法律风险的认识、预防与控制
1、风险：推动企业“摇篮”的双手
1.1企业，生活在怎样的现实里？企业存在一天，风险就相伴随一天。海尔集团董事长张瑞敏的办公室中，挂着一幅大字“如履薄冰，如临深渊”，时时刻刻提醒自己。张瑞敏在出席中央电视台举办的CCTV 杯2001年度经济人物奖颁奖晚会时，还说过：“作为企业领导人，必须冷静、冷静、再冷静。”华为企业董事长任正非写过一篇《华为的冬天》，对华为在迅速发展中面临的风险做了全面剖析。我们不能忘记的，还有这样一句至理名言：“每一天，我都要提醒自己：企业离破产只有一步之遥。”通用电气企业的前任董事长韦尔奇则在企业处于辉煌时开始调整管理模式与经营方向，使通用摆脱了衰落的命运，由辉煌走向更加辉煌。可见，无论企业大小、企业境况如何，成熟的企业管理者总是能够充分地认识到企业面临的危机。企业风险无处不在，积少成多。一个企业不管财富多少，相对于社会这个大摇篮而言，都如一个婴儿；而风险，就是推动企业摇篮的双手。
1.2企业存在哪些风险？只有当我们认识了风险的存在形式，才可能加以较好的预防与控制。国家有国家的风险，企业有企业的风险。从系统的角度，企业风险可以分为：
1.2.1企业决策风险：指企业决策层在决策判断时可能产生的风险，包括但不限于资产质量与财务指标的判断风险、行业前景与投资进入的判断风险、人力资源配置的判断风险。
案例1：通用电气收购霍尼韦尔企业的失败决策
1.2.2企业管理风险：指企业管理层在经营管理时可能产生的风险，包括但不限于管理队伍与管理体系的建设风险、营销与市场开发的拓展风险、产品与技术研发的实施风险。
案例2：三株口服液的致命打击——舆论传播
1.2.3非经营风险：指由于客观环境的变化而给企业带来的难以抗拒的风险，包括但不限于立法调整导致的法律风险、国内经济环境恶化导致的经营风险、国际经济环境恶化导致的经营风险、战争、自然灾害等不可抗力导致的经营风险。
案例3：9.11事件对在世界贸易中心设立总部或分支机构的企业带来的打击
1.3法律风险，融通于各种企业风险中，不是孤立的一种企业风险，在形成原因和表现形式上看，具有多样性，可以分成如下两类：
1.3.1直接的法律风险：指法律因数导致的、或者由于经营管理时缺乏法律支持而带来的各类企业风险，例如：企业决策判断时缺乏法务支持而导致的决策风险、企业管理体系中合同管理、知识产权管理、管理人法律意识等欠缺而导致的管理风险、立法调整而导致的非经营风险。
案例4：飞龙集团的伟哥开泰胶囊案件（知识产权管理）
1.3.2间接的法律风险：指非法律因数的各类企业风险发生后，最后给企业带来的各种法律后果，例如：财务风险带来的法律风险、企业经营失败后给股东带来的企业清算责任、企业决策在实施中因为战争、自然灾害等不可抗力导致的经营失败给企业带来的民事赔偿以及法律纠纷。
案例5：长城国际体育传播企业与唐.金的世界拳王推广赛之延迟
1.3.3可见，法律风险的组成很复杂，预防与控制也就因事而异。直接的法律风险，往往可以通过提高法律意识与企业法务管理力度而得以加强预防；间接的法律风险，则必须通过各责任部门、各专业人士的预防而减少损失。
1.3.4我还想说明的是，法律风险与企业风险存在这样的辨证关系：法律风险，只是企业在社会海洋中航行时触碰到的各种“暗礁”（风险）的一种；但是，企业的任何一种“撞礁”风险，最后都会带来法律风险。
2、法律风险的预防：从“心”开始
2.1人，是企业的心脏。各级层面的企业员工，都会碰到各种类型的法律风险，也都有责任防范它发生。比如，生产工人、质检人员如果放任不合格的产品流向市场，会给企业带来用户投诉、质量赔偿、企业商誉受损等系列法律风险。因此，有必要加强与各级员工的职务行为有关的法律风险预防与控制意识。
2.2企业决策层、管理层，作为企业员工的核心构成，更有必要提高法律风险预防与控制意识，强化基础经济法律知识和相应专业法律知识的学习，重视法务人员的专业支持。某个管理体系的缺陷、某份合同的漏洞，可能会给企业带来几百万、上千万的财产损失。华立集团董事局准备设立风险预防与控制委员会，这个举措表明了企业高层对法律风险的意识。
2.3现在，很多企业提倡“以人为本”。法律风险预防，也要以人为本。提倡以人为本、预防法律风险，并不是要束缚员工的手脚，而是要通过风险评判、权衡利弊得失，找到解决问题的最好方法。
3、法律风险的控制：面面俱到
3.1正如前面所言，法律风险的来源，是多方面的；它可能是企业的法务管理不当导致的，也可能是企业的财务管理、投资管理、人力资源管理等各类管理事项带来的。因此，企业法律事务的控制与企业法律风险的控制是截然不同的概念，前者可能是法务部门的职能行为，后者则是每个企业管理部门的职责。
对企业法律风险的控制，不从面面俱到的角度认识它，就只能识冰山之一隅。下面，从 3.2—3.10，分别谈谈企业法律风险的控制内容。
3.2减少企业管理体系的缺陷
企业管理体系的完善，要求有：管理机构的建立，管理流程的设计与实施，管理人员的配备。企业在企业管理流程的设计上，应当有制度化的法务控制环节，包括：企业经营决策的法律风险评估、企业制度的合法性与风险预防评估、企业合同的审核与控制、法律纠纷的非讼与诉讼处理、企业损失的减少或追回。
如果企业缺乏一个系统的管理流程设计，法务控制环节就不会成为系统化的管理流程中的一个子系统，无法实现制度的自运行与闭环控制功能。
要对企业管理流程进行科学、有效的设计与重组，并把法务控制作为内部控制中不可或缺的一个环节，把企业法律费用作出明确、合理的财务预算以便支持法务控制环节的良性运转。
案例6：通用电气与西门子公司的法务管理模式比较
3.3提高企业中高级管理人员的法律风险预防意识
企业法律风险的防范不仅需要有明确的法务控制环节，而且还需要有企业中高级管理人员法律风险意识的保障；特别在企业无明确的法务控制环节的情况下，就更加依赖于企业各级中高级管理人员的法律风险意识。
实践中，一些管理人员会对某件企业合同先作判断，自己认为没有法律风险的，就不再通过法务人员的评判；自己认为有法律风险的，会寻求法务人员的评判。结果，正是一些管理人员自己认为没有法律风险的评判，出了法律风险，因为非专业的判断与专业的判断对事件分析的深度是不一样的。
因此，企业中高级管理人员的法律风险意识，不仅指他对法律认知的程度，即：法律意识（这是有限的），更主要的，是指他寻求各专业部门支持的自觉性（管理意识）。
