企業(yè)法律風險管理系統(tǒng)指南

GB/T前言范圍標準性引用文件術語和定義

公司法律風險治理指南27914-20231112公司法律風險治理原則 2公司法律風險治理過程 3公司法律風險治理的推行 15附錄A法律風險鑒別框架例如 20附錄B法律風險清單例如 21附錄C法律風險可能性解析例如 22附錄D法律風險影響程度解析例如 24前言GB/T24353-2023《風險治理原則與推行指南》的指導下，結合我國公司法律風險治理的實踐閱歷編制而成。本標準的附錄ABCD為資料性附錄。本標準由全國風險治理標準化技術委員會〔 SAC/TC310〕提出并歸口。本標準起草單位：本標準主要起草人：范圍本標準供給了公司推行法律風險治理的通用指南。本標準合用于各各種類和規(guī)模的公司，可指導公司在其整個生命周期和全部經(jīng)營環(huán)節(jié)中睜開法律風險治理活動。本標準是通用指南，不作為行業(yè)性專用標準使用，公司應依照行業(yè)特點，結合自己狀況和本質(zhì)需要應用本標準推行法律風險治理。中小公司可以依照自己治理根底、資源以及治理需求，對本標準供給的法律風險治理過程和相關的配套保障措施進展簡化或承受遞進式建設，漸漸到達本標準要求，從而保證本公司的法律風險治理資源投入與公司的目標相吻合，到達管1/14合用標準文案理本公司法律風險的目標。標準性引用文件以下文件中的條款經(jīng)過本標準的引用而成為本標準的條款。但凡注日期的引用文件，其隨后全部的更正單〔不包括訂正的內(nèi)容〕或校正版均不合用于本標準，可是鼓舞依照本標準達成協(xié)議的各方爭論可否可使用這些文件的最版本。但凡不注日期的引用文件，其最版本合用于本標準。GB/T23694-2023 風險治理術語〔ISO/IECGuide73 ：2023，IDT〕術語和定義GB/T23694-2023 中界定的術語和定義合用于本標準。公司法律風險公司法律風險是指基于法律規(guī)定、看管要求或合同商定，由于公司外面環(huán)境及其變化，或公司及其利益相關者的作為或不作為，對公司目標產(chǎn)生的影響。公司法律風險治理原則為了有效治理法律風險，支持公司的決講和經(jīng)營治理活動，公司進展法律風險治理時可依照以下原則：以公司戰(zhàn)略目標為導向的原則公司法律風險治理目的在于促進公司戰(zhàn)略目標的實現(xiàn)。在法律風險評估和應付等公司法律風險治理活動中應充分考慮法律風險與公司戰(zhàn)略目標之間的相互關系、影響等要素。慎重治理的原則由于法律風險的特別性，關于法律風險應堅持慎重治理的原則。要在敬重法律、保持誠信前提下，睜開法律風險治理活動，風險治理的策略和方法不應違反罪律的逼迫性和義務性規(guī)定。與公司整體治理水平相適應的原則法律風險治理是公司治理的有機組成局部，和公司戰(zhàn)略治理、流程治理、績效治理、信息治理等親近相關。法律風險的鑒別、解析、談論和把握等活動只有與公司整體治理水平相適應，才能獵取優(yōu)異的收效。融入公司經(jīng)營治理過程的原則法律風險發(fā)生于公司的經(jīng)營治理活動，其鑒別、解析、談論和應付都不行以能走開公司經(jīng)營治理過程，法律風險治理必定融入公司經(jīng)營治理過程，成為其有機組成局部。納入決策過程的原則公司全部決策都應綜合考慮風險，以便將風險把握在公司可承受的范圍內(nèi)。法律風險作為公司的重要風險范圍，應納入公司決策過程，作為公司決策應試慮的重要要素。