法律风险控制途径
根据梳理出的法律风险点，剖析法律风险体系现状，分析得出法律风险管理的薄弱环节和关键环节。从法律风险行为的控制入手，通过制度、流程、岗位三个层面提出法律风险应对措施；法律风险预控措施制定方式包括流程控制、流程优化、管理完善、制度控制、制度完善、考核监督及信息系统再利用，充分完善企业的各部门、岗位、制度、流程等各要素间协调机制，建立具有企业特有的科学完善有效的法律风险防控体系。
制定风险控制计划
控制计划制定的主要内容包括三部分：一是明确对风险的控制态度，包括避免、接受等；二是制定具体的风险控制措施，包括相关的制度、流程、岗位规范、技术手段等；三是确定每项控制措施的责任部门、配合部门以及实施进度等，形成控制计划。
控制计划制定的目标包括四个层次：一是有效性，即控制计划确实能够满足控制的需求、发挥风险控制的作用；二是操作性，即在企业现有资源条件下，计划确实是可操作、可执行的；三是统筹性，即从全局角度对各项控制措施筹、整合，实现企业整体效益最大化；四是规划性，即从长期规划的角度设置控制措施实施的先后主次，循序渐进地实现风险控制。
法律风险的识别与防范 尊敬的牛总经理、尊敬的各位老总，大家好。 我是河南兴亚律师事务所律师，很高兴能来参加我们公司2017年的年会。受牛总的邀请，我们一起来交流法律风险的识别与防范。 一．引言： 由于授权委托书代签而导致案件重审 在一起诉讼案件中，一方当事人张三委托某律师事务所代理案件参加诉讼，在与律师事务所签订授权委托书时，由于张三在外地出差，张三便嘱咐他的妻子在授权委托书上代他自己签名，然后交给律师。张三当时认为这样做，没有什么大碍，在生活中经常这样做。张三也积极出庭参加诉讼，案件经过一审、二审后胜诉。可是没想到几个月后，张三收到了案件再审的通知。原因是在诉讼中存在程序违法，对方当事人申请再审。因为授权委托书上当事人的名字，与庭审笔录或起诉状上的当事人不一致。 现在在诉讼中不仅注重实体公正，更注重程序是否正当，程序违法会导致案件的重新审理,做出的具体行政行为会因为程序违法可能被撤销，在刑事诉讼中，有些证据将因为收集取证程序违法而被排除！ 想当然不等于规则，“没事儿”的背后隐藏着法律风险！ 一、建筑企业的风险种类 我们律师同行总结出建筑企业的15大类100多种法律风险： 1、招投标阶段法律风险 2、合同签订阶段法律风险 3、合同履行阶段法律风险 4、工程质量安全法律风险 5、工程结算法律风险
6、内部承包法律风险 7、以包代管法律风险 8、印章管理法律风险 9、资金收支法律风险 10、工程分包法律风险 11、劳务用工法律风险 12、材料设备买卖租赁法律风险 13、投资法律风险 14、税收法律风险 15、诉讼法律风险 这些法律风险贯穿我们建筑企业经营的全过程，隐藏在我们工作的每一个细节的背后，与我们每一个人的工作状态密切相关。 例如，我们的施工班组要及时为劳动者签订劳动合同，购买人身意外伤害保险等，企业才能转移风险，免遭损失；例如建筑企业必须与内部承包人项目经理签订劳动合同，并依法为其缴纳养老保险、医疗保险、工伤保险等社会保险，才能保证我们在工程招投标中的主体资格。 二、合同签订阶段法律风险与防范 1、合同主体：与谁共舞 『案例』 张三和李四是朋友。张三是A公司的法定代表人。2004年6月，张三向李四借款十万，出具了正式的借据，盖A公司公章。 事后，张三拒绝还钱。李四把张三告上了法庭。张三辩称是A 公司借款，因为上面盖的是A公司公章，他只是以A公司法定代表人身份签的字。法院以起诉主体错误为由驳回了李四的起诉。李四随后起诉A公司，胜诉，可A公司经营亏损，根本就
企业常见法律风险及应对措施内部律师日常的工作是对公司法律风险进行评估并及时向管理者发出风险评估报告。作为专业人员，我们不能够在一个公司工作很多年后，却不清楚这个公司存在哪些固有的法律风险，或者我们知道这些风险却不及时向公司管理层提出。专业领域里的各类咨询服务机构在为客户提供具体服务之前，均会为客户进行评估，在获得第一手的评估数据的基础上再制定服务方案。管理咨询机构进入服务企业后的首要工作是评估该企业的管理流程是否存在缺失，然后再和管理层进行沟通;注册会计师在计划审计时，首要考虑的是进行审计风险评估，然后才进行实质性的审计工作;就连装修一个房子，设计师也要实地测量然后才听取业主的设计要求。公司外聘的法律顾问其实无法有效做到对公司内部法律风险进行评估，法律顾问提供的咨询服务是模式化、流程化的，不一定能够适合各个行业性质、规模、组织结构、企业文化各异的公司。 公司内部律师在开展其它工作之前，一般要先对公司固有的法律风险进行客观和充分的评估，与公司管理层充分沟通后再确定下一步的工作目标。 公司的法律风险 公司的生命起于设立，终于清算或破产，各种风险始终伴随着它。当初的几个人怀着满腔的希冀和创业的狂热理想而投资注册成立一家公司，随着时间的流逝，这家公司可能会慢慢壮大，而狂热也会变成理性，激情也会转换成保守，但始终不会变的是这家公司周围和内部存在的风险。所谓“其兴也勃，其亡也忽”，对一家公司来说，体现的是管理层对风险的评估和掌控能力。杰克.韦尔奇的一
