第一篇：企業法律風險管理

企業法律風險管理

所謂企業法律風險管理，即是對企業經營過程中可能出現的法律風險點進行系統性歸納和層次性分析，并根據企業各方面法律風險的不同程度進行深入分析。在全面測評企業法律風險的基礎上，對癥下藥，設計出一整套適合企業特征的企業內部控制管理流程。

（一）主要內容

企業法律風險管理體系是指企業在實現戰略目標的過程中，為了合理、有效地控制企業面臨的法律風險而建立的，由一系列制度、流程、活動構成的有機整體。

（二）操作流程

企業法律風險管理體系建設的整體思路是：運用科學的工具和方法，全面客觀地識別和分析企業所面臨的法律風險，統籌制定風險控制措施，并根據措施要求建立或完善相關制度、流程。在控制措施落實完成后，對風險控制的實施情況進行總體評估，并根據評估結果對體系進行滾動更新。

企業法律風險管理體系的建設分為三個階段。第一階段的主要工作是對法律風險進行識別、測評和分析并制定重大法律風險控制計劃，第二階段的主要工作是落實重大法律風險控制計劃，第三階段的主要工作是對風險控制計劃的落實情況進行評估，并對體系進行滾動更新。

其中，第一階段的工作主要由法律部門通過項目運作的方式來開展，即由企業內部法律人員或由內部法律人員及外聘中介機構共同組成一個項目組，集中3到4個月的時間來完成相關工作。具體工作包括：首先采用調查問卷及訪談的方式收集風險基礎信息，同時對企業以往發生的法律糾紛案例以及企業涉及的主要法律法規進行全面的梳理；然后利用法律風險識別方法對風險信息進行整理，形成法律風險清單；接下來利用法律風險測評方法，對法律風險清單中的風險進行量化測評，并進行排序、分級，確定重大法律風險；之后，根據企業實際需要從多維度對企業的法律風險狀況進行分析；最后，是針對重大法律風險進行風險控制現狀評估，并根據評估結果制定風險控制計劃。

企業法律風險管理體系建設第二階段的工作主要由各業務部門來分別完成。即業務部門將重大風險控制計劃中分配給本部門的控制措施列入本部門的年度工作計劃，然后按計劃完成相關工作，如制定或完善某項管理制度，改進某項業務流程等等。該階段的工作周期較長，通常為一年左右。

企業法律風險管理體系建設第三階段的工作由法律部門完成，主要工作內容是收集各業務部門風險控制措施的完成情況，并進行評估，然后根據評估結果提出風險控制措施改進建議，并對風險清單內容及風險測評結果進行滾動調整，進入體系建設的下一周期運作。

參考資料：http://baike.baidu.com/view/2093651.htm

第二篇：企業法律風險管理計劃

企業法律風險管理計劃

王思魯：廣強律師事務所主任、金牙大狀律師網負責人

日前，記者巡城發現，在各大中小型小區，燈箱廣告、電梯廣告幾乎隨處可見，小區業主也早已對此習以為常，但這些廣告的收益到底該如何分配和使用，卻鮮有業主了解一二。隨著小區管理的日趨規范化，不少小區物業管理處開始公示廣告收支明細，給雙方創建一個相互信任的空間。

業主：

不清楚小區廣告收益分配

位于新香洲的鴻泰80是近幾年興建的小區，居住人群以年輕置業者為主。和幾乎所有的高層住宅小區一樣，進入每棟單元的電梯里，都可以看到至少兩幅鏡框廣告，內容以美食、美容、房產、培訓等為主，或多或少都跟業主生活息息相關。該小區業主張小姐表示，電梯內的廣告不定期就會更換一次，但具體由誰操作、廣告收益如何分配，她并不知情。

記者通過鴻泰80物業管理處了解到，小區內投放廣告由總公司負責，收益不歸物業管理處所有。該物管處相關負責人表示，該小區公共設施維修費用一般由兩部分組成，日常小的修修補補，由物管處出資或向總公司申請費用。比較大的支出，一般會在小區公示，由業主平攤。

隨后，記者前往香洲區五洲花城小區，隨機詢問了幾位業主，是否了解小區廣告收益的流向，他們紛紛表示不清楚，也完全沒有意識到這部分公共收益歸業主所有。家住1單元1幢的賴女士告訴記者，“我們小區電梯廣告很多呀，收益歸誰我們就不清楚了，可能是物業吧！”

物業：

廣告收益用在公共設施維護上

當記者向五洲花城物業管理處的負責人詢問相關情況時，他們表示，“我們收取的物業費很少，只有1元/平方米，而小區里的各種公共設施，像電梯、樓道燈、道路、綠化帶等都需要定期維護，廣告收益都用在了這些公共設施的維修上。”

當被問及廣告收益的使用是否有向業主公示時，一位曾姓負責人回答，“每半年我們會公示一次公共設施的維修情況?！钡@然，對于廣告收益的數額以及具體的財務收支明細，并沒有向業主們公示。對此，曾主任給出的理由是，目前小區業委會還沒有成立，物業只是代管小區廣告收益，等業委會成立了，會將廣告收益的財務收支明細交給業委會。

隨后，記者又來到了嶺南世家榮景園，一到小區門口就看到入口處的道閘上鮮明的兩塊廣告牌，十分搶眼。而進入小區單元樓，電梯內外也都有各種廣告。記者隨機采訪幾位業主，大多對廣告收益的數目、分配及使用情況全然不知。

當記者向榮景園的物業管理公司葆力物業了解情況時，一位周姓經理表示，小區廣告是直接由總公司經營管理的。談及電梯維護的費用由誰承擔時，周經理坦言，這筆費用由業主分攤。但隨后，周經理又解釋道，“目前廣告收益應該大部分都用在了公共設施的維護上。而且，我們小區的業委會還在籌備中，等到8月份業委會成立后，廣告收益會和業委會平分。”

記者了解到，目前大部分小區的電梯廣告都是包給專門的傳媒公司在做，播映內容由對方決定，小區只是提供平臺。據珠?？蚣軓V告有限公司業務員介紹，他們到小區安裝廣告，一般是與物業公司簽訂合同，把一定費用交給物業公司，“我們不直接和業主對接，但物業公司必須確保業主同意，現在的價格很透明，電梯內每塊廣告每月300多塊錢?！?/p>

