法律風(fēng)險管理標(biāo)準(zhǔn)草案樣本

中華人民共和國國家質(zhì)量監(jiān)督檢查檢疫總局中華人民共和國國標(biāo)化管理委員會發(fā)布××××-××-××實行××××-××-中華人民共和國國家質(zhì)量監(jiān)督檢查檢疫總局中華人民共和國國標(biāo)化管理委員會發(fā)布××××-××-××實行××××-××-××發(fā)布公司法律風(fēng)險管理指南GuidelinesonEnerpriseLegalRiskManagement（征求意見稿）GB/TXXXXX—XXXX中華人民共和國國標(biāo)ICS03.100.01A02目次TOC\o"1-2"\h\z前言 21范疇 32規(guī)范性引用文獻 33術(shù)語和定義 34公司法律風(fēng)險管理原則 35公司法律風(fēng)險管理過程 56公司法律風(fēng)險管理實行 14附錄A法律風(fēng)險辨認框架示例 18附錄B法律風(fēng)險清單示例 19附錄C法律風(fēng)險也許性分析示例 20附錄D法律風(fēng)險影響限度分析示例 21

前言本原則在GB/T24353-《風(fēng)險管理原則與實行指南》指引下，結(jié)合國內(nèi)公司法律風(fēng)險管理實踐經(jīng)驗編制而成。本原則附錄A、附錄B、附錄C、附錄D為資料性附錄。本原則由全國風(fēng)險管理原則化技術(shù)委員會（SAC/TC310）提出并歸口。本原則起草單位：本原則重要起草人：

公司法律風(fēng)險管理指南1范疇本原則提供了公司實行法律風(fēng)險管理通用指南。本原則合用于各種類型和規(guī)模公司，可指引公司在其整個生命周期和所有經(jīng)營環(huán)節(jié)中開展法律風(fēng)險管理活動。本原則是通用指南，不作為行業(yè)性專用原則使用，公司應(yīng)依照行業(yè)特點，結(jié)合自身狀況和實際需要應(yīng)用本原則實行法律風(fēng)險管理。中小公司可以依照自身管理基本、資源以及管理需求，對本原則提供法律風(fēng)險管理過程和有關(guān)配套保障辦法進行簡化或采用遞進式建設(shè)，逐漸達到本原則規(guī)定，從而保證本公司法律風(fēng)險管理資源投入與公司目的相契合，達到管理本公司法律風(fēng)險目的。2規(guī)范性引用文獻下列文獻中條款通過本原則引用而成為本原則條款。凡是注日期引用文獻，其隨后所有修改單（不涉及勘誤內(nèi)容）或修訂版均不合用于本原則，然而勉勵依照本原則達到合同各方研究與否可使用這些文獻最新版本。凡是不注日期引用文獻，其最新版本合用于本原則。GB/T23694-風(fēng)險管理術(shù)語（ISO/IECGuide73：，IDT）3術(shù)語和定義GB/T23694-中界定術(shù)語和定義合用于本原則。3.1公司法律風(fēng)險公司法律風(fēng)險是指基于法律規(guī)定、監(jiān)管規(guī)定或合同商定，由于公司外部環(huán)境及其變化，或公司及其利益有關(guān)者作為或不作為，對公司目的產(chǎn)生影響。4公司法律風(fēng)險管理原則為了有效管理法律風(fēng)險，支持公司決策和經(jīng)營管理活動，公司進行法律風(fēng)險管理時可遵循如下原則：（1）以公司戰(zhàn)略目的為導(dǎo)向原則公司法律風(fēng)險管理目在于增進公司戰(zhàn)略目的實現(xiàn)。在法律風(fēng)險評估和應(yīng)對等公司法律風(fēng)險管理活動中應(yīng)充分考慮法律風(fēng)險與公司戰(zhàn)略目的之間互有關(guān)系、影響等因素。（2）審慎管理原則由于法律風(fēng)險特殊性，對于法律風(fēng)險應(yīng)堅持審慎管理原則。要在尊重法律、保持誠信前提下，開展法律風(fēng)險管理活動，風(fēng)險管理方略和辦法不應(yīng)違背法律強制性和義務(wù)性規(guī)定。（3）與公司整體管理水平相適應(yīng)原則法律風(fēng)險管理是公司管理有機構(gòu)成某些，和公司戰(zhàn)略管理、流程管理、績效管理、信息管理等密切有關(guān)。法律風(fēng)險辨認、分析、評價和控制等活動只有與公司整體管理水平相適應(yīng)，才干獲得良好效果。（4）融入公司經(jīng)營管理過程原則法律風(fēng)險發(fā)生于公司經(jīng)營管理活動，其辨認、分析、評價和應(yīng)對都不也許脫離公司經(jīng)營管理過程，法律風(fēng)險管理必要融入公司經(jīng)營管理過程，成為其有機構(gòu)成某些。（5）納入決策過程原則公司所有決策都應(yīng)綜合考慮風(fēng)險，以便將風(fēng)險控制在公司可接受范疇內(nèi)。法律風(fēng)險作為公司重要風(fēng)險范疇，應(yīng)納入公司決策過程，作為公司決策應(yīng)考慮重要因素。（6）納入公司全面風(fēng)險管理體系原則法律風(fēng)險管理是公司風(fēng)險管理體系構(gòu)成某些，應(yīng)與其她風(fēng)險管理整合，以提高風(fēng)險管理整體效率和效果。