【正文】 下一步的法律風(fēng)險分析明確對象和范圍。識別法律風(fēng)險需要所有相關(guān)人員的參與?！鶕?jù)利益相關(guān)者識別，即通過對企業(yè)的利益相關(guān)者（如股東、客戶、供應(yīng)商、員工、政府等）的梳理，發(fā)現(xiàn)與每一利益相關(guān)者相關(guān)的法律風(fēng)險?！鶕?jù)法律法規(guī)識別，即通過對與企業(yè)相關(guān)的法律法規(guī)的梳理，發(fā)現(xiàn)不同法律法規(guī)中存在的法律風(fēng)險。根據(jù)構(gòu)建的法律風(fēng)險識別框架，可采用問卷調(diào)查、訪談?wù){(diào)研、頭腦風(fēng)暴、德爾菲法、檢查表法等方法進(jìn)行法律風(fēng)險識別，并確定分類和命名規(guī)則，對每個法律風(fēng)險設(shè)置相應(yīng)的編號或名稱。法律風(fēng)險清單的示例見附錄B。在可能和適當(dāng)?shù)臅r候，應(yīng)當(dāng)進(jìn)一步進(jìn)行更具體和定量的法律風(fēng)險分析。各種因素對可能性影響程度的權(quán)重也是不同的，并且各因素之間的權(quán)重比會因法律風(fēng)險類型的不同而有所差異。此外，法律風(fēng)險與其他風(fēng)險在一定條件下具有伴生性和相互轉(zhuǎn)化性，企業(yè)要對法律風(fēng)法律風(fēng)險與其它風(fēng)險之間的關(guān)聯(lián)性進(jìn)行分析，明確各風(fēng)險事件之間的影響路徑和傳遞關(guān)系，明確法律風(fēng)險與其它風(fēng)險之間的組合效應(yīng)，從而在風(fēng)險策略上對法律風(fēng)險和其他相關(guān)風(fēng)險進(jìn)行統(tǒng)一集中的管理。在法律風(fēng)險排序和分級的基礎(chǔ)上，企業(yè)可以根據(jù)其管理需要，進(jìn)一步確定需要重點(diǎn)關(guān)注和優(yōu)先應(yīng)對的法律風(fēng)險。選擇法律風(fēng)險應(yīng)對策略應(yīng)該至少考慮以下幾方面的因素：——企業(yè)的戰(zhàn)略目標(biāo)、核心價值觀和社會責(zé)任等；——企業(yè)對法律風(fēng)險管理的目標(biāo)、價值觀、資源、偏好和承受度等；——法律風(fēng)險應(yīng)對策略的實(shí)施成本與預(yù)期收益；——選擇幾種應(yīng)對策略，將其單獨(dú)或組合使用；——利益相關(guān)者的訴求和價值觀、對法律風(fēng)險的認(rèn)知和承受度以及對某些法律風(fēng)險應(yīng)對策略的偏好。在法律風(fēng)險應(yīng)對措施確定之后，應(yīng)該制定應(yīng)對措施的實(shí)施計劃。如果不可承受，應(yīng)調(diào)整或制定新的法律風(fēng)險應(yīng)對措施，并評估新的措施的效果，直到剩余風(fēng)險可以承受。企業(yè)法律風(fēng)險管理監(jiān)督和檢查的內(nèi)容應(yīng)包括但不限于以下內(nèi)容：——內(nèi)外部法律風(fēng)險環(huán)境的發(fā)展變化，如法律法規(guī)、相關(guān)政策的出臺和變化、司法、執(zhí)法及社會守法環(huán)境的變化、企業(yè)自身戰(zhàn)略的調(diào)整改變等；——監(jiān)測法律風(fēng)險事件，分析趨勢及其變化并從中吸取教訓(xùn)；——對照法律風(fēng)險應(yīng)對計劃檢查工作進(jìn)度與計劃的偏差，保證風(fēng)險應(yīng)對措施的設(shè)計和執(zhí)行有效；——報告關(guān)于法律風(fēng)險變化、風(fēng)險應(yīng)對計劃的進(jìn)度和風(fēng)險管理方針的遵循情況；——實(shí)施法律風(fēng)險管理績效評估。由于企業(yè)各層級人員及相關(guān)利益相關(guān)者的價值觀、訴求、假設(shè)、認(rèn)知和關(guān)注點(diǎn)不同，造成其法律風(fēng)險偏好和對法律風(fēng)險管理的期望不同，這些對法律風(fēng)險管理的決策和執(zhí)行有重要影響。建立記錄應(yīng)當(dāng)考慮以下方面：——出于管理的目的而重復(fù)使用信息的需要；——進(jìn)一步分析法律風(fēng)險和調(diào)整風(fēng)險應(yīng)對措施的需要；——法律風(fēng)險管理活動的可追溯要求；——溝通的需要；——法律法規(guī)和操作上對記錄的需要；——企業(yè)本身持續(xù)學(xué)習(xí)的需要；——建立和維護(hù)記錄所需的成本和工作量；——獲取信息的方法、讀取信息的容易程度和儲存媒介；——記錄保留期限管理。 法律風(fēng)險管理的組織職能企業(yè)可以根據(jù)現(xiàn)有的組織結(jié)構(gòu)和風(fēng)險管理職能設(shè)置原則，明確法律風(fēng)險管理的組織架構(gòu)、職責(zé)和內(nèi)容。 