珠海特區報記者劉雅玲 實習生 張蓉

嘗試

部分小區已公示廣告收益明細

記者走訪幾家大型小區了解到，一部分小區已對廣告收益進行了規范化管理，定期公示收支明細。還有一部分小區也將該事項提上日程，待細節敲定后，也將實施收支明細公示方案。

據了解，仁恒星園作為高端小區，現有29棟樓，40臺電梯，每個單元的電梯廣告年收益從幾千到一萬不等。該小區物業管理處相關負責人介紹，每個單元的廣告收益分開管理，一般用在該單元的公共設施維修、維護方面?！澳壳爸饕性陔娞莨收暇S修、電路板維修等，將來還要用在小區外墻維護等方面，當這筆資金不足以支付公共設施養護時，剩余部分再由業主分攤?！?/p>

“為了讓小區業主心中有本賬，物管處每半年會進行一次財務報表公示，小區廣告收益有多少，用在了什么地方，還有多少結余，都會一一體現在報表上?！痹撔^物管處相關負責人告訴記者，每個單元結余的資金會累積起來，原則上由集體共有，類似于一筆公共維修基金，“今年上半年的財務報表七八月會貼出來?！?/p>

對于物業公示財務報表的行為，業主程女士表示贊同。她認為，小區廣告收益歸全體業主共同所有，由物業公司進行經營和管理無可厚非，只要定期公示，賬本公開，業主普遍都能接受，“這也是個相互尊重、相互信任的過程?！?/p>

另一大型小區中珠九悅物業管理處相關負責人介紹，“前段時間小區進行了倒閘門改造，還舉辦了小區游園活動等，都是由廣告收益開支。相當于取之于廣告，用之于業主?！睋Q，該小區物管處已經向總公司申請將這筆費用的收支明細公示給業主看，具體半年還是一年公示一次，細節還待確定。

第三篇：解讀《企業法律風險管理指南》

解讀《企業法律風險管理指南》

——陳法仲

隨著法律法規體系的不斷完善，世界各國對企業的法律監管要求都日趨嚴格，特別是上市公司面臨的法律監管環境更為嚴苛。同時，經濟全球化背景下，企業的市場競爭范圍不斷由國內市場走向國際市場，復雜的經營環境必然給企業帶來更為嚴重的法律風險暴露。由于法律風險伴隨著企業經營管理的全過程，尤其是重大法律風險對企業的經營發展影響巨大，使得企業必須加強法律風險管理。為了指導企業在其整個生命周期和所有經營環節中開展法律風險管理活動，以滿足國內企業提高法律風險防范能力的迫切需求，2011年12月30日，國家質量監督檢驗檢疫總局、中國國家標準化管理委員會聯合發布了GB/T27914—2011國家標準，即《企業法律風險管理指南》（以下稱《指南》）國家標準，該標準于2012年2月1日正式實施。

律師作為從事企業法律風險管理的主要人員，不但要了解該《指南》，而且要通過運用《指南》所提供的法律風險管理過程和相關的配套保障措施，有效管理客戶企業法律風險，為客戶企業提供更優質、更專業、更高端的法律服務，讓大家更加了解《指南》，并能熟練運用《指南》。筆者從本期開始將通過一系列文章向大家介紹《指南》的主要內容及如何運用《指南》為客戶提供服務。本文將通過對企業法律風險的概念、《指南》出臺背景、主要內容及價值與意義等方面為大家進行解讀。

一、企業法律風險概念 根據《指南》中的術語和定義，企業法律風險（terprise legal risk）引用了GB／T23694《風險管理術語》中關于企業法律風險的定義。該定義中，企業法律風險是基于法律規定、政策要求或合同約定，由于企業內外部環境及其變化與企業及其利益相關人的作為與不作為相互作用而產生的對企業目標的影響。

從該定義中，我們可以看出，企業法律風險是基于法律規定或合同約定而產生的，也就是說，法律規定或合同約定是企業法律風險的前提。其風險來源是企業內外部環境及其變化、企業及其利益相關者的作為和不作為。其后果是對企業目標實現產生影響。

二、《指南》出臺背景與過程

《指南》是2009年國家標準委計劃立項，于2010年底完成報批，2011年12月30日正式公布，2012年2月1日開始實施的。

早在2008年，中國標準化研究院就開展了對該標準的前期研究工作，調研了國內較早開展法律風險管理的企業。2009年4月，成立了《指南》國家標準起草工作組，2009年6月，按照標準制定原則，在進行文獻調研的基礎上，征集了相關行業專家的意見，提出國家標準草案。2010年4月，工作組在反復討論、交換意見的基礎上，形成國家標準征求意見稿，并向社會公開征求意見，2010年7月，工作組對反饋后的意見進行了處理，形成標準送審稿，送審稿經專家討論和處理后形成報批稿。2011年12月30日，國家質量監督檢驗檢疫總局、國家標準化管理委員會批準該標準，并通過2011年第23號國家標準公告予以公布，至此，《指南》國家標準正式出臺。

三、《指南》的主要內容

《指南》由前言、引言、范圍、規范性引用文件、術語和定義、企業法律風險管理原則、企業法律風險管理過程、企業法律風險管理的實施及附錄等部分組成，其中前言、引言屬于序言部分，范圍、規范性引用文件、術語和定義、企業法律風險管理原則、企業法律風險管理過程、企業法律風險管理的實施屬于正文部分。

（一）前言

前言部分主要是介紹該標準的起草規則，提出該標準的單位，起草單位和主要起草人。

（二）引言

引言是說明編制該標準的原因。在該《指南》引言部分明確指出法律風險問題日益嚴重，企業法律風險管理在企業管理中的作用是越來越大，所以就制定企業法律風險管理標準，通過這個標準幫助和提高企業抗風險能力。

