【正文】 中華人民共和國國家標準　　《企業(yè)法律風險管理指南》（征求意見稿）　　編 制 說 明　　一、 任務來源　　根據(jù)國家標準化管理委員會2009年國家標準制、修訂計劃，由中國標準化研究院負責組織起草國家標準《企業(yè)法律風險管理指南》，項目編號為20091252T469，計劃于2010年完成報批?！　”卷椚蝿沼扇珖L險管理標準化技術委員會（SAC/TC310）提出并歸口?！　《?、 目的及意義　　在經(jīng)濟全球化的背景下，世界范圍內的競爭日趨激烈，企業(yè)經(jīng)營的法律環(huán)境日益復雜。在世界各國，企業(yè)的法律監(jiān)管環(huán)境日趨嚴酷，特別是上市公司面臨的監(jiān)管環(huán)境日益嚴格。這些情況使得企業(yè)法律風險管理在企業(yè)管理中越來越顯示出其重要作用。在這種情況下，充分發(fā)揮標準化手段的規(guī)范、權威、迅速、有效等特點，聯(lián)合國內相關部委、企業(yè)，共同制定我國法律風險管理指南標準，對于幫助我國企業(yè)在國際競爭中贏得競爭優(yōu)勢意義重大，從而達到全面提高我國企業(yè)的抗風險能力和國際競爭力，保持我國經(jīng)濟平穩(wěn)快速發(fā)展、促進社會和諧進步的目的。同時，在時機成熟時可向國際標準化組織提出法律風險管理國際標準提案，使我國的標準化工作在企業(yè)法律風險管理領域走在國際前列。　　三、 標準制訂原則　　本標準的制定遵循以下3個原則：　　原則之一：標準的編寫遵守國家標準GB/T —2000《標準化工作導則 第1部分：標準的結構和編寫規(guī)則》；GB/T —2002《標準化工作指南 第1部分：標準化和相關活動的通用詞匯》；GB/T —2002《標準化工作指南 第2部分：采用國際標準的規(guī)則》和GB/T 2001—2001《標準編寫規(guī)則》?！　≡瓌t之二：在GB/T 24353—2009《風險管理原則與實施指南》的框架下，結合國內成功企業(yè)的法律風險管理實踐編制本標準；　　原則之三：本標準在編制過程中，注意加強與風險管理標準體系中其他標準的兼容與一致。標準既要與已頒布實施的相關風險管理標準相協(xié)調，還參考了最新的法律風險管理研究成果，以保證其具有較高的先進性和科學性?！　∷摹?標準的起草過程　　1．前期準備　　2008年，中國標準化研究院就開展了對本標準的前期研究工作，重點調研了中國移動等國內較早開展法律風險管理的企業(yè)，這些都為本標準的起草打下了很好的基礎。　　2．成立國家標準起草工作組　　2009年4月，在召開全國風險管理標準化技術委員會（SAC/TC310）年會之際，成立了《企業(yè)法律風險管理指南》國家標準起草工作組，并對下一步工作進行了分工和安排部署。　　3．確定修訂原則　　起草組充分研究了國內外相關標準以及法律風險管理的技術要求及發(fā)展趨勢，在比較準確和充分地掌握了有關信息后，確定了本標準的修訂原則?！　?．提出國家標準草案　　2009年6月，按照標準制定原則，在進行文獻調研的基礎上，征集了相關行業(yè)專家的意見，中國標準化研究院提出國家標準草案（工作組討論稿）?！　?5．工作組召開討論會　　2009年6月~2010年3月，工作組先后召開多次討論會，起草工作組對中國標準化研究院提供的標準草案逐條、逐字進行了討論，幾經(jīng)修改，充分交換了意見?！　?．形成國家標準征求意見稿　　2010年4月，工作組在反復討論、交換意見的基礎上，形成國家標準征求意見稿，并向社會公開征求意見?！　∥?、 主要內容及說明　　本標準在GB/T 243532009《風險管理 原則與實施指南》的框架下，結合國內外的有關研究，制定出了一套企業(yè)法律風險管理的規(guī)范性指南，包括企業(yè)法律風險管理的步驟，以及識別、分析、評價和應對法律風險的方法和工具，用于指導企業(yè)在其整個生命周期和所有經(jīng)營環(huán)節(jié)中開展法律風險管理活動。　　本指南的主要內容包括：　　1．適用范圍　　為幫助不同類型和規(guī)模的企業(yè)更好地使用本標準，對本標準的適用范圍進行了界定?！　?．術語和定義　　在對國內外相關標準、文獻研究的基礎上，考慮到企業(yè)法律風險的內涵和外延，結合國際標準中“風險”的最新定義，本標準給出了“企業(yè)法律風險”的定義，為企業(yè)法律風險管理提供了統(tǒng)一的術語。　　3．