納入公司全面風險治理系統(tǒng)的原則法律風險治理是公司風險治理系統(tǒng)的組成局部，應與其他風險的治理整合，以提升風險治理的整體效率和收效。全員參與、全過程睜開的原則法律風險產(chǎn)生于公司經(jīng)營治理的各個環(huán)節(jié)，因此法律風險治理需要公司全部員工的參與并肩負相關責任，其中特別包括公司專職的法律治理部門〔或人員〕。各方人員分工負責，以形成法律風險治理的長效體系。連續(xù)改進的原則法律風險治理是適應公司內(nèi)外面法律環(huán)境變化的動向過程， 其各步驟之間形優(yōu)異文檔2/14合用標準文案不斷發(fā)生變化。公司應當連續(xù)不斷地對各種變化保持敏感并做出適合反響。公司法律風險治理過程歸納法律風險治理是公司全面風險治理的組成局部，貫穿于公司決講和經(jīng)營治理的各個環(huán)節(jié)。法律風險治理過程由5.25.5所描述的活動組成，即明確法律風險環(huán)境信1所示。其中，法律風險評估包括法律風險鑒別、法律風險解析和法律風險談論等三個步驟。5.6將對其進展具體說明。1法律風險治理過程明確法律風險環(huán)境信息歸納明確法律風險環(huán)境信息是應用適合的方法，對公司內(nèi)外面環(huán)境中與法律風險相關的信息進展收集、解析、整理、歸納的一系列過程。明確法律風險環(huán)境信息是后續(xù)法律風險治理活動得以順當推行的必要根底。明確法律風險環(huán)境信息是一個動向的過程，應保持法律風險環(huán)境信息的連續(xù)更。外面法律風險環(huán)境信息外面法律風險環(huán)境信息是指與公司法律風險治理相關的政治、經(jīng)濟、文化、法律等各種相關信息。公司應依照本行業(yè)和公司業(yè)務經(jīng)營治理的特點，具體解析明確外面法律風險環(huán)境信息的收集范圍和解析方式，為法律風險評估和應付供給充分的信息保障。外面法律風險環(huán)境信息包括但不限于：——本行業(yè)的業(yè)務模式及特點；優(yōu)異文檔3/14合用標準文案——國內(nèi)外與本公司相關的政治、經(jīng)濟、文化、技術以及自然環(huán)境等；——國內(nèi)外與本公司相關的立法、司法、執(zhí)法和守紀狀況及其變化；——與本公司相關的看管系統(tǒng)、機構、政策以及執(zhí)行等狀況；——與本公司相關的市場競爭狀況；——本公司在產(chǎn)業(yè)價值鏈中的定位及與其他主體之間的關系；——公司主要的外面利益相關者及其對法律、合同、道德操守等的依照狀況；——與公司法律風險及治理相關的其他信息。地區(qū)間的環(huán)境差異是廣泛存在的。關于跨地區(qū)經(jīng)營的公司，在進展外面法律風險環(huán)境檢查時，應特別關注不同樣地區(qū)間可能存在的環(huán)境差異。內(nèi)部法律風險環(huán)境信息內(nèi)部法律環(huán)境信息是與公司法律風險及其治理相關的各種信息，包括法律風險和法律風險治理的歷史及現(xiàn)狀。內(nèi)部法律風險環(huán)境信息包括但不限于：——公司的戰(zhàn)略目標；——公司盈利模式和業(yè)務模式；——公司的主要經(jīng)營治理流程/活動、部門職能分工等相關信息；——公司在法律風險治理方面的使命、愿景、價值理念；——公司法律風險治理工作的目標、職責、相關制度和資源配置狀況；——公司法律事務工作及法律風險治理現(xiàn)狀，其中對法律風險治理現(xiàn)狀可從目標、組織職能和資源配置、制度和流程內(nèi)控、溝通和報告、法律風險治理文化和技術手段等要素解析；——內(nèi)部利益相關者的法律依照狀況和鼓舞拘束方式；——本公司簽訂的重要合同及其治理狀況；——本公司發(fā)生的重要法律瓜葛案件或法律風險大事的狀況，本公司相關的法律標準庫和法律風險庫；——本公司學問產(chǎn)權治理狀況；——與法律風險及其治理相關的其他信息。