【正文】 權(quán)利六種。附錄A是法律風(fēng)險(xiǎn)識別框架示例。在風(fēng)險(xiǎn)管理文化培養(yǎng)過程中，可以從以下幾個(gè)方面著手：在全體員工中樹立法律風(fēng)險(xiǎn)管理是大家共同責(zé)任的理念，在不同崗位、不同層次上履行防范法律風(fēng)險(xiǎn)的職責(zé)；企業(yè)領(lǐng)導(dǎo)層對法律風(fēng)險(xiǎn)管理工作的態(tài)度、管理理念以及管理承諾要特別重視；提高重要流程及核心崗位員工法律風(fēng)險(xiǎn)管理的意識和能力；制定系統(tǒng)化的法律風(fēng)險(xiǎn)管理培訓(xùn)計(jì)劃，加強(qiáng)對企業(yè)法律風(fēng)險(xiǎn)管理的培訓(xùn)，提高全體員工知法、守法和用法水平；加強(qiáng)法律風(fēng)險(xiǎn)管理機(jī)構(gòu)專業(yè)人員的法律實(shí)務(wù)水平和風(fēng)險(xiǎn)管理水平；加強(qiáng)對內(nèi)部違法違規(guī)行為的懲治力度，形成良好的法律風(fēng)險(xiǎn)管理文化。需建立與外部利益相關(guān)者溝通機(jī)制的目的：對外報(bào)告符合法律法規(guī)和公司治理要求；與利益相關(guān)者保持有效的信息溝通；樹立外部利益相關(guān)者對組織的信心；在發(fā)生突發(fā)事件、危機(jī)和緊急狀況時(shí)與利益相關(guān)者溝通；為企業(yè)提供外部利益相關(guān)者的報(bào)告和反饋。既要建立內(nèi)部溝通和報(bào)告機(jī)制，同是還要建立與外部利益相關(guān)者溝通機(jī)制。在資源配置時(shí)要考慮的因素：法律風(fēng)險(xiǎn)管理相關(guān)人員的技術(shù)、經(jīng)驗(yàn)和能力要求；法律風(fēng)險(xiǎn)管理過程每一階段所需要的資金及其他資源；法律風(fēng)險(xiǎn)管理目標(biāo)、成本和收益的關(guān)系。建立完善要考慮的因素：本企業(yè)法律風(fēng)險(xiǎn)管理工作的范圍和內(nèi)容；法律風(fēng)險(xiǎn)管理制度、規(guī)范的制定要考慮企業(yè)的制度體系，特別是風(fēng)險(xiǎn)管理制度，確保一致性；形成對制度規(guī)范的定期更新，確保時(shí)效性。制度流程 企業(yè)應(yīng)根據(jù)其法律風(fēng)險(xiǎn)管理的目標(biāo)，建立完善適當(dāng)?shù)呐涮字贫群托袨橐?guī)范。企業(yè)法律風(fēng)險(xiǎn)管理方針企業(yè)法律風(fēng)險(xiǎn)管理方針需明確下列事項(xiàng)：企業(yè)法律風(fēng)險(xiǎn)管理理念；管理層對法律風(fēng)險(xiǎn)管理的承諾；企業(yè)法律風(fēng)險(xiǎn)管理目標(biāo)；企業(yè)的法律風(fēng)險(xiǎn)偏好；企業(yè)法律風(fēng)險(xiǎn)管理目標(biāo)與企業(yè)的目標(biāo)及其他風(fēng)險(xiǎn)管理目標(biāo)的關(guān)系；企業(yè)法律風(fēng)險(xiǎn)管理目標(biāo)的層次分解和細(xì)化；持續(xù)改進(jìn)的承諾。（八）企業(yè)法律風(fēng)險(xiǎn)管理的實(shí)施有了企業(yè)法律風(fēng)險(xiǎn)管理過程，還需要具體實(shí)施。在企業(yè)法律風(fēng)險(xiǎn)管理過程中，記錄是實(shí)施和改進(jìn)整個(gè)法律風(fēng)險(xiǎn)管理過程的基礎(chǔ)。由于企業(yè)各層級人員及利益相關(guān)者的關(guān)點(diǎn)不同，其法律風(fēng)險(xiǎn)偏好和對法律風(fēng)險(xiǎn)管理的期望也不同，因此，企業(yè)在法律風(fēng)險(xiǎn)決策過程和法律風(fēng)險(xiǎn)管理執(zhí)行中應(yīng)當(dāng)與利益相關(guān)者進(jìn)行充分溝通，并保存相關(guān)記錄。