法律風(fēng)險管理的資源配置企業(yè)需根據(jù)法律風(fēng)險管理計劃，制定可行的方法，為法律風(fēng)險管理分配適當(dāng)?shù)馁Y源。企業(yè)需建立與外部利益相關(guān)者溝通的機(jī)制。具體應(yīng)考慮：——樹立法律風(fēng)險管理是企業(yè)全體員工共同責(zé)任的理念，需在不同層次上履行防范法律風(fēng)險的職責(zé)；——法律風(fēng)險管理專業(yè)機(jī)構(gòu)應(yīng)當(dāng)制定系統(tǒng)化的法律風(fēng)險管理培訓(xùn)計劃，包括一般的普法宣傳和專項的法律知識培訓(xùn)，從而提高全體員工知法、守法和用法水平；——加強(qiáng)法律風(fēng)險管理機(jī)構(gòu)專業(yè)人員的法律實(shí)務(wù)水平和風(fēng)險管理水平，加強(qiáng)提升對企業(yè)業(yè)務(wù)管理的深入理解和支撐服務(wù)能力，主動積極地為企業(yè)的經(jīng)營決策和管理活動提供法律支持；——采用多種途徑加強(qiáng)對企業(yè)法律風(fēng)險管理理念、知識、方法和流程的培訓(xùn)，以便于企業(yè)各層形成共識；——企業(yè)應(yīng)當(dāng)加強(qiáng)對內(nèi)部違法違規(guī)行為的懲處力度，形成良好的法律風(fēng)險管理文化； ——重視企業(yè)領(lǐng)導(dǎo)層對法律風(fēng)險管理工作的態(tài)度和管理理念以及管理承諾。第一部分為基礎(chǔ)信息區(qū)，主要內(nèi)容為法律風(fēng)險及引發(fā)風(fēng)險的具體行為，為便于今后的使用和管理，這里還可以為每個法律風(fēng)險及風(fēng)險行為設(shè)置不同的編碼；第二部分為法律信息區(qū)，包括風(fēng)險涉及到的法規(guī)、法條、案例、法律責(zé)任和后果、法律建議等；第三部分為管理信息區(qū)，包括風(fēng)險涉及到的企業(yè)內(nèi)部部門、外部主體、經(jīng)營管理活動或流程等。 法律風(fēng)險可能性分析示例 得分維度54321內(nèi)控制度的完善與執(zhí)行內(nèi)部控制規(guī)章制度/業(yè)務(wù)流程很不完善，內(nèi)部控制規(guī)章制度/業(yè)務(wù)流程很難得到執(zhí)行內(nèi)部控制規(guī)章制度/業(yè)務(wù)流程較完善，內(nèi)部控制規(guī)章制度/業(yè)務(wù)流程較難得到執(zhí)行內(nèi)部控制規(guī)章制度/業(yè)務(wù)流程較完善，內(nèi)部控制規(guī)章制度/業(yè)務(wù)流程執(zhí)行程度一般內(nèi)部控制規(guī)章制度/業(yè)務(wù)流程很完善，內(nèi)部控制規(guī)章制度/業(yè)務(wù)流程執(zhí)行比較準(zhǔn)確內(nèi)部控制規(guī)章制度/業(yè)務(wù)流程很完善，內(nèi)部控制規(guī)章制度/業(yè)務(wù)流程執(zhí)行非常準(zhǔn)確我方人員相關(guān)法律素質(zhì)不了解 相關(guān)法律及企業(yè)內(nèi)部制度對相關(guān)法律及企業(yè)內(nèi)部制度有一定了解 ，但不能有效執(zhí)行了解相關(guān)法律及企業(yè)內(nèi)部制度 ，且基本能夠執(zhí)行理解相關(guān)法律及企業(yè)內(nèi)部制度，并能夠較好執(zhí)行 我方人員非常熟悉相關(guān)法律及企業(yè)內(nèi)部制度并能夠完全有效執(zhí)行風(fēng)險對方綜合狀況履約能力很弱或侵權(quán)可能性很大，信譽(yù)很差履約能力較弱或侵權(quán)可能性較大 履約能力一般或侵權(quán)可能性 一般，信譽(yù)一般履約能力較強(qiáng)或侵權(quán)可能性較小，信譽(yù)較好履約能力很強(qiáng)或侵權(quán)可能性很小，信譽(yù)很好外部監(jiān)管執(zhí)行力度 有法律規(guī)定，有監(jiān)管部門，違法行為總是能得到及時查處，且處罰嚴(yán)厲有法律規(guī)定，有監(jiān)管部門，違法行為一般都能得到及時查處有法律規(guī)定，有監(jiān)管部門，但違法行為并未都得到及時查處有法律規(guī)定，有監(jiān)管部門，但監(jiān)管部門經(jīng)常不履行職責(zé)無法律規(guī)定，有監(jiān)管部門，但監(jiān)管部門經(jīng)常不履行職責(zé) 工作頻次風(fēng)險行為所涉及的工作每天至少發(fā)生一次風(fēng)險行為所涉及的工作每周至少發(fā)生一次風(fēng)險行為所涉及的工作每月至少發(fā)生一次風(fēng)險行為所涉及的工作每季度至少發(fā)生一次風(fēng)險行為所涉及的工作每年至少發(fā)生一次附錄D法律風(fēng)險影響程度分析示例風(fēng)險事件的影響程度是指該風(fēng)險事件會對公司的經(jīng)營管理和業(yè)務(wù)發(fā)展所產(chǎn)生影響的大小。