（7）全員參加、全過程開展原則法律風(fēng)險產(chǎn)生于公司經(jīng)營管理各個環(huán)節(jié)，因而法律風(fēng)險管理需要公司所有員工參加并承擔(dān)有關(guān)責(zé)任，其中特別涉及公司專職法律管理部門（或人員）。各方人員分工負責(zé)，以形成法律風(fēng)險管理長效機制。（8）持續(xù)改進原則法律風(fēng)險管理是適應(yīng)公司內(nèi)外部法律環(huán)境變化動態(tài)過程，其各環(huán)節(jié)之間形成一種循環(huán)往復(fù)閉環(huán)。隨著內(nèi)外部法律環(huán)境變化，公司面臨法律風(fēng)險也在不斷發(fā)生變化。公司應(yīng)當(dāng)持續(xù)不斷地對各種變化保持敏感并做出恰當(dāng)反映。5公司法律風(fēng)險管理過程5.1概述法律風(fēng)險管理是公司全面風(fēng)險管理構(gòu)成某些，貫穿于公司決策和經(jīng)營管理各個環(huán)節(jié)。法律風(fēng)險管理過程由5.2到5.5所描述活動構(gòu)成，即明確法律風(fēng)險環(huán)境信息、法律風(fēng)險評估、法律風(fēng)險應(yīng)對、監(jiān)督和檢查，如圖1所示。其中，法律風(fēng)險評估涉及法律風(fēng)險辨認、法律風(fēng)險分析和法律風(fēng)險評價等三個環(huán)節(jié)。溝通和記錄非常重要，應(yīng)貫穿于公司法律風(fēng)險管理過程各項活動中，5.6將對其進行詳細闡明。5.3法律風(fēng)險評估5.3法律風(fēng)險評估5.3.4法律風(fēng)險評價5.3.3法律風(fēng)險分析5.3.2法律風(fēng)險辨認5.4法律風(fēng)險應(yīng)對5.5監(jiān)督與檢查5.2明確法律風(fēng)險環(huán)境信息圖1法律風(fēng)險管理過程5.2明確法律風(fēng)險環(huán)境信息5.2.1概述明確法律風(fēng)險環(huán)境信息是應(yīng)用恰當(dāng)辦法，對公司內(nèi)外部環(huán)境中與法律風(fēng)險有關(guān)信息進行收集、分析、整頓、歸納一系列過程。明確法律風(fēng)險環(huán)境信息是后續(xù)法律風(fēng)險管理活動得以順利實行必要基本。明確法律風(fēng)險環(huán)境信息是一種動態(tài)過程，應(yīng)保持法律風(fēng)險環(huán)境信息持續(xù)更新。5.2.2外部法律風(fēng)險環(huán)境信息外部法律風(fēng)險環(huán)境信息是指與公司法律風(fēng)險管理有關(guān)政治、經(jīng)濟、文化、法律等各種有關(guān)信息。公司應(yīng)依照本行業(yè)和公司業(yè)務(wù)經(jīng)營管理特點，詳細分析明確外部法律風(fēng)險環(huán)境信息收集范疇和分析方式，為法律風(fēng)險評估和應(yīng)對提供充分信息保障。外部法律風(fēng)險環(huán)境信息涉及但不限于：——本行業(yè)業(yè)務(wù)模式及特點；——國內(nèi)外與本公司有關(guān)政治、經(jīng)濟、文化、技術(shù)以及自然環(huán)境等；——國內(nèi)外與本公司有關(guān)立法、司法、執(zhí)法和守法狀況及其變化；——與本公司有關(guān)監(jiān)管體制、機構(gòu)、政策以及執(zhí)行等狀況；——與本公司有關(guān)市場競爭狀況；——本公司在產(chǎn)業(yè)價值鏈中定位及與其她主體之間關(guān)系；——公司重要外部利益有關(guān)者及其對法律、合同、道德操守等遵從狀況；——與公司法律風(fēng)險及管理有關(guān)其她信息。地區(qū)間環(huán)境差別是普遍存在。對于跨區(qū)域經(jīng)營公司，在進行外部法律風(fēng)險環(huán)境調(diào)查時，應(yīng)特別關(guān)注不同地區(qū)間也許存在環(huán)境差別。5.2.3內(nèi)部法律風(fēng)險環(huán)境信息內(nèi)部法律環(huán)境信息是與公司法律風(fēng)險及其管理有關(guān)各種信息，涉及法律風(fēng)險和法律風(fēng)險管理歷史及現(xiàn)狀。內(nèi)部法律風(fēng)險環(huán)境信息涉及但不限于：——公司戰(zhàn)略目的；——公司賺錢模式和業(yè)務(wù)模式；——公司重要經(jīng)營管理流程/活動、部門職能分工等有關(guān)信息；——公司在法律風(fēng)險管理方面使命、愿景、價值理念；——公司法律風(fēng)險管理工作目的、職責(zé)、有關(guān)制度和資源配備狀況；——公司法律事務(wù)工作及法律風(fēng)險管理現(xiàn)狀，其中對法律風(fēng)險管理現(xiàn)狀可從方針、組織職能和資源配備、制度和流程內(nèi)控、溝通和報告、法律風(fēng)險管理文化和技術(shù)手段等要素分析；——內(nèi)部利益有關(guān)者法律遵從狀況和勉勵約束方式；——本公司訂立重大合同及其管理狀況；——本公司發(fā)生重大法律糾紛案件或法律風(fēng)險事件狀況，本公司有關(guān)法律規(guī)范庫和法律風(fēng)險庫；——本公司知識產(chǎn)權(quán)管理狀況；——與法律風(fēng)險及其管理有關(guān)其她信息。