企业法律风险管理指南最新完整版

企业法律风险管理指南

前言1

1范围1

2标准性引用文件1

3术语和定义2

4企业法律风险管理原则2

5企业法律风险管理过程3

6企业法律风险管理的实施15

附录A法律风险识别框架例如20

附录B法律风险清单例如21

附录C法律风险可能性分析例如22

附录D法律风险影响程度分析例如24

前言

本标准在《风险管理原则与实施指南》的指导下，结合我国企业法律风险管理的实践经

验编制而成。

本标准的附录A、附录B、附录C、附录D为资料性附录。

本标准由全国风险管理标准化技术委员会提出并归口。

本标准起草单位：

本标准主要起草人：

1范围

本标准提供了企业实施法律风险管理的通用指南。

学习文档仅供参考

本标准适用于各种类型和规模的企业，可指导企业在其整个生命周期和所有经营环节中

开展法律风险管理活动。

本标准是通用指南，不作为行业性专用标准使用，企业应根据行业特点，结合自身情况

和实际需要应用本标准实施法律风险管理。

中小企业可以根据自身管理基础、资源以及管理需求，对本标准提供的法律风险管理过

程和相关的配套保障措施进行简化或采取递进式建设，逐步到达本标准要求，从而确保本企

业的法律风险管理资源投入与企业的目标相契合，到达管理本企业法律风险的目标。

2标准性引用文件

以下文件中的条款通过本标准的引用而成为本标准的条款。但凡注日期的引用文件，其

随后所有的修改单〔不包括勘误的内容〕或修订版均不适用于本标准，然而鼓励根据本标准

达成协议的各方研究是否可使用这些文件的最新版本。但凡不注日期的引用文件，其最新版

本适用于本标准。

GB/T23694-2009风险管理术语〔ISO/IECGuide73：2002，IDT〕

3术语和定义

GB/T23694-2009中界定的术语和定义适用于本标准。

企业法律风险是指基于法律规定、监管要求或合同约定，由于企业外部环境及其变化，

或企业及其利益相关者的作为或不作为，对企业目标产生的影响。

4企业法律风险管理原则

为了有效管理法律风险，支持企业的决策和经营管理活动，企业进行法律风险管理时可

遵循以下原则：

〔1〕以企业战略目标为导向的原则

企业法律风险管理目的在于促进企业战略目标的实现。在法律风险评估和应对等企业法

律风险管理活动中应充分考虑法律风险与企业战略目标之间的相互关系、影响等因素。

〔2〕审慎管理的原则

由于法律风险的特殊性，对于法律风险应坚持审慎管理的原则。要在尊重法律、保持诚

信前提下，开展法律风险管理活动，风险管理的策略和方法不应违反法律的强制性和义务性

规定。

〔3〕与企业整体管理水平相适应的原则

法律风险管理是企业管理的有机组成部分，和企业战略管理、流程管理、绩效管理、信

息管理等密切相关。法律风险的识别、分析、评价和控制等活动只有与企业整体管理水平相

适应，才能取得良好的效果。

〔4〕融入企业经营管理过程的原则

法律风险发生于企业的经营管理活动，其识别、分析、评价和应对都不可能脱离企业经

学习文档仅供参考

营管理过程，法律风险管理必须融入企业经营管理过程，成为其有机组成部分。

〔5〕纳入决策过程的原则

企业所有决策都应综合考虑风险，以便将风险控制在企业可接受的范围内。法律风险作

为企业的重要风险范畴，应纳入企业决策过程，作为企业决策应考虑的重要因素。

〔6〕纳入企业全面风险管理体系的原则

法律风险管理是企业风险管理体系的组成部分，应与其他风险的管理整合，以提高风险

管理的整体效率和效果。

〔7〕全员参与、全过程开展的原则

法律风险产生于企业经营管理的各个环节，因此法律风险管理需要企业所有职工的参与

并承担相关责任，其中特别包括企业专职的法律管理部门〔或人员〕。各方人员分工负责，

以形成法律风险管理的长效机制。

〔8〕持续改良的原则

法律风险管理是适应企业内外部法律环境变化的动态过程，其各步骤之间形成一个循环