企業(yè)法律風險管理原則　　本指南結合企業(yè)法律風險管理的特點，給出了企業(yè)進行法律風險管理應遵循的八項原則，即：以企業(yè)戰(zhàn)略目標為導向的原則、審慎管理的原則、與企業(yè)整體管理水平相適應的原則、融入企業(yè)經(jīng)營管理過程的原則、納入決策過程的原則、納入企業(yè)全面風險管理體系的原則、全員參與、全過程開展的原則、持續(xù)改進的原則?！　?．企業(yè)法律風險管理過程　　本標準以GB/T 243532009《風險管理 原則與實施指南》規(guī)定的風險管理過程為框架，結合企業(yè)法律風險管理的特點和需求，給出了企業(yè)法律風險管理的過程，由明確法律風險環(huán)境信息、法律風險評估、法律風險應對、監(jiān)督和檢查這四個步驟組成，在整個過程中，溝通和記錄貫穿于各項活動之中。　　5．企業(yè)法律風險管理的實施　　為保證企業(yè)法律風險管理過程的有效實施，需要一個法律風險管理體系，包括風險管理的方針、組織職能、資源配置、信息溝通傳遞機制等相關基礎配套設施，并形成相應的法律風險管理文化?！　榱吮阌诶斫?，提高標準的可操作性，本指南的資料性附錄給出了法律風險識別框架的示例、法律風險清單示例、法律風險可能性分析示例、法律風險影響程度分析示例等?！　　　≌埜魑粚＜姨岢鰧氋F的修改意見和建議。　　　　標準起草組　　二○一○年四月十二日《企業(yè)法律風險管理指南》（征求意見稿）目 次　　前 言 2　　1 范圍 3　　2 規(guī)范性引用文件 3　　3 術語和定義 3　　4 企業(yè)法律風險管理原則 3　　5 企業(yè)法律風險管理過程 5　　6 企業(yè)法律風險管理的實施 14　　附錄A 法律風險識別框架示例 18　　附錄B 法律風險清單示例 19　　附錄C法律風險可能性分析示例 20　　附錄D法律風險影響程度分析示例 21　　　　　　　　前 言　　本標準在GB/T 243532009《風險管理 原則與實施指南》的指導下，結合我國企業(yè)法律風險管理的實踐經(jīng)驗編制而成?！　”緲藴实母戒汚、附錄B、附錄C、附錄D為資料性附錄。　　本標準由全國風險管理標準化技術委員會（SAC/TC 310）提出并歸口?！　”緲藴势鸩輪挝唬骸　”緲藴手饕鸩萑耍骸　　　　　∑髽I(yè)法律風險管理指南　　1 范圍　　本標準提供了企業(yè)實施法律風險管理的通用指南?！　”緲藴蔬m用于各種類型和規(guī)模的企業(yè)，可指導企業(yè)在其整個生命周期和所有經(jīng)營環(huán)節(jié)中開展法律風險管理活動。　　本標準是通用指南，不作為行業(yè)性專用標準使用，企業(yè)應根據(jù)行業(yè)特點，結合自身情況和實際需要應用本標準實施法律風險管理?！　≈行∑髽I(yè)可以根據(jù)自身管理基礎、資源以及管理需求，對本標準提供的法律風險管理過程和相關的配套保障措施進行簡化或采取遞進式建設，逐步達到本標準要求，從而確保本企業(yè)的法律風險管理資源投入與企業(yè)的目標相契合，達到管理本企業(yè)法律風險的目標?！　? 規(guī)范性引用文件　　下列文件中的條款通過本標準的引用而成為本標準的條款。凡是注日期的引用文件，其隨后所有的修改單（不包括勘誤的內容）或修訂版均不適用于本標準，然而鼓勵根據(jù)本標準達成協(xié)議的各方研究是否可使用這些文件的最新版本。凡是不注日期的引用文件，其最新版本適用于本標準?！　B/T 236942009風險管理 術語（ISO/IEC Guide73：2002，IDT）　　3 術語和定義　　GB/T 236942009 中界定的術語和定義適用于本標準。　　　　企業(yè)法律風險是指基于法律規(guī)定、監(jiān)管要求或合同約定，由于企業(yè)外部環(huán)境及其變化，或企業(yè)及其利益相關者的作為或不作為，對企業(yè)目標產(chǎn)生的影響?！　? 企業(yè)法律風險管理原則　　 為了有效管理法律風險，支持企業(yè)的決策和經(jīng)營管理活動，企業(yè)進行法律風險管理時可遵循以下原則：　?。?）以企業(yè)戰(zhàn)略目標為導向的原則　　企業(yè)法律風險管理目的在于促進企業(yè)戰(zhàn)略目標的實現(xiàn)。在法律風險評估和應對等企業(yè)法律風險管理活動中應充分考慮法律風險與企業(yè)戰(zhàn)略目標之間的相互關系、影響等因素。