句话被N多人引用来提醒管理者对公司法律风险的关注，“其实并不是GE的业务使我担心，而是有什么人做了从法律上看非常愚蠢的事而给公司的声誉带来污点，并使公司毁于一旦。” 公司的各种风险最终将转化为法律风险 公司经营过程中会出现各种风险，比如，在公司投资伙伴的选择上，会隐含着投资风险，公司调用大量的资金采购囤积原材料，会隐含财务上的结算风险;公司调整固定资产的折旧方式可能存在税务风险;公司调整经营范围，可能存在经营风险;逾期偿还银行贷款，可能存在信用风险;公司产品出现质量问题，会存在商业信誉风险。等等。 但公司经营中的所有风险，最终会转化为法律风险，如果公司无法及时预见防范并化解这些风险，现实的后果往往就是面临法律上的制裁或被卷入旷日持久且耗资靡费的诉讼。投资风险可能会转化为和合作伙伴的投资合同纠纷;结算风险导致的可能是买卖合同纠纷;税务风险直接导致被行政机关查处制裁;经营风险导致工商部门的执法行动;逾期还贷，银行会提请法院拍卖抵押物;产品质量问题可能面临侵权诉讼或导致公司破产。公司的种种经营过程中的内外部风险，将直接转化为法律风险，最终导致公司被追究法律上的责任或承担法律上的后果。 法律风险≠法律制裁或纠纷 有的公司管理层往往会认为，法律风险就是公司面临的法律纠纷时胜诉与败诉的可能性。因此，很多老总宁愿在公司面临诉讼时花大量的资金请律师，打通各种关系，而不愿意在经营时防范和规避风险。这是现阶段很多内部律师面临不
公司法律风险防控的基本框架 企业法律风险存在于企业经营的各个环节，故企业需要对经营管理的全过程进行法律风险监控，实施法律风险控制措施，建立高效的法律风险防范体系，从而保障企业持续健康发展。 目前，公司的法律风险防控主要涉及以下几个方面： 一、业务管理法律风险及防范 1、针对产品开发风险，需采取下列控制措施： （1）制定和颁布新产品开发的业务指引文件。 （2）与重要的客户建立日常沟通机制，及时获取有关的市场情况、产品缺陷以及客户需求等信息。 （3）建立与一线销售人员沟通的会议机制，确保及时依照市场形势做出适当反应，设计出满足客户需求的产品。 （4）实行专项听证制度：在一项投资产品推出前，应由运营管理中心组织风险管控中心、财务中心和其他各业务部门，召开质询会议，对产品进行反复质询和论证，以保证质量，控制风险。 （5）当产品项目正式推出时，应报备运营管理中心及风险管控中心，风险管控中心会同相关业务部门及时跟踪项目的进展情况，并编制风险报告，及时做出风险评估和适时调整。 2、针对市场营销风险，需采取下列控制措施： （1）颁布营销策略，对岗位分工、岗位职责做出明确规定，包括对销售渠道分类、管理流程、选择标准、市场策略、激励措施和控制手段、培训内容及计划等方面做出详尽的规定并制定清晰的标准化业务流程。 （2）市场拓展业务可按照各项目分成项目小组，采用项目小组负责制。 （3）杜绝销售人员对客户进行不当承诺，采用欺诈方式促成客户成交，一经发现公司将严重处理。 3、针对合同管理风险，需采取下列控制措施： （1）制定合同管理制度，在合法、合规的前提下，建立严格的合同起草、审批及签订的管理制度。 （2）严格依照流程和制度审查合同签订和费用支出，做到合同责任清晰，
企业法律风险管理指南 GB/T 27914-2011 前言 1 1 范围 1 2 规范性引用文件 1 3 术语和定义 2 4 企业法律风险管理原则 2 5 企业法律风险管理过程 3 6 企业法律风险管理的实施15 附录A 法律风险识别框架示例20 附录B 法律风险清单示例21 附录C法律风险可能性分析示例22 附录D法律风险影响程度分析示例24 前言 本标准在GB/T 24353-2009《风险管理原则与实施指南》的指导下，结合我国企业法律风险管理的实践经验编制而成。 本标准的附录A、附录B、附录C、附录D为资料性附录。 本标准由全国风险管理标准化技术委员会（SAC/TC 310）提出并归口。 本标准起草单位： 本标准主要起草人： 1 范围 本标准提供了企业实施法律风险管理的通用指南。 本标准适用于各种类型和规模的企业，可指导企业在其整个生命周期和所有经营环节中开展法律风险管理活动。 本标准是通用指南，不作为行业性专用标准使用，企业应根据行业特点，结合自身情况和实际需要应用本标准实施法律风险管理。 中小企业可以根据自身管理基础、资源以及管理需求，对本标准提供的法律风险管理过程和相关的配套保障措施进行简化或采取递进式建设，逐步达到本标
准要求，从而确保本企业的法律风险管理资源投入与企业的目标相契合，达到管理本企业法律风险的目标。 2 规范性引用文件 下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。 GB/T 23694-2009风险管理术语（ISO/IEC Guide73：2002，IDT） 3 术语和定义 GB/T 23694-2009 中界定的术语和定义适用于本标准。 3.1企业法律风险 企业法律风险是指基于法律规定、监管要求或合同约定，由于企业外部环境及其变化，或企业及其利益相关者的作为或不作为，对企业目标产生的影响。 4 企业法律风险管理原则 为了有效管理法律风险，支持企业的决策和经营管理活动，企业进行法律风险管理时可遵循以下原则： （1）以企业战略目标为导向的原则 企业法律风险管理目的在于促进企业战略目标的实现。在法律风险评估和应对等企业法律风险管理活动中应充分考虑法律风险与企业战略目标之间的相互关系、影响等因素。 （2）审慎管理的原则 由于法律风险的特殊性，对于法律风险应坚持审慎管理的原则。要在尊重法律、保持诚信前提下，开展法律风险管理活动，风险管理的策略和方法不应违反法律的强制性和义务性规定。 （3）与企业整体管理水平相适应的原则 法律风险管理是企业管理的有机组成部分，和企业战略管理、流程管理、绩效管理、信息管理等密切相关。法律风险的识别、分析、评价和控制等活动只有与企业整体管理水平相适应，才能取得良好的效果。 （4）融入企业经营管理过程的原则 法律风险发生于企业的经营管理活动，其识别、分析、评价和应对都不可能脱离企业经营管理过程，法律风险管理必须融入企业经营管理过程，成为其有机组成部分。 （5）纳入决策过程的原则 企业所有决策都应综合考虑风险，以便将风险控制在企业可接受的范围内。法律风险作为企业的重要风险范畴，应纳入企业决策过程，作为企业决策应考虑的重要因素。 （6）纳入企业全面风险管理体系的原则 法律风险管理是企业风险管理体系的组成部分，应与其他风险的管理整合，以提高风险管理的整体效率和效果。 （7）全员参与、全过程开展的原则 法律风险产生于企业经营管理的各个环节，因此法律风险管理需要企业所有员工的参与并承担相关责任，其中特别包括企业专职的法律管理部门（或人员）。各方人员分工负责，以形成法律风险管理的长效机制。 （8）持续改进的原则
企业法律风险的分类 1、公司设立法律风险 主要包括：公司设立失败、瑕疵、无效法律风险、公司章程违法风险、股东出资不实风险、资本构成违法法律风险、虚假验资法律风险、股权结构不合理风险等。 企业在设立过程中的不规范行为，往往会为企业健康运行埋下隐患，并导致公司成立后内部纠纷频频，而有的在公司成立过程中就产生了纠纷乃至公司无法成立。如发起人出资不足或者抽逃注册资本金，发起人违反出资义务，出资权利瑕疵等引发的纠纷以及设置虚拟股东引发纠纷、隐名出资人引发的纠纷。在公司解散过程中，涉及公司清算、债务承担等也会引发大量纠纷。刑法上涉及的罪名有，虚报注册资本罪、虚假出资、抽逃出资罪等。 2、公司法人治理法律风险 主要包括：控股股东关联交易损害公司利益风险、小股东非法控制公司风险等。 公司成立后各类内部纠纷一直是公司治理要面对的核心问题，如股东与股东，股东与董事会等发生的股权确认、股权转让、股东权益诉讼，以及股东请求确认公司设立无效或撤消的诉讼，公司对股东或经营管理人员提起的诉讼等等。 3、合同法律风险 主要包括：合同签订法律风险、合同履行法律风险、合同管理不当法律风险。 合同是企业经营行为中最基本的法律文本，因合同引发的法律风险是企业最为常见的合同纠纷，合同风险是企业法律风险的最常见的主要内容。合同风险涉及企业生产经营的方方面面，从企业的成立到企业的解散，从企业的对外经营到内部管理，可以说合同风险是渗透到企业每个环节，与企业的其他法律风险相互交叉。综合而言，企业最主要的合同风险当然是在对外经营过程中与其他市场主体签订的合同产生的纠纷，包括因合同主体存在问题而产生的纠纷，合同条款不完善而导致的纠纷，合同履行过程中产生的纠纷等等。 4、财税法律风险 主要包括：经营资质管理违规风险、信息披露违规风险、统计资料报送违规风险、档案管理违规风险、财务管理违规风险、税务管理违规风险、资金管理违规风险、会计核算违规风险、固定资产财务管理违规风险、固定资产实物管理违规风险、关联交易违规风险、在国家经济审计中的违规风险、财务管理不当风险、资金管理不当风险、发票管理不当风险。 5、市场营销法律风险 主要包括：产品或服务的法律风险、营销方案制订的法律风险、广告宣传的法律风险、市场竞争的法律风险。 6、人力资源法律风险 主要包括：计划生育管理违规风险、合同制用工违规风险、劳务派遣用工管理违规风险、劳务派遣用工管理违约风险、培训合同不当风险、合同制用工管理不当风险、合同制用工合同文本不当风险、劳务派遣用工管理不当风险、劳务派遣用工合同文本不当风险、员工信息保管不当风险。 在企业人力资源管理过程中，从招聘开始，面试、录用、使用、签订劳动合同、员工的待遇直至员工离职，都有相关的劳动法律法规的约束，企业的任何不遵守法律的行为都有可能给企业带来劳动纠纷，都有可能给企业造成不良影响。人力资源纠纷已经成为制约企业有效管理的瓶颈，是和谐企业建设的难点，在企业改制中最为突出。比较常见的有变更、终止劳动合同，开除、辞退职工，单方解除劳动合同，工伤、保险、职业病、工资和劳务派遣等劳动争议。 7、知识产权法律风险 主要包括：商标权申报风险、商标管理不当风险、商标权转让风险、商标权许可使用不当风险；专利申报风险、专利管理不当风险、专利转让风险、专利许可使用不当风险；专有技术和商业秘密的流失等。 8、安全生产法律风险 主要包括：生产经营单位负责人安全责任风险、生产经营单位安全保障风险、安全事故应急救援和处理风险、安全生产管理不当风险、警示标志不当风险、安全设备、特种设备、危及安全的工艺、设备的管理风险、危险物品的管理风险、生产经营场所的安全管理风险、危险作业风险、劳动防护用品风险、重大危险源管理风险、安全生产监督管理不当风险。
企业法律风险管理指南（征求意见稿） 中华人民共和国国家质量监督检验检疫总局 中国国家标准化管理委员会发布 ××××-××-××实施 ××××-××-××发布 企业法律风险管理指南 Guidelines on Enerprise Legal Risk Management （征求意见稿） GB/T XXXXX—XXXX 中华人民共和国国家标准 ICS 03.100.01 A02 目次 前言 (2) 1 范围 (3) 2 规范性引用文件 (3) 3 术语和定义 (3) 4 企业法律风险管理原则 (3) 5 企业法律风险管理过程 (5) 6 企业法律风险管理的实施 (14)