往复的闭环。随着内外部法律环境的变化，企业面临的法律风险也在不断发生变化。企业应

该持续不断地对各种变化保持敏感并做出恰当反应。

5企业法律风险管理过程

5.1概述

法律风险管理是企业全面风险管理的组成部分，贯穿于企业决策和经营管理的各个环节。

法律风险管理过程由5.2到5.5所描述的活动组成，即明确法律风险环境信息、法律风险评

估、法律风险应对、监督和检查，如图1所示。其中，法律风险评估包括法律风险识别、法

律风险分析和法律风险评价等三个步骤。

沟通和记录非常重要，应贯穿于企业法律风险管理过程的各项活动中，5.6将对其进行详

细说明。

图1法律风险管理过程

学习文档仅供参考

5.2明确法律风险环境信息

概述

明确法律风险环境信息是应用适当的方法，对企业内外部环境中与法律风险相关的信息

进行收集、分析、整理、归纳的一系列过程。

明确法律风险环境信息是后续法律风险管理活动得以顺利实施的必要基础。明确法律风

险环境信息是一个动态的过程，应保持法律风险环境信息的持续更新。

外部法律风险环境信息

外部法律风险环境信息是指与企业法律风险管理相关的政治、经济、文化、法律等各种

相关信息。

企业应根据本行业和企业业务经营管理的特点，具体分析明确外部法律风险环境信息的

收集范围和分析方式，为法律风险评估和应对提供充分的信息保障。

外部法律风险环境信息包括但不限于：

——本行业的业务模式及特点；

——国内外与本企业相关的政治、经济、文化、技术以及自然环境等；

——国内外与本企业相关的立法、司法、执法和守法情况及其变化；

——与本企业相关的监管体制、机构、政策以及执行等情况；

——与本企业相关的市场竞争情况；

——本企业在产业价值链中的定位及与其他主体之间的关系；

——企业主要的外部利益相关者及其对法律、合同、道德操守等的遵从情况；

——与企业法律风险及管理相关的其他信息。

地区间的环境差异是普遍存在的。对于跨区域经营的企业，在进行外部法律风险环境调

学习文档仅供参考

查时，应特别关注不同地区间可能存在的环境差异。

内部法律风险环境信息

内部法律环境信息是与企业法律风险及其管理相关的各种信息，包括法律风险和法律风

险管理的历史及现状。

内部法律风险环境信息包括但不限于：

——企业的战略目标；

——企业盈利模式和业务模式；

——企业的主要经营管理流程/活动、部门职能分工等相关信息；

——企业在法律风险管理方面的使命、愿景、价值理念；

——企业法律风险管理工作的目标、职责、相关制度和资源配置情况；

——企业法律事务工作及法律风险管理现状，其中对法律风险管理现状可从方针、组织

职能和资源配置、制度和流程内控、沟通和报告、法律风险管理文化和技术手段等要素分析；

——内部利益相关者的法律遵从情况和激励约束方式；

——本企业签订的重大合同及其管理情况；

——本企业发生的重大法律纠纷案件或法律风险事件的情况，本企业相关的法律标准库

和法律风险库；

——本企业知识产权管理情况；

——与法律风险及其管理相关的其他信息。

以上法律风险环境信息的收集范围和内容，应根据企业的法律风险状况变化及企业的管

理需要进行补充调整。

企业法律风险准则

企业法律风险准则是衡量法律风险重要程度所依据的标准，应表达企业对法律风险管理

的目标、价值观、资源、偏好和承受度。企业法律风险准则应在法律风险管理工作开始实施

前制定，并根据实际情况进行相应调整。

确定法律风险准则时要考虑但不限于以下因素：

——本企业法律风险管理的范围、对象，以及法律风险的分类；

——法律风险发生可能性、影响程度以及法律风险的度量方法；

——法律风险等级的划分标准；

——利益相关者可接受的法律风险或可容许的法律风险等级；

——重大法律风险确实定原则。

5.3法律风险评估

概述

法律风险评估包括风险识别、风险分析和风险评价三个环节。

法律风险识别

学习文档仅供参考