溝通和記錄溝通和記錄貫穿于企業(yè)法律風(fēng)險(xiǎn)管理的全過程，是很重要的環(huán)節(jié)。③對企業(yè)制定的法律風(fēng)險(xiǎn)管理計(jì)劃的執(zhí)行進(jìn)行監(jiān)督檢查，進(jìn)行過程分析，必要時(shí)調(diào)整，提高執(zhí)行的有效性。監(jiān)督檢查內(nèi)容的設(shè)置需要可以分為以下幾方面：①企業(yè)相關(guān)的內(nèi)外部環(huán)境的變化。監(jiān)督檢查包括風(fēng)險(xiǎn)管理測試計(jì)劃的實(shí)施，還有環(huán)境和風(fēng)險(xiǎn)變化的監(jiān)控，都是在監(jiān)督與檢查環(huán)節(jié)中做的工作，通過監(jiān)督和檢查，把信息反饋到法律風(fēng)險(xiǎn)信息當(dāng)中，進(jìn)行下一個(gè)循環(huán)。也可以說，法律風(fēng)險(xiǎn)應(yīng)對是遞進(jìn)動態(tài)的過程，需要根據(jù)內(nèi)外部整個(gè)法律風(fēng)險(xiǎn)的變化，對制定的措施進(jìn)行評估調(diào)整，從而保證措施的有效性。在制定和實(shí)施法律風(fēng)險(xiǎn)應(yīng)對計(jì)劃時(shí)，還要考慮執(zhí)行法律風(fēng)險(xiǎn)應(yīng)對措施，會引起企業(yè)風(fēng)險(xiǎn)情況的改變，這個(gè)改變是不容忽視的，因此需要進(jìn)行跟蹤、監(jiān)督有關(guān)風(fēng)險(xiǎn)應(yīng)對效果和企業(yè)環(huán)境信息，并且對這些變化進(jìn)行評估。企業(yè)在制定法律風(fēng)險(xiǎn)應(yīng)對措施之后，還是要評估一下剩余風(fēng)險(xiǎn)是否可以接受，如果不可接受，就需要重新調(diào)整，或者制定新的應(yīng)對措施。(2)對現(xiàn)狀進(jìn)行評估評估法律風(fēng)險(xiǎn)應(yīng)對現(xiàn)狀至少要考慮以下幾方面的因素：資源配置；職責(zé)權(quán)限；過程監(jiān)控；獎懲機(jī)制；執(zhí)行者能力要求；部門內(nèi)法律審查；專業(yè)法律審查；法律風(fēng)險(xiǎn)意識。法律風(fēng)險(xiǎn)應(yīng)對包括應(yīng)對策略、對現(xiàn)狀進(jìn)行評估、制定和實(shí)施法律風(fēng)險(xiǎn)應(yīng)對計(jì)劃三個(gè)環(huán)節(jié)。③在法律風(fēng)險(xiǎn)排序和分級的基礎(chǔ)上，企業(yè)可以根據(jù)其管理的需要，進(jìn)一步確定需要重點(diǎn)關(guān)注和優(yōu)先應(yīng)對的法律風(fēng)險(xiǎn)。法律風(fēng)險(xiǎn)評價(jià)步驟：①在法律風(fēng)險(xiǎn)分析的基礎(chǔ)上，對法律風(fēng)險(xiǎn)進(jìn)行不同維度的排序。由于法律風(fēng)險(xiǎn)與其他風(fēng)險(xiǎn)在一定條件下可以相互轉(zhuǎn)化，所以企業(yè)還要對法律風(fēng)險(xiǎn)與其它風(fēng)險(xiǎn)之間的關(guān)聯(lián)性進(jìn)行分析，明確各風(fēng)險(xiǎn)事件之間的關(guān)系，綜合分析風(fēng)險(xiǎn)組合對企業(yè)的影響。法律風(fēng)險(xiǎn)的可能性主要考慮以下因素：外部監(jiān)管的完善程度和執(zhí)行力度；現(xiàn)有法律風(fēng)險(xiǎn)管理體系的完善與執(zhí)行力度；相關(guān)人員法律素質(zhì)；利益相關(guān)者的綜合狀況；所涉及工作的頻次。《指南》中提供了法律風(fēng)險(xiǎn)識別的一般框架和思路，不同企業(yè)可根據(jù)其行業(yè)、業(yè)務(wù)和管理需求選擇適合自己的風(fēng)險(xiǎn)識別開展范圍和方式，包括問卷設(shè)計(jì)、訪談等信息采集方式等。③形成法律風(fēng)險(xiǎn)清單。