以上法律風(fēng)險環(huán)境信息收集范疇和內(nèi)容，應(yīng)依照公司法律風(fēng)險狀況變化及公司管理需要進行補充調(diào)節(jié)。5.2.4公司法律風(fēng)險準(zhǔn)則公司法律風(fēng)險準(zhǔn)則是衡量法律風(fēng)險重要限度所根據(jù)原則，應(yīng)體現(xiàn)公司對法律風(fēng)險管理目的、價值觀、資源、偏好和承受度。公司法律風(fēng)險準(zhǔn)則應(yīng)在法律風(fēng)險管理工作開始實行前制定，并依照實際狀況進行相應(yīng)調(diào)節(jié)。擬定法律風(fēng)險準(zhǔn)則時要考慮但不限于如下因素：——本公司法律風(fēng)險管理范疇、對象，以及法律風(fēng)險分類；——法律風(fēng)險發(fā)生也許性、影響限度以及法律風(fēng)險度量辦法；——法律風(fēng)險級別劃分原則；——利益有關(guān)者可接受法律風(fēng)險或可容許法律風(fēng)險級別；——重大法律風(fēng)險擬定原則。5.3法律風(fēng)險評估5.3.1概述法律風(fēng)險評估涉及風(fēng)險辨認、風(fēng)險分析和風(fēng)險評價三個環(huán)節(jié)。5.3.2法律風(fēng)險辨認5.3.2.1概述法律風(fēng)險辨認，一方面是查找公司各業(yè)務(wù)單元、各項重要經(jīng)營活動、重要業(yè)務(wù)流程中存在法律風(fēng)險，然后對查找出法律風(fēng)險進行描述、分類，對其因素、影響范疇、潛在后果等進行分析歸納，最后身成公司法律風(fēng)險清單。法律風(fēng)險辨認目是全面、系統(tǒng)和精確地描述公司法律風(fēng)險狀況，為下一步法律風(fēng)險分析明確對象和范疇。進行法律風(fēng)險辨認時要掌握有關(guān)和最新信息，必要時，需涉及合用背景信息，特別是法律法規(guī)變化信息。除了辨認也許發(fā)生法律風(fēng)險事件外，還要考慮其也許因素和也許導(dǎo)致后果，涉及所有重要因素和后果。無論法律風(fēng)險事件風(fēng)險源與否在公司控制之下，或其因素與否已知，都應(yīng)對其進行辨認。辨認法律風(fēng)險需要所有有關(guān)人員參加。公司所采用風(fēng)險辨認工具和技術(shù)應(yīng)當(dāng)適合于其目的、能力及其所處環(huán)境。5.3.2.2構(gòu)建法律風(fēng)險辨認框架為保證法律風(fēng)險辨認全面性、精確性和系統(tǒng)性，公司應(yīng)構(gòu)建符合自身經(jīng)營管理需求法律風(fēng)險辨認框架，該框架提供某些以便辨認法律風(fēng)險角度，這些角度涉及但不限于如下方面：——依照公司重要經(jīng)營管理活動辨認，即通過對公司重要經(jīng)營管理活動（如生產(chǎn)活動、市場營銷、物資采購、對外投資、人事管理、財務(wù)管理等）梳理，發(fā)現(xiàn)每一項經(jīng)營管理活動也許存在法律風(fēng)險。——依照公司組織機構(gòu)設(shè)立辨認，即依照公司各業(yè)務(wù)管理職能部門/崗位業(yè)務(wù)管理范疇和工作職責(zé)梳理，發(fā)現(xiàn)各機構(gòu)內(nèi)也許存在法律風(fēng)險。——依照利益有關(guān)者辨認，即通過對公司利益有關(guān)者（如股東、客戶、供應(yīng)商、員工、政府等）梳理，發(fā)現(xiàn)與每一利益有關(guān)者有關(guān)法律風(fēng)險。——依照法律風(fēng)險源辨認，即通過對法律環(huán)境、違規(guī)、違約、侵權(quán)、怠于行使權(quán)利、行為不當(dāng)?shù)仁崂?，發(fā)現(xiàn)公司存在法律風(fēng)險?！勒辗娠L(fēng)險發(fā)生后承擔(dān)責(zé)任梳理，即通過對刑事法律風(fēng)險、行政法律風(fēng)險、民事法律風(fēng)險梳理，發(fā)現(xiàn)不同責(zé)任下公司存在法律風(fēng)險。——依照不同法律領(lǐng)域辨認，即通過對不同法律領(lǐng)域（如合同、知識產(chǎn)權(quán)、招投標(biāo)、勞動用工、稅務(wù)、訴訟仲裁等）梳理，發(fā)現(xiàn)不同領(lǐng)域內(nèi)存在法律風(fēng)險。——依照法律法規(guī)辨認，即通過對與公司有關(guān)法律法規(guī)梳理，發(fā)現(xiàn)不同法律法規(guī)中存在法律風(fēng)險?！