.1概述

法律风险的识别，首先是查企业各业务单元、各项重要经营活动、重要业务流程中存

在的法律风险，然后对查出的法律风险进行描述、分类，对其原因、影响范围、潜在的后

果等进行分析归纳，最终生成企业的法律风险清单。

法律风险识别的目的是全面、系统和准确地描述企业法律风险的状况，为下一步的法律

风险分析明确对象和范围。进行法律风险识别时要掌握相关的和最新的信息，必要时，需包

括适用的背景信息，特别是法律法规的变化信息。除了识别可能发生的法律风险事件外，还

要考虑其可能的原因和可能导致的后果，包括所有重要的原因和后果。不管法律风险事件的

风险源是否在企业的控制之下，或其原因是否已知，都应对其进行识别。

识别法律风险需要所有相关人员的参与。企业所采用的风险识别工具和技术应当适合于

其目标、能力及其所处环境。

.2构建法律风险识别框架

为保证法律风险识别的全面性、准确性和系统性，企业应构建符合自身经营管理需求的

法律风险识别框架，该框架提供一些方便识别法律风险的角度，这些角度包括但不限于以下

方面：

——根据企业主要的经营管理活动识别，即通过对企业主要的经营管理活动〔如生产活

动、市场营销、物资采购、对外投资、人事管理、财务管理等〕的梳理，发现每一项经营管

理活动可能存在的法律风险。

——根据企业组织机构设置识别，即根据企业各业务管理职能部门/岗位的业务管理范围

和工作职责的梳理，发现各机构内可能存在的法律风险。

——根据利益相关者识别，即通过对企业的利益相关者〔如股东、客户、供给商、职工、

政府等〕的梳理，发现与每一利益相关者相关的法律风险。

——根据法律风险源识别，即通过对法律环境、违规、违约、侵权、怠于行使权利、行

为不当等梳理，发现企业存在的法律风险。

——根据法律风险发生后承担的责任梳理，即通过对刑事法律风险、行政法律风险、民

事法律风险的梳理，发现不同责任下企业存在的法律风险。

——根据不同法律领域的识别，即通过对不同的法律领域〔如合同、知识产权、招投标、

劳动用工、税务、诉讼仲裁等〕的梳理，发现不同领域内存在的法律风险。

——根据法律法规识别，即通过对与企业相关的法律法规的梳理，发现不同法律法规中

存在的法律风险。

——根据以往发生的案例识别，即通过对本企业或本行业发生的案例的梳理，发现企业

存在的法律风险。

企业可以根据自身的不同需要，选择以上不同的角度或组合，构建法律风险识别框架。

附录A中给出了从引发法律风险原因的分类和企业经营管理活动过程两个角度构建风险

学习文档仅供参考

识别框架的例如。

.3进行法律风险识别

根据构建的法律风险识别框架，可采用问卷调查、访谈调研、头脑风暴、德尔菲法、检

查表法等方法进行法律风险识别，并确定分类和命名规则，对每个法律风险设置相应的编号

或名称。

以从引发法律风险源分类和企业经营管理活动过程两个角度构建的法律风险识别框架为

例，此时需要逐一判断每一经营管理活动中是否可能存在某种法律风源或法律风险事件，并

尽可能地列举这些事件。同一经营管理活动中同一种类的法律风险事件可归属于同一法律风

险类别，并据此确定该法律风险的名称，如XX违规风险、XX侵权风险等〔XX为某一经营管

理活动的名称〕。

.4形成法律风险清单

在法律风险事件及法律风险名称确定后，应将这些事件统一列表，并在列表中补充每一

风险事件适用的法律法规、风险动因、可能产生的法律后果、相关的案例、法律分析意见及

其涉及的部门、经营管理流程等信息，最终形成企业的法律风险清单。法律风险清单的例如

见附录B。

法律风险分析

.1概述

法律风险分析是指对识别出的法律风险进行定性、定量的分析，考虑法律风险源或导致

法律风险事件的具体原因、法律风险事件的发生的可能性及其后果，影响后果和可能性的因

素，为法律风险的评价和应对提供支持。

根据法律风险分析的目的、可获得的信息数据和资源，法律风险分析可以有不同的详细