在我国加入WTO和市场经济更加以经济法律为中轴运转以后，企业必须重视中高级管理人员法律风险意识的培养和提高，通过管理流程控制、员工全面培训计划来积极引导和培育各级员工的法律意识、管理意识。
案例7：开元旅业集团总裁班子的法律风险意识
3.4完善企业人力资源管理的体系
企业人力资源管理方面的法律风险，主要是因为人力资源管理体系无法实现管理素质优化而保障企业的良性运营、以及人力资源管理体系与法务控制的衔接断裂产生的。
企业的法律风险，有比较多的部分是由于管理人员的疏忽、故意或者素质问题产生的，而一些法律风
险也可能因为专业、敬业的员工得以避免。因此，企业应该建立科学、有效的员工录用考核与晋升、淘汰制度、员工绩效评价制度、员工薪酬与福利制度、员工职业培训与跟踪制度，对员工给予完整的关注、测评、督促、回报，对员工的个性、工作态度、专业知识几个方面予以了解，以便从人力资源管理的角度评判某个员工从事管理工作会给企业带来还是减少法律风险。
企业人力资源部门在人员招聘时，还应该依据工作类别，把国家法律或行业规定的人员聘用资格作为必备的条件之一，减少不合格的人员录用后会给企业带来的法律风险。
企业还应当重视高级管理人员因为薪酬与福利、劳动关系解除等方面可能给企业带来的法律纠纷。
企业必须重视人力资源制度的系统化、科学化建设，注意从法律风险预防的角度，对企业中高级管理人员予以培训、规范和考察，并对其管理行为的法律后果予以评价。企业人力资源管理部门还应当根据员工从事的工作类别，把员工的专业知识、职业资格作为晋升的主要标准，推进全体员工的职业化。
案例8：英国巴林银行的毁灭
3.5高度重视企业知识产权事务的管理
企业既要注意保障本企业的知识产权和相关商业秘密不被非法披露、使用、转让，还应预防企业侵犯他人的知识产权，避免卷入知识产权纠纷或不正当竞争行为的纠纷。中国加入WTO以后，国内的知识产权立法与执法均必须达到TRIPS协议的最低标准，因此，在越来越多的经营领域，知识产权可能决定一个企业的生与死。
随着华立集团大力介入无线通讯、光电存储、电力自动化、生物制药等高科技领域，对这些领域的知识产权问题的研究与保护，应该引起有关企业的高度重视。
另外，随着企业大力推进国际化、全球化的战略，企业还应重视商标的国际注册、专利的国外注册、软件的国外版权登记，并在国际化战略实施过程中，避免外国的竞争对手利用知识产权手段对企业采取壁垒遏制战术，避免侵犯外国企业的知识产权。
重视并加强国际知识产权保护的认识和经验，通过培训等来提高专门人员处理知识产权事务的能力。同时，还应该督促各级子企业重视保护自己和他人的知识产权，防止子企业侵权而给集团带来整体的名誉损害。
案例9：青蒿素的保护方法：原产地、商标、专利（原料提炼、药品制造）
3.6通过法务设计支持企业投资并购事务的运作
企业在投资并购方面的法律风险控制，存在于：对投资并购事务的法律风险评估（包括对并购对象以及并购行为的全方位法律评估）、对投资并购事务的法务流程设计与法务支持（含谈判策略、合同文本提供）、对投资并购事务的法律问题全过程控制、对投资并购事务的法律纠纷处理。
公司法律风险防控的基本框架 企业法律风险存在于企业经营的各个环节，故企业需要对经营管理的全过程进行法律风险监控，实施法律风险控制措施，建立高效的法律风险防范体系，从而保障企业持续健康发展。 目前，公司的法律风险防控主要涉及以下几个方面： 一、业务管理法律风险及防范 1、针对产品开发风险，需采取下列控制措施： （1）制定和颁布新产品开发的业务指引文件。 （2）与重要的客户建立日常沟通机制，及时获取有关的市场情况、产品缺陷以及客户需求等信息。 （3）建立与一线销售人员沟通的会议机制，确保及时依照市场形势做出适当反应，设计出满足客户需求的产品。 （4）实行专项听证制度：在一项投资产品推出前，应由运营管理中心组织风险管控中心、财务中心和其他各业务部门，召开质询会议，对产品进行反复质询和论证，以保证质量，控制风险。 （5）当产品项目正式推出时，应报备运营管理中心及风险管控中心，风险管控中心会同相关业务部门及时跟踪项目的进展情况，并编制风险报告，及时做出风险评估和适时调整。 2、针对市场营销风险，需采取下列控制措施： （1）颁布营销策略，对岗位分工、岗位职责做出明确规定，包括对销售渠道分类、管理流程、选择标准、市场策略、激励措施和控制手段、培训内容及计划等方面做出详尽的规定并制定清晰的标准化业务流程。 （2）市场拓展业务可按照各项目分成项目小组，采用项目小组负责制。 （3）杜绝销售人员对客户进行不当承诺，采用欺诈方式促成客户成交，一经发现公司将严重处理。 3、针对合同管理风险，需采取下列控制措施： （1）制定合同管理制度，在合法、合规的前提下，建立严格的合同起草、审批及签订的管理制度。 （2）严格依照流程和制度审查合同签订和费用支出，做到合同责任清晰，
企业防经营法律风险提示三十条 【导读】：为了帮助企业获得更加安全稳定的发展，预防和降低企业经营与管理中的法律风险，通过近几年涉企案件中所反映出的企业经营与治理过程中存在的各类问题，在此就企业在经营管理过程中应当注意的事项提出以下建议和提示，供企业参考。 一、订立合同时的注意事项 提示一：请签署完备的书面合同 经济形势变化导致部分企业不能正常履约，少数企业会利用企业之间合同手续上的欠缺逃避违约责任。完备的书面合同对于保证交易安全乃至维系与客户之间的长久关系十分重要。建议您尽可能与客户签署一式多份的书面合同，保持多份合同容的完全一致并妥善保存。 提示二：请妥善保管合同相关证明资料 受经济形势变化影响，在合同履行过程中双方变更合同容，包括数量、价款、交货、付款期限等现象较多，但为避免纷争，建议您妥善保管对于证明双方之间合同具体容具有证明力的下述资料：与合同签订和履行相关的发票、送货凭证、汇款凭证、验收记录、在磋商和履行过程中形成的电子、传真、信函等资料。 提示三：请完善公章保管、使用制度 建议您完善有关公章保管、使用的制度，杜绝盗盖偷盖等可能严重危及企业利益的行为。在签署多页合同时加盖骑缝章并紧邻合同书最末一行文字签字盖章，防止少数缺乏商业道德的客户采取换页、添加等方法改变合同容侵害您的权益。 提示四：请细化业务人员的签约授权 企业业务人员对外签约时需要授权。建议您在有关介绍信、授权委托书、合同等文件上尽可能明确详细地列举授权围，以避免不必要的争议。业务完成后建议您尽快收回尚未使用的介绍信、授权委托书、合同等文件。 提示五：请务必通知客户相关业务人员的离职情况 企业业务人员离开您的企业后，建议您在与其办理交接手续的同时，向该业务人员负责联系的客户发送书面通知，告知客户业务人员离职情况。 提示六：请在一年行使撤销权 如果您认为客户在与您签署合同过程中存在欺诈、胁迫行为的，或者您事后发现签署合同时对合同容有重大误解，或者您认为合同权利义务安排显失公平的，您可以请求法院撤销合同。但是务必自知道或者应当知道撤销事由之日起一年行使撤销权，否则您将失去请求法院撤销合同的权利。当然，您在撤销权行使期限提出的请否能得到法院支持还将取决于您所举证据是否充分。 提示七：请注意“订金”、“保证金”不等于“定金” 您在签订合同时可能为了确保合同履行而要求对方交付定金，由于“定金”具有特定法律含义，请您务必注明“定金”字样。您如果使用了“订金”、“保证金”等字样并且在合同中没