勒找酝l(fā)生案例辨認，即通過對本公司或本行業(yè)發(fā)生案例梳理，發(fā)現(xiàn)公司存在法律風(fēng)險。公司可以依照自身不同需要，選取以上不同角度或組合，構(gòu)建法律風(fēng)險辨認框架。附錄A中給出了從引起法律風(fēng)險因素分類和公司經(jīng)營管理活動過程兩個角度構(gòu)建風(fēng)險辨認框架示例。5.3.2.3進行法律風(fēng)險辨認依照構(gòu)建法律風(fēng)險辨認框架，可采用問卷調(diào)查、訪談?wù){(diào)研、頭腦風(fēng)暴、德爾菲法、檢查表法等辦法進行法律風(fēng)險辨認，并擬定分類和命名規(guī)則，對每個法律風(fēng)險設(shè)立相應(yīng)編號或名稱。以從引起法律風(fēng)險源分類和公司經(jīng)營管理活動過程兩個角度構(gòu)建法律風(fēng)險辨認框架為例，此時需要逐個判斷每一經(jīng)營管理活動中與否也許存在某種法律風(fēng)源或法律風(fēng)險事件，并盡量地列舉這些事件。同一經(jīng)營管理活動中同一種類法律風(fēng)險事件可歸屬于同一法律風(fēng)險類別，并據(jù)此擬定該法律風(fēng)險名稱，如XX違規(guī)風(fēng)險、XX侵權(quán)風(fēng)險等（XX為某一經(jīng)營管理活動名稱）。5.3.2.4形成法律風(fēng)險清單在法律風(fēng)險事件及法律風(fēng)險名稱擬定后，應(yīng)將這些事件統(tǒng)一列表，并在列表中補充每一風(fēng)險事件合用法律法規(guī)、風(fēng)險動因、也許產(chǎn)生法律后果、有關(guān)案例、法律分析意見及其涉及部門、經(jīng)營管理流程等信息，最后形成公司法律風(fēng)險清單。法律風(fēng)險清單示例見附錄B。5.3.3法律風(fēng)險分析5.3.3.1概述法律風(fēng)險分析是指對辨認出法律風(fēng)險進行定性、定量分析，考慮法律風(fēng)險源或?qū)е路娠L(fēng)險事件詳細因素、法律風(fēng)險事件發(fā)生也許性及其后果，影響后果和也許性因素，為法律風(fēng)險評價和應(yīng)對提供支持。依照法律風(fēng)險分析目、可獲得信息數(shù)據(jù)和資源，法律風(fēng)險分析可以有不同詳細限度，可以是定性、半定量、定量分析，也可以是這些分析組合。在實踐中經(jīng)常一方面采用定性分析以普通理解法律風(fēng)險級別和揭示重要法律風(fēng)險。在也許和恰當(dāng)時候，應(yīng)當(dāng)進一步進行更詳細和定量法律風(fēng)險分析。對于法律風(fēng)險事件發(fā)生也許性和影響限度分析應(yīng)綜合采用建模和專家意見以及經(jīng)驗推導(dǎo)來擬定，要注意與公司內(nèi)外部有關(guān)利益者溝通，同步要考慮模型和專家意見自身局限性。5.3.3.2法律風(fēng)險也許性分析對法律風(fēng)險發(fā)生也許性進行分析時，可以考慮但不限于如下因素：——外部監(jiān)管執(zhí)行力度，涉及公司外部有關(guān)政策、法律法規(guī)完善限度，以及有關(guān)監(jiān)管部門執(zhí)行力度等；——內(nèi)控制度完善與執(zhí)行，涉及公司內(nèi)部用以控制有關(guān)法律風(fēng)險規(guī)章、制度完善限度及執(zhí)行力度等；——有關(guān)人員法律素質(zhì)，涉及公司內(nèi)部有關(guān)人員對有關(guān)政策、法律法規(guī)、公司規(guī)章制度以及法律風(fēng)險控制技巧理解、掌握限度等；——利益有關(guān)者綜合狀況，涉及利益有關(guān)者綜合資質(zhì)、履約能力、過往記錄、法律風(fēng)險偏好表達等；——所涉及工作頻次，指與法律風(fēng)險有關(guān)工作在一定周期內(nèi)發(fā)生次數(shù)。對于不同類型法律風(fēng)險來說，影響其發(fā)生也許性因素會有所不同。各種因素對也許性影響限度權(quán)重也是不同，并且各因素之間權(quán)重比會因法律風(fēng)險類型不同而有所差別。附錄C中給出了法律風(fēng)險也許性分析示例。5.3.3.2法律風(fēng)險影響限度分析對法律風(fēng)險影響限度進行分析時，可以考慮但不限于如下因素：——后果類型，涉及財產(chǎn)類損失和非財產(chǎn)類損失等；——后果嚴(yán)重限度，涉及財產(chǎn)損失金額大小、非財產(chǎn)損失影響范疇、利益有關(guān)者反映等。附錄D中給出了法律風(fēng)險影響限度分析示例。此外，法律風(fēng)險與其她風(fēng)險在一定條件下具備伴生性和互相轉(zhuǎn)化性，公司要對法律風(fēng)法律風(fēng)險與其他風(fēng)險之間關(guān)聯(lián)性進行分析，明確各風(fēng)險事件之間影響途徑和傳遞關(guān)系，明確法律風(fēng)險與其他風(fēng)險之間組合效應(yīng)，從而在風(fēng)險方略上對法律風(fēng)險和其她有關(guān)風(fēng)險進行統(tǒng)一集中管理。