程度，可以是定性的、半定量的、定量的分析，也可以是这些分析的组合。在实践中经常首

先采用定性分析以一般了解法律风险等级和揭示主要法律风险。在可能和适当的时候，应当

进一步进行更具体和定量的法律风险分析。

对于法律风险事件发生的可能性和影响程度的分析应综合采用建模和专家意见以及经验

推导来确定，要注意与企业内外部相关利益者的沟通，同时要考虑模型和专家意见本身的局

限性。

.2法律风险可能性分析

对法律风险发生可能性进行分析时，可以考虑但不限于以下因素：

——外部监管执行力度，包括企业外部相关政策、法律法规的完善程度，以及相关监管

部门的执行力度等；

——内控制度的完善与执行，包括企业内部用以控制相关法律风险的规章、制度的完善

程度及执行力度等；

——相关人员法律素质，包括企业内部相关人员对相关政策、法律法规、企业规章制度

学习文档仅供参考

以及法律风险控制技巧的了解、掌握程度等；

——利益相关者的综合状况，包括利益相关者的综合资质、履约能力、过往记录、法律

风险偏好的表达等；

——所涉及工作的频次，指与法律风险相关的工作在一定周期内发生的次数。

对于不同类型的法律风险来说，影响其发生可能性的因素会有所不同。各种因素对可能

性影响程度的权重也是不同的，并且各因素之间的权重比会因法律风险类型的不同而有所差

异。附录C中给出了法律风险可能性分析的例如。

.3法律风险影响程度分析

对法律风险影响程度进行分析时，可以考虑但不限于以下因素：

——后果的类型，包括财产类的损失和非财产类的损失等；

——后果的严重程度，包括财产损失金额的大小、非财产损失的影响范围、利益相关者

的反应等。

附录D中给出了法律风险影响程度分析的例如。

此外，法律风险与其他风险在一定条件下具有伴生性和相互转化性，企业要对法律风法

律风险与其它风险之间的关联性进行分析，明确各风险事件之间的影响路径和传递关系，明

确法律风险与其它风险之间的组合效应，从而在风险策略上对法律风险和其他相关风险进行

统一集中的管理。

法律风险评价

法律风险评价是指将法律风险分析的结果与企业的法律风险准则相比较，或在各种风险

的分析结果之间进行比较，确定法律风险等级，以帮助企业做出法律风险应对的决策。

在法律风险分析的基础上，综合考虑法律风险管理的目标、成本和收益、资源的投入安

排等因素，对法律风险进行不同维度的排序，包括法律风险事件发生可能性的高低、影响程

度的大小以及风险水平的高低。

在法律风险水平排序的基础上，对照企业法律风险准则，可以对法律风险进行分级，具

体等级划分的层次可以根据企业的管理需要设定。

在法律风险排序和分级的基础上，企业可以根据其管理需要，进一步确定需要重点关注

和优先应对的法律风险。

5.4法律风险应对

概述

法律风险应对是指企业针对法律风险或法律风险事件采取相应措施，将法律风险控制在

企业可承受的范围。法律风险应对包括选择法律风险应对策略、评估法律风险应对现状、制

定和实施法律风险应对计划三个环节。

选择法律风险应对策略

法律风险应对策略包括躲避风险、控制风险、转移风险、接受风险和其他策略等。

学习文档仅供参考

选择法律风险应对策略应该至少考虑以下几方面的因素：

——企业的战略目标、核心价值观和社会责任等；

——企业对法律风险管理的目标、价值观、资源、偏好和承受度等；

——法律风险应对策略的实施成本与预期收益；

——选择几种应对策略，将其单独或组合使用；

——利益相关者的诉求和价值观、对法律风险的认知和承受度以及对某些法律风险应对

策略的偏好。

评估法律风险应对现状

如果企业对某些法律风险选取了躲避、控制或转移的应对策略，则应该对这些法律风险

的应对现状予以进一步的评估，以了解目前的法律风险应对存在哪些不足和缺陷，为制定法

律风险应对计划提供支撑。

评估法律风险应对现状至少应考虑以下几方面的因素：