以上法律風險環(huán)境信息的收集范圍和內(nèi)容，應依照公司的法律風險狀況變化及公司的治理需要進展補充調(diào)整。公司法律風險準則公司法律風險準則是衡量法律風險重要程度所依照的標準，應表現(xiàn)公司對法律風險治理的目標、價值觀、資源、偏好和承受度。公司法律風險準則應在法律風險治理工作開頭推行前擬定，并依照本質(zhì)狀況進展相應調(diào)整。確定法律風險準則時要考慮但不限于以下要素：——本公司法律風險治理的范圍、對象，以及法律風險的分類；——法律風險發(fā)生可能性、影響程度以及法律風險的胸襟方法；——法律風險等級的劃分標準；——利益相關者可承受的法律風險或可同意的法律風險等級；——重要法律風險確實定原則。法律風險評估5.3.1 歸納法律風險評估包括風險鑒別、風險解析細風險談論三個環(huán)節(jié)。法律風險鑒別歸納優(yōu)異文檔4/14合用標準文案法律風險的鑒別，第一是查找公司各業(yè)務單元、各項重要經(jīng)營活動、重要業(yè)務流程中存在的法律風險，此后對查找出的法律風險進展描述、分類，對其緣由、影響范圍、潛藏的結果等進展解析歸納，最一生成公司的法律風險清單。法律風險識其他目的是全面、系統(tǒng)和正確地描述公司法律風險的狀況，為下一步的法律風險解析明確對象和范圍。進展法律風險鑒別時要把握相關的和最的信息，必要時，需包括合用的背景信息，特別是法律法規(guī)的變化信息。除了識別可能發(fā)生的法律風險大事外，還要考慮其可能的緣由和可能以致的結果，包括全部重要的緣由和結果。不管法律風險大事的風險源可否在公司的把握之下，或其緣由可否，都應付其進展鑒別。鑒別法律風險需要全部相關人員的參與。公司所承受的風險鑒別工具和技術應當適合于其目標、力氣及其所處環(huán)境。成立法律風險鑒別框架為保證法律風險識其他全面性、正確性和系統(tǒng)性，公司應成立吻合自己經(jīng)營治理需求的法律風險鑒別框架，該框架供給一些便利鑒別法律風險的角度，這些角度包括但不限于以下方面：——依照公司主要的經(jīng)營治理活動鑒別，即經(jīng)過對公司主要的經(jīng)營治理活動〔如生產(chǎn)活動、市場營銷、物質(zhì)采買、對外投資、人事治理、財務治理等〕的梳理，覺察每一項經(jīng)營治理活動可能存在的法律風險?！勒展窘M織機構設置鑒別，即依照公司各業(yè)務治理職能部門/崗位的業(yè)務治理范圍和工作職責的梳理，覺察各機構內(nèi)可能存在的法律風險?！勒绽嫦嚓P者鑒別，即經(jīng)過對公司的利益相關者〔如股東、客戶、供給商、員工、政府等〕的梳理，覺察與每一利益相關者相關的法律風險?！勒辗娠L險源鑒別，即經(jīng)過對法律環(huán)境、違規(guī)、違約、侵權、怠于執(zhí)行權益、行為不當?shù)仁崂?，覺察公司存在的法律風險?！勒辗娠L險發(fā)生后肩負的責任梳理，即經(jīng)過對刑事法律風險、行政法律風險、民事法律風險的梳理，覺察不同樣責任下公司存在的法律風險?！勒詹煌瑯臃深I域的鑒別，即經(jīng)過對不同樣的法律領域〔如合同、學問產(chǎn)權、招招標、勞動用工、稅務、訴訟仲裁等〕的梳理，覺察不同樣領域內(nèi)存在的法律風險?！