ICS 03. 100.01 A 02 GB 中华人民共和国国家标准 GB/T 27914—2011 企业法律风险管理指南 Guidelines on enterprise legal risk management 2011-12-30发布 2012-02-01实施 中华人民共和国国家质量监督检验检疫总局 发布 中国国家标准化管理委员会 GB/T 27914—2011 目 次 前言 引言 范围 规范性引用文件 2 术语和定义 3 企业法律风险管理原则 4 5企业法律风险管理过程 6企业法律风险管理的实施 附录A（资料性附录） 法律风险识别框架示例 附录B（资料性附录）法律风险清单示例 12 附录C（资料性附录) 法律风险可能性分析示例 13 附录D（资料性附录) 法律风险影响程度分析示例 参考文献 15 GB/T 27914—2011 前言 本标准按照GB/T1.1一2009给出的规则起草。 本标准在GB/T24353一2009《风险管理原则与实施指南》的指导下，结合我国企业法律风险管 理的实践编制而成， 本标准由全国风险管理标准化技术委员会（SAC/TC310）提出并归口。 本标准起草单位：中国标准化研究院、中国移动通信集团公司、第一会达风险管理科技有限公司、中 华全国工商业联合会、北京市展达律师事务所、中国电子信息产业集团公司、中国建筑工程总公司。 本标准主要起草人：高晓红、叶小忠、吕多加、薄勇、王志华、白莲湘、崔艳武、刘瑛、孔雪屏、秦玉秀。 I GB/T27914—2011 引言 当前，企业正面临着日益严重的法律风险问题。一方面，随着法律法规体系的不断完善，世界各国 对企业的法律监管要求都日趋严格，特别是上市公司面临的法律监管环境更为严苛；另一方面，经济全 球化背景下，企业的市场竞争范围不断由国内市场走向国际市场，复杂的经营环境必然给企业带来更为 严重的法律风险暴露。由于法律风险伴随着企业经营管理的全过程，尤其是重大法律风险对企业的经 营发展影响巨大，使得企业必须加强法律风险管理。 本标准用于指导企业在其整个生命周期和所有经营环节中开展法律风险管理活动，以满足国内企 业提高法律风险防范能力的迫切需求。企业可结合自身情况和实际需要应用本标准实施法律风险管 理。中小企业可根据自身管理基础、资源以及管理需求，对本标准提供的法律风险管理过程和相关的配 套保障措施进行简化或者采取递进式建设，从而确保本企业的法律风险管理资源投入与企业的目标相 契合，达到有效管理本企业法律风险的目标。 GB/T27914—2011 企业法律风险管理指南 1范围 本标准提供了企业实施法律风险管理的通用指南。 本标准适用于各种类型和规模的企业，为企业在其整个生命周期和所有经营环节中开展法律风险 管理活动提供指导。企业以外的其他类似经营性主体开展法律风险管理活动可参照本标准。 2规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文 件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T23694风险管理术语 GB/T27921—2011风险管理 里风险评估技术 3术语和定义 GB/T23694界定的以及下列术语和定义适用于本文件。 3. 1 企业法律风险 enterprise legal risk 基于法律规定或者合同约定，由于企业外部环境及其变化，或者企业及其利益相关者的作为或者不 作为导致的不确定性，对企业实现目标的影响。 4企业法律风险管理原则 为了有效管理法律风险，支持企业的决策和经营管理活动，企业进行法律风险管理时可遵循以下 原则： a）审慎管理 由于法律风险的特殊性，法律风险管理宜坚持审慎管理的原则。要在尊重法律、保持诚信的前提 下，开展法律风险管理活动，风险管理的策略和方法不应违反法律的义务性规范和禁止性规范。 b）以企业战略目标为导向 企业法律风险管理目的在于促进企业战略目标的实现。企业法律风险管理活动要充分考虑法律风 险与企业战略目标之间的相互关系等因素。 c）与企业整体管理水平相适应 企业法律风险管理是企业管理的有机组成部分，和企业战略管理、流程管理、绩效管理、信息管理等 密切相关。为保证企业法律风险管理取得良好的效果，法律风险的识别、分析、评价和应对等活动要充 分考虑企业当前整体管理水平。 d）融人企业经营管理全过程 法律风险发生于企业的经营管理活动，其识别、分析、评价和应对都不可能脱离企业经营管理过程， 因此企业法律风险管理要融入企业经营管理的全过程，贯穿决策、执行、监督、反馈等各个环节。 1