规范性性引用文文件33 术语和和定义34 企业法法律风险险管理原原则35 企业法法律风险险管理过过程56 企业业法律风风险管理理的实施施14附录A 法法律风险险识别框框架示例例18附录B 法法律风险险清单示示例19附录C法律律风险可可能性分分析示例例20附录D法律律风险
2、影影响程度度分析示示例21前 言本标准在GGB/TT 2443533-20009风风险管理理 原原则与实实施指南南的指指导下，结合我国企业法律风险管理的实践经验编制而成。本标准的附附录A、附附录B、附附录C、附附录D为为资料性性附录。本标准由全全国风险险管理标标准化技技术委员员会（SSAC/TC 3100）提出出并归口口。本标准起草草单位： 本标准主要要起草人人： 企业法律风风险管理理指南1 范围本标准提供供了企业业实施法法律风险险管理的的通用指指南。本标准适用用于各种种类型和和规模的的企业，可可指导企企业在其其整个生生命周期期和所有有经营环环节中开开展法律律风险管管理活动动。本标准是通通用指
3、南南，不作作为行业业性专用用标准使使用，企业应应根据行行业特点点，结合合自身情情况和实实际需要要应用本本标准实实施法律律风险管管理。中小企业可可以根据据自身管管理基础础、资源源以及管管理需求求，对本本标准提提供的法法律风险险管理过过程和相相关的配配套保障障措施进进行简化化或采取取递进式式建设，逐步达达到本标标准要求求，从而而确保本本企业的的法律风风险管理理资源投投入与企企业的目目标相契契合，达达到管理理本企业业法律风风险的目目标。2 规范性性引用文文件下列文件中中的条款款通过本本标准的的引用而而成为本本标准的的条款。凡凡是注日日期的引引用文件件，其随随后所有有的修改改单（不不包括勘勘误的内内容
4、）或或修订版版均不适适用于本本标准，然然而鼓励励根据本本标准达达成协议议的各方方研究是是否可使使用这些些文件的的最新版版本。凡凡是不注注日期的的引用文文件，其其最新版版本适用用于本标标准。GB/T 236694-20009风险险管理 术语（IISO/IECC Guuidee73：20002，IIDT）3 术语和和定义GB/T 236694-20009 中中界定的的术语和和定义适适用于本本标准。3.1企业业法律风风险企业法律风风险是指指基于法法律规定定、监管管要求或或合同约约定，由由于企业业外部环环境及其其变化，或或企业及及其利益益相关者者的作为为或不作作为，对对企业目目标产生生的影响响。4 企
5、业法法律风险险管理原原则 为为了有效效管理法法律风险险，支持持企业的的决策和和经营管管理活动动，企业业进行法法律风险险管理时时可遵循循以下原原则：（1）以企企业战略略目标为为导向的的原则企业法律风风险管理理目的在在于促进进企业战战略目标标的实现现。在法法律风险险评估和和应对等等企业法法律风险险管理活活动中应应充分考考虑法律律风险与与企业战战略目标标之间的的相互关关系、影影响等因因素。（2）审慎慎管理的的原则由于法律风风险的特特殊性，对对于法律律风险应应坚持审审慎管理理的原则则。要在在尊重法法律、保保持诚信信前提下下，开展展法律风风险管理理活动，风风险管理理的策略略和方法法不应违违反法律律的强制
6、制性和义义务性规规定。（3）与企企业整体体管理水水平相适适应的原原则法律风险管管理是企企业管理理的有机机组成部部分，和和企业战战略管理理、流程程管理、绩绩效管理理、信息息管理等等密切相相关。法律风风险的识识别、分分析、评评价和控控制等活活动只有有与企业业整体管管理水平平相适应应，才能能取得良良好的效效果。（4）融入入企业经经营管理理过程的的原则法律风险发发生于企企业的经经营管理理活动，其其识别、分分析、评评价和应应对都不不可能脱脱离企业业经营管管理过程程，法律律风险管管理必须须融入企企业经营营管理过过程，成成为其有有机组成成部分。（5）纳入入决策过过程的原原则企业所有决决策都应应综合考考虑风险
7、险，以便便将风险险控制在在企业可可接受的的范围内内。法律律风险作作为企业业的重要要风险范范畴，应应纳入企企业决策策过程，作作为企业业决策应应考虑的的重要因因素。（6）纳入入企业全全面风险险管理体体系的原原则法律风险管管理是企企业风险险管理体体系的组组成部分分，应与与其他风风险的管理整整合，以以提高风风险管理理的整体体效率和和效果。（7）全员员参与、全全过程开开展的原原则法律风险产产生于企企业经营营管理的的各个环环节，因因此法律律风险管管理需要要企业所所有员工工的参与与并承担担相关责责任，其其中特别别包括企企业专职职的法律律管理部部门（或或人员）。各各方人员员分工负负责，以以形成法法律风险险管理
8、的的长效机机制。（8）持续续改进的的原则法律风险管管理是适适应企业业内外部部法律环环境变化化的动态态过程，其其各步骤骤之间形形成一个个循环往往复的闭闭环。随随着内外外部法律律环境的的变化，企企业面临临的法律律风险也也在不断断发生变变化。企企业应该该持续不不断地对对各种变变化保持持敏感并并做出恰恰当反应应。5 企业法法律风险险管理过过程5.1 概概述法律风险管管理是企企业全面面风险管管理的组组成部分分，贯穿穿于企业业决策和和经营管管理的各各个环节节。法律律风险管管理过程程由5.2 到到 5.5所描描述的活活动组成成，即明明确法律律风险环环境信息息、法律律风险评评估、法法律风险险应对、监监督和检检