可采用問卷調(diào)查、訪談?wù){(diào)研、頭腦風(fēng)暴法、德爾菲法、檢查表法等方法查找法律風(fēng)險(xiǎn)事件，查找法律風(fēng)險(xiǎn)事件要在前面構(gòu)建的法律風(fēng)險(xiǎn)框架內(nèi)進(jìn)行。構(gòu)建法律風(fēng)險(xiǎn)識別框架要符合自身經(jīng)營管理需求，要考慮以下幾個(gè)方面：企業(yè)主要的經(jīng)營管理；企業(yè)組織機(jī)構(gòu)；利益相關(guān)者；引發(fā)法律風(fēng)險(xiǎn)的原因；法律風(fēng)險(xiǎn)事件發(fā)生后承擔(dān)的責(zé)任；法律領(lǐng)域、法律法規(guī)及以往發(fā)生的案例。法律風(fēng)險(xiǎn)識別步驟：①構(gòu)建法律風(fēng)險(xiǎn)識別框架。法律風(fēng)險(xiǎn)識別的工具：企業(yè)應(yīng)當(dāng)選擇適合于其目標(biāo)、能力及其所處環(huán)境的法律風(fēng)險(xiǎn)識別工具和技術(shù)。除了識別可能發(fā)生的法律風(fēng)險(xiǎn)事件外，還要考慮其可能的原因和可能導(dǎo)致的后果，包括所有重要的原因和后果。（1）法律風(fēng)險(xiǎn)識別法律風(fēng)險(xiǎn)識別是在法律風(fēng)險(xiǎn)收集的基礎(chǔ)上，通過查找企業(yè)各業(yè)務(wù)單元、各項(xiàng)重要經(jīng)營活動、重要業(yè)務(wù)流程中存在的法律風(fēng)險(xiǎn)；進(jìn)行描述、分類、分析歸納，最終形成企業(yè)的法律風(fēng)險(xiǎn)清單的過程。確定法律風(fēng)險(xiǎn)準(zhǔn)則的因素包括：法律風(fēng)險(xiǎn)管理的范圍、對象及分類；法律風(fēng)險(xiǎn)事件發(fā)生的可能性、影響程度以及法律風(fēng)險(xiǎn)的度量方法；法律風(fēng)險(xiǎn)等級的劃分標(biāo)準(zhǔn)；利益相關(guān)者可接受的法律風(fēng)險(xiǎn)或可容許的法律風(fēng)險(xiǎn)等級；重大法律風(fēng)險(xiǎn)的確定原則。由于企業(yè)所在行業(yè)和經(jīng)營管理方式不同，各企業(yè)可以根據(jù)需要對內(nèi)、外部信息收集范圍、內(nèi)容以及分析方式進(jìn)行補(bǔ)充和調(diào)整，以便為法律風(fēng)險(xiǎn)評估和應(yīng)對提供充分的信息保障。（2）內(nèi)部法律風(fēng)險(xiǎn)環(huán)境信息內(nèi)部法律風(fēng)險(xiǎn)環(huán)境信息是指企業(yè)內(nèi)部與企業(yè)法律風(fēng)險(xiǎn)及其管理相關(guān)的各種信息。主要包括：本行業(yè)的業(yè)務(wù)模式及特點(diǎn)；國內(nèi)外與本企業(yè)相關(guān)的政治、經(jīng)濟(jì)、文化、社會、技術(shù)以及自然環(huán)境等；國內(nèi)外與本企業(yè)相關(guān)的立法、司法、執(zhí)法和守法情況及其變化；與本企業(yè)相關(guān)的監(jiān)管體制、機(jī)構(gòu)、政策以及執(zhí)行等情況；與本企業(yè)相關(guān)的市場競爭情況；本企業(yè)在產(chǎn)業(yè)價(jià)值鏈中的定位；企業(yè)主要的利益相關(guān)者及其對法律、合同、道德操守等的遵從情況；與企業(yè)法律風(fēng)險(xiǎn)及管理相關(guān)的其他信息。通過明確法律風(fēng)險(xiǎn)環(huán)境信息，可以明確法律風(fēng)險(xiǎn)管理目標(biāo)、明確與組織相關(guān)的內(nèi)部和外部參數(shù)，并可以設(shè)定法律風(fēng)險(xiǎn)管理的范圍和有關(guān)風(fēng)險(xiǎn)準(zhǔn)則。企業(yè)法律風(fēng)險(xiǎn)管理過程由明確法律風(fēng)險(xiǎn)環(huán)境信息、法律風(fēng)險(xiǎn)評估、法律風(fēng)險(xiǎn)應(yīng)對、監(jiān)督和檢查等四部分組成，而法律風(fēng)險(xiǎn)評估又包括法律風(fēng)險(xiǎn)識別、法律風(fēng)險(xiǎn)分析和法律風(fēng)險(xiǎn)評價(jià)等三個(gè)步驟。