5.3.4法律風(fēng)險評價法律風(fēng)險評價是指將法律風(fēng)險分析成果與公司法律風(fēng)險準(zhǔn)則相比較，或在各種風(fēng)險分析成果之間進行比較，擬定法律風(fēng)險級別，以協(xié)助公司做出法律風(fēng)險應(yīng)對決策。在法律風(fēng)險分析基本上，綜合考慮法律風(fēng)險管理目的、成本和收益、資源投入安排等因素，對法律風(fēng)險進行不同維度排序，涉及法律風(fēng)險事件發(fā)生也許性高低、影響限度大小以及風(fēng)險水平高低。在法律風(fēng)險水平排序基本上，對照公司法律風(fēng)險準(zhǔn)則，可以對法律風(fēng)險進行分級，詳細級別劃分層次可以依照公司管理需要設(shè)定。在法律風(fēng)險排序和分級基本上，公司可以依照其管理需要，進一步擬定需要重點關(guān)注和優(yōu)先應(yīng)對法律風(fēng)險。5.4法律風(fēng)險應(yīng)對5.4.1概述法律風(fēng)險應(yīng)對是指公司針對法律風(fēng)險或法律風(fēng)險事件采用相應(yīng)辦法，將法律風(fēng)險控制在公司可承受范疇。法律風(fēng)險應(yīng)對涉及選取法律風(fēng)險應(yīng)對方略、評估法律風(fēng)險應(yīng)對現(xiàn)狀、制定和實行法律風(fēng)險應(yīng)對籌劃三個環(huán)節(jié)。5.4.2選取法律風(fēng)險應(yīng)對方略法律風(fēng)險應(yīng)對方略涉及規(guī)避風(fēng)險、控制風(fēng)險、轉(zhuǎn)移風(fēng)險、接受風(fēng)險和其她方略等。選取法律風(fēng)險應(yīng)對方略應(yīng)當(dāng)至少考慮如下幾方面因素：——公司戰(zhàn)略目的、核心價值觀和社會責(zé)任等；——公司對法律風(fēng)險管理目的、價值觀、資源、偏好和承受度等；——法律風(fēng)險應(yīng)對方略實行成本與預(yù)期收益；——選取幾種應(yīng)對方略，將其單獨或組合使用；——利益有關(guān)者訴求和價值觀、對法律風(fēng)險認知和承受度以及對某些法律風(fēng)險應(yīng)對方略偏好。5.4.3評估法律風(fēng)險應(yīng)對現(xiàn)狀如果公司對某些法律風(fēng)險選用了規(guī)避、控制或轉(zhuǎn)移應(yīng)對方略，則應(yīng)當(dāng)對這些法律風(fēng)險應(yīng)對現(xiàn)狀予以進一步評估，以理解當(dāng)前法律風(fēng)險應(yīng)對存在哪些局限性和缺陷，為制定法律風(fēng)險應(yīng)對籌劃提供支撐。評估法律風(fēng)險應(yīng)對現(xiàn)狀至少應(yīng)考慮如下幾方面因素：——資源配備，即公司內(nèi)部有關(guān)機構(gòu)設(shè)立能否滿足法律風(fēng)險應(yīng)對需要、用于法律風(fēng)險應(yīng)對人員配備與否充分以及用于法律風(fēng)險控制經(jīng)費與否充分等；——職責(zé)權(quán)限，即與否明確與風(fēng)險應(yīng)對有關(guān)職責(zé)和權(quán)限；——過程監(jiān)控，即與否規(guī)定對持續(xù)性業(yè)務(wù)/管理活動進行定期或不定期監(jiān)督和控制/證據(jù)資料保存/信息溝通、告警；——獎懲機制，即對有關(guān)工作、管理人員在法律風(fēng)險應(yīng)對工作中體現(xiàn)、成績與否設(shè)立了獎懲機制等；——執(zhí)行者能力規(guī)定，即公司對與法律風(fēng)險應(yīng)對有關(guān)內(nèi)部執(zhí)行者（公司內(nèi)部領(lǐng)導(dǎo)、員工）與否有明確資質(zhì)、能力規(guī)定（業(yè)務(wù)資質(zhì)、業(yè)務(wù)技能、法律素質(zhì)等）；——部門內(nèi)法律審查，即與否規(guī)定業(yè)務(wù)部門內(nèi)部對普通性法律問題進行審查（普通性法律問題指從事某項業(yè)務(wù)必要掌握基本性、常識性法律問題，各部門人員可以通過培訓(xùn)掌握有關(guān)內(nèi)容）；——專業(yè)法律審查，即與否規(guī)定法律部門或?qū)I(yè)律師對專業(yè)性法律問題進行審查或提供有關(guān)法律意見；——風(fēng)險意識，即工作、管理人員對風(fēng)險存在、風(fēng)險將會導(dǎo)致后果，以及如何開展風(fēng)險應(yīng)對等方面與否有必要結(jié)識和理解；——外部法律風(fēng)險環(huán)境，即關(guān)于法律環(huán)境與否完善、穩(wěn)定，社會守法狀況，執(zhí)法力度和司法方式等。