附录A 法律风险识别框架示例 (18) 附录B 法律风险清单示例 (19) 附录C法律风险可能性分析示例 (20) 附录D法律风险影响程度分析示例 (21) 前言 本标准在GB/T 24353-2009《风险管理原则与实施指南》的指导下，结合我国企业法律风险管理的实践经验编制而成。 本标准的附录A、附录B、附录C、附录D为资料性附录。 本标准由全国风险管理标准化技术委员会（SAC/TC 310）提出并归口。 本标准起草单位： 本标准主要起草人： 企业法律风险管理指南 1范围 本标准提供了企业实施法律风险管理的通用指南。 本标准适用于各种类型和规模的企业，可指导企业在其整个生命周期和所有经营环节中开展法律风险管理活动。 本标准是通用指南，不作为行业性专用标准使用，企业应根据行业特点，结合自身情况和实际需要应用本标准实施法律风险管理。 中小企业可以根据自身管理基础、资源以及管理需求，对本标准提供的法律风险管理过程和相关的配套保障措施进行简化或采取递进式建设，逐步达到本标准要求，从而确保本企业的法律风险管理资源投入与企业的目标相契合，达到管理本企业法律风险的目标。 2规范性引用文件 下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。
公司法律风险防控的工作措施 将重点放在如何预防企业法律风险的工作上面，让法律风险防控办法真正起到风险预警的作用。具体措施如下： 一、参与公司经营决策，保证企业生产经营活动不违反国家法律、法规。 公司的经营决策的正确与否，决定企业的兴衰成败，如出现重大的经营决策失误必然会对企业带来严重的后果。当前市场经济发展日新月异，国家的经济立法时常都在颁布、更新，法律、法规浩如烟海，企业领导既要以科学发展观为企业自主创新、发展生产经营，为职工谋福利，为国有资产增值的同时，又要对国家法律法规精通熟悉，面面具到，这是任何人都很难做到的，因此为适合市场经济的发展，公司法律风险防控措施应当做好公司领导政策方面的参谋和助手，在企业重大决策未形成决定前将对该项决策的法律意见充分的陈述和说明，及时提出法律发面的意见，便于领导决策时作参考。 二、对决策实施过程中可能遇到的风险作出预测 企业决策本身就包含风险，毫无风险的决策是没有的。公司法律风险防控措施，要对各种决策方案的风险因素进行预测和分析，使企业选择风险最小，获利最大的方案，并提出法律上的建议和意见，使风险能得以避免或者减少到最低限度。 三、参与建立健全规章制度，把管理活动纳入法治轨道 企业的内部规章制度，是国家法律、法规延伸到企业的体现，是依
法管理企业的依据。坚持以预防风险的原则，充分利用法律、法规和规章制度的规范性、科学性和超前性，约束和指导各项管理工作关系，使企业的经济活动沿着法治的轨道有条不紊的良性有序的发展，以避免或防止一切不必要的偏差和失误的发生，起到防患于未然的作用。 四、参与企业重大经济、技术合同的审查、谈判，保证合同的合法性 合同是企业实现经济目标的基本手段，贯穿企业生产、经营、销售、物资各个环节的纽带，合同的谈判、鉴定、履行是企业经营活动的主要内容。因此，合同订立的好坏，直接关系到合同能否正常履行，关系到企业的经济利益的实现。特别是一些重大经济合同，一旦出现问题，直接给企业带来极大的损失，为了保证合同的顺利履行，必须把好合同的签订关。经济合同的审查把关是从技术、经济、法律三个方面进行的，公司法律风险防控措施参与经济、技术合同的审查和谈判，主要是从法律上审查，保证合同合法、严密性，可行性，其中包括审查合同当事人是否具有合法的主体资格，是否具有良好的自信和履约能力；合同的内容是否符合国家法律，合同的条款是否完备，双方权利义务是否具体，文字表述是否清楚；双方签订合同是否履行了法定手续。比如一些建筑工程合同按规定，除双方签定以外还需要建筑行政主管部门认可签章。合同的经济、技术方面是否可行，应主要由业务部门进行论证并对此负责，论证的结果将成为公司法律风险防控措施审查合同时考虑的因素。 五、代理企业参加经济纠纷的解决，维护企业的合法利益 企业不可避免的会出现一些经济纠纷，当纠纷出现时企业需要通过
公司运营中常见的6大法律风险及防范 【导读】：企业的生、老、病、死整个生命过程都存在法律风险，我们作为企业的经营者，不仅要知道法律风险，而且要知道其发生的的内部原因和外部原因，更要有针对性地采取有力措施，及时有效地应对风险的发生。 企业运营中的法律风险主要包括6类风险： 一、公司治理中的法律风险。 这类风险主要是家族式企业在监督上的不力，规章制度对权力的设立不明确，导致企业成本上升。 二、劳动人事法律风险。 最为常见的是职工工伤，劳资关系处理不当引发风险。还有就是企业为节约成本，缩短培养过程，迅速上项目，常常采用“挖墙脚”引进高级人才，这可能遭遇被挖企业的索赔和专利商标等侵权指控。反过来，企业自身培养的人才无端流失，被挖墙角，企业得不到应有的补偿，这也是一大风险。 三、企业融资中的法律风险。 企业经营中出现资金不足，常见的融资方式有：银行贷款，民间借贷，股东追加投资，吸收新股东增资扩股，引进战略投资者，上市融资发行公司债券股票等。比如：对于银行贷款，一不小心可能陷入“高利转贷”，“违规发放贷款”“贷款诈骗”等金融诈骗黑洞。 对于民间借贷，可能陷入“非法吸收公众存款”“集资诈骗”等法律风险；如果股东追加投资或吸收新股东增资扩股，会遇到股权结构及治理结构调整，利益分配的约定等问题。 如果引入战略投资者，对法律风险评估与防范要求更高，否则鸡飞蛋打人财两空，教训是惨重的。