（三）范圍

任何一個標準都不可能在任何專業領域都能用，因此就需要把界定標準的適用范圍。《指南》在明確指出，本標準提供了企業實施法律風險管理的通用指南。適用于各種類型和規模的企業，為企業在其整個生命周期和所有經營環節中開展法律風險管理活動提供指導，企業以外的其他類似經營性主體開展法律風險管理活動可參照本標準。這里需要說明的是，通用指南在進行具體操作的時候，需要根據企業不同特點和不同環節的應用展開和細化。

（四）規范性引用文件

該標準里有兩個規范性引用文件，第一個是GB／T23694風險管理術語，第二個是GB／T27921--2011風險管理風險評估技術。要注意的是，第一個文件沒有注日期，也就是說將來如果標準修訂了，修訂后的版本也適用于本標準。而第二個文件注明了日期，就是說僅僅是該版本適用于本標準，如果修訂，則修訂后的版本不適用于本標準。

（五）術語和定義

如前所述，企業法律風險（terprise legal risk）引用了GB／T23694《風險管理術語》中關于企業法律風險的定義?！吨改稀分忻鞔_，GB／T23694界定的“企業法律風險”定義適用于本文件。

（六）企業法律風險管理的原則

《指南》給出了企業進行法律風險管理應遵循的八項原則，即：審慎管理、以企業戰略目標為導向、與企業整體管理水平相適應、融入企業經營管理全過程、納入決策過程、納入企業全面風險管理體系、全員參與、持續改進。

1、審慎管理，在進行法律風險管理過程中，要尊重法律，要在誠信的前提下進行。策略和方法不應違反法律的義務性規范和禁止性規范。

2、以企業戰略目標為導向，由于企業法律風險管理的目的在于促進企業戰略目標的實現。因此進行風險管理活動要充分考慮法律風險與企業戰略目標之間的相互關系。

3、與企業整體管理水平相適應，為保證企業法律風險管理取得良好的效果，法律風險管理活動要充分考慮企業當前整體管理水平。

4、融入企業經營管理全過程，由于法律風險發生在企業的經營管理活動中，法律風險管理活動也都不可能脫離企業經營管理過程，因此企業法律風險管理要融入企業經營管理的全過程，貫穿到經營管理的各個環節。

5、納入決策過程，企業所有決策都要綜合考慮風險，以便將風險控制在企業可接受的范圍內。法律風險也是企業風險范疇，因此要納入企業決策過程，作為企業決策應考慮的一個重要因素。

6、納入企業全面風險管理體系，企業法律風險管理是企業風險管理體系的一部分。在風險管理過程中要與其他風險管理相整合，以提高風險管理的整體效率和效果。

7、全員參與，法律風險在企業經營管理的各個環節都可以發生，因此需要企業所有員工的參與并承擔相關責任，各方人員要分工負責，并且要形成法律風險管理的長效機制。

8、持續改進，由于企業內外部環境會不斷變化，企業面臨的法律風險也會不斷發生變化。因此企業要持續不斷地對各種變化保持敏感并及時做出恰當的反應。

（七）企業法律風險管理過程

企業法律風險管理是企業全面風險管理的有機組成部分，貫穿于企業決策和經營管理的各個環節。企業法律風險管理過程由明確法律風險環境信息、法律風險評估、法律風險應對、監督和檢查等四部分組成，而法律風險評估又包括法律風險識別、法律風險分析和法律風險評價等三個步驟。

1、明確法律風險環境信息

明確法律風險環境信息通過對企業內、外部環境中與法律風險相關的信息進行收集、分析、整理、歸納的一系列過程。通過明確法律風險環境信息，可以明確法律風險管理目標、明確與組織相關的內部和外部參數，并可以設定法律風險管理的范圍和有關風險準則。

（1）外部法律風險環境信息

外部法律風險環境信息是指企業外部與企業法律風險管理相關的政治、經濟、文化、社會、技術、法律等各種相關信息。主要包括：本行業的業務模式及特點；國內外與本企業相關的政治、經濟、文化、社會、技術以及自然環境等；國內外與本企業相關的立法、司法、執法和守法情況及其變化；與本企業相關的監管體制、機構、政策以及執行等情況；與本企業相關的市場競爭情況；本企業在產業價值鏈中的定位；企業主要的利益相關者及其對法律、合同、道德操守等的遵從情況；與企業法律風險及管理相關的其他信息?！吨改稀愤€特別提到，對于跨區域經營的企業，調查時還要特別關注不同地區問可能存在的環境差異。

（2）內部法律風險環境信息

內部法律風險環境信息是指企業內部與企業法律風險及其管理相關的各種信息。主要包括：企業的戰略目標；治理結構；盈利模式和業務模式；主要經營管理流程、部門職能分工等相關信息；在法律風險管理方面的使命、愿景、價值理念；企業法律風險管理工作的目標、職責、相關制度和資源配置情況；企業法律事務工作及法律風險管理現狀；利益相關者的法律遵從情況和激勵約束方式；簽訂的重大合同及其管理情況；已發生的重大法律糾紛案件或法律風險事件的情況及相關的法律規范庫和法律風險庫；知識產權管理情況；企業法律風險管理的信息化水平以及與法律風險及其管理相關的其他信息。

由于企業所在行業和經營管理方式不同，各企業可以根據需要對內、外部信息收集范圍、內容以及分析方式進行補充和調整，以便為法律風險評估和應對提供充分的信息保障。

（3）確定企業法律風險準則

企業法律風險準則是衡量法律風險重要程度所依據的標準，需要在企業法律風險管理工作開始實施前制定，并且要體現企業對法律風險管理的目標、價值觀、資源、偏好和承受度，在管理過程中可以根據實際情況進行相應調整。

確定法律風險準則的因素包括：法律風險管理的范圍、對象及分類；法律風險事件發生的可能性、影響程度以及法律風險的度量方法；法律風險等級的劃分標準；利益相關者可接受的法律風險或可容許的法律風險等級；重大法律風險的確定原則。

2、法律風險評估

法律風險評估包括法律風險識別、分析、評價。（1）法律風險識別

法律風險識別是在法律風險收集的基礎上，通過查找企業各業務單元、各項重要經營活動、重要業務流程中存在的法律風險；進行描述、分類、分析歸納，最終形成企業的法律風險清單的過程。