5.4.4制定和實行法律風(fēng)險應(yīng)對籌劃應(yīng)對辦法普通涉及如下幾種類型：——資源配備類，指設(shè)立或調(diào)節(jié)與法律風(fēng)險應(yīng)對有關(guān)機構(gòu)、人員，補充經(jīng)費或風(fēng)險準(zhǔn)備金等；——制度、流程類，指制定或完善與法律風(fēng)險應(yīng)對有關(guān)制度、流程；——原則、指引類，指針對特定法律風(fēng)險，編撰指引、原則類文獻，供業(yè)務(wù)人員使用；——技術(shù)手段類，指運用技術(shù)手段規(guī)避、控制或轉(zhuǎn)移某些法律風(fēng)險；——信息類，指針對某些法律風(fēng)險事件發(fā)布告警或預(yù)警信息；——活動類，指開展某些專項活動，規(guī)避、控制或轉(zhuǎn)移某些法律風(fēng)險；——培訓(xùn)類，指對某些核心崗位人員進行法律風(fēng)險培訓(xùn)，提高其法律風(fēng)險意識和法律風(fēng)險管理技能。在法律風(fēng)險應(yīng)對辦法擬定之后，應(yīng)當(dāng)制定應(yīng)對辦法實行籌劃。實行籌劃中至少應(yīng)當(dāng)涉及如下信息：——實行法律風(fēng)險應(yīng)對辦法機構(gòu)、人員安排，明確責(zé)任和獎懲；——應(yīng)對辦法涉及詳細業(yè)務(wù)及管理活動；——報告和監(jiān)督、檢查規(guī)定；——資源需求和配備方案；——實行法律風(fēng)險應(yīng)對辦法優(yōu)先順序和條件；——實行時間表。法律風(fēng)險應(yīng)對是一種遞進動態(tài)過程，需要依照內(nèi)外部法律風(fēng)險環(huán)境變化對制定辦法進行評估調(diào)節(jié)，以保證辦法實時有效性。公司在制定法律風(fēng)險應(yīng)對辦法后應(yīng)評估其剩余風(fēng)險（剩余風(fēng)險是指預(yù)期采用法律風(fēng)險應(yīng)對辦法后法律風(fēng)險）與否可以承受。如果不可承受，應(yīng)調(diào)節(jié)或制定新法律風(fēng)險應(yīng)對辦法，并評估新辦法效果，直到剩余風(fēng)險可以承受。執(zhí)行法律風(fēng)險應(yīng)對辦法會引起組織風(fēng)險狀況變化，需要跟蹤、監(jiān)督關(guān)于風(fēng)險應(yīng)對效果和組織環(huán)境信息，并對變化風(fēng)險進行評估，必要時重新制定法律風(fēng)險應(yīng)對辦法。5.5監(jiān)督和檢查公司應(yīng)實時跟蹤內(nèi)外部法律風(fēng)險環(huán)境變化，及時監(jiān)督和檢查法律風(fēng)險管理流程運營狀況，以保證法律風(fēng)險應(yīng)對籌劃有效執(zhí)行，并依照發(fā)現(xiàn)問題對法律風(fēng)險管理工作進行持續(xù)改進。法律風(fēng)險管理監(jiān)督和檢查環(huán)節(jié)使得法律風(fēng)險管理流程形成可持續(xù)運轉(zhuǎn)閉環(huán)，是法律風(fēng)險管理可以持續(xù)改進不可缺少構(gòu)成某些。公司法律風(fēng)險管理監(jiān)督和檢查內(nèi)容應(yīng)涉及但不限于如下內(nèi)容：——內(nèi)外部法律風(fēng)險環(huán)境發(fā)展變化，如法律法規(guī)、有關(guān)政策出臺和變化、司法、執(zhí)法及社會守法環(huán)境變化、公司自身戰(zhàn)略調(diào)節(jié)治變等；——監(jiān)測法律風(fēng)險事件，分析趨勢及其變化并從中吸取教訓(xùn)；——對照法律風(fēng)險應(yīng)對籌劃檢查工作進度與籌劃偏差，保證風(fēng)險應(yīng)對辦法設(shè)計和執(zhí)行有效；——報告關(guān)于法律風(fēng)險變化、風(fēng)險應(yīng)對籌劃進度和風(fēng)險管理方針遵循狀況；——實行法律風(fēng)險管理績效評估。此外，公司可依照自身需求和資源狀況，選取建立重大法律風(fēng)險預(yù)警制度，即依照對內(nèi)外部法律風(fēng)險環(huán)境變化監(jiān)控成果，及時發(fā)布法律風(fēng)險預(yù)警信息，并制定相應(yīng)應(yīng)急預(yù)案。應(yīng)急預(yù)案要明確應(yīng)急解決有關(guān)組織機構(gòu)、解決流程、溝通機制、應(yīng)急辦法和資源配備保障，保證公司對突發(fā)法律風(fēng)險事件迅速反映，有效控制突發(fā)法律風(fēng)險事件對公司導(dǎo)致影響。5.6溝通和記錄5.6.1溝通公司在法律風(fēng)險管理過程每個階段都應(yīng)當(dāng)與內(nèi)外部利益有關(guān)者有效溝通，以保證明行法律風(fēng)險管理有關(guān)人員和利益有關(guān)者可以充分理解公司面臨法律風(fēng)險及其給公司帶來影響，對的理解公司法律風(fēng)險管理決策根據(jù)，并依照有關(guān)信息做出恰當(dāng)決定，有效執(zhí)行管理活動。