企业法律风险管理指南.docx

企业法律风险管理指南1范围本标准提供了企业实施法律风险管理的通用指南。本标准使用与各种类型和规模的企业,可知道企业在其整个生命周期和所有经营环节中开展法律风险管理活动。本标准是通用指南,不作为行业性专用标准使用,企业应根据行业特点,结合自身情况和实际需要应用本标准实施法律风险管理。中小企业可以根据自身管理基础、资源以及管理需求,对本标准提供的法律风险管理过程和相关的配套保障措施进行简化或采取递进式建设,逐步达到本标准要求,从而确保本企业的法律风险管理资源投入与企业的目标相契合,达到管理本企业法律风险的目标。2规范性引用文件下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件,其随后所有的修改单(不包括勘误的内容)或修订版均不适用于本标准,然后鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件,其最新版本适用于本标准。GB/T23694-2009风险管理术语(ISO/IECGuide73:2003,IDT)3术语和定义GB/T23694-2009中界定的术语和定义适用于本标准。、监管要求或合同约定,由于企业外部环境及其变化,或企业及其利益相关者的作为或不作为,对企业目标产生的影响。4企业法律风险管理原则为了有效管理法律风险,支持企业的决策和经营管理活动,企业进行法律风险管理时刻遵循以下原则:以企业战略目标为导向的原则企业法律风险管理目的在于促进企业战略目标的实现。在法律风险评估和应对等企业法律风险管理活动中应充分考虑法律风险与企业战略目标之间的相互关系、影响等因素。审慎管理的原则由于法律风险的特殊性,对于法律风险应坚持审慎管理的原则。要在尊重法律、保持诚信前提下,开展法律风险管理活动,风险管理的策略和方法不应违反法律的强制性和义务性规定。与企业整体管理水平相相应的原则法律风险管理时企业管理的有机组成部分,和企业战略管理、流程管理、绩效管理、信息管理等密切相关。法律风险的识别、分析、评价和控制等活动只有与企业整体管理水平相适应,才能取得良好的效果。融入企业经营管理过程的原则法律风险发生于企业的经营管理活动,其识别、分析、评价和应对都不可能脱离企业经营管理过程,法律风险管理必须融入企业经营管理过程,成为其有机组成部分。纳入决策过程的原则企业所有决策都应综合考虑风险,以便将风险控制在企业可接受的范围内。法律风险作为企业的重要风险范畴,应纳入企业决策过程,作为企业决策应考虑的重要因素。纳入企业全面风险管理体系的原则法律风险管理时企业风险管理体系的组成部分,应与其他风险的管理整合,以提高风险管理的整体效率和效果。全员参与、全过程开展的原则法律风险产生于企业经营管理的各个环节,因此法律风险管理需要企业所有员工的参与并承担相关责任,其中特别包括企业专职的法律管理部门(或人员)。各方人员分工负责,以形成法律风险管理的长效机制。持续改进的原则法律风险管理是适应企业内外部法律环境变化的动态过程,其各步骤之间形成一个循环往复的闭环。随着内外部法律环境的变化,企业面临的法律风险也在不断发生变化。企业应该持续不断地对各种变化保持敏感并作出恰当反应。,贯穿于企业决策和经营管理的各个环节。,即明确法律风险环境信息、法律风险评估、法律风险应对、监督和检查,如图1所示。其中,法律风险评估包括法律风险识别、法律风险分析和法律评价等三个步骤。沟通和纪律非常重要,应贯穿于企业法律风险管理过程的各项活动中,。,对企业内外部环境中与法律风险相关的信息进行收集、分析、整理、归纳的一系列过程。明确法律风险环境信息是后续法律风险管理活动得以顺利实施的必要基础。明确法律风险环境信息的一个动态过程,应保持法律风险信息的持续更新。、经济、文化、法律等各种相关信息。企业应根据本行业和企业业务经营管理的特点,具体分析明确外部法律风险环境信息的收集范围和分析方式,为法律风险评估和应对提供充分的信息保障。外部法律风险环境信息包括但不限于:——本行业的业务模式及特点;——国内外与本企业相关的政治、经济、文化、技术及自然环境等;——国内外与本企业相关的立法、司法、执法和守法情况及其变化;——与本企业相关的监管体制、机构、政策以及执行等情况;——与本企业相关的市场竞争情况;——本企业在产业价值链中的定位及与其他主体之间的关系;——企业主要的外部利益相关者及其对法律、合同、道德操守等的