勒辗煞ㄒ?guī)鑒別，即經(jīng)過對與公司相關的法律法規(guī)的梳理，覺察不同樣法律法規(guī)中存在的法律風險?！勒者^去發(fā)生的案例鑒別，即經(jīng)過對本公司或本行業(yè)發(fā)生的案例的梳理，覺察公司存在的法律風險。公司可以依照自己的不同樣需要，選擇以上不同樣的角度或組合，成立法律風險鑒別框架。A中給出了從惹起法律風險緣由的分類和公司經(jīng)營治理活動過程兩個角度成立風險鑒別框架的例如。進展法律風險鑒別依照成立的法律風險鑒別框架，可承受問卷檢查、訪談調(diào)研、腦筋風暴、德爾菲法、檢查表法等方法進展法律風險鑒別，并確定分類和命名規(guī)章，對每個法律風險設置相應的編號或名稱。以從惹起法律風險源分類和公司經(jīng)營治理活動過程兩個角度成立的法律風險鑒別框架為例，此時需要逐一推斷每一經(jīng)營治理活動中可否可能存在某種法律風源或法律風險大事，并盡可能地列舉這些大事。同一經(jīng)營治理活動中同一種類優(yōu)異文檔5/14合用標準文案的法律風險大事可歸屬于同一法律風險種類，并據(jù)此確定該法律風險的名稱，如XXXX侵權風險等〔XX為某一經(jīng)營治理活動的名稱〕形成法律風險清單在法律風險大事及法律風險名稱確定后，應將這些大事全都列表，并在列表中補充每一風險大事合用的法律法規(guī)、風險動因、可能產(chǎn)生的法律結果、相關的案例、法律解析建議及其涉及的部門、經(jīng)營治理流程等信息，最終形成公司的法B。法律風險解析歸納法律風險解析是指對鑒別出的法律風險進展定性、定量的解析，考慮法律風險源或以致法律風險大事的具體緣由、法律風險大事的發(fā)生的可能性及此后果，影響結果和可能性的要素，為法律風險的談論和應付供給支持。依照法律風險解析的目的、可獵取的信息數(shù)據(jù)和資源，法律風險解析可以有不同樣的具體程度，可以是定性的、半定量的、定量的解析，也可以是這些解析的組合。在實踐中常常第一承受定性解析以一般生疏法律風險等級和揭穿主要法律風險。在可能和適合的時候，應當進一步進展更具體和定量的法律風險解析。關于法律風險大事發(fā)生的可能性和影響程度的解析應綜合承受建模和專家建議以及閱歷推導來確定，要留意與公司內(nèi)外面相關利益者的溝通，同時要考慮模型和專家建議自己的限制性。法律風險可能性解析對法律風險發(fā)生可能性進展解析時，可以考慮但不限于以下要素：——外面看管執(zhí)行力度，包括公司外面相關政策、法律法規(guī)的完滿程度，以及相關看管部門的執(zhí)行力度等；——內(nèi)把握度的完滿與執(zhí)行，包括公司內(nèi)部用以把握相關法律風險的規(guī)章、制度的完滿程度及執(zhí)行力度等；——相關人員法律素養(yǎng)，包括公司內(nèi)部相關人員對相關政策、法律法規(guī)、公司規(guī)章制度以及法律風險把握技巧的生疏、把握程度等；——利益相關者的綜合狀況，包括利益相關者的綜合資質(zhì)、履約力氣、過往記錄、法律風險偏好的表達等；——所涉及工作的頻次，指與法律風險相關的工作在必定周期內(nèi)發(fā)生的次數(shù)。險種類的不同樣而有所差異。附錄C中給出了法律風險可能性解析的例如。法律風險影響程度解析對法律風險影響程度進展解析時，可以考慮但不限于以下要素：——結果的種類，包括財產(chǎn)類的損失和非財產(chǎn)類的損失等；——結果的嚴峻程度，包括財產(chǎn)損失金額的大小、非財產(chǎn)損失的影響范圍、利益相關者的反響等。