法律風險識別的作用：通過法律風險識別，可全面、系統和準確地描述企業法律風險的狀況，為下一步的法律風險分析明確對象和范圍

法律風險識別的要點：要掌握相關的和最新的信息，必要時，需包括適用的背景信息，特別是法律法規的變化信息。除了識別可能發生的法律風險事件外，還要考慮其可能的原因和可能導致的后果，包括所有重要的原因和后果。不論法律風險事件的風險源是否在企業的控制之下，或其原因是否已知，都要對其進行識別。

法律風險識別的工具：企業應當選擇適合于其目標、能力及其所處環境的法律風險識別工具和技術。

法律風險識別中的工作：風險在哪里；風險的表現是什么；風險的動因和影響。

法律風險識別步驟：①構建法律風險識別框架。目的是為了保證法律風險識別的全面性、準確性和系統性。構建法律風險識別框架要符合自身經營管理需求，要考慮以下幾個方面：企業主要的經營管理；企業組織機構；利益相關者；引發法律風險的原因；法律風險事件發生后承擔的責任；法律領域、法律法規及以往發生的案例。②查找法律風險事件。可采用問卷調查、訪談調研、頭腦風暴法、德爾菲法、檢查表法等方法查找法律風險事件，查找法律風險事件要在前面構建的法律風險框架內進行。具體方法在《指南》里明確引用了GB／T27921-2011即《風險管理風險評估技術》中的方法。③形成法律風險清單。通過對查找出來的法律風險事件進行歸類，確定法律風險，根據法律風險事件以及法律風險統一列表，列示出所適用的法律法規，可能產生的后果，相關的案例、法律分析意見以及涉及業務單元和部門、經營管理流程等信息，最終形成法律風險清單。

《指南》中提供了法律風險識別的一般框架和思路，不同企業可根據其行業、業務和管理需求選擇適合自己的風險識別開展范圍和方式，包括問卷設計、訪談等信息采集方式等。

（2）法律風險分析

法律風險分析是指對識別出的法律風險的可能性和影響程度進行定性、定量的分析，為法律風險的評價和應對提供支持。

法律風險的可能性主要考慮以下因素：外部監管的完善程度和執行力度；現有法律風險管理體系的完善與執行力度；相關人員法律素質；利益相關者的綜合狀況；所涉及工作的頻次。

法律風險的影響程度主要考慮以下因素：后果的類型；后果的嚴重程度。

由于法律風險與其他風險在一定條件下可以相互轉化，所以企業還要對法律風險與其它風險之間的關聯性進行分析，明確各風險事件之間的關系，綜合分析風險組合對企業的影響。

（3）法律風險評價

法律風險評價是將法律風險分析的結果與企業的法律風險準則相比較，或在各種風險的分析結果之間進行比較，確定法律風險等級，并根據風險等級確定風險管理的先后順序,以幫助企業做出應對的決策。

法律風險評價步驟：①在法律風險分析的基礎上，對法律風險進行不同維度的排序。②在法律風險水平排序的基礎上，對照企業法律風險準則，可以對法律風險進行分級。③在法律風險排序和分級的基礎上，企業可以根據其管理的需要，進一步確定需要重點關注和優先應對的法律風險。

3、法律風險應對

法律風險應對是指企業針對法律風險或法律風險事件采取相應措施，將法律風險控制在企業可承受的范圍。法律風險應對包括應對策略、對現狀進行評估、制定和實施法律風險應對計劃三個環節。

(1)應對策略

選擇法律風險應對策略至少要考慮以下幾方面的因素：企業的戰略目標、核心價值觀和社會責任等；企業對法律風險管理的目標、價值觀、資源、偏好和承受度等；法律風險應對策略的實施成本與預期收益；利益相關者的訴求和價值觀、對法律風險的認知和承受度以及對某些法律風險應對策略的偏好。

(2)對現狀進行評估

評估法律風險應對現狀至少要考慮以下幾方面的因素：資源配置；職責權限；過程監控；獎懲機制；執行者能力要求；部門內法律審查；專業法律審查；法律風險意識。

（3）制定和實施法律風險應對計劃

應對措施的實施計劃中應包括以下信息：實施法律風險應對措施的機構、人員安排，明確責任分配和獎懲機制；應對措施涉及的具體業務及管理活動；報告和監督、檢查的要求；資源需求和配置方案；實施法律風險應對措施的優先次序和條件；實施時間表。

企業在制定法律風險應對措施之后，還是要評估一下剩余風險是否可以接受，如果不可接受，就需要重新調整，或者制定新的應對措施。并且還要評估新的措施的效果，直到剩余風險可以接受，這是對于剩余風險的考慮。

在制定和實施法律風險應對計劃時，還要考慮執行法律風險應對措施，會引起企業風險情況的改變，這個改變是不容忽視的，因此需要進行跟蹤、監督有關風險應對效果和企業環境信息，并且對這些變化進行評估。必要時要重新制定法律風險應對措施。也可以說，法律風險應對是遞進動態的過程，需要根據內外部整個法律風險的變化，對制定的措施進行評估調整，從而保證措施的有效性。

4、監督檢查

應對之后，要進行監督檢查，這也是貫穿始終的活動。監督檢查包括風險管理測試計劃的實施，還有環境和風險變化的監控，都是在監督與檢查環節中做的工作，通過監督和檢查，把信息反饋到法律風險信息當中，進行下一個循環。監督檢查作為促進法律風險管理流程執行和改進的環節，具有重要意義。

監督檢查內容的設置需要可以分為以下幾方面：①企業相關的內外部環境的變化。②具體法律風險事件的變化分析，針對企業辨識出的風險和風險預警指標進行跟蹤分析，實行對風險的動態化監控管理。③對企業制定的法律風險管理計劃的執行進行監督檢查，進行過程分析，必要時調整，提高執行的有效性。④根據具體計劃的執行情況，進行績效考核，同時結合內外部環境的變化和管理需求，提出管理改進建議，完成風險管理流程的閉環管理。