企业法律风险管理指南 GB/T 27914-2011 前言 1 1 范围 1 2 规范性引用文件 1 3 术语和定义 2 4 企业法律风险管理原则 2 5 企业法律风险管理过程 3 6 企业法律风险管理的实施15 附录A 法律风险识别框架示例20 附录B 法律风险清单示例21 附录C法律风险可能性分析示例22 附录D法律风险影响程度分析示例24 前言 本标准在GB/T 24353-2009《风险管理原则与实施指南》的指导下，结合我国企业法律风险管理的实践经验编制而成。 本标准的附录A、附录B、附录C、附录D为资料性附录。 本标准由全国风险管理标准化技术委员会（SAC/TC 310）提出并归口。 本标准起草单位： 本标准主要起草人： 1 范围 本标准提供了企业实施法律风险管理的通用指南。 本标准适用于各种类型和规模的企业，可指导企业在其整个生命周期和所有经营环节中开展法律风险管理活动。 本标准是通用指南，不作为行业性专用标准使用，企业应根据行业特点，结合自身情况和实际需要应用本标准实施法律风险管理。 中小企业可以根据自身管理基础、资源以及管理需求，对本标准提供的法律风险管理过程和相关的配套保障措施进行简化或采取递进式建设，逐步达到本标
准要求，从而确保本企业的法律风险管理资源投入与企业的目标相契合，达到管理本企业法律风险的目标。 2 规范性引用文件 下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。 GB/T 23694-2009风险管理术语（ISO/IEC Guide73：2002，IDT） 3 术语和定义 GB/T 23694-2009 中界定的术语和定义适用于本标准。 3.1企业法律风险 企业法律风险是指基于法律规定、监管要求或合同约定，由于企业外部环境及其变化，或企业及其利益相关者的作为或不作为，对企业目标产生的影响。 4 企业法律风险管理原则 为了有效管理法律风险，支持企业的决策和经营管理活动，企业进行法律风险管理时可遵循以下原则： （1）以企业战略目标为导向的原则 企业法律风险管理目的在于促进企业战略目标的实现。在法律风险评估和应对等企业法律风险管理活动中应充分考虑法律风险与企业战略目标之间的相互关系、影响等因素。 （2）审慎管理的原则 由于法律风险的特殊性，对于法律风险应坚持审慎管理的原则。要在尊重法律、保持诚信前提下，开展法律风险管理活动，风险管理的策略和方法不应违反法律的强制性和义务性规定。 （3）与企业整体管理水平相适应的原则 法律风险管理是企业管理的有机组成部分，和企业战略管理、流程管理、绩效管理、信息管理等密切相关。法律风险的识别、分析、评价和控制等活动只有与企业整体管理水平相适应，才能取得良好的效果。 （4）融入企业经营管理过程的原则 法律风险发生于企业的经营管理活动，其识别、分析、评价和应对都不可能脱离企业经营管理过程，法律风险管理必须融入企业经营管理过程，成为其有机组成部分。 （5）纳入决策过程的原则 企业所有决策都应综合考虑风险，以便将风险控制在企业可接受的范围内。法律风险作为企业的重要风险范畴，应纳入企业决策过程，作为企业决策应考虑的重要因素。 （6）纳入企业全面风险管理体系的原则 法律风险管理是企业风险管理体系的组成部分，应与其他风险的管理整合，以提高风险管理的整体效率和效果。 （7）全员参与、全过程开展的原则 法律风险产生于企业经营管理的各个环节，因此法律风险管理需要企业所有员工的参与并承担相关责任，其中特别包括企业专职的法律管理部门（或人员）。各方人员分工负责，以形成法律风险管理的长效机制。 （8）持续改进的原则
公司法律风险防控的工作措施 将重点放在如何预防企业法律风险的工作上面，让法律风险防控办法真正起到风险预警的作用。具体措施如下： 一、参与公司经营决策，保证企业生产经营活动不违反国家法律、法规。 公司的经营决策的正确与否，决定企业的兴衰成败，如出现重大的经营决策失误必然会对企业带来严重的后果。当前市场经济发展日新月异，国家的经济立法时常都在颁布、更新，法律、法规浩如烟海，企业领导既要以科学发展观为企业自主创新、发展生产经营，为职工谋福利，为国有资产增值的同时，又要对国家法律法规精通熟悉，面面具到，这是任何人都很难做到的，因此为适合市场经济的发展，公司法律风险防控措施应当做好公司领导政策方面的参谋和助手，在企业重大决策未形成决定前将对该项决策的法律意见充分的陈述和说明，及时提出法律发面的意见，便于领导决策时作参考。 二、对决策实施过程中可能遇到的风险作出预测 企业决策本身就包含风险，毫无风险的决策是没有的。公司法律风险防控措施，要对各种决策方案的风险因素进行预测和分析，使企业选择风险最小，获利最大的方案，并提出法律上的建议和意见，使风险能得以避免或者减少到最低限度。 三、参与建立健全规章制度，把管理活动纳入法治轨道 企业的内部规章制度，是国家法律、法规延伸到企业的体现，是依