D中給出了法律風險影響程度解析的例如。其他，法律風險與其他風險在必定條件下?lián)碛邪樯院拖嗷マD(zhuǎn)變性，公司要對法律風法律風險與其他風險之間的關系性進展解析，明確各風險大事之間的影響路徑和傳達關系，明確法律風險與其他風險之間的組合效應，從而在風險策略上對法律風險和其他相關風險進展全都集中的治理。優(yōu)異文檔6/14合用標準文案5.3.4 法律風險談論法律風險談論是指將法律風險解析的結果與公司的法律風險準則比照較，或在各種風險的解析結果之間進展比較，確定法律風險等級，以幫助公司做出法律風險應付的決策。在法律風險解析的根底上，綜合考慮法律風險治理的目標、本錢和收益、資源的投入安排等要素，對法律風險進展不同樣維度的排序，包括法律風險大事發(fā)生可能性的凹凸、影響程度的大小以及風險水平的凹凸。在法律風險水平排序的根底上，比較公司法律風險準則，可以對法律風險進展分級，具體等級劃分的層次可以依照公司的治理需要設定。在法律風險排序和分級的根底上，公司可以依照其治理需要，進一步確定需要重點關注和優(yōu)先應付的法律風險。法律風險應付歸納法律風險應付是指公司針對法律風險或法律風險大事承受相應措施，將法律風險把握在公司可承受的范圍。法律風險應付包括選擇法律風險應付策略、評估法律風險應付現(xiàn)狀、擬定和推行法律風險應付打算三個環(huán)節(jié)。選擇法律風險應付策略法律風險應付策略包括閃避風險、把握風險、轉(zhuǎn)移風險、承受風險和其他策略等。選擇法律風險應付策略應當最少考慮以下幾方面的要素：——公司的戰(zhàn)略目標、核心價值觀和社會責任等；——公司對法律風險治理的目標、價值觀、資源、偏好和承受度等；——法律風險應付策略的推行本錢與預期收益；——選擇幾種應付策略，將其單獨或組合使用；——利益相關者的訴求和價值觀、對法律風險的認知和承受度以及對某些法律風險應付策略的偏好。評估法律風險應付現(xiàn)狀假設是公司對某些法律風險承受了閃避、把握或轉(zhuǎn)移的應付策略，則應當對這些法律風險的應付現(xiàn)狀予以進一步的評估，以生疏目前的法律風險應付存在哪些缺乏和弊端，為擬定法律風險應付打算供給支撐。評估法律風險應付現(xiàn)狀最少應試慮以下幾方面的要素：——資源配置，即公司內(nèi)部的相關機構設置可否滿足法律風險應付需要、用于法律風險應付的人員裝備可否充分以及用于法律風險把握的經(jīng)費可否充分等；——職責權限，即可否明確與風險應付相關的職責和權限；——過程監(jiān)控，/治理活動進展如期或不如期的監(jiān)//信息溝通、告警；——獎懲體系，即對相關工作、治理人員在法律風險應付工作中的表現(xiàn)、成績可否成立了獎懲體系等；——執(zhí)行者力氣要求，即公司對與法律風險應付相關的內(nèi)部執(zhí)行者〔公司內(nèi)部領導、員工〕可否有明確的資質(zhì)、力氣要求〔業(yè)務資質(zhì)、業(yè)務技術、法律素養(yǎng)等〕；——部門內(nèi)法律審查，即可否要求業(yè)務部門內(nèi)部對一般性的法律問題進展審查〔一般性法律問題指從事某項業(yè)務必定把握的根底性、 學問性的法律問題，各部門人員可以經(jīng)過培訓把握相關內(nèi)容〕；優(yōu)異文檔7/14合用標準文案——專業(yè)法律審查，即可否要求法律部門或?qū)I(yè)律師對專業(yè)性法律問題進展審查或供給相關法律建議；——風險意識，即工作、治理人員對風險的存在、風險將會造成的結果，以及如何睜開風險應付等方面可否有必要的生疏和理解；——外面法律風險環(huán)境，即相關法律環(huán)境可否完滿、結實，社會守紀狀況，執(zhí)法力度和司法方式等。