如果发行公司债券和股票，国家有严格的规则和制度，对法律风险的控制要求极高，必须法律、财经等专业人士进行系统的规划和辅导，否则会落入“擅自发行 公司股票债券罪”的泥坑。 四、签订履行经济合同中的法律风险。 一般来说，主要是经济合同违约纠纷，大多数经营者只注意到了合同中约定的义务及索赔问题，而忽视了前合同义务及后合同义务，因此导致纠纷的不在少数。第二，企业家从传统观念上习惯于熟人圈子的交易行为，有的口头上达成所谓的“君子协定”，时间一久，由于个人信用发生变化，或个人对当时的约定细节理解认知不同，从而引发风险。 最后，我们特别要注意一个市场准入制度的存在，很多交易行为必须首先审查交易对象的主体合格性，和一个没有交易资格的人去做生意，其结果和风险可想而知。 五、知识产权法律风险。 企业无知识产权管理制度，比如从来没有专利检索和商标待查制度，使得企业在面对知识产权侵权指控时处于被动，比如我们的百布优品牌中的儿童版系列版本，封面设计就涉嫌侵犯“喜洋洋与灰太郎”剧本的在先权利，建议我们设计部门要在外观设计上做一些实质性的变动，不能图省事而引发风险。 六、行政管理法律风险。 由于公司内对行政管理重视不够，管理上的漏洞引发违规问题，被有关执法机关（比如：环卫，工商，税务，劳动监察，消防等部门）进行处罚。这种引起风险很划不来。 以上法律风险是企业常见的风险，我们究其原因，主要有如下： 内部原因：
法律风险管理办法第一章总则 第一条为了进一步增强新疆能源研究院有限公司（以下简称“研究院”）法律风险管理能力，有效防控法律风险，促进研究院持续、健康发展，根据《公司法》，结合研究院实际情况，制订本办法。 第二条本办法适用于研究院及各部门的法律风险管理工作。 第三条研究院企业管理部是法律风险归口管理部门(以下称“归口部门”)，研究院内各部门是法律风险管理执行部门（以下称“执行部门”）。 第四条本办法所称的法律风险，是指基于法律规定或者合同约定，由于研究院内外部环境及其变化或者研究院及其利益相关者的不作为或者作为，而对研究院产生负面影响的可能性。本办法所称法律风险管理，是研究院全面风险管理的重要组成部分，是指针对法律风险开展的风险识别、风险测评、风险分析、风险控制、控制实施评估等一系列管理活动。第五条法律风险管理工作应当遵循下列原则： （一）以研究院战略目标为向导。法律风险管理应当与研究院总体战略目标相适合，促进战略目标的实现。 （二）与研究院经营管理相融合。法律风险管理应当融入研究院经营管理活动，成为其有机组成部分。
研究院所有部门及员工都应当参与法全员参与。（三）． 律风险管理，并履行相应的风险管理职责。法律风险管理应当根据研究院内外部持续发展。（四） 环境变化不断完善，实现持续发展。研究院用合法的坚持合法性、可行性和效益性。（五）手段防控法律风险，法律风险控制措施应当具有可操作性、可执行性，应当考虑成本与收益之间的关系。法律风险管理的目标，是以制度、流程建设为第六条 重点，形成法律风险管理的长效机制，逐渐建立一个全面、规范、动态的法律风险管理体系，将法律风险的防范和控制延伸到经营管理的各个环节，将法律风险防范和控制的职责落实到研究院各部门、各岗位，形成法律风险管理的合力，最终形成法律风险管理的有效管控机制。 机制与职责第二章 研究院管理层或者由研究院领导及相关部门第七条负责 人组成的法律风险管理委员会是法律风险管理决策机构，履行下列职责：（一）批准法律风险管理的制度、流程；（二）批准法律风险控制计划；（三）对有关法律风险管理的重大事项进行决策；（四）其他应当由法律风险管理决策机构履行的职责。归口管理部门履行下列法律风险管理职责：第八条（一）建立和完善法律风险管理的制度、流程；
国家标准化委员会《企业法律风险管理指南》 (GB/T 27914-2011) 目次 前言 1 范围 2 规范性引用文件 3 术语和定义 4 企业法律风险管理原则 5 企业法律风险管理过程 6 企业法律风险管理的实施 附录A 法律风险识别框架示例 附录B 法律风险清单示例 附录C法律风险可能性分析示例 附录D法律风险影响程度分析示例 前言 本标准在GB/T24353-2009《风险管理原则与实施指南》的指导下，结合我国企业法律风险管理的实践经验编制而成。 本标准的附录A、附录B、附录C、附录D为资料性附录。 本标准由全国风险管理标准化技术委员会（SAC/TC 310）提出并归口。
本标准起草单位:中国标准化研究院、中国移动通信集团公司、第一会达风险管理科技有限公司、中华全国工商业联合会、北京市展达律师事务所、中国电子信息产业集团公司、中国建筑工程总公司。 本标准主要起草人:高晓红、叶小忠、吕多加、薄勇、王志华、白莲湘、崔艳武、刘瑛、孔雪屏、秦玉秀 企业法律风险管理指南 1范围 本标准提供了企业实施法律风险管理的通用指南。本标准适用于各种类型和规模的企业，可指导企业在其整个生命周期和所有经营环节中开展法律风险管理活动。本标准是通用指南，不作为行业性专用标准使用，企业应根据行业特点，结合自身情况和实际需要应用本标准实施法律风险管理。中小企业可以根据自身管理基础、资源以及管理需求，对本标准提供的法律风险管理过程和相关的配套保障措施进行简化或采取递进式建设，逐步达到本标准要求，从而确保本企业的法律风险管理资源投入与企业的目标相契合，达到管理本企业法律风险的目标。 2 规范性引用文件 下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新