法管理企业的依据。坚持以预防风险的原则，充分利用法律、法规和规章制度的规范性、科学性和超前性，约束和指导各项管理工作关系，使企业的经济活动沿着法治的轨道有条不紊的良性有序的发展，以避免或防止一切不必要的偏差和失误的发生，起到防患于未然的作用。 四、参与企业重大经济、技术合同的审查、谈判，保证合同的合法性 合同是企业实现经济目标的基本手段，贯穿企业生产、经营、销售、物资各个环节的纽带，合同的谈判、鉴定、履行是企业经营活动的主要内容。因此，合同订立的好坏，直接关系到合同能否正常履行，关系到企业的经济利益的实现。特别是一些重大经济合同，一旦出现问题，直接给企业带来极大的损失，为了保证合同的顺利履行，必须把好合同的签订关。经济合同的审查把关是从技术、经济、法律三个方面进行的，公司法律风险防控措施参与经济、技术合同的审查和谈判，主要是从法律上审查，保证合同合法、严密性，可行性，其中包括审查合同当事人是否具有合法的主体资格，是否具有良好的自信和履约能力；合同的内容是否符合国家法律，合同的条款是否完备，双方权利义务是否具体，文字表述是否清楚；双方签订合同是否履行了法定手续。比如一些建筑工程合同按规定，除双方签定以外还需要建筑行政主管部门认可签章。合同的经济、技术方面是否可行，应主要由业务部门进行论证并对此负责，论证的结果将成为公司法律风险防控措施审查合同时考虑的因素。 五、代理企业参加经济纠纷的解决，维护企业的合法利益 企业不可避免的会出现一些经济纠纷，当纠纷出现时企业需要通过
岗位说明书的法律风险提示及规避措施 法律风险提示： 岗位说明书，又叫岗位职责说明书。是企业在招聘中对工作岗位要求的相关说明，表明企业期望员工做些什么、应该怎么做和在什么样的情况下履行职责。许多企业在员工入职时，还会要求劳动者在岗位说明书(或称岗位职责书)上签字确认，如果员工在试用期内无法达到其中要求，用人单位就可以单方解除劳动合同，并不用支付经济补偿金;如果劳动者在经过试用期后的，工作过程中无法达到其中要求的仍可以被认定为不胜任工作，公司可以进行调岗或培训，经调岗或培训仍不胜任的，将可能被通知解除劳动合同。 风险规避措施： 1.留意岗位说明书的内容与招聘公告中是否一致 重点注意事项： 为了吸引劳动者来应聘，用人单位在招聘公告中的岗位说明条件通常都较为优越，而一旦劳动者应聘进去后，被要求签署的很可能就不是当初所看到的那份岗位说明书。因此，劳动者应当将两份说明书进行比对，做到心中有数。 2.对过分苛刻或与本岗位无关的条款有权提出异议或拒签 重点注意事项： 用人单位要求签署岗位说明书(岗位职责书等)时，应当看清楚其中内容是否
符合所在岗位正常的工作要求。如果文书中的条款过于苛刻或在实际中做到的可能性较小，劳动者有权提出异议，要求依照实际进行修改。而对于不属于所在岗位或是与本岗位无关的说明书或条款，则有权拒绝签署。 3.条件不符，可以要求更正或是解除劳动合同 重点注意事项： 用人单位在劳动者入职之后所提供的条件与招聘公告中所列严重不符的，劳动者有权要求用人单位依照说明书提供劳动条件或单方解除劳动合同。 4.证据： 重点注意事项： 劳动者应当保留招聘公告中的岗位说明书，及公司要求签署的此类文书，尤其是有异议或是拒签的。 5.救济措施： 重点注意事项： 当与用人单位因岗位说明书等产生劳动争议时，可以向劳动争议仲裁委员会提起仲裁请求。 岗位说明书编制误区与对策 由于岗位说明书在编制过程中存在误区，使得岗位说明书的整体编制质量难以保证，在实际应用阶段，正式发布的岗位说明书并没有在管理上发挥应有的价值和作用，仅仅成为企业或人力资源部门的一套展示性文件，逐渐被书束之高阁。识别岗位说明书编制误区，明确应对策略是企业人力资源部门需要认真对待的问
企业法律风险的分类 1、公司设立法律风险 主要包括：公司设立失败、瑕疵、无效法律风险、公司章程违法风险、股东出资不实风险、资本构成违法法律风险、虚假验资法律风险、股权结构不合理风险等。 企业在设立过程中的不规范行为，往往会为企业健康运行埋下隐患，并导致公司成立后内部纠纷频频，而有的在公司成立过程中就产生了纠纷乃至公司无法成立。如发起人出资不足或者抽逃注册资本金，发起人违反出资义务，出资权利瑕疵等引发的纠纷以及设置虚拟股东引发纠纷、隐名出资人引发的纠纷。在公司解散过程中，涉及公司清算、债务承担等也会引发大量纠纷。刑法上涉及的罪名有，虚报注册资本罪、虚假出资、抽逃出资罪等。 2、公司法人治理法律风险 主要包括：控股股东关联交易损害公司利益风险、小股东非法控制公司风险等。 公司成立后各类内部纠纷一直是公司治理要面对的核心问题，如股东与股东，股东与董事会等发生的股权确认、股权转让、股东权益诉讼，以及股东请求确认公司设立无效或撤消的诉讼，公司对股东或经营管理人员提起的诉讼等等。 3、合同法律风险 主要包括：合同签订法律风险、合同履行法律风险、合同管理不当法律风险。 合同是企业经营行为中最基本的法律文本，因合同引发的法律风险是企业最为常见的合同纠纷，合同风险是企业法律风险的最常见的主要内容。合同风险涉及企业生产经营的方方面面，从企业的成立到企业的解散，从企业的对外经营到内部管理，可以说合同风险是渗透到企业每个环节，与企业的其他法律风险相互交叉。综合而言，企业最主要的合同风险当然是在对外经营过程中与其他市场主体签订的合同产生的纠纷，包括因合同主体存在问题而产生的纠纷，合同条款不完善而导致的纠纷，合同履行过程中产生的纠纷等等。 4、财税法律风险 主要包括：经营资质管理违规风险、信息披露违规风险、统计资料报送违规风险、档案管理违规风险、财务管理违规风险、税务管理违规风险、资金管理违规风险、会计核算违规风险、固定资产财务管理违规风险、固定资产实物管理违规风险、关联交易违规风险、在国家经济审计中的违规风险、财务管理不当风险、资金管理不当风险、发票管理不当风险。 5、市场营销法律风险 主要包括：产品或服务的法律风险、营销方案制订的法律风险、广告宣传的法律风险、市场竞争的法律风险。 6、人力资源法律风险 主要包括：计划生育管理违规风险、合同制用工违规风险、劳务派遣用工管理违规风险、劳务派遣用工管理违约风险、培训合同不当风险、合同制用工管理不当风险、合同制用工合同文本不当风险、劳务派遣用工管理不当风险、劳务派遣用工合同文本不当风险、员工信息保管不当风险。 在企业人力资源管理过程中，从招聘开始，面试、录用、使用、签订劳动合同、员工的待遇直至员工离职，都有相关的劳动法律法规的约束，企业的任何不遵守法律的行为都有可能给企业带来劳动纠纷，都有可能给企业造成不良影响。人力资源纠纷已经成为制约企业有效管理的瓶颈，是和谐企业建设的难点，在企业改制中最为突出。比较常见的有变更、终止劳动合同，开除、辞退职工，单方解除劳动合同，工伤、保险、职业病、工资和劳务派遣等劳动争议。 7、知识产权法律风险 主要包括：商标权申报风险、商标管理不当风险、商标权转让风险、商标权许可使用不当风险；专利申报风险、专利管理不当风险、专利转让风险、专利许可使用不当风险；专有技术和商业秘密的流失等。 8、安全生产法律风险 主要包括：生产经营单位负责人安全责任风险、生产经营单位安全保障风险、安全事故应急救援和处理风险、安全生产管理不当风险、警示标志不当风险、安全设备、特种设备、危及安全的工艺、设备的管理风险、危险物品的管理风险、生产经营场所的安全管理风险、危险作业风险、劳动防护用品风险、重大危险源管理风险、安全生产监督管理不当风险。
