ICS03.100.01A02中华人民共和国国家标准GB/TXXXXX—XXXX企业法律风险管理指南GuidelinesonEnerpriseLegalRiskManagement(征求意见稿)××××-××-××发布××××-××-××实施中华人民共和国国家质量监督检验检疫总局中国国家标准化管理委员会发布GB/T××××—××××目次前言.....................................................................................................................................................21范围...................................................................................................................................................32规范性引用文件...............................................................................................................................33术语和定义.......................................................................................................................................34企业法律风险管理原则...................................................................................................................35企业法律风险管理过程...................................................................................................................56企业法律风险管理的实施.............................................................................................................14附录A法律风险识别框架示例.........................................................................................................18附录B法律风险清单示例.................................................................................................................19附录C法律风险可能性分析示例......................................................................................................20附录D法律风险影响程度分析示例..................................................................................................211GB/T××××—××××前言本标准在GB/T24353-2009《风险管理原则与实施指南》的指导下,结合我国企业法律风险管理的实践经验编制而成。本标准的附录A、附录B、附录C、附录D为资料性附录。本标准由全国风险管理标准化技术委员会(SAC/TC310)提出并归口。本标准起草单位:本标准主要起草人:2GB/T××××—××××企业法律风险管理指南1范围本标准提供了企业实施法律风险管理的通用指南。本标准适用于各种类型和规模的企业,可指导企业在其整个生命周期和所有经营环节中开展法律风险管理活动。本标准是通用指南,不作为行业性专用标准使用,企业应根据行业特点,结合自身情况和实际需要应用本标准实施法律风险管理。中小企业可以根据自身管理基础、资源以及管理需求,对本标准提供的法律风险管理过程和相关的配套保障措施进行简化或采取递进式建设,逐步达到本标准要求,从而确保本企业的法律风险管理资源投入与企业的目标相契合,达到管理本企业法律风险的目标。2规范性引用文件下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件,其随后所有的修改单(不包括勘误的内容)或修订版均不适用于本标准,然而鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件,其最新版本适用于本标准。GB/T23694-2009风险管理术语(ISO/IECGuide73:2002,IDT)3术语和定义GB/T23694-2009中界定的术语和定义适用于本标准。3.1企业法律风险企业法律风险是指基于法律规定、监管要求或合同约定,由于企业外部环境及其变化,或企业及其利益相关者的作为或不作为,对企业目标产生的影响。4企业法律风险管理原则为了有效管理法律风险,支持企业的决策和经营管理活动,企业进行法律风险管理时可遵循以下原则:(1)以企业战略目标为导向的原则3GB/T××××—××××企业法律风险管理目的在于促进企业战略...