擬定和推行法律風險應付打算應付措施尋常包括以下幾各種類：——資源配置類，指成立或調(diào)整與法律風險應付相關的機構、人員，補充經(jīng)費或風險預備金等；——制度、流程類，指擬定或完滿與法律風險應付相關的制度、流程；——標準、指引類，指針對特定法律風險，編撰指引、標準類文件，供業(yè)務人員使用；——技術手段類，指利用技術手段閃避、把握或轉(zhuǎn)移某些法律風險；——信息類，指針對某些法律風險大事公通告警或預警信息；——活動類，指睜開某些專項活動，閃避、把握或轉(zhuǎn)移某些法律風險；——培訓類，指對某些重點崗位人員進展法律風險培訓， 提升其法律風險意識和法律風險治理技術。在法律風險應付措施確定此后，應當擬定應付措施的推行打算。推行打算中最少應當包括以下信息：——推行法律風險應付措施的機構、人員安排，明確責任和獎懲；——應付措施涉及的具體業(yè)務及治理活動；——報告和督查、檢查的要求；——資源需求和配置方案；——推行法律風險應付措施的優(yōu)先次序和條件；——推行時間表。法律風險應付是一個遞進的動向過程，需要依照內(nèi)外面法律風險環(huán)境變化對擬定的措施進展評估調(diào)整，以保證措施的實時有效性。公司在擬定法律風險應付措施后應評估其節(jié)余風險〔節(jié)余風險是指預期承受法律風險應付措施后的法律風險〕可否可以承受。假設是不行以承受，應調(diào)整或擬定的法律風險應付措施，并評估的措施的收效，直到節(jié)余風險可以承受。執(zhí)行法律風險應付措施會惹起組織風險狀況的轉(zhuǎn)變，需要追蹤、督查相關風險應付的收效和組織的環(huán)境信息，并對變化的風險進展評估，必要時重擬定法律風險應付措施。督查和檢查公司應實時追蹤內(nèi)外面法律風險環(huán)境的變化，實時督查和檢查法律風險治理流程的運轉(zhuǎn)狀況，以保證法律風險應付打算的有效執(zhí)行，并依照覺察的問題對法律風險治理工作進展連續(xù)改進。法律風險治理的督查和檢查環(huán)節(jié)使得法律風險治理流程形成可連續(xù)運轉(zhuǎn)的閉環(huán)，是法律風險治理可以連續(xù)改進的不行以缺少的組成局部。公司法律風險治理督查和檢查的內(nèi)容應包括但不限于以下內(nèi)容：司法、執(zhí)法及社會守紀環(huán)境的變化、公司自己戰(zhàn)略的調(diào)整轉(zhuǎn)變等；——監(jiān)測法律風險大事，解析趨勢及其變化并從中吸取教訓；——比較法律風險應付打算檢查工作進度與打算的偏差，保證風險應付措施優(yōu)異文檔8/14合用標準文案的設計和執(zhí)行有效；——報告關于法律風險變化、風險應付打算的進度細風險治理目標的依照情況；——推行法律風險治理績效評估。別的，公司可依照自己的需求和資源狀況，選擇成立重要法律風險預警制度，即依照對內(nèi)外面法律風險環(huán)境變化的監(jiān)控結果，實時宣布法律風險預警信息，并擬定相應的應急方案。應急方案要明確應急辦理的相關組織機構、辦理流程、溝通體系、應急措施和資源的配置保障，保證公司對突發(fā)法律風險大事的快速反響，有效把握突發(fā)法律風險大事對公司造成的影響。溝通和記錄溝通公司在法律風險治理過程的每個階段都應當與內(nèi)外面利益相關者有效溝通，以保證明行法律風險治理的相關人員和利益相關者可以充分生疏公司面對的法律風險及其給公司帶來的影響，正確理解公司法律風險治理決策的依照，并依照相關信息做出適合打算，有效執(zhí)行治理活動。