企业法律风险管理指南 前言 1 1 范围 1 2 规范性引用文件 1 3 术语和定义 2 4 企业法律风险管理原则 2 5 企业法律风险管理过程 3 6 企业法律风险管理的实施15 附录A 法律风险识别框架示例20 附录B 法律风险清单示例21 附录C法律风险可能性分析示例22 附录D法律风险影响程度分析示例24 前言 本标准在《风险管理原则与实施指南》的指导下，结合我国企业法律风险管理的实践经验编制而成。 本标准的附录A、附录B、附录C、附录D为资料性附录。 本标准由全国风险管理标准化技术委员会提出并归口。 本标准起草单位： 本标准主要起草人：
1 范围 本标准提供了企业实施法律风险管理的通用指南。 本标准适用于各种类型和规模的企业，可指导企业在其整个生命周期和所有经营环节中开展法律风险管理活动。 本标准是通用指南，不作为行业性专用标准使用，企业应根据行业特点，结合自身情况和实际需要应用本标准实施法律风险管理。 中小企业可以根据自身管理基础、资源以及管理需求，对本标准提供的法律风险管理过程和相关的配套保障措施进行简化或采取递进式建设，逐步达到本标准要求，从而确保本企业的法律风险管理资源投入与企业的目标相契合，达到管理本企业法律风险的目标。 2 规范性引用文件 下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。 GB/T 23694-2009风险管理术语（ISO/IEC Guide73：2002，IDT） 3 术语和定义 GB/T 23694-2009 中界定的术语和定义适用于本标准。 3.1企业法律风险 企业法律风险是指基于法律规定、监管要求或合同约定，由于企业外部环境及其变化，或企业及其利益相关者的作为或不作为，对企业目标产生的影响。 4 企业法律风险管理原则 为了有效管理法律风险，支持企业的决策和经营管理活动，企业进行法律风险管理时可遵循以下原则： （1）以企业战略目标为导向的原则 企业法律风险管理目的在于促进企业战略目标的实现。在法律风险评估和应对等企业法律风险管理活动中应充分考虑法律风险与企业战略目标之间的相互关系、影响等因素。 （2）审慎管理的原则 由于法律风险的特殊性，对于法律风险应坚持审慎管理的原则。要在尊重法律、保持诚信前提下，开展法律风险管理活动，风险管理的策略和方法不应违反法律的强制性和义务性规定。 （3）与企业整体管理水平相适应的原则 法律风险管理是企业管理的有机组成部分，和企业战略管理、流程管理、绩效管理、信
企业法律风险及防控体系 我国改革开放以来，经济建设取得了巨大成就，现代企业在经济迅猛发展的背景下将面临更多的机遇和挑战，市场竞争在给企业带来发展机遇的同时，也带来了日益增多的风险。这些风险中有自然风险、销售风险、投资风险、财务风险和法律风险等等之分，商业类风险随机多变，具有不可预期性和防控性，而法律风险则是可防控的，如果未正确对待法律风险，将给企业带来相当严重的后果。所以，防控企业法律风险需要企业建立健全一系列的体系和制度，采取积极的措施，从而能尽最大限度地降低风险带来的损耗，节约经营成本，使得企业在危机四伏的 经济战场中能稳健前进。 一、企业法律风险的概念 所谓风险就是预期结果与实际出现的结果之间发生差异所带来的损失或损害的可能性。对于企业而言，如果企业预期结果与实际出现的结果可能发生差异，而这种差异又将给企业带来损失或损害，这就是风险。《国有企业法律顾问管理办法》第一次正式提出了企业法律风险的概念。所谓企业法律风险，是指企业预期与实际结果发生差异而带来负面影响的可能性。 二、企业法律风险的成因及特点 (一)企业法律风险的成因 法律风险产生的原因有很多，根据引发法律风险的因素来源，可以分为企业外部法律风险和企业内部法律风险。所谓企业外部法律风险，是指由于企业以外的社会环境、法律环境、政策环境等外在因素引发的法律风险。包括立法不完备，法律变迁，执法不公正，竞争对手或合同相对人的人为因素及不可抗力等。由于引发因素不是企业所能够控制的，因而企业不能从根本上杜绝外部环境法律风险的发生。所谓企业内部法律风险，是指企业内部管理、经营行为、经营决策等因素引发的法律风险。表现为企业自身法律意识淡薄，对法律环境认知不够，经营决策不考虑法律因素，甚至违法经营等。 (二)企业法律风险的特点 企业法律风险具有以下特点：