5、溝通和記錄

溝通和記錄貫穿于企業法律風險管理的全過程，是很重要的環節。有效的溝通能夠使企業的法律風險管理目標和價值得到廣泛的認同和支持，促進法律風險管理工作的有效實施；記錄是實施和改進整個法律風險管理過程的基礎，作為整個管理過程的載體和溝通工具，有效保障相關數據的存儲和利用。

由于企業各層級人員及利益相關者的關點不同，其法律風險偏好和對法律風險管理的期望也不同，因此，企業在法律風險決策過程和法律風險管理執行中應當與利益相關者進行充分溝通，并保存相關記錄。同時企業也要保證法律風險管理的責任部門能夠與企業其他相關人員能充分溝通，從而獲取履行職責所需的相關記錄和檔案材料，在外部，還需要與監管機構、立法及司法機關之間建立順暢的溝通渠道。

在企業法律風險管理過程中，記錄是實施和改進整個法律風險管理過程的基礎。建立記錄要充分考慮以下幾個方面：①出于管理目的而重復使用信息的需要；②進一步分析法律風險和調整風險應對措施的需要；③可追溯要求；④溝通的需要；⑤法律法規和操作上對記錄的需要；⑥企業本身持續學習的需要；⑦建立和維護記錄所需的成本和工作量；⑧獲取信息的方法、讀取信息的容易程度和儲存媒介；⑨記錄保留期限管理。

（八）企業法律風險管理的實施

有了企業法律風險管理過程，還需要具體實施。企業法律風險管理實施同樣也是一個法律風險管理體系，包括企業法律風險管理的方針、組織職能、制度流程、資源配置、信息溝通和報告機制以及企業法律風險管理文化等。

1、企業法律風險管理方針

企業法律風險管理方針需明確下列事項：企業法律風險管理理念；管理層對法律風險管理的承諾；企業法律風險管理目標；企業的法律風險偏好；企業法律風險管理目標與企業的目標及其他風險管理目標的關系；企業法律風險管理目標的層次分解和細化；持續改進的承諾。

2、組織職能

企業應設立專門的法律風險管理機構或者崗位，職責包括：明確本企業法律風險管理機構或崗位的人員組成，根據企業內部條件和管理需求，必要時可設置企業總法律顧問，從總體上負責企業的法律風險管理工作；明確內外部法律風險管理資源的分工和合作方式；明確法律風險管理體系的制定、實施和維護人員的職責；明確執行法律風險應對措施、維護法律風險管理體系和報告相關風險信息人員的職責；明確企業管理人員及其他員工在其本職工作中有關法律風險管理方面的職責；建立批準、授權制度；建立考核方法、獎懲制度。

3、制度流程 企業應根據其法律風險管理的目標，建立完善適當的配套制度和行為規范。制度流程需要結合企業內部控制管理工作，將法律風險納入到流程控制中，確保法律風險管理工作切實融入到企業的日常管理工作中，確保法律風險管理在企業內部的統一理解和執行。建立完善要考慮的因素：本企業法律風險管理工作的范圍和內容；法律風險管理制度、規范的制定要考慮企業的制度體系，特別是風險管理制度，確保一致性；形成對制度規范的定期更新，確保時效性。

4、資源配置

企業需要根據法律風險管理計劃，為法律風險管理分配適當的資源。

在資源配置時要考慮的因素：法律風險管理相關人員的技術、經驗和能力要求；法律風險管理過程每一階段所需要的資金及其他資源；法律風險管理目標、成本和收益的關系。

5、信息溝通和報告機制

為保證相關部門信息的互動溝通，企業需要建立法律風險管理信息的溝通和報告機制。既要建立內部溝通和報告機制，同是還要建立與外部利益相關者溝通機制。

建立內部溝通和報告機制的目的：保證企業法律風險管理體系的關鍵組成部分及其調整得到適當的溝通；保證在企業內部充分報告法律風險應對計劃實施的效果和效率；保證在適當的層次和時間提供法律風險管理的相關信息；建立與利益相關者協商的程序。

需建立與外部利益相關者溝通機制的目的：對外報告符合法律法規和公司治理要求；與利益相關者保持有效的信息溝通；樹立外部利益相關者對組織的信心；在發生突發事件、危機和緊急狀況時與利益相關者溝通；為企業提供外部利益相關者的報告和反饋。

6、管理文化

《指南》中明確，企業應當注重法律風險意識和風險管理文化的培養，從而促進法律風險管理的貫徹實施，保障法律風險管理目標的實現。

在風險管理文化培養過程中，可以從以下幾個方面著手：在全體員工中樹立法律風險管理是大家共同責任的理念，在不同崗位、不同層次上履行防范法律風險的職責；企業領導層對法律風險管理工作的態度、管理理念以及管理承諾要特別重視；提高重要流程及核心崗位員工法律風險管理的意識和能力；制定系統化的法律風險管理培訓計劃，加強對企業法律風險管理的培訓，提高全體員工知法、守法和用法水平；加強法律風險管理機構專業人員的法律實務水平和風險管理水平；加強對內部違法違規行為的懲治力度，形成良好的法律風險管理文化。

（九）附錄

附錄部分收錄了四份資料性附錄。

附錄A是法律風險識別框架示例。主要從“企業主要經營管理活動”和“引發法律風險的原因”兩個角度來構建。引發企業法律風險的原因，可分為法律環境、違規行為、違約行為、侵權行為、不當行為和怠于行使權利六種。附錄B是法律風險清單示例。清單分三個信息區，包括基礎信息區、法律信息區、管理信息區?；A信息區主要為編碼、風險名稱、行為代碼及引發風險的具體行為；法律信息區，包括風險涉及到的法規、法條、案例、法律責任和后果、法律建議等；管理信息區，包括風險涉及到的企業內部部門、外部主體、經營管理活動或流程等。

附錄C是法律風險可能性分析示例。法律風險可能性分析主要通過對法律風險發生可能性進行量化分析，分析的范圍包括：內控制度的完善與執行、我方人員相關法律素質、風險對方綜合狀況、外部監管執行力度、工作頻次等五個維度。每個維度可以進一步細化為若干評分標準，示例中影響程度分為5個等級，每個等級分別賦予不同分值，從1分到5分，表示發生可能性依次加強，得分越高意味風險發生的可能性越大。對照該評分標準，可計算出該風險發生可能性的得分。