由于公司各層級人員及有關(guān)利益有關(guān)者價值觀、訴求、假設(shè)、認知和關(guān)注點不同，導(dǎo)致其法律風(fēng)險偏好和對法律風(fēng)險管理盼望不同，這些對法律風(fēng)險管理決策和執(zhí)行有重要影響。因而，公司在法律風(fēng)險決策過程和法律風(fēng)險管理執(zhí)行中應(yīng)當(dāng)與內(nèi)外部利益有關(guān)者進行充分溝通，并保存有關(guān)記錄。為保障這種溝通可以順利進行，公司應(yīng)保證法律風(fēng)險管理責(zé)任部門可以與公司有關(guān)人員充分溝通，可以獲取履行職責(zé)所需有關(guān)記錄或檔案材料，并且與監(jiān)管機構(gòu)、立法及司法機關(guān)等外部利益有關(guān)者建立順暢溝通渠道。5.6.2記錄在法律風(fēng)險管理過程中，記錄是實行和改進整個法律風(fēng)險管理過程必要工作。建立記錄應(yīng)當(dāng)考慮如下方面：——出于管理目而重復(fù)使用信息需要；——進一步分析法律風(fēng)險和調(diào)節(jié)風(fēng)險應(yīng)對辦法需要；——法律風(fēng)險管理活動可追溯規(guī)定；——溝通需要；——法律法規(guī)和操作上對記錄需要；——公司自身持續(xù)學(xué)習(xí)需要；——建立和維護記錄所需成本和工作量；——獲取信息辦法、讀取信息容易限度和儲存媒介；——記錄保存期限管理。6公司法律風(fēng)險管理實行6.1概述法律風(fēng)險管理流程組織實行需要一種法律風(fēng)險管理體系，涉及風(fēng)險管理方針、組織職能、資源配備、信息溝通傳遞機制等有關(guān)基本配套設(shè)施。重要涉及：——法律風(fēng)險管理方針；——與法律風(fēng)險管理目的匹配組織職能和資源保障；——有關(guān)制度和內(nèi)部流程控制，使法律風(fēng)險管理嵌入到組織所有活動和過程中；——與內(nèi)外部利益有關(guān)者關(guān)于法律風(fēng)險管理溝通機制；——法律風(fēng)險管理文化；——法律風(fēng)險管理技術(shù)手段、辦法、工具等。6.2法律風(fēng)險管理方針法律風(fēng)險管理方針應(yīng)明確下列事項：——法律風(fēng)險管理理念；——最高管理者對法律風(fēng)險管理承諾；——法律風(fēng)險管理目的；——公司法律風(fēng)險偏好；——法律風(fēng)險管理目的與公司目的及其他風(fēng)險管理目的關(guān)系；——法律風(fēng)險管理目的層次分解和細化；——持續(xù)改進承諾。6.3法律風(fēng)險管理組織職能公司可以依照既有組織構(gòu)造和風(fēng)險管理職能設(shè)立原則，明確法律風(fēng)險管理組織架構(gòu)、職責(zé)和內(nèi)容。需明確：——本公司法律風(fēng)險管理組織構(gòu)造和人員構(gòu)成，如外部法律顧問、公司內(nèi)部法律顧問/法律部門/法律崗位等構(gòu)成關(guān)系；——內(nèi)外部法律風(fēng)險管理資源分工和合伙方式；——明確法律風(fēng)險管理體系制定、實行和維護人員職責(zé)；——明確執(zhí)行法律風(fēng)險應(yīng)對辦法、維護法律風(fēng)險管理體系和報告有關(guān)風(fēng)險信息人員職責(zé)；——明確全體員工在其本職工作中關(guān)于法律風(fēng)險管理方面職責(zé)；——建立批準(zhǔn)、授權(quán)制度；——建立考核辦法、獎懲制度。6.4法律風(fēng)險管理制度流程公司應(yīng)當(dāng)依照法律風(fēng)險管理目的，建立完善恰當(dāng)配套制度和行為規(guī)范，建立法律風(fēng)險管理工作程序，同步結(jié)合公司內(nèi)部控制管理工作，將法律風(fēng)險納入到流程控制中，保證法律風(fēng)險管理工作切實融入到公司尋常管理工作中，保證法律風(fēng)險管理在公司內(nèi)部統(tǒng)一理解和執(zhí)行。詳細要考慮：——本公司法律風(fēng)險管理工作范疇和內(nèi)容；——法律風(fēng)險管理制度、規(guī)范制定要考慮公司既有制度管理體系和風(fēng)險管理制度，保證一致性，提高效率；——形成對制度規(guī)范定期更新和修訂，保證其時效性；——應(yīng)當(dāng)詳細分析可納入流程管理法律風(fēng)險，其有關(guān)管理辦法與其她風(fēng)險控制點嵌套關(guān)系。6.5法律風(fēng)險管理資源配備公司需依照法律風(fēng)險管理籌劃，制定可行辦法，為法律風(fēng)險管理分派恰當(dāng)資源。