——资源配置，即企业内部的相关机构设置能否满足法律风险应对需要、用于法律风险

应对的人员配备是否充足以及用于法律风险控制的经费是否充足等；

——职责权限，即是否明确与风险应对相关的职责和权限；

——过程监控，即是否要求对持续性业务/管理活动进行定期或不定期的监督和控制/证

据资料保留/信息沟通、告警；

——奖惩机制，即对相关工作、管理人员在法律风险应对工作中的表现、成绩是否设立

了奖惩机制等；

——执行者能力要求，即企业对与法律风险应对相关的内部执行者〔公司内部领导、职

工〕是否有明确的资质、能力要求〔业务资质、业务技能、法律素质等〕；

——部门内法律审查，即是否要求业务部门内部对一般性的法律问题进行审查〔一般性

法律问题指从事某项业务必须掌握的基础性、常识性的法律问题，各部门人员可以通过培训

掌握相关内容〕；

——专业法律审查，即是否要求法律部门或专业律师对专业性法律问题进行审查或提供

相关法律意见；

——风险意识，即工作、管理人员对风险的存在、风险将会造成的后果，以及如何开展

风险应对等方面是否有必要的认识和理解；

——外部法律风险环境，即有关法律环境是否完善、稳定，社会守法状况，执法力度和

司法方式等。

制定和实施法律风险应对计划

应对措施通常包括以下几种类型：

——资源配置类，指设立或调整与法律风险应对相关的机构、人员，补充经费或风险准

备金等；

学习文档仅供参考

——制度、流程类，指制定或完善与法律风险应对相关的制度、流程；

——标准、指引类，指针对特定法律风险，编撰指引、标准类文件，供业务人员使用；

——技术手段类，指利用技术手段躲避、控制或转移某些法律风险；

——信息类，指针对某些法律风险事件发布告警或预警信息；

——活动类，指开展某些专项活动，躲避、控制或转移某些法律风险；

——培训类，指对某些关键岗位人员进行法律风险培训，提高其法律风险意识和法律风

险管理技能。

在法律风险应对措施确定之后，应该制定应对措施的实施计划。实施计划中至少应该包

括以下信息：

——实施法律风险应对措施的机构、人员安排，明确责任和奖惩；

——应对措施涉及的具体业务及管理活动；

——报告和监督、检查的要求；

——资源需求和配置方案；

——实施法律风险应对措施的优先次序和条件；

——实施时间表。

法律风险应对是一个递进的动态过程，需要根据内外部法律风险环境变化对制定的措施

进行评估调整，以确保措施的实时有效性。企业在制定法律风险应对措施后应评估其剩余风

险〔剩余风险是指预期采取法律风险应对措施后的法律风险〕是否可以承受。如果不可承受，

应调整或制定新的法律风险应对措施，并评估新的措施的效果，直到剩余风险可以承受。执

行法律风险应对措施会引起组织风险情况的改变，需要跟踪、监督有关风险应对的效果和组

织的环境信息，并对变化的风险进行评估，必要时重新制订法律风险应对措施。

5.5监督和检查

企业应实时跟踪内外部法律风险环境的变化，及时监督和检查法律风险管理流程的运行

状况，以确保法律风险应对计划的有效执行，并根据发现的问题对法律风险管理工作进行持

续改良。法律风险管理的监督和检查环节使得法律风险管理流程形成可持续运转的闭环，是

法律风险管理能够持续改良的不可缺少的组成部分。

企业法律风险管理监督和检查的内容应包括但不限于以下内容：

——内外部法律风险环境的发展变化，如法律法规、相关政策的出台和变化、司法、执

法及社会守法环境的变化、企业自身战略的调整改变等；

——监测法律风险事件，分析趋势及其变化并从中吸取教训；

——对照法律风险应对计划检查工作进度与计划的偏差，保证风险应对措施的设计和执

行有效；

——报告关于法律风险变化、风险应对计划的进度和风险管理方针的遵循情况；

——实施法律风险管理绩效评估。

学习文档仅供参考

另外，企业可根据自身的需求和资源状况，选择建立重大法律风险预警制度，即根据对

内外部法律风险环境变化的监控结果，及时发布法律风险预警信息，并制定相应的应急预案。