附錄D是法律風險影響程度分析示例。

風險事件影響程度是指該風險事件會對公司的經營管理和業務發展所產生影響的大小。對法律風險影響程度的量化分析，可以從財產損失大小、非財產損失大小、影響范圍三個維度進行，每個維度可以進一步細化為若干評分標準，示例中影響程度分為5個等級，每個等級分別賦予不同分值，從1分到5分，表示影響程度依次加強，得分越高意味風險影響程度越大。對照該評分標準，可計算出該風險影響程度的得分。

四、《指南》的價值與意義 《指南》是目前世界范圍內第一個國家出臺的關于企業法律風險管理的專項標準。從風險管理的視角對法律風險的概念定義進行系統的分析和研究，提出了企業法律風險的內涵界定。

《指南》的基本框架體系遵循了國家標準GB/T24353－2009《風險管理原則與實施指南》的基本框架體系，與國際風險管理標準ISO31000相一致，具有一定的通用性和前瞻性。

《指南》作為具體風險的管理標準，突出了法律風險的特點，并且進行了細化研究，給出了具體的實施建議，具有普遍實用性。同時在保證普適性和前瞻性的基礎上賦予了處于不同階段和層級企業使用該標準的靈活性，增強了自身可操作性。

第四篇：第四屆企業法律風險管理論壇

第四屆企業法律風險管理論壇

暨2010中國上市公司法律風險實證研究成果發布會

發布內容及獎項介紹

由中華全國律師協會、中國國際經濟貿易仲裁委員會和中國商業法研究會共同舉辦的第四屆企業法律風險管理論壇將發布中國歷史上規模最大的法學研究項目之一：《中國上市公司法律風險實證研究》課題的研究成果：“2010中國上市公司法律風險實證研究報告”，報告將全面分析2009年中國上市公司的法律風險成本以及2009年上市公司面臨的現實的法律風險行為，報告還將公布中國上市公司法律風險成本指數系列排行、中國上市公司法律風險行為系列排行。

論壇將以上市公司法律風險成本指數為基礎評選出： “2010中國上市公司十佳法律風險管理獎” “2010中國上市公司最佳法律風險管理獎” “2010中國企業法律風險管理卓越服務獎”

論壇還將同時公布中銀杯首屆中國法律風險管理征文活動評選結果，設立以下獎項：

“中銀杯首屆中國法律風險管理征文特別榮譽獎” “中銀杯首屆中國法律風險管理征文優秀論文獎”

一，2010中國上市公司法律風險成本指數系列排行榜

? 系列排行榜背景

不論法律風險以何種方式潛伏或爆發，法律風險對企業的影響最終都要體現在成本上，體現在對企業經營目標的影響上，因此評價企業法律風險管理好壞唯一科學的方法只能建立在企業法律風險成本的核算和統計的基礎之上。那么，中國上市公司法律風險的成本到底是多少？對其利潤的影響到底有多大？各行業平均法律風險成本又是多少？中國上市公司法律風險管理標桿企業有哪些？上市公司通過卓越的法律風險管理降低成本，提升利潤的空間到底有多大？

《2010中國上市公司法律風險成本指數分析報告》將首次根據公開資料，全面核算中國上市公司法律風險成本，盤點、評估上市公司法律風險管理實踐，發布“2010中國上市公司法律風險管理系列排行榜”，為各行業、各地區以及各類型企業提供評價自身法律風險管理水平的基礎參照，以期推動中國上市公司在法律風險管理方面的進步與發展，維護股市穩定與廣大中小投資者利益，促進中國經濟和諧穩定、健康發展。

? 法律風險成本指數

本次論壇所稱“法律風險成本指數”是指效益法律風險成本指數，即上市公司單位凈利潤所負擔的法律成本。

? 法律風險成本指數計算公式

企業法律風險成本指數=法律風險成本/企業凈利潤

考慮到法律風險生命周期的影響和上市公司可能存在的經營業績的波動，計算上市公司當年法律風險成本指數時，考慮了前一的影響。

二、2010中國上市公司十大法律風險行為系列排行

? 系列排行榜背景

面對多如牛毛的法律法規和難以計數的合同約定，2009年中，中國上市公司到底面臨哪些真實的法律風險，造成這些法律風險的行為是什么？那種法律風險行為發生的頻次最高，造成的損失最大？

《2010中國上市公司法律風險行為實證研究報告》將首次全面盤點分析中國上市公司法律風險行為的整體情況，發布“2010中國上市公司十大法律風險行為系列排行”榜單（行業排行、地區排行、國企排行等），為各行業、各地區以及各類型企業治理自身重點法律風險行為提供基礎參考，將有限的資源投入到最需要治理的法律風險行為中去。

? 法律風險行為的分析、統計和排行

在核算、分析法律風險成本時，我們需要首先確認上市公司披露的訴訟仲裁、壞賬、資產減值、投資減值、罰款、違約金等營業外支出以及其他非經常性損益等相關事項和財務科目中的每一項成本是否是由法律原因引起，是否疏于法律風險防或是法律措施采取不當有關，如果有關，課題組將找出具體的法律風險行為和導致的損失大小。通過統計分析，課題組將確定每種法律風險發生的頻次、導致的總體損失等，并再次基礎上，形成“2010中國上市公司法律風險行為系列排行”

三、2010中國上市公司十佳法律風險管理獎簡介

? 參評對象 中國所有上市公司 ? 信息來源

以滬深交易所公布的歷年上市公司年報及公告為主，結合上市公司調研 ? 評選流程和標準

1.課題組通過全面核算上市公司法律風險成本，計算各上市公司法律風險成本指數，在剔除兩年平均凈利潤為零或負數的上市公司后，給出市場整體和各行業的排名

2.課題組在上述排名基礎上，按照如下步驟和標準（暫定）給出“中國上市公司百佳法律風險管理排行榜”：首先，確定法律風險指數最低的100家上榜上市公司名單，然后，根據同一行業上榜的上市公司總數不得超過8個的規定，以及有重大負面新聞的上市公司不得參與評選的規定，剔除部分公司，最后，根據公司法律風險成本指數的高低補齊100家上市公司；榜單將首先在10月13日的發布會上公布，上榜企業同時作為“中國上市公司十佳法律風險管理獎”的候選上市公司；