由于公司各層級人員及相關利益相關者的價值觀、 訴求、假設、認知和關注點不同樣，造成其法律風險偏好和對法律風險治理的期望不同樣，這些對法律風險治理的決講和執(zhí)行有重要影響。因此，公司在法律風險決策過程和法律風險治理執(zhí)行中應當與內(nèi)外面利益相關者進展充分溝通，并保存相關記錄。為保障這種溝通可以順當進展，公司應保證法律風險治理的責任部門可以與公司相關人員充分溝通，可以獵取執(zhí)行職責所需的相關記錄或檔案資料， 并且與看管機構、立法及司法機關等外面利益相關者成立順暢的溝通渠道。5.6.2 記錄在法律風險治理過程中，記錄是推行和改進整個法律風險治理過程的必要工作。成立記錄應當考慮以下方面：——出于治理的目的而重復使用信息的需要；——進一步解析法律風險和調(diào)整風險應付措施的需要；——法律風險治理活動的可追想要求；——溝通的需要；——法律法規(guī)和操作上對記錄的需要；——公司自己連續(xù)學習的需要；——成立和保護記錄所需的本錢和工作量；——獲守信息的方法、讀守信息的簡潔程度和儲蓄媒介；——記錄保存限時治理。公司法律風險治理的推行歸納法律風險治理流程的組織推行需要一個法律風險治理系統(tǒng)，包括風險治理的目標、組織職能、資源配置、信息溝通傳達體系等相關根底配套設施。主要包括：——法律風險治理目標；——與法律風險治理目標般配的組織職能和資源保障；——相關的制度和內(nèi)部流程把握，使法律風險治理嵌入到組織的全部活動和過程中；——與內(nèi)外面利益相關者關于法律風險治理的溝通體系；優(yōu)異文檔9/14合用標準文案——法律風險治理文化；——法律風險治理的技術手段、方法、工具等。法律風險治理目標法律風險治理目標應明確以下事項：——法律風險治理理念；——最高治理者對法律風險治理的承諾；——法律風險治理的目標；——公司的法律風險偏好；——法律風險治理目標與公司的目標及其他風險治理目標的關系；——法律風險治理目標的層次分解和細化；——連續(xù)改進的承諾。6.3公司法律風險治理的組織機構及職能公司應成立特地的法律事務治理機構或許崗位，并明確其法律風險治理職責，具體包括但不限于：——明確本公司法律事務治理機構或崗位的人員組成。大型公司應成立總法律參謀制度，設置公司總法律參謀，全面負責公司的法律風險治理工作；其他公司依照自己條件和治理需求，必要時可設置公司總法律參謀。法律風險治理的制度流程公司應當依照法律風險治理的目標，成立完滿適合的配套制度和行為標準，成立法律風險治理的工作程序，同時結合公司內(nèi)部把握治理工作，將法律風險納入到流程把握中，保證法律風險治理工作確實融入到公司的尋常治理工作中，保證法律風險治理在公司內(nèi)部的全都理解和執(zhí)行。具體要考慮：——本公司法律風險治理工作的范圍和內(nèi)容；——法律風險治理制度、標準的擬定要考慮公司現(xiàn)有的制度治理系統(tǒng)細風險治理的制度，保證全都性，提升效率；——形成對制度標準的如期更和校正，保證其時效性；——應當具體解析可納入流程治理的法律風險，其相關治理措施與其他風險把握點的嵌套關系。法律風險治理的資源配置公司需依照法律風險治理打算，擬定可行的方法，為法律風險治理安排適合的資源。具體要考慮以下各項：——法律風險治理相關人員的技術、閱歷和力氣要求；——法律風險治理過程每一階段所需要的人力、資本及其他資源；——法律風險治理目標、本錢和收益的關系，提升法律風險治理的收益水平?！