企业法律风险管理指南（征求意见稿） 中华人民共和国国家质量监督检验检疫总局 中国国家标准化管理委员会发布 ××××-××-××实施 ××××-××-××发布 企业法律风险管理指南 Guidelines on Enerprise Legal Risk Management （征求意见稿） GB/T XXXXX—XXXX 中华人民共和国国家标准 ICS 03.100.01 A02 目次 前言 (2) 1 范围 (3) 2 规范性引用文件 (3) 3 术语和定义 (3) 4 企业法律风险管理原则 (3) 5 企业法律风险管理过程 (5) 6 企业法律风险管理的实施 (14)
附录A 法律风险识别框架示例 (18) 附录B 法律风险清单示例 (19) 附录C法律风险可能性分析示例 (20) 附录D法律风险影响程度分析示例 (21) 前言 本标准在GB/T 24353-2009《风险管理原则与实施指南》的指导下，结合我国企业法律风险管理的实践经验编制而成。 本标准的附录A、附录B、附录C、附录D为资料性附录。 本标准由全国风险管理标准化技术委员会（SAC/TC 310）提出并归口。 本标准起草单位： 本标准主要起草人： 企业法律风险管理指南 1范围 本标准提供了企业实施法律风险管理的通用指南。 本标准适用于各种类型和规模的企业，可指导企业在其整个生命周期和所有经营环节中开展法律风险管理活动。 本标准是通用指南，不作为行业性专用标准使用，企业应根据行业特点，结合自身情况和实际需要应用本标准实施法律风险管理。 中小企业可以根据自身管理基础、资源以及管理需求，对本标准提供的法律风险管理过程和相关的配套保障措施进行简化或采取递进式建设，逐步达到本标准要求，从而确保本企业的法律风险管理资源投入与企业的目标相契合，达到管理本企业法律风险的目标。 2规范性引用文件 下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。
法律风险管理办法第一章总则 第一条为了进一步增强新疆能源研究院有限公司（以下简称“研究院”）法律风险管理能力，有效防控法律风险，促进研究院持续、健康发展，根据《公司法》，结合研究院实际情况，制订本办法。 第二条本办法适用于研究院及各部门的法律风险管理工作。 第三条研究院企业管理部是法律风险归口管理部门(以下称“归口部门”)，研究院内各部门是法律风险管理执行部门（以下称“执行部门”）。 第四条本办法所称的法律风险，是指基于法律规定或者合同约定，由于研究院内外部环境及其变化或者研究院及其利益相关者的不作为或者作为，而对研究院产生负面影响的可能性。本办法所称法律风险管理，是研究院全面风险管理的重要组成部分，是指针对法律风险开展的风险识别、风险测评、风险分析、风险控制、控制实施评估等一系列管理活动。第五条法律风险管理工作应当遵循下列原则： （一）以研究院战略目标为向导。法律风险管理应当与研究院总体战略目标相适合，促进战略目标的实现。 （二）与研究院经营管理相融合。法律风险管理应当融入研究院经营管理活动，成为其有机组成部分。
研究院所有部门及员工都应当参与法全员参与。（三）． 律风险管理，并履行相应的风险管理职责。法律风险管理应当根据研究院内外部持续发展。（四） 环境变化不断完善，实现持续发展。研究院用合法的坚持合法性、可行性和效益性。（五）手段防控法律风险，法律风险控制措施应当具有可操作性、可执行性，应当考虑成本与收益之间的关系。法律风险管理的目标，是以制度、流程建设为第六条 重点，形成法律风险管理的长效机制，逐渐建立一个全面、规范、动态的法律风险管理体系，将法律风险的防范和控制延伸到经营管理的各个环节，将法律风险防范和控制的职责落实到研究院各部门、各岗位，形成法律风险管理的合力，最终形成法律风险管理的有效管控机制。 机制与职责第二章 研究院管理层或者由研究院领导及相关部门第七条负责 人组成的法律风险管理委员会是法律风险管理决策机构，履行下列职责：（一）批准法律风险管理的制度、流程；（二）批准法律风险控制计划；（三）对有关法律风险管理的重大事项进行决策；（四）其他应当由法律风险管理决策机构履行的职责。归口管理部门履行下列法律风险管理职责：第八条（一）建立和完善法律风险管理的制度、流程；
国家标准化委员会《企业法律风险管理指南》 (GB/T 27914-2011) 目次 前言 1 范围 2 规范性引用文件 3 术语和定义 4 企业法律风险管理原则 5 企业法律风险管理过程 6 企业法律风险管理的实施 附录A 法律风险识别框架示例 附录B 法律风险清单示例 附录C法律风险可能性分析示例 附录D法律风险影响程度分析示例 前言 本标准在GB/T24353-2009《风险管理原则与实施指南》的指导下，结合我国企业法律风险管理的实践经验编制而成。 本标准的附录A、附录B、附录C、附录D为资料性附录。 本标准由全国风险管理标准化技术委员会（SAC/TC 310）提出并归口。
本标准起草单位:中国标准化研究院、中国移动通信集团公司、第一会达风险管理科技有限公司、中华全国工商业联合会、北京市展达律师事务所、中国电子信息产业集团公司、中国建筑工程总公司。 本标准主要起草人:高晓红、叶小忠、吕多加、薄勇、王志华、白莲湘、崔艳武、刘瑛、孔雪屏、秦玉秀 企业法律风险管理指南 1范围 本标准提供了企业实施法律风险管理的通用指南。本标准适用于各种类型和规模的企业，可指导企业在其整个生命周期和所有经营环节中开展法律风险管理活动。本标准是通用指南，不作为行业性专用标准使用，企业应根据行业特点，结合自身情况和实际需要应用本标准实施法律风险管理。中小企业可以根据自身管理基础、资源以及管理需求，对本标准提供的法律风险管理过程和相关的配套保障措施进行简化或采取递进式建设，逐步达到本标准要求，从而确保本企业的法律风险管理资源投入与企业的目标相契合，达到管理本企业法律风险的目标。 2 规范性引用文件 下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新
