企业法律风险管理指南标准.doc

中华人民共和国国家质量监督检验检疫总局
中国国家标准化管理委员会发布
2012-02-01实施
2011-12-30发布
企业法律风险管理指南
Guidelines on Enterprise Legal Risk Management
GB/T 27914—2011
中华人民共和国国家标准
ICS
A02

目次
前言 I
引言 II
1 范围 1
2 规范性引用文件 1
3 术语和定义 1
4 企业法律风险管理原则 1
5 企业法律风险管理过程 2
6 企业法律风险管理的实施 12
附录 A 15
附录 B 16
附录 C 17
附录 D 18
参考文献 19
前言
本标准按照GB/T -2009给出的规划起草。
本标准在GB/T 24353-2009《风险管理原则与实施指南》的指导下,结合我国企业法律风险管理的实践编制而成。
本标准由全国风险管理标准化技术委员会(SAC/TC 310)提出并归口。
本标准起草单位: 中国标准化研究院、***通信公司、第一会达风险管理科技有限公司、中华全国工商业联合会、北京市展达律师事务所、中国电子信息产业集团公司、中国建筑工程总公司。
本标准主要起草人:高晓红、叶小忠、吕多加、薄勇、王志华、白莲湘、崔艳武、刘瑛、孔雪屏、秦玉秀。
引言
当前,企业正面临着日益严重的法律风险问题。一方面,随着法律体系的不断完善,世界各国对企业的法律监管要求都日趋严格,特别是上市公司面临着法律监管环境更为严苛;另一方面,经济全球化背景下,企业的市场竞争范围不断由国内市场走向国际市场,复杂的经营环境必然给企业带来更为严重的法律风险暴露。由于法律风险伴随着企业经营管理的全过程,尤其是重***律风险对企业的经营发展影响巨大,使得企业必须加强法律风险管理。
本标准用于指导企业在其整个生命周期和所有经营环节中开展法律风险活动,以满足国内企业提高法律风险防范能力的迫切需求。企业结合自身情况和实际需要应用本标准实施法律风险管理。中小企业可根据自身管理基础、资源以及管理需求,对本标准提供的法律风险管理过程和相关的配套保障措施进行简化或者采取递进式建设,从而确保本企业的法律资源投入与企业的目标契合,达到有效管理本企业法律风险的目标。
企业法律风险管理指南
1 范围
本标准提供了企业实施法律风险管理的通用指南。
本标准适用于各种类型和规模的企业,可指导企业在其整个生命周期和所有经营环节中开展法律风险管理活动。企业以外的其他类似经营性主体可参照执行。
2 规范性引用文件
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅注日期的版本适用于本文件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。
GB/T 23694风险管理术语
GB/T 27921-2011 风险管理风险评估技术
3 术语和定义
GB/T 23694界定的及下列术语和定义适用于本标准。

企业法律风险 Enterprise Legal Risk Management
基于法律规定或者合同约定,由于企业外部环境及其变化,或者企业及其利益相关者的作为或者不作为导致的不确定性,对企业实现目标的影响。
4 企业法律风险管理原则
为了有效管理法律风险,支持企业的决策和经营管理活动,企业进行法律风险管理时可遵循以下原则:
a)审慎管理
由于法律风险的特殊性,法律风险管理宜坚持审慎管理的原则。要在尊重法律、保持诚信的前提下,开展法律风险管理活动,风险管理的策略和方法不应违反法律的义务性规范和禁止性规范。
b)以企业战略目标为导向
企业法律风险管理目的在于促进企业战略目标的实现。企业法律风险管理活动要充分考虑法律风险与企业战略目标之间的相互关系等因素。
c)与企业整体管理水平相适应
企业法律风险管理是企业管理的有机组成部分,和企业战略管理、流程管理、绩效管理、信息管理等密切相关。为保证企业法律风险管理取得良好的效果,法律风险的识别、分析、评价和应对等活动应充分考虑企业当前整体管理水平。
d)融入企业经营管理全过程
法律风险发生于企业的经营管理活动,其识别、分析、评价和应对都不可能脱离企业经营管理过程,因此企业法律风险管理要融入企业经营管理的全过程,贯穿决策、执行、监督、反馈等各个环节。
e)纳入决策过程
企业所有决策都要综合考虑风险,以便将风险控制在企业可接受的范围内。法律风险作为企业的重要风险范畴,要纳入企业决策过程,作为企业决策应考虑的重要因素。
f)纳入企业全面风险管理体系
企业法律风险管理是企业风险管理体系的组成部分,要与其他风险的管理活动整合,以提高风险管理的整体效率和效果。
g)全