应急预案要明确应急处理的相关组织机构、处理流程、沟通机制、应急措施和资源的配置保

障，确保企业对突发法律风险事件的快速反应，有效控制突发法律风险事件对企业造成的影

响。

5.6沟通和记录

沟通

企业在法律风险管理过程的每个阶段都应当与内外部利益相关者有效沟通，以保证实施

法律风险管理的相关人员和利益相关者能够充分了解企业面临的法律风险及其给企业带来的

影响，正确理解企业法律风险管理决策的依据，并根据相关信息做出恰当决定，有效执行管

理活动。

由于企业各层级人员及相关利益相关者的价值观、诉求、假设、认知和关注点不同，造

成其法律风险偏好和对法律风险管理的期望不同，这些对法律风险管理的决策和执行有重要

影响。因此，企业在法律风险决策过程和法律风险管理执行中应当与内外部利益相关者进行

充分沟通，并保存相关记录。为保障这种沟通能够顺利进行，企业应保证法律风险管理的责

任部门能够与企业相关人员充分沟通，能够获取履行职责所需的相关记录或档案材料，并且

与监管机构、立法及司法机关等外部利益相关者建立顺畅的沟通渠道。

记录

在法律风险管理过程中，记录是实施和改良整个法律风险管理过程的必要工作。

建立记录应当考虑以下方面：

——出于管理的目的而重复使用信息的需要；

——进一步分析法律风险和调整风险应对措施的需要；

——法律风险管理活动的可追溯要求；

——沟通的需要；

——法律法规和操作上对记录的需要；

——企业本身持续学习的需要；

——建立和维护记录所需的成本和工作量；

——获取信息的方法、读取信息的容易程度和储存媒介；

——记录保留期限管理。

6企业法律风险管理的实施

6.1概述

法律风险管理流程的组织实施需要一个法律风险管理体系，包括风险管理的方针、组织

职能、资源配置、信息沟通传递机制等相关基础配套设施。主要包括：

——法律风险管理方针；

学习文档仅供参考

——与法律风险管理目标匹配的组织职能和资源保障；

——相关的制度和内部流程控制，使法律风险管理嵌入到组织的所有活动和过程中；

——与内外部利益相关者关于法律风险管理的沟通机制；

——法律风险管理文化；

——法律风险管理的技术手段、方法、工具等。

6.2法律风险管理方针

法律风险管理方针应明确以下事项：

——法律风险管理理念；

——最高管理者对法律风险管理的承诺；

——法律风险管理的目标；

——企业的法律风险偏好；

——法律风险管理目标与企业的目标及其它风险管理目标的关系；

——法律风险管理目标的层次分解和细化；

——持续改良的承诺。

6.3企业法律风险管理的组织机构及职能

企业应设立专门的法律事务管理机构或者岗位，并明确其法律风险管理职责，具体包括但不

限于：

——明确本企业法律事务管理机构或岗位的人员组成。大型企业应建立总法律参谋制度，设

置企业总法律参谋，全面负责企业的法律风险管理工作；其他企业根据自身条件和管理需求，

必要时可设置企业总法律参谋。

6.4法律风险管理的制度流程

企业应当根据法律风险管理的目标，建立完善适当的配套制度和行为标准，建立法律风

险管理的工作程序，同时结合企业内部控制管理工作，将法律风险纳入到流程控制中，确保

法律风险管理工作切实融入到企业的日常管理工作中，确保法律风险管理在企业内部的统一

理解和执行。具体要考虑：

——本企业法律风险管理工作的范围和内容；

——法律风险管理制度、标准的制定要考虑企业现有的制度管理体系和风险管理的制度，

确保一致性，提高效率；

——形成对制度标准的定期更新和修订，确保其时效性；

——应当具体分析可纳入流程管理的法律风险，其相关管理措施与其他风险控制点的嵌

套关系。

6.5法律风险管理的资源配置

企业需根据法律风险管理计划，制定可行的方法，为法律风险管理分配适当的资源。具

体要考虑以下各项：

学习文档仅供参考

——法律风险管理相关人员的技术、经验和能力要求；