简析经营管理过程中的法律风险及防范措施[论文摘要]法律风险已成为企业关注的重点对象之一。文章浅谈当前企业在 经营管理中存在的几种常见的法律风险，以及它们产生的原因，并有针对性地提出几点防范措施，以帮助企业加强对法律风险的控制。 [论文关键词]法律风险成因防范措施 一、引言 在经济全球化的新时代背景下，随着日益激烈的市场竞争和国家经济结构的加速转型以及社会市场环境的不断变化，加之竞争规则逐渐变得规范化和透明化，广大企业在享受日渐变化的市场给他们带来丰厚利润的同时，也隐藏了许多潜在的企业风险。在企业的经营管理过程中面对的除了自然风险和商业风险，还有法律风险，法律风险是需要承担法律责任的，也是可以加以控制防范的。 近年来，无论是国有企业还是外资企业，都存在着因法律风险而承担法律责任，付出惨痛代价的法律后果现象，究其原因，是来自于多方面的，但是最主要的原因之一就是企业在经营管理过程中没有有效地对存在的法律风险进行控制和防范。因此，做好经营管理过程中的法律风险防范关系到企业的兴衰与成败，其意义重大。 二、当前企业经营管理中存在的法律风险及其成因分析 （一）法律风险的定义与特征 企业的法律风险是指行为人在法律的实施过程中由于做出了不规范的法律行为所导致的，或者与企业预期达到的目标相违背而引起可能发生的法律不利后果，它与企业的经营管理和经济活动密切相关，一般是指企业在经营管理和经济活动中可能发生的法律风险，主要包括合同法律风险、管理人员违法风险、劳动关系法律风险、知识产权法律风险等。法律风险并不是违法风险，但是所有引起法律风险的行为是不具有规范性的。 企业的法律风险主要特征如下： 1.企业的法律风险会给企业带来经济损失，导致经营管理成本的增加或者错失良好的商业机会； 2.企业法律风险的产生与多种因素有关，例如企业的经营管理、外部法律环境的变化、企业的风险承受能力、企业应对变化的措施等，降低企业的法律风险可以从这些方面着手； 3.企业的法律风险带来的不一定是不良影响，根据不同法律风险的特征，针对性的采取措施有效管理控制法律风险，降低不利的法律风险，这也可能会为企业带来积极的利益； 4.企业的法律风险一旦发生会使得企业承担相关的法律责任 （二）常见的几种法律风险 1.权益纠纷法律风险
公司法定代表人及相关法律风险的二十八个问题 一、公司的法定代表人在法律上有何意义? 答：公司是法人，即法律拟制的人，并没有实体，因此其职权的行使 仍然要落实到具体的、真实的人身上。法定代表人就是在法律层面上 代表公司的人。 《民法通则》第三十八条规定：“依照法律或者法人组织章程规定，代表法人行使职权的负责人，是法人的法定代表人。”因此，公司的法定代表人是指依照法律或者公司章程规定，代表公司行使职权的负责人。理论上，公司的法定代表人对是公司管理核心，对外则代表公司，其以公司名义实施的行为由公司承担法律后果。 二、法定代表人和公司是什么关系？答：法定代表人与公司之间的关系类似于代理关系，但与代理关系有区别，即代理人的行为不是被代理人本身的行为，只是对被代理人发生直接的法律效力，而法定代表人的行为就是企业、事业单位等本身的行为。因此准确地说，法定代表人与公司之间的关系是一种法定的代表关系。 三、哪些人可以担任公司的法定代表人？ 答：《公司法》第十三条规定：“公司法定代表人依照公司章程的规定，由董事长、执行董事或者经理担任，并依法登记。”因此，可以担任法定代表人的是董事长、执行董事或者经理。法定代表人只能是一人， 具体是谁由公司章程规定
四、是否只有股东才有资格担任法定代表人？ 答：不是。持有股权的股东是公司的“所有人”，而法定代表人是公司的代表，二者并没有直接的联系，只是因为实践中往往由股权最多的股东出任董事长或执行董事，而总经理大多也持有股权，才会造成法定代表人必须是股东的错觉。 因此如前述法律规定，只要是董事长、执行董事或者经理即可担任公司的法定代表人，对其是否持有股权并无要求。 五、中国公司的法定代表人是否有国籍、年龄、学历等方面的限制？ 答：我国法律对法定代表人无国籍要求，登记时只需提交公司的任职证明和法定代表人的身份证明即可；我国法律对法定代表人的学历没有要求，但要求法定代表人必须必须是具有完全民事行为能力的公民，也就是说应当年满18周岁，且精神智力状况完全正常。 六、哪个机构以何种方式可以决定选任或者更换法定代表人？ 答：《公司法》第十三条规定：“公司法定代表人依照公司章程的规定，由董事长、执行董事或者经理担任，并依法登记。”《企业法人法定代表人登记管理规定》第五条规定：“企业法定代表人的产生、免职程序，应当符合法律、行政法规和企业法人组织章程的规定。” 因此，哪个机构以何种方式选任或者更换法定代表人由公司章程规定，只要不违反法律的强制性规定即可，常见的方式是通过股东会（股东大会）决议或者董事会决议来作出选任、更换法定代表人
企业法律风险管理指南 前言 1 1 范围 1 2 规范性引用文件 1 3 术语和定义 2 4 企业法律风险管理原则 2 5 企业法律风险管理过程 3 6 企业法律风险管理的实施15 附录A 法律风险识别框架示例20 附录B 法律风险清单示例21 附录C法律风险可能性分析示例22 附录D法律风险影响程度分析示例24 前言 本标准在《风险管理原则与实施指南》的指导下，结合我国企业法律风险管理的实践经验编制而成。 本标准的附录A、附录B、附录C、附录D为资料性附录。 本标准由全国风险管理标准化技术委员会提出并归口。 本标准起草单位： 本标准主要起草人：
1 范围 本标准提供了企业实施法律风险管理的通用指南。 本标准适用于各种类型和规模的企业，可指导企业在其整个生命周期和所有经营环节中开展法律风险管理活动。 本标准是通用指南，不作为行业性专用标准使用，企业应根据行业特点，结合自身情况和实际需要应用本标准实施法律风险管理。 中小企业可以根据自身管理基础、资源以及管理需求，对本标准提供的法律风险管理过程和相关的配套保障措施进行简化或采取递进式建设，逐步达到本标准要求，从而确保本企业的法律风险管理资源投入与企业的目标相契合，达到管理本企业法律风险的目标。 2 规范性引用文件 下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。 GB/T 23694-2009风险管理术语（ISO/IEC Guide73：2002，IDT） 3 术语和定义 GB/T 23694-2009 中界定的术语和定义适用于本标准。 3.1企业法律风险 企业法律风险是指基于法律规定、监管要求或合同约定，由于企业外部环境及其变化，或企业及其利益相关者的作为或不作为，对企业目标产生的影响。 4 企业法律风险管理原则 为了有效管理法律风险，支持企业的决策和经营管理活动，企业进行法律风险管理时可遵循以下原则： （1）以企业战略目标为导向的原则 企业法律风险管理目的在于促进企业战略目标的实现。在法律风险评估和应对等企业法律风险管理活动中应充分考虑法律风险与企业战略目标之间的相互关系、影响等因素。 （2）审慎管理的原则 由于法律风险的特殊性，对于法律风险应坚持审慎管理的原则。要在尊重法律、保持诚信前提下，开展法律风险管理活动，风险管理的策略和方法不应违反法律的强制性和义务性规定。 （3）与企业整体管理水平相适应的原则 法律风险管理是企业管理的有机组成部分，和企业战略管理、流程管理、绩效管理、信