3.課題組主動收集企業公布的其他相關文字資料，在充分考慮企業的行業特點、整體規模、多元化、國際化等因素對企業法律風險影響的前提下，以企業可控法律風險成本指數的大小為基礎，在100上榜上市公司中遴選出30家“中國上市公司十佳法律風險管理獎”入圍企業。

4.組委會通知入圍企業提交企業2009年法律風險管理工作總結，并補充相關資料，包括但不限于：企業內部控制制度簡介，法律風險管理戰略概況，公司治理概況、法律機構設置、法律相關制度建設和執行情況、人員法律素質，法律培訓情況，訴訟仲裁概況，特別事項說明等，5.評審委員會根據課題組收集的材料以及企業提交的資料，對入圍上市公司進行分析與評價，然后投票決定獲得“中國上市公司十佳法律風險管理獎”的上市公司名單；上市公司按得票多少確定排名。得票一樣的，按下述方法確定排名：首先，按法律風險成本指數得分情況從高到低，確定10家上市公司得分從1到10，其次，按企業總資產，從小到大，確定10家公司得分從1到10。最后，將得票數相同的兩家公司在企業總資產和法律風險成本指數方面的得分分別相加，得分高的排名靠前。得分依然一樣的，法律風險成本指數低的排名靠前。

6.2010年11月6日在“第四屆中國企業法律風險管理論壇”公布“2010中國上市公司十佳法律風險管理獎”名單。

四、2010中國上市公司最佳法律風險管理獎

? 參評對象

2010中國上市公司十佳法律風險管理獎獲獎公司 ? 信息來源

上市公司年報及公告結合上市公司申報材料 ? 評選流程和標準

2010中國上市公司十佳法律風險管理獎獲獎公司中排名前三的上市公司為“2010中國上市公司最佳法律風險管理獎” 的候選公司。組委會將按下述方法確定獲獎者：首先，按法律風險成本指數得分情況從高到低，確定3家上市公司得分從1到3，其次，按企業總資產，從小到大，確定3家公司得分從1到3。最后，將得票數相同的兩家公司在企業總資產和法律風險成本指數方面的得分分別相加，得分高的獲獎。得分依然一樣的，法律風險成本指數低的為獲獎公司。? 獎杯簡介

中國上市公司最佳法律風險管理獎獎杯是“九華玉龍龜”，選用玉石新貴九華玉精心雕刻而成。“龍頭龜身”寓意法律風險管理幫助上市公司在可持續發展的基礎上，一飛沖天。

五、2010中國企業法律風險管理卓越服務獎

? 獎項背景

隨著經濟對法律服務要求的不斷提升，律師事務所正面臨日益嚴峻的挑戰。一直以來，律師個人品牌競爭是業界競爭的主旋律，但顯然已不能適應新的要求。以律師團隊品牌競爭取代律師個人品牌競爭，能否有效地建立律師事務所積極、正面的品牌形象，將最終決定其進一步的發展。

建立和實施律師事務所品牌戰略，變個人優勢為律師事務所品牌優勢，不斷提升品牌價值，成為律師行業發展的必由之路。專業領域的知名度和美譽度是律所品牌的重要組成部分。法律風險管理作為一項全新的法律服務領域，具有廣闊的市場前景，中國律所在這一領域建立自己的品牌和聲譽將有助于這一新興法律服務的發展，鑒于此，論壇組委會將同時舉辦“2010中國企業法律風險管理卓越服務獎”的評選活動，組委會希望以此推動律師行業的發展，加強律師事務所的專業化品牌建設，提升行業品牌形象。

? 參評對象 中國律師事務所 ? 信息來源

以“中國上市公司百佳法律風險管理排行榜”上榜公司為調查對象，所采集的市場調研信息

? 評選標準和說明

來自“中國上市公司百佳法律風險管理排行榜”上榜上市公司的投票是本次評選的唯一標準。

評選流程

1.第一階段：課題組給出“中國上市公司百佳法律風險管理排行榜”上榜公司名錄，組委會向上述擁有投票權的上市公司發出調查函件，由每個上市公司直接選出10家律所，加蓋公章或法律部負責人簽字后寄回，或者由組委會直接電話調查。

2.第二階段：由組委會審閱、匯總，然后根據投票情況確定若干家律所為獲獎律所

3.頒獎活動：在“第四屆中國企業法律風險管理論壇”上頒發：“2010中國企業法律風險管理卓越服務獎”

六，2010中銀杯“中國首屆企業法律風險管理征文特別榮譽獎和優秀論文獎活動頒獎儀式” ? 獎項背景

企業法律風險管理對企業的經營安全和可持續發展有著不可替代的作用，同時也是企業降低成本，提高利潤的重要渠道。為了進一步推動我國企業法律風險管理理論和實踐的發展，中華全國律師協會、中國商業法研究會和中國國際經濟貿易仲裁委員會決定聯合主辦第四屆企業法律風險管理論壇暨首屆中國法律風險管理論文征集活動。這是國內第一次專門圍繞企業法律風險管理主題進行的全國性征文活動。

評選流程

第一階段：由承辦單位初審，根據收稿的質量確定入選優秀論文名錄

第二階段：評審委員會審閱入選論文，確定首屆中國法律風險管理征文特別榮譽獎獲獎名單，其他入圍論文獲得優秀論文。

第三階段：2010年11月6日論壇公布獲獎名單并頒獎，部分獲獎者將現場就論文主要內容發表演講，并由特邀嘉賓進行點評。

第五篇：法律風險管理

2013年法律風險管理（法律事務工作）總結

荊各莊礦業分公司

緊張的2013年順利結束，一年中我公司認真貫徹落實集團公司《關于法律風險管理的實施意見》（開董法字?2013?67號），特別是今年集團公司企業法制工作會以來，我公司樹立大局意識和責任意識，緊密圍繞集團公司改革發展中心工作，全面開展法律風險管理，全力做好對外合同管理、工商登記內部管理、法律糾紛案件管理等各項法律事務工作，為維護企業合法權益，促進企業發展提供了強有力的法律保障。下面將2013年的具體工作總結如下：

