企业法律风险管理指南-国标.docx

《企业法律风险治理指南》 目 次 前 言 范畴 规范性引用文件 (GB/T 27914-2021) |精. |品. |可. |编. |辑. |学. |习. |资. |料. * | * | * | * | |欢. |迎. |下. |载. 术语和定义 企业法律风险治理原就 企业法律风险治理过程 企业法律风险治理的实施 附录 A 法律风险识别框架示例附录 B 法律风险清单示例 附录 C 法律风险可能性分析示例 附录 D 法律风险影响程度分析示例 前 言 本标准在 GB/T24353-2021《风险治理原就与实施指南》的指导下，结合我国企业法律风险治理的实践体会编制而成； 本标准的附录 A、附录 B、附录 C、附录 D为资料性附录； 本标准由全国风险治理标准化技术委员会（ SAC/TC 310）提出并归口；本标准起草单位 : 中国标准化讨论院、中国移动通信集团公司、第一会达风 险治理科技有限公司、 中华全国工商业联合会、 北京市展达律师事务所、 中国电子信息产业集团公司、中国建筑工程总公司； 本标准主要起草人 : 高晓红、叶小忠、吕多加、薄勇、王志华、白莲湘、崔艳武、刘瑛、孔雪屏、秦玉秀 企业法律风险治理指南 1 范畴 |精. |品. |可. |编. |辑. |学. |习. |资. |料. * | * | * | * | |欢. |迎. |下. |载. 本标准供应了企业实施法律风险治理的通用指南；本标准适用于 各种类型和规模的企业， 可指导企业在其整个生命周期和全部经营环节中开展法律风险治理活动； 本标准是通用指南， 不作为行业性专用标准使用， 企业应依据行业特点， 结合自身情形和实际需要应用本标准实施法律风险治理； 中小企业可以依据自身治理基础、 资源以及治理需求，对本标准供应的法律风险治理过程和相关的配套保证措施进 行简化或实行递进式建设， 逐步达到本标准要求， 从而确保本企业的法律风险治理资源投入与企业的目标相契合， 达到治理本企业法律风险的目标； 规范性引用文件 以下文件中的条款通过本标准的引用而成为本标准的条款；凡是 注日期的引用文件，其随后全部的修改单（不包括勘误的内容）或修 订版均不适用于本标准， 然而勉励依据本标准达成协议的各方讨论是否可使用这些文件的最新版本； 凡是不注日期的引用文件， 其最新版 本适用于本标准；GB/T23694-2021 风险治理 术语（ ISO/IEC Guide73： 2002， IDT） 术语和定义 GB/T 23694-2021 中界定的术语和定义适用于本标准； 3.1 企业法律风险企业法律风险是指基于法律规定、 监管要求或合同商定， 由于企业外部环境及其变化，或企业及其利益相关者的作为或不作为， 对企业目标产生的影响； 企业法律风险治理原就 为了有效治理法律风险， 支持企业的决策和经营治理活动， 企业进行法律风险治理时可遵循以下原就： |精. |品. |可. |编. |辑. |学. |习. |资. |料. * | * | * | * | |欢. |迎. |下. |载. （ 1）以企业战略目标为导向的原就企业法律风险治理目的在于 促进企业战略目标的实现； 在法律风险评估和应对等企业法律风险管 理活动中应充分考虑法律风险与企业战略目标之间的相互关系、 影响等因素； 审慎治理的原就由于法律风险的特殊性，对于法律风险应坚持审慎治理的原就；要在敬重法律、保持诚信前提下，开展法律风险治理活动， 风险治理的策略和方法不应违反法律的强制性和义务性规定； 与企业整体治理水平相适应的原就法律风险治理是企业治理的有机组成部分，和企业战略治理、流程治理、绩效治理、信息治理等亲密相关；法律风险的识别、分析、评判和掌握等活动只有与企业整体治理水平相适应，才能取得良好的成效； 融入企业经营治理过程的原就法律风险发生于企业的经营 治理活动，其识别、分析、评判和应对都不行能脱离企业经营治理过 程，法律风险治理必需融入企业经营治理过程， 成为其有机组成部分； （ 5）纳入决策过程的原就企业全部决策都应综合考虑风险，以 便将风险掌握在企业可接受的范畴内； 法律风险作为企业的重要风险范畴，应纳入企业决策过程，作为企业决策应考虑的重要因素； （ 6）纳入企业全面风险治理体系的原就法律风险治理是企业风 险治理体系的组成部分， 应与其他风险的治理整合， 以提高风险治理的整体效率和成效； （ 7）全员参加、全过程开展的原就法律风险产生于企业经营治理的各个环节， 因此法律风险治理需要企业全部员工的参加并承担相关责任，其中特殊包括企业专职的法律治理部门（或人员）；各方人员分工负责，以形成法律风险治理的长效机制； |精. |品. |可. |编. |辑. |学. |习. |资. |料. * | * | * | * | |欢. |迎.