精心整理 公司法律风险防控的工作措施 将重点放在如何预防企业法律风险的工作上面，让法律风险防控办法真正起到风险预警的作用。具体措施如下： 一、参与公司经营决策，保证企业生产经营活动不违反国家法律、法规。 公司的经营决策的正确与否，决定企业的兴衰成败，如出现重大的经营决策失 三、参与建立健全规章制度，把管理活动纳入法治轨道 企业的内部规章制度，是国家法律、法规延伸到企业的体现，是依法管理企业的依据。坚持以预防风险的原则，充分利用法律、法规和规章制度的规范性、科学性和超前性，约束和指导各项管理工作关系，使企业的经济活动沿着法治的轨道有条不紊的良性有序的发展，以避免或防止一切不必要的偏差和失误的发生，起到防患于未然的作用。
四、参与企业重大经济、技术合同的审查、谈判，保证合同的合法性 合同是企业实现经济目标的基本手段，贯穿企业生产、经营、销售、物资各个环节的纽带，合同的谈判、鉴定、履行是企业经营活动的主要内容。因此，合同订立的好坏，直接关系到合同能否正常履行，关系到企业的经济利益的实现。特别是一些重大经济合同，一旦出现问题，直接给企业带来极大的损失，为了保证合同的顺利履行，必须把好合同的签订关。经济合同的审查把关是从技术、经济、法律三 因素。 企业解决经济纠纷的方式一是通过诉讼的方式，将发生的纠纷诉之法院，在争议各方当事人的参与下，由审判法官依法审理，作出判决。二是采取非诉讼的方式，即不通过法院，代表企业与对方调解，在保证最大限度维护企业合法利益的情况下，签订调解协议，并对调解协议进行公证，在公证书上约定执行条款，如果对方不履行调解协议，就可以依据公证书上的执行条款申请法院强制执行。 六、管理企业经济合同
法律风险提示函 This manuscript was revised by the office on December 10, 2020.
法律风险提示函 2011年7月 致：苏州×××××科技有限公司 本律师在为众多企业单位提供法律服务的过程中，发现不少企业在日常管理中存在一些漏洞，为防范这些漏洞及其产生的法律风险，根据以往的经验，现向贵公司提出以下建议： 一、企业员工遭受工伤时，企业向其支付医疗费的法律风险及防范 案例：某公司员工王某在工作中，因履行职务的原因遭受李某某、吕某某等人殴打致伤，王某被及时送往医院治疗，治疗期间公司承担了所有治疗费用及往来差旅费共计100000余元。该案后由公安机关立案侦查，李、吕等人被指控犯罪。通过协商达成和解协议，李、吕等人愿赔偿王某18万元，然而公司支付100000余元医疗费用这一事实却未在和解协议中提及。事后，王某向劳动部门申报了工伤，被确认为工伤10级。王某现要求公司承担工伤赔偿责任，令公司陷入难以挽回医疗费损失的尴尬境地。 评析：上述案例，公司支付的医疗费可向侵权人追偿。而侵权人与受伤员工达成了和解协议，医疗费理应从侵权人的赔偿中扣除。但和解协议未提及医疗费用的事项，无法确认侵权人的赔偿项目的具体内容，导致公司所支付医疗费难以追偿的处境。 律师提醒：员工遭受工伤特别是第三人侵权导致员工受伤，企业在预付员工医疗费等其他费用时，应在付款前要求员工或其近亲属填写暂借单。暂借单中应列明借款人、借款日期、借款金额等事项，并应由借款人本人或其近亲属签字或按手印后方可领取钱款，以备日后用于依法结算、追偿或予以抵扣。 二、企业员工代表企业对外结算的法律风险及防范
法律风险提示单 根据《民法通则》、《合同法》、《担保法》、《公司法》、《劳动法》等相关法律及最高人民法院的有关司法解释，作如下法律风险提示： 1、公司设立要规范操作，设立过程中各种手续应及时办理，否则将可能因设立行为瑕疵而归于无效。 2、公司投资应依法进行，对投资项目进行法律上的可行性论证，避免法律障碍，否则会导致投资效率低下甚至失败。 3、明晰企业设立、经营管理过程中形成的各种权益和收益的权属界定，优化股权安排，避免产生权属纠纷而影响正常生产经营。 4、涉及重大担保、改制重组、投融资等高风险业务时，要聘请律师参与决策论证、制度安排、程序设计、方案审核和文件制定的全过程，依法妥善处理各种利益关系，完善各项制度，以防止由于法律事务工作的缺失及为规避风险而裹足不前，放弃发展机遇。 5、增资扩股时，新增资本要经过资产评估，并折算成公司股份；新增股东要经过原有股东的同意，并召开新的股东大会形成决议。同时要办理相应的变更登记手续。 6、警惕非法集资、虚假按揭套取银行贷款、违规贷款、挪用资金的风险。 7、对外转让股权，应书面通知其他股东征求同意并形成有效的股东会决议。受让方应要求转让方提供其他股东同意转让或者放弃优先权的证明，以保证转让行为有效。否则可能会导致转让无效。 8、强制执行股东的股权时，在作价程序和实体方面就注意维护被执行人的权益，并没有按照规定及时通知其他股东，否则拍卖转让股权的行为可能会归于无效。 9、公司新增股东，应当及时办理变更登记,以避免公司新股东与原有股东因股权而发生纠纷、以及因不及时变更而承担相应的行政法律责任的风险。 10、企业国有产权转让必须按规定程序进行，经批准后方可转让。要切实维护职工合法权益；在清产核资、财务审计的基础上，进行资产评估。转让信息要公开发布，转让方式要按规定规范进行。否则股权转让可能归于无效。 11、加强质量、安全生产管理，避免成为产品责任、合同责任及雇主责任的承担者。 12、加强业务人员培训，素质低劣，为达到目的不择手段，无权代理，滥用代理权等将可能有损公司利益。