9、查，如如图1所所示。其其中，法法律风险险评估包包括法律律风险识识别、法法律风险险分析和和法律风风险评价价等三个个步骤。沟通和记录录非常重重要，应应贯穿于于企业法律律风险管管理过程程的各项项活动中中，5.6将对对其进行行详细说说明。5.3 法律风险评估5.3.4法律风险评价5.3.3法律风险分析5.3.2法律风险识别5.4法律风险应对5.5监督与检查5.2明确法律风险环境信息图1 法律律风险管管理过程程5.2 明明确法律律风险环环境信息息 5.2.11 概述述明确法律风风险环境境信息是是应用适适当的方方法，对对企业内内外部环环境中与与法律风风险相关关的信息息进行收收集、分分析、整整理、归归纳的一
10、一系列过过程。明确法律风风险环境境信息是是后续法法律风险险管理活活动得以以顺利实实施的必必要基础础。明确确法律风风险环境境信息是是一个动动态的过过程，应应保持法法律风险险环境信信息的持持续更新新。5.2.22 外部部法律风风险环境境信息外部法律风风险环境境信息是是指与企企业法律律风险管管理相关关的政治治、经济济、文化化、法律律等各种种相关信信息。企业应根据据本行业业和企业业业务经经营管理理的特点点，具体体分析明明确外部部法律风风险环境境信息的的收集范范围和分分析方式式，为法法律风险险评估和和应对提提供充分分的信息息保障。外部法律风风险环境境信息包包括但不不限于：本行业业的业务务模式及及特点；国
11、内外外与本企企业相关关的政治治、经济济、文化化、技术术以及自自然环境境等；国内外外与本企企业相关关的立法法、司法法、执法法和守法法情况及及其变化化；与本企企业相关关的监管管体制、机机构、政政策以及及执行等等情况；与本企企业相关关的市场场竞争情情况；本企业业在产业业价值链链中的定定位及与与其他主主体之间间的关系系；企业主主要的外外部利益益相关者者及其对对法律、合合同、道道德操守守等的遵遵从情况况；与企业业法律风风险及管管理相关关的其他他信息。地区间的环环境差异异是普遍遍存在的的。对于于跨区域域经营的的企业，在在进行外外部法律律风险环境境调查时时，应特特别关注注不同地地区间可可能存在在的环境境差异
12、。5.2.33 内部部法律风风险环境境信息内部法律环环境信息息是与企企业法律律风险及及其管理理相关的的各种信信息，包包括法律律风险和和法律风风险管理理的历史史及现状状。内部法律风风险环境境信息包包括但不不限于：企业的的战略目目标；企业盈盈利模式式和业务务模式；企业的的主要经经营管理理流程/活动、部部门职能能分工等等相关信信息；企业在在法律风风险管理理方面的的使命、愿愿景、价价值理念念；企业法法律风险险管理工工作的目目标、职职责、相相关制度度和资源源配置情情况；企业法法律事务务工作及及法律风风险管理理现状，其中对法律风险管理现状可从方针、组织职能和资源配置、制度和流程内控、沟通和报告、法律风险管
13、理文化和技术手段等要素分析；内部利利益相关关者的法法律遵从从情况和和激励约约束方式式；本企业业签订的的重大合合同及其其管理情情况；本企业业发生的的重大法法律纠纷纷案件或或法律风风险事件件的情况况，本企企业相关关的法律律规范库库和法律律风险库库；本企业业知识产产权管理理情况；与法律律风险及及其管理相相关的其其他信息息。以上法律风风险环境境信息的的收集范范围和内内容，应根据据企业的的法律风险险状况变变化及企企业的管管理需要要进行补补充调整整。5.2.44 企业业法律风风险准则则企业法律风风险准则则是衡量量法律风风险重要要程度所所依据的的标准，应应体现企企业对法法律风险险管理的的目标、价价值观、资资
14、源、偏偏好和承承受度。企企业法律律风险准准则应在在法律风险险管理工工作开始始实施前前制定，并并根据实实际情况况进行相相应调整整。确定法律风风险准则则时要考考虑但不不限于以以下因素素：本企业业法律风风险管理理的范围围、对象象，以及及法律风风险的分分类；法律风风险发生生可能性性、影响响程度以以及法律律风险的的度量方方法；法律风风险等级级的划分分标准；利益相相关者可可接受的的法律风险险或可容容许的法法律风险险等级；重大法法律风险险的确定定原则。5.3 法法律风险险评估5.3.11概述法律风险评评估包括括风险识识别、风风险分析析和风险险评价三三个环节节。5.3.22 法律律风险识识别5.3.22.1
15、概述法律风险的的识别，首首先是查查找企业业各业务务单元、各各项重要要经营活活动、重重要业务务流程中中存在的的法律风风险，然然后对查查找出的的法律风风险进行行描述、分分类，对对其原因因、影响响范围、潜潜在的后后果等进进行分析析归纳，最最终生成成企业的的法律风风险清单单。法律风险识识别的目目的是全全面、系系统和准准确地描描述企业业法律风风险的状状况，为为下一步步的法律律风险分分析明确确对象和和范围。进行法律风险识别时要掌握相关的和最新的信息，必要时，需包括适用的背景信息，特别是法律法规的变化信息。除了识别可能发生的法律风险事件外，还要考虑其可能的原因和可能导致的后果，包括所有重要的原因和后果。不论