因此企業(yè)要持續(xù)不斷地對各種變化保持敏感并及時(shí)做出恰當(dāng)?shù)姆磻?yīng)。全員參與，法律風(fēng)險(xiǎn)在企業(yè)經(jīng)營管理的各個(gè)環(huán)節(jié)都可以發(fā)生，因此需要企業(yè)所有員工的參與并承擔(dān)相關(guān)責(zé)任，各方人員要分工負(fù)責(zé)，并且要形成法律風(fēng)險(xiǎn)管理的長效機(jī)制。納入企業(yè)全面風(fēng)險(xiǎn)管理體系，企業(yè)法律風(fēng)險(xiǎn)管理是企業(yè)風(fēng)險(xiǎn)管理體系的一部分。納入決策過程，企業(yè)所有決策都要綜合考慮風(fēng)險(xiǎn)，以便將風(fēng)險(xiǎn)控制在企業(yè)可接受的范圍內(nèi)。與企業(yè)整體管理水平相適應(yīng)，為保證企業(yè)法律風(fēng)險(xiǎn)管理取得良好的效果，法律風(fēng)險(xiǎn)管理活動要充分考慮企業(yè)當(dāng)前整體管理水平。以企業(yè)戰(zhàn)略目標(biāo)為導(dǎo)向，由于企業(yè)法律風(fēng)險(xiǎn)管理的目的在于促進(jìn)企業(yè)戰(zhàn)略目標(biāo)的實(shí)現(xiàn)。審慎管理，在進(jìn)行法律風(fēng)險(xiǎn)管理過程中，要尊重法律，要在誠信的前提下進(jìn)行?！吨改稀分忻鞔_，GB／T23694界定的“企業(yè)法律風(fēng)險(xiǎn)”定義適用于本文件。而第二個(gè)文件注明了日期，就是說僅僅是該版本適用于本標(biāo)準(zhǔn)，如果修訂，則修訂后的版本不適用于本標(biāo)準(zhǔn)。（四）規(guī)范性引用文件該標(biāo)準(zhǔn)里有兩個(gè)規(guī)范性引用文件，第一個(gè)是GB／T23694風(fēng)險(xiǎn)管理術(shù)語，第二個(gè)是GB／T279212011風(fēng)險(xiǎn)管理風(fēng)險(xiǎn)評估技術(shù)。適用于各種類型和規(guī)模的企業(yè)，為企業(yè)在其整個(gè)生命周期和所有經(jīng)營環(huán)節(jié)中開展法律風(fēng)險(xiǎn)管理活動提供指導(dǎo)，企業(yè)以外的其他類似經(jīng)營性主體開展法律風(fēng)險(xiǎn)管理活動可參照本標(biāo)準(zhǔn)。（三）范圍任何一個(gè)標(biāo)準(zhǔn)都不可能在任何專業(yè)領(lǐng)域都能用，因此就需要把界定標(biāo)準(zhǔn)的適用范圍。（二）引言引言是說明編制該標(biāo)準(zhǔn)的原因。三、《指南》的主要內(nèi)容《指南》由前言、引言、范圍、規(guī)范性引用文件、術(shù)語和定義、企業(yè)法律風(fēng)險(xiǎn)管理原則、企業(yè)法律風(fēng)險(xiǎn)管理過程、企業(yè)法律風(fēng)險(xiǎn)管理的實(shí)施及附錄等部分組成，其中前言、引言屬于序言部分，范圍、規(guī)范性引用文件、術(shù)語和定義、企業(yè)法律風(fēng)險(xiǎn)管理原則、企業(yè)法律風(fēng)險(xiǎn)管理過程、企業(yè)法律風(fēng)險(xiǎn)管理的實(shí)施屬于正文部分。2010年4月，工作組在反復(fù)討論、交換意見的基礎(chǔ)上，形成國家標(biāo)準(zhǔn)征求意見稿，并向社會公開征求意見，2010年7月，工作組對反饋后的意見進(jìn)行了處理，形成標(biāo)準(zhǔn)送審稿，送審稿經(jīng)專家討論和處理后形成報(bào)批稿。早在2008年，中國標(biāo)準(zhǔn)化研究院就開展了對該標(biāo)準(zhǔn)的前期研究工作，調(diào)研了國內(nèi)較早開展法律風(fēng)險(xiǎn)管理的企業(yè)。其后果是對企業(yè)目標(biāo)實(shí)現(xiàn)產(chǎn)生影響。從該