——法律风险管理过程每一阶段所需要的人力、资金及其他资源；

——法律风险管理目标、成本和收益的关系，提高法律风险管理的收益水平。

——根据企业内部条件和管理需求，可引入信息和知识管理系统，提高信息沟通和管理

的效率。

6.6法律风险管理的沟通和报告机制

企业要建立内部沟通和报告机制，以保证：

——法律风险管理体系的关键组成部分及其调整得到适当的沟通；

——在企业内部充分报告法律风险应对计划实施的效果和效率；

——在适当的层次和时间提供法律风险管理的相关信息；

——建立与内部利益相关者协商的程序。

企业需建立与外部利益相关者沟通的机制。这种机制应当保证：

——企业的对外报告符合法律法规和公司治理要求；

——企业与外部利益相关者保持有效的信息沟通；

——在外部利益相关者中建立对组织的信心；

——在发生突发事件、危机和紧急状况时与利益相关者沟通；

——为企业提供外部利益相关者的报告和反馈。

企业法律风险管理信息的沟通和报告机制要考虑与其他风险信息报送的衔接关系，以保

证相关部门信息的互动沟通，有助于对风险信息的组合分析，提高管理效率。

6.7法律风险管理文化

企业应当注重法律风险意识和风险管理文化的培养，从而促进法律风险管理的贯彻实施，

保障法律风险管理目标的实现。具体应考虑：

——树立法律风险管理是企业全体职工共同责任的理念，需在不同层次上履行防范法律

风险的职责；

——法律风险管理专业机构应当制定系统化的法律风险管理培训计划，包括一般的普法

宣传和专项的法律知识培训，从而提高全体职工知法、守法和用法水平；

——加强法律风险管理机构专业人员的法律实务水平和风险管理水平，加强提升对企业

业务管理的深入理解和支撑服务能力，主动积极地为企业的经营决策和管理活动提供法律支

持；

——采用多种途径加强对企业法律风险管理理念、知识、方法和流程的培训，以便于企

业各层形成共识；

——企业应当加强对内部违法违规行为的惩办力度，形成良好的法律风险管理文化；

——重视企业领导层对法律风险管理工作的态度和管理理念以及管理承诺。

附录A法律风险识别框架例如

学习文档仅供参考

法律风险的识别框架可以从两个角度来构建。

一个角度是引发企业法律风险的原因，可分为法律环境、违规行为、违约行为、侵权行为、

不当行为和怠于行使权利六种；另一个角度是企业所从事的各类经营/管理活动。具体如表A.1

所示：

引发原因

经营活动

经营管理活动

1

经营管理活动

2

经营管理活动

3

……

附录B法律风险清单例如

法律风险清单可以划分为三个信息区。第一部分为基础信息区，主要内容为法律风险及

引发风险的具体行为，为便于今后的使用和管理，这里还可以为每个法律风险及风险行为设

置不同的编码；第二部分为法律信息区，包括风险涉及到的法规、法条、案例、法律责任和

后果、法律建议等；第三部分为管理信息区，包括风险涉及到的企业内部部门、外部主体、

经营管理活动或流程等。具体如表B.1示：

表B.1法律风险清单例如

基础信息区法律信息区管理信息区

涉

及

引发

风

法律

险

代

码

为

风险行为

风险

名称代码

的行

法规法规

后果

法律法律

任和

议

到的到的

律责

例建

部门

体

理

活

动

XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX

涉及涉及

的法

案律

的

律主

管

引发

法

涉及

的法

务/

涉及

业

的

法律

环境

违规

行为

违约

行为

侵权

行为

不当

行为

怠于行使

权利

学习文档仅供参考

XXX

XXX

XXX

XXXXXX

XXX

XXX

XXX

XXXXXX

XXX

XXX

…

…

…………

XXX

XXX

XXX

XXX