詳細要考慮下列各項：——法律風(fēng)險管理有關(guān)人員技術(shù)、經(jīng)驗和能力規(guī)定；——法律風(fēng)險管理過程每一階段所需要人力、資金及其她資源；——法律風(fēng)險管理目的、成本和收益關(guān)系，提高法律風(fēng)險管理收益水平?！勒展緝?nèi)部條件和管理需求，可引入信息和知識管理系統(tǒng)，提高信息溝通和管理效率。6.6法律風(fēng)險管理溝通和報告機制公司要建立內(nèi)部溝通和報告機制，以保證：——法律風(fēng)險管理體系核心構(gòu)成某些及其調(diào)節(jié)得到恰當(dāng)溝通；——在公司內(nèi)部充分報告法律風(fēng)險應(yīng)對籌劃實行效果和效率；——在恰當(dāng)層次和時間提供法律風(fēng)險管理有關(guān)信息；——建立與內(nèi)部利益有關(guān)者協(xié)商程序。公司需建立與外部利益有關(guān)者溝通機制。這種機制應(yīng)當(dāng)保證：——公司對外報告符合法律法規(guī)和公司治理規(guī)定；——公司與外部利益有關(guān)者保持有效信息溝通；——在外部利益有關(guān)者中建立對組織信心；——在發(fā)生突發(fā)事件、危機和緊急狀況時與利益有關(guān)者溝通；——為公司提供外部利益有關(guān)者報告和反饋。公司法律風(fēng)險管理信息溝通和報告機制要考慮與其她風(fēng)險信息報送銜接關(guān)系，以保證有關(guān)部門信息互動溝通，有助于對風(fēng)險信息組合分析，提高管理效率。6.7法律風(fēng)險管理文化公司應(yīng)當(dāng)注重法律風(fēng)險意識和風(fēng)險管理文化培養(yǎng)，從而增進法律風(fēng)險管理貫徹實行，保障法律風(fēng)險管理目的實現(xiàn)。詳細應(yīng)考慮：——樹立法律風(fēng)險管理是公司全體員工共同責(zé)任理念，需在不同層次上履行防范法律風(fēng)險職責(zé)；——法律風(fēng)險管理專業(yè)機構(gòu)應(yīng)當(dāng)制定系統(tǒng)化法律風(fēng)險管理培訓(xùn)籌劃，涉及普通普法宣傳和專項法律知識培訓(xùn)，從而提高全體員工知法、守法和用法水平；——加強法律風(fēng)險管理機構(gòu)專業(yè)人員法律實務(wù)水平和風(fēng)險管理水平，加強提高對公司業(yè)務(wù)管理進一步理解和支撐服務(wù)能力，積極積極地為公司經(jīng)營決策和管理活動提供法律支持；——采用各種途徑加強對公司法律風(fēng)險管理理念、知識、辦法和流程培訓(xùn)，以便于公司各層形成共識；——公司應(yīng)當(dāng)加強對內(nèi)部違法違規(guī)行為懲處力度，形成良好法律風(fēng)險管理文化；——注重公司領(lǐng)導(dǎo)層對法律風(fēng)險管理工作態(tài)度和管理理念以及管理承諾。附錄A法律風(fēng)險辨認框架示例法律風(fēng)險辨認框架可以從兩個角度來構(gòu)建。一種角度是引起公司法律風(fēng)險因素，可分為法律環(huán)境、違規(guī)行為、違約行為、侵權(quán)行為、不當(dāng)行為和怠于行使權(quán)利六種；另一種角度是公司所從事各類經(jīng)營/管理活動。詳細如表A.1所示：表A.1法律風(fēng)險辨認框架示例引起因素經(jīng)營活動法律環(huán)境違規(guī)行為違約行為侵權(quán)行為不當(dāng)行為怠于行使權(quán)利經(jīng)營管理活動1經(jīng)營管理活動2經(jīng)營管理活動3……附錄B法律風(fēng)險清單示例法律風(fēng)險清單可以劃分為三個信息區(qū)。第一某些為基本信息區(qū)，重要內(nèi)容為法律風(fēng)險及引起風(fēng)險詳細行為，為便于此后使用和管理，這里還可覺得每個法律風(fēng)險及風(fēng)險行為設(shè)立不同編碼；第二某些為法律信息區(qū)，涉及風(fēng)險涉及到法規(guī)、法條、案例、法律責(zé)任和后果、法律建議等；第三某些為管理信息區(qū)，涉及風(fēng)險涉及到公司內(nèi)部部門、外部主體、經(jīng)營管理活動或流程等。詳細如表B.1示：表B.1法律風(fēng)險清單示例基本信息區(qū)法律信息區(qū)管理信息區(qū)風(fēng)險代碼風(fēng)險名稱行為代碼引起法律風(fēng)險行為涉及到法律法規(guī)涉及到法條引起法律責(zé)任和后果案例法律建議涉及部門涉及法律主體涉及業(yè)務(wù)/管理活動XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX………………附錄C法律風(fēng)險也許性分析示例風(fēng)險事件發(fā)生也許性是指在公司當(dāng)前管理水平下，風(fēng)險事件發(fā)生概率大小或者發(fā)生頻繁限度。對法律風(fēng)險發(fā)生也許性量化分析，可以從如下五個維度進行，每個維度可以進一步細化為若干評分原則，如下示例影響限度分為5個級別，分別賦予1分至5分，