法律风险管理机制 为实现公司对法律风险的有效防控和规范管理，建立健全公司、企业法律风险管理体系，完善法律风险管理流程，树立法律风险管理文化，制定本方案。 一、法律风险管理理念 （一）企业法律风险管理 企业法律风险，是指因法律法规因素所引致的由企业承担的潜在经济损失或其他损害的风险。法律风险是指可能减损企业现有或未来收益，或使企业丧失商业机会，或阻碍企业发展的与法律有关的经营风险。 企业法律风险管理是企业分析、评价、控制法律风险的过程。法律风险管理是一个持续和不断改善的动态过程，渗透于企业的管理活动，内生于企业各项经营管理的流程。 （二）企业法律风险管理目标及原则 企业法律风险管理以构建完善的企业法律风险管理组织体系；构建分工合理的企业法律风险管理职能体系；构建科学完备的企业法律风险管理制度体系；构建高效合理的企业法律风险管理流程体系；构建健康的企业法律风险管理文化体系为主要目标。 企业法律风险管理应以企业战略目标为导向，与企业整体管理水平相适应，融入企业经营管理和决策过程，纳入企业全面风险管理体系，审慎管理，持续改进为基本的管理原则。 二、法律风险管理机制建立
（一）法律风险管理机制创新 1、工作内容法律部研究适合公司的法律风险防控管理办法与实施方案，创新、完善公司法律风险管理机制和防控体系，调研和考核企业法律风险管理机制的建立和运行工作。 2、工作安排公司法律部负责法律风险管理机制的创新和管理工作。其中，法律部于来富总经理负责集团公司的法律风险管理工作，负责对法律风险管理总体工作的监督、指导；建材产业与其他产业（含下属企业）法律风险管理工作由法律部房文舒负责；地产产业与煤炭产业（含下属企业）法律风险管理工作由法律部李新艺负责；医药产业与商贸产业（含下属企业）法律风险管理工作由法律部孔馨炜负责；法律部臧卓负责法律风险管理的具体工作。 3、工作方法法律部根据公司领导指导意见，综合公司、企业各方建议，研究并不断完善公司法律风险管理机制与法律风险防控管理方法。（二）法律风险识别 1、工作内容企业根据生产经营涉及的法律风险和对法律风险的控制、管理情况，识别和分析法律风险。 2、工作安排 企业应成立法律风险管理组织机构： （1）企业法律风险管理委员会企业总经理任项目组长，负责组织、推进企业法律风险项目的开展。企业主管法律事务副总经理任副组长，具体负责企业法律风险管理机制的建立工作。
下载可编辑 企业法律风险管理指南 GB/T 27914-2011 前言 1 1 范围 1 2 规范性引用文件 1 3 术语和定义 2 4 企业法律风险管理原则 2 5 企业法律风险管理过程 3 6 企业法律风险管理的实施15 附录A 法律风险识别框架示例20 附录B 法律风险清单示例21 附录C法律风险可能性分析示例22 附录D法律风险影响程度分析示例24 前言 本标准在GB/T 24353-2009《风险管理原则与实施指南》的指导下，结合我国企业法律风险管理的实践经验编制而成。 本标准的附录A、附录B、附录C、附录D为资料性附录。 本标准由全国风险管理标准化技术委员会（SAC/TC 310）提出并归口。
本标准起草单位： 本标准主要起草人： 1 范围 本标准提供了企业实施法律风险管理的通用指南。 本标准适用于各种类型和规模的企业，可指导企业在其整个生命周期和所有经营环节中开展法律风险管理活动。 本标准是通用指南，不作为行业性专用标准使用，企业应根据行业特点，结合自身情况和实际需要应用本标准实施法律风险管理。 中小企业可以根据自身管理基础、资源以及管理需求，对本标准提供的法律风险管理过程和相关的配套保障措施进行简化或采取递进式建设，逐步达到本标准要求，从而确保本企业的法律风险管理资源投入与企业的目标相契合，达到管理本企业法律风险的目标。 2 规范性引用文件 下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。 GB/T 23694-2009风险管理术语（ISO/IEC Guide73：2002，IDT） 3 术语和定义 GB/T 23694-2009 中界定的术语和定义适用于本标准。 3.1企业法律风险 企业法律风险是指基于法律规定、监管要求或合同约定，由于企业外部环境
精心整理 公司法律风险防控的工作措施 将重点放在如何预防企业法律风险的工作上面，让法律风险防控办法真正起到风险预警的作用。具体措施如下： 一、参与公司经营决策，保证企业生产经营活动不违反国家法律、法规。 公司的经营决策的正确与否，决定企业的兴衰成败，如出现重大的经营决策失 三、参与建立健全规章制度，把管理活动纳入法治轨道 企业的内部规章制度，是国家法律、法规延伸到企业的体现，是依法管理企业的依据。坚持以预防风险的原则，充分利用法律、法规和规章制度的规范性、科学性和超前性，约束和指导各项管理工作关系，使企业的经济活动沿着法治的轨道有条不紊的良性有序的发展，以避免或防止一切不必要的偏差和失误的发生，起到防患于未然的作用。
四、参与企业重大经济、技术合同的审查、谈判，保证合同的合法性 合同是企业实现经济目标的基本手段，贯穿企业生产、经营、销售、物资各个环节的纽带，合同的谈判、鉴定、履行是企业经营活动的主要内容。因此，合同订立的好坏，直接关系到合同能否正常履行，关系到企业的经济利益的实现。特别是一些重大经济合同，一旦出现问题，直接给企业带来极大的损失，为了保证合同的顺利履行，必须把好合同的签订关。经济合同的审查把关是从技术、经济、法律三 因素。 企业解决经济纠纷的方式一是通过诉讼的方式，将发生的纠纷诉之法院，在争议各方当事人的参与下，由审判法官依法审理，作出判决。二是采取非诉讼的方式，即不通过法院，代表企业与对方调解，在保证最大限度维护企业合法利益的情况下，签订调解协议，并对调解协议进行公证，在公证书上约定执行条款，如果对方不履行调解协议，就可以依据公证书上的执行条款申请法院强制执行。 六、管理企业经济合同