勒展緝?nèi)部條件和治理需求，可引入信息和學問治理系統(tǒng)，提升信息溝通和治理的效率。法律風險治理的溝通和報告體系公司要成立內(nèi)部溝通和報告體系，以保證：——法律風險治理系統(tǒng)的重點組成局部及其調(diào)整獵取適合的溝通；——在公司內(nèi)部充分報告法律風險應付打算推行的收效和效率；——在適合的層次和時間供給法律風險治理的相關信息；——成立與內(nèi)部利益相關者協(xié)商的程序。公司需成立與外面利益相關者溝通的體系。這種體系應當保證：——公司的對外報告吻合法律法規(guī)和公司治理要求；優(yōu)異文檔10/14合用標準文案——企與外面利益相關者保擁有效的信息溝通；——在外面利益相關者中成立的信念；——在生突大事、危機和急狀況與利益相關者溝通；——企供給外面利益相關者的告和反。企法律治理信息的溝通和告體系要考與其他信息送的接關系，以保相關部信息的互溝通，有助于信息的合解析，提升治理效率。法律治理文化企當側(cè)重法律意和治理文化的培育，從而促法律治理的 施，保障法律治理目的。具體考：——立法律治理是企全體工共同任的理念，需在不同次上執(zhí)行防范法律的；——法律治理機構當擬定系化的法律治理培劃，包括一般的普法宣和的法律知培，從而提升全體工知法、守紀和用法水平；——加法律治理機構人的法律水平和治理水平，加提升企 治理的深入理解和支撐服力氣，主極地企的決講和治理活供給法律支持；——承受多種路子加企法律治理理念、知、方法和流程的培，以便于企各形成共；——企當加內(nèi)部法行的力度，形成優(yōu)異的法律治理文化；——重企 法律治理工作的度和治理理念以及治理承。附A法律 框架例如法律的框架可以從兩個角度來成立。一個角度是引企法律的緣由，可分法律境、 行、行、侵行、不當行和怠于執(zhí)行利六種；另一個角度是企所從事的各/具體如表A.1所示：引緣由A.1法律法律框架例如侵不當?shù)∮谛谢罹?行行行行使利治理活1治理活2治理活3??附B法律清例如法律清可以劃分三個信息區(qū)。第一局部基信息區(qū)，主要內(nèi)容法律及引的具體行，便于今后的使用和治理，里可以每個法律及行置不同樣的；其次局部法律信息區(qū)，包括涉及到的法、法條、案例、法律任和結果、法律建等；第三局部治理信息區(qū)，優(yōu)異文檔11/14合用標準文案包括涉及到的企內(nèi)部部、B.1示：表B.1 法律清例如

外面主體、 治理活或流程等。具體如表基信息區(qū)

法律信息區(qū) 治理信息區(qū)涉及引 引 的法律 涉及 涉及 的法 法 涉及 涉及行 到的到的代 名稱 代 法律法律的行法

案 律律 例 建 任和 結果

的法 /律主管體 理活XXXXXXXXXXXXXXXXXX

XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX

XXX XXX XXX XXX XXXXXX XXX XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX?? ?? ??

?? ??

? ? ?? ? ?? ?? ?附C法律可能性解析例如大事的生可能性是指在公司目前的治理水平下， 概率的大小或許生的繁程度。法律 生可能性的量化解析，可以從以下五個度行，每個度可以一步化假設干分準，以下例如影響程度分5個等，分予1分至5分，表示生可能性依次加，得分越高意味 生的可能性越大。照分準，同依照不同樣度 生可能性影響程度的不同樣，各度定重系