XXX

XXX

XXX

XXX

……………………

…

…

…

…

…………

…

…

XXXXXXXXXXXXXXXXXXXXXXXX

XXXXXXXXXXXXXXXXXXXXXXXX

附录C法律风险可能性分析例如

风险事件的发生可能性是指在公司目前的管理水平下，风险事件发生概率的大小或者发

生的频繁程度。对法律风险发生可能性的量化分析，可以从以下五个维度进行，每个维度可

以进一步细化为假设干评分标准，以下例如影响程度分为5个等级，分别赋予1分至5分，

表示发生可能性依次加强，得分越高意味风险发生的可能性越大。对照该评分标准，同时根

据不同维度对风险发生可能性影响程度的不同，为各维度设定权重系数，并确定计算公式，

最终即可计算出该风险发生可能性的得分。具体如表C.1所示：

表C.1法律风险可能性分析例如

得分

维度

内部控制规

章制度/业

内控制

度的完

完善，内部

善与执

行

控制规章制

度/业务流

程很难得到

学习文档仅供参考

54321

内部控制规章

制度/业务流

程较完善，内

部控制规章制

度/业务流程

内部控制规章

制度/业务流

程较完善，内

部控制规章制

度/业务流程

内部控制规章

制度/业务流

程很完善，内

部控制规章制

度/业务流程

内部控制规

章制度/业务

流程很完善，

内部控制规

章制度/业务

务流程很不

较难得到执行执行程度一般执行比较准确流程执行非

常准确

执行

我方人员非

我方人

不了解相

员相关

法律素

业内部制度但不能有效执

质

行

效执行

履约能力很

风险对

方综合

状况

信誉很差

有法律规

定，有监管

外部监

管执行

力度

部门，违法

行为总是能

得到及时查

处，且处罚

严厉

风险行为所

风险行为所涉

工作频

次

涉及的工作

及的工作每周

每天至少发

生一次

附录D法律风险影响程度分析例如

表D.1法律风险影响程度分析例如

分析维度

财产损失大

无

小下

01

10万元以

10－100万元

万元万元以上

23

100－500

4

500－5000

5

5000万元

至少发生一次至少发生一次

次生一次

及的工作每月

度至少发生一每年至少发

风险行为所涉

及的工作每季涉及的工作

风险行为所涉风险行为所

有法律规定，

有监管部门，

违法行为一般

都能得到及时

查处

有法律规定，

有监管部门，

有监管部门，

但违法行为并

但监管部门经

未都得到及时

查处

常不履行职责

职责

经常不履行

但监管部门

有法律规定，

有监管部门，

无法律规定，

弱或侵权可

能性很大，

较大

般好誉很好

履约能力较弱

或侵权可能性

或侵权可能性或侵权可能性

一般，信誉一较小，信誉较

强或侵权可

能性很小，信

履约能力一般履约能力较强履约能力很

够执行好执行能够完全有

关法律及企

对相关法律及

企业内部制度

有一定了解，

及企业内部制

度，且基本能

及企业内部制

度，并能够较

法律及企业

内部制度并

了解相关法律理解相关法律常熟悉相关

学习文档仅供参考

商誉、企业

商誉、企业形

非财产损失

大小

无

形象、知识

产权等损

失很小

很小范围

影响范围无的区域，如

企业内部

象、知识产权

等损失较小

商誉、企业

形象、知识

商誉、企业

形象、知识

商誉、企业

形象、知识

产权等损

失很大

很大范围

产权等损产权等损失

失一般

中等范围

较大

较大范围的

的区域，如

全市范围

内

区域，如全

省范围内

较小范围的

区域，如假设

干企业间

的区域，如

全国范围

内

注：财产损失大小的区间界定，根据企业自身情况确定。

学习文档仅供参考