一、建立健全荊礦公司法制工作體系

1、按照集團公司和省國資委的要求，我公司建立并施行了企業總法律顧問制度，由經營副經理擔任我公司的總法律顧問，經營部負責本公司的法律事務工作，并配備專人負責法律事務工作。按照《開灤（集團）有限責任公司涉法事項法律審核管理暫行辦法》、《開灤（集團）有限責任公司法律糾紛案件集體會商暫行規定》、《開灤（集團）有限責任公司法律風險管理實施意見》（開董法字?2013?67號）、《開灤（集團）有限責任公司對外合同管理辦法》、《開灤（集團）有限責任公司報省政府國資委重大事項法律審核暫行辦法》的規定，結合我公司實際，建立健全我公司的法制工作體系，推動法律事務工作在制度化軌道上運行。

2、我公司的法律事務工作實行歸口管理，具體歸口部門為經營部，主任張建。并配備專門人員從事法律事務工作，法律事務管理員王玉成，專門負責合同管理、工商管理、訴訟仲裁案件管理等。

3、法律風險管理為瓶頸，加強企業法律風險防范機制建設 按照集團公司《關于法律風險管理的實施意見》（開董法字?2013?67號），我公司明確了法律風險管理的基本流程和重點內容，提出了法律風險管理的主要工作措施，荊礦公司法律風險防范機制正式運行。通過對2012年我公司所發生的訴訟案件及信訪案件的對照分析，勞動爭議有上升的趨勢，同時也暴露出在管理上的不足，這就為公司做出了風險預警，公司及時組織相關部門集體會商，制訂相關有效措施，使得2013年新發勞動爭議案件只一起，案發率大幅下降，而且以仲裁調解方式解決，真正做到事前防范、事中控制為主、事后補救為輔的法律風險防范措施。

二、建立健全法律事務崗位責任制度和工作標準 我公司按照集團公司人力資源部的要求，對相應工作崗位建立崗位責任制度和工作標準，我公司的法律事務工作更是如此，明確該崗

位的具體工作內容和要求，并制定了詳細的管理考核辦法，并且法律事務管理人員對自己的工作實行自認打分和部門領導打分的考評細則，切實保證法律事務工作的安全、合理、規范進行，真正為企業減小法律風險，為我公司的依法經營，安全生產保駕護航。

三、加強企業法制建設所取得的成效

1、合同管理：依據《保密法》、《合同法》、《集團公司對外合同管理辦法》，我公司經營部法律事務管理人員負責審查對外簽訂合同、合同檔案及合同專用章的管理，保守企業秘密。本我公司對外簽訂經濟合同60份，合同總金額高達2690萬元。比2012年有所減少。在簽訂過程但中我部門負責對合同的審查及管理等，大部份合同的條款格式及合法性都很過關，特別是合同條款齊備，杜絕了以往個別合同缺乏違約責任條款和爭議解決方式條款等，但個別的還有合同標的額書寫不規范、忘記寫合同簽訂日期的現象。另外在簽訂過程中還發現有的工程已經開工，甚至已經完工，承辦部門才將合同拿到我部門審查蓋章，這明顯增大了企業風險，也是違反集團公司規定的，我部門也都及時向有關部門及公司領導提出了法律建議，防止此類事情的發生，要求必須先訂立合同后開工，防止給公司帶來不必要的損失。在合同管理方面，按照集團公司要求，建立了合同臺帳，清晰明確的記錄了每份合同的簽訂時間、標的、對方名稱、審批領導、代理人、蓋章人、履行情況等，并將合同歸檔，存檔保管。

2、工商管理：依照《開灤（集團）有限責任公司工商企業登記內部管理暫行辦法》，負責本公司的營業執照變更及年檢。2013年6月份，順利地通過了營業執照年檢網上年檢，然后按照集團公司統一部署，與集團公司進行了統一集中年檢。再者就是按時參加了工商局組織的各種會議，參加了企業信用管理協會的各種活動，保持住我公司的重合同守信用理事單位的光榮稱號，增強了我公司的社會信用指數。

3、訴訟仲裁案件管理：依照《省國資委所出資企業重大法律糾紛案件管理暫行辦法》，《訴訟仲裁復議案件管理暫行辦法》。代理本公司訴訟仲裁案件及管理。及時應訴、舉證，同時加強與司法機關、仲裁機關、公證機關的溝通，真正做到依法治企，通過司法為企業保駕護航。2013年我公司新發案件1起，公司案發率比2012年明顯減少而且是以調節方式解決。但通過這起案件反映出我公司各部門法律意識加強，嚴格依法辦事，減少企業損失。我部門也都和公司領導作了匯報，希望各部門再接再厲，加強法律風險的管理。另外，對每起案件實行建檔管理，并及時按照集團公司法律事務部和煤業公司的要

求，在每月25日前及時上報案件進展情況，真正樹立起全局統一，依法治企的全局觀念。加強與各部門的工作配合及協調處理：我部門作為法律事務部門對公司領導提供積極的法律支持，配合信訪辦、組織人事部、綜合治理辦公室等部門，對信訪人員積極認真接待，耐心作出解釋，盡量把問題解決在萌芽狀態，讓公司領導放心、安心，把精力集中在安全生產及經營管理當中。

總之、我公司以集團公司《關于法律風險管理的實施意見》（開董法字?2013?67號）為指導，不斷提升法制工作水平，把法制工作放在前沿，認真做好法律風險管理工作，為我公司實施“走出去”的新戰略，拓展發展新領域，打造創業新平臺，培育新的經濟增長點提供法律保障，從而助推我公司的轉型發展，走出一條可持續發展之路。

開灤（集團）有限責任公司荊各莊礦業分公司

2014年1月8日