公司高管的法律风险及管理建议 公司高管通常包括公司董事、监事、经理、副经理、财务总监、董事会秘书以及公司章程规定的其他高级管理人员。公司高管掌握着公司经营管理的大权，但也负有相应的法律责任，并面临相应的法律风险。作为公司高管，应当了解自身的法律责任，并采取适当措施规避可能的法律风险。 一、公司高管的基本法律义务 根据法律规定，公司高管负有如下基本法律义务和责任： 1、遵守法律的义务。公司高管应当遵守法律和行政法规的规定，如果在执行职务时违反法律和行政法规的规定造成公司损失的，应对公司承担赔偿责任。 2、遵守章程的义务。公司章程是公司的宪法，公司高管应当遵守章程的规定，如果在执行职务时违反章程的规定给公司造成损失的，应对公司承担赔偿责任。 3、对公司忠实和勤勉尽责的义务。公司高管在执行职务时应当忠实和勤勉尽责，如果违反该义务造成公司损失的，应对公司承担赔偿责任。 4、禁止挪用公司资金、侵占公司资产的义务。公司高管不得利用职务便利挪用公司资金、侵占公司资产，否则应承担返还义务，并赔偿公司损失。挪用公司资金、侵占公司资产达到刑法规定标准的，将构成挪用公司资金罪、职务侵占罪。 5、限制关联交易的义务。公司高管与公司进行关联交易，应根据章程规定经过股东会同意。如果违反规定进行关联交易给公司造成损失的，应对公司承担赔偿责任。 6、禁止擅自对外提供资金及提供担保的义务。公司高管将公司资金借贷给他人或者以公司财产为他人提供担保的，应当根据公司章程的规定经过股东会、股东大会或者董事会同意。否则，因此给公司造成损失的，应对公司承担赔偿责任。
7、竞业禁止义务。公司高管未经股东会或者股东大会同意，不得利用职务便利为自己或者他人谋取属于公司的商业机会，自营或者为他人经营与所任职公司同类的业务。否则相应收入应当归于公司，因此给公司造成损失的，还应对公司承担赔偿责任。 8、禁止将他人与公司交易的佣金归为己有。 9、禁止擅自披露公司秘密的义务。公司高管不得擅自披露公司秘密，因此给公司造成损失的，应对公司承担赔偿责任。 10、公司高管在公司增资和清算时的勤勉尽责义务。在公司增资时，如果公司高管未尽勤勉尽责义务致使股东瑕疵增资或抽逃出资，因此给公司债权人造成损失的，公司高管应对公司债务人承担相应的赔偿责任。在股份有限公司依法应当清算时，如果公司的董事怠于履行或不当履行公司法规定的清算义务，因此造成公司债权人损失的，公司高管应对公司债权人承担赔偿责任。 二、公司高管可能涉及的刑事犯罪 公司高管除负有上述基本的法律义务和责任外，在执行职务时，还可能触犯刑法的相关规定，构成刑事犯罪，可能涉及的罪名除挪用资金罪、职务侵占罪外，还可能涉及行贿罪、骗取银行贷款罪、合同诈骗罪、逃税罪、虚开增值税发票罪、妨害清算罪等。 对于国企的高管，可能还涉及贪污罪、受贿罪、挪用公款罪、非法经营同类营业罪、为亲友非法牟利罪、滥用职权罪、签订履行合同失职被骗罪、徇私舞弊低价折股出售国有资产罪、私分国有资产罪等。 三、公司高管应当如何防范法律风险 既然公司高管可能面临那么多的法律风险，应当如何防范呢？以下建议供参考。 1、学法、懂法。学习公司法和刑法中与公司高管密切相关的规定，了解公司高管的法律责任和法律风险，只有懂法，才可能做到守法。
律风险分析与防范 导读：在我国社会主义市场经济体制全面转型的过程中，中小企业由于其自身的特殊性在生产经营与管理过程中面临着来自企业内外部两方面的法律风险。为避免法律风险的发生，中小企业应当采取构建一套系统、完整的“法律风险防范机制”、加快推行法律顾问制度、加强企业合同管理，防范合同陷阱和风险、正确适用合同担保制度，预防、规避合同项目风险、重视合同证据工作，做好合同公证、见证及建立其它法律事务管理制度等防范措施。 企业在经营发展过程中面临着来自方方面面多种多样的风险，其中法律风险是多年来最容易被忽视的一种。很多企业认为在法律风险防范上的支出是可有可无的，属于可“节流”的部分。实际上，这是一种极其错误的认识，放眼四周，高发案率，高败诉率，低执行率，打赢官司拿不到钱的尴尬与无奈如影随形地伴随着企业，一笔官司、一笔欠款葬送一个蒸蒸日上的企业的案例也是屡见不鲜，一部《福布斯落马榜》更是企业家因为忽视法律风险而招致灭顶之灾的最好记录。 无数悲壮惨痛的事实证明，法律风险一旦发生，往往会给企业带来相当严重的后果。特别是中小企业，与大企业相比，经济实力薄弱，内部管理不健全，抵御法律风险的意识和能力均有明显差距，往往一次失误就会给企业带来颠覆性的灾难。 一、企业法律风险概述 法律是一种行为规范，其在本质上不允许人们为所欲为，而是要求人们必须按一定的规则去作为或不作为。当人们实施了一种法律所禁止的行为，或没有去实施一种法律规定必须实施的行为，则这种情况下的作为或不作为就有可能面临法律的制裁。人们通常所理解的法律风险正是在这个意义上提出来的。 无论是个人还是单位，都杜绝不了法律风险，但由于人与人的不同，个人与单位的不同，单位与单位的不同，法律风险的数量、影响面、损失概率、控制的需求都存在着不同程度的差别。从目前实践的情况来看，除了上述的那类狭义的法律风险外，无论是法人还是非法人单位，往往还存在另一种可能性，即由于企业未跟上外部法律环境的变化，或者未按照法律规定或合同约定有效充分地行使权利，而导致企业权益丧失，造成负面法律后果的可能性。因此，在企业风险控制与管理视野下的法律风险，不仅仅是通常由于违反法律规定而产生的风险。