法律风险管理机制 为实现公司对法律风险的有效防控和规范管理，建立健全公司、企业法律风险管理体系，完善法律风险管理流程，树立法律风险管理文化，制定本方案。 一、法律风险管理理念 （一）企业法律风险管理 企业法律风险，是指因法律法规因素所引致的由企业承担的潜在经济损失或其他损害的风险。法律风险是指可能减损企业现有或未来收益，或使企业丧失商业机会，或阻碍企业发展的与法律有关的经营风险。 企业法律风险管理是企业分析、评价、控制法律风险的过程。法律风险管理是一个持续和不断改善的动态过程，渗透于企业的管理活动，内生于企业各项经营管理的流程。 （二）企业法律风险管理目标及原则 企业法律风险管理以构建完善的企业法律风险管理组织体系；构建分工合理的企业法律风险管理职能体系；构建科学完备的企业法律风险管理制度体系；构建高效合理的企业法律风险管理流程体系；构建健康的企业法律风险管理文化体系为主要目标。 企业法律风险管理应以企业战略目标为导向，与企业整体管理水平相适应，融入企业经营管理和决策过程，纳入企业全面风险管理体系，审慎管理，持续改进为基本的管理原则。 二、法律风险管理机制建立
（一）法律风险管理机制创新 1、工作内容法律部研究适合公司的法律风险防控管理办法与实施方案，创新、完善公司法律风险管理机制和防控体系，调研和考核企业法律风险管理机制的建立和运行工作。 2、工作安排公司法律部负责法律风险管理机制的创新和管理工作。其中，法律部于来富总经理负责集团公司的法律风险管理工作，负责对法律风险管理总体工作的监督、指导；建材产业与其他产业（含下属企业）法律风险管理工作由法律部房文舒负责；地产产业与煤炭产业（含下属企业）法律风险管理工作由法律部李新艺负责；医药产业与商贸产业（含下属企业）法律风险管理工作由法律部孔馨炜负责；法律部臧卓负责法律风险管理的具体工作。 3、工作方法法律部根据公司领导指导意见，综合公司、企业各方建议，研究并不断完善公司法律风险管理机制与法律风险防控管理方法。（二）法律风险识别 1、工作内容企业根据生产经营涉及的法律风险和对法律风险的控制、管理情况，识别和分析法律风险。 2、工作安排 企业应成立法律风险管理组织机构： （1）企业法律风险管理委员会企业总经理任项目组长，负责组织、推进企业法律风险项目的开展。企业主管法律事务副总经理任副组长，具体负责企业法律风险管理机制的建立工作。
下载可编辑 企业法律风险管理指南 GB/T 27914-2011 前言 1 1 范围 1 2 规范性引用文件 1 3 术语和定义 2 4 企业法律风险管理原则 2 5 企业法律风险管理过程 3 6 企业法律风险管理的实施15 附录A 法律风险识别框架示例20 附录B 法律风险清单示例21 附录C法律风险可能性分析示例22 附录D法律风险影响程度分析示例24 前言 本标准在GB/T 24353-2009《风险管理原则与实施指南》的指导下，结合我国企业法律风险管理的实践经验编制而成。 本标准的附录A、附录B、附录C、附录D为资料性附录。 本标准由全国风险管理标准化技术委员会（SAC/TC 310）提出并归口。
本标准起草单位： 本标准主要起草人： 1 范围 本标准提供了企业实施法律风险管理的通用指南。 本标准适用于各种类型和规模的企业，可指导企业在其整个生命周期和所有经营环节中开展法律风险管理活动。 本标准是通用指南，不作为行业性专用标准使用，企业应根据行业特点，结合自身情况和实际需要应用本标准实施法律风险管理。 中小企业可以根据自身管理基础、资源以及管理需求，对本标准提供的法律风险管理过程和相关的配套保障措施进行简化或采取递进式建设，逐步达到本标准要求，从而确保本企业的法律风险管理资源投入与企业的目标相契合，达到管理本企业法律风险的目标。 2 规范性引用文件 下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。 GB/T 23694-2009风险管理术语（ISO/IEC Guide73：2002，IDT） 3 术语和定义 GB/T 23694-2009 中界定的术语和定义适用于本标准。 3.1企业法律风险 企业法律风险是指基于法律规定、监管要求或合同约定，由于企业外部环境
法律风险管理办法V1.0 第一章总则 第一条为进一步增强公司法律风险管理能力，有效防控法律风险，促进公司持续、健康发展，根据《中国移动法律风险管理办法》，结合公司实际情况，制定本办法。 第二条中国移动通信集团黑龙江有限公司及其地市分公司（以下合称“公司”）的法律风险管理工作，适用本办法。 第三条本办法所称法律风险，是指基于法律规定或者合同约定，由于公司内外部环境及其变化或者公司及其利益相关者的作为或者不作为，而对公司产生负面影响的可能性。 本办法所称法律风险管理，是公司全面风险管理的重要组成部分，是指针对法律风险开展的风险识别、风险测评、风险分析、风险控制、控制实施评估等一系列管理活动。 第四条法律风险管理工作应当遵循下列原则： （一）以公司战略目标为导向。法律风险管理应当与公司总体战略目标相适应，促进战略目标的实现。 （二）与公司经营管理相融合。法律风险管理应当融入公司经营管理活动，成为其有机组成部分。 （三）全员参与。公司所有部门及员工都应当参与法律风险管理，并履行相应的风险管理职责。 （四）持续改进。法律风险管理应当根据公司内外部环境变化不断调整完善，
实现持续改进。 （五）坚持合法性、可行性和效益性。公司用合法的手段防控法律风险，法律风险控制措施应当具有可操作性、可执行性，应当考虑成本与收益之间的关系第五条法律风险管理的目标，是以制度、流程建设为重点，形成法律风险管理的长效机制，逐步建立一个全面、规范、动态的法律风险管理体系，将法律风险的防范和控制延伸到经营管理由始至终的各个环节，将法律风险防范和控制的职责落实到公司的各部门、各岗位，形成法律风险管理的合力，最终形成法律风险管理的有效管控机制。 第二章机构与职责 第六条公司管理层或者由公司领导及相关部门负责人组成的法律风险管理委员会是法律风险管理决策机构，履行下列职责： （一）批准法律风险管理的制度、流程； （二）批准法律风险控制计划； （三）对有关法律风险管理的重大事项进行决策； （四）其他应当由法律风险管理决策机构履行的职责。 第七条公司总法律顾问全面负责法律风险管理工作，履行下列法律风险管理职责： （一）参与企业重大经营决策，保证决策的合法性，并对相关法律风险提出防范意见； （二）指导建立和完善法律风险管理的制度、流程； （三）批准重大法律风险的判断标准或者判断机制；