国家标准化委员会企业法律风险管理指引

企业法律风险管

理

指

南

国家标准化委员会《企业法律风险管理指南》

(GB/T 27914-2011)

目次

前言

1 范围

2 规范性引用文件

3 术语和定义

4 企业法律风险管理原则

5 企业法律风险管理过程

6 企业法律风险管理的实施

附录A 法律风险识别框架示例

附录B 法律风险清单示例

附录C法律风险可能性分析示例

附录D法律风险影响程度分析示例

前言

本标准在GB/T24353-2009《风险管理原则与实施指南》的指导下，结合我国企业法律风险管理的实践经验编制而成。

本标准的附录A、附录B、附录C、附录D为资料性附录。

本标准由全国风险管理标准化技术委员会（SAC/TC 310）提出并归口。

本标准起草单位:中国标准化研究院、中国移动通信集团公司、第一会达风险管理科技有限公司、中华全国工商业联合会、北京市展达律师事务所、中国电子信息产业集团公司、中国建筑工程总公司。

本标准主要起草人:高晓红、叶小忠、吕多加、薄勇、王志华、白莲湘、崔艳武、

刘瑛、孔雪屏、秦玉秀

企业法律风险管理指南

1范围

本标准提供了企业实施法律风险管理的通用指南。本标准适用于各种类型和规模的企业，可指导企业在其整个生命周期和所有经营环节中开展法律风险管理活动。本标准是通用指南，不作为行业性专用标准使用，企业应根据行业特点，结合自身情况和实际需要应用本标准实施法律风险管理。中小企业可以根据自身管理基础、资源以及管理需求，对本标准提供的法律风险管理过程和相关的配套保障措施进

行简化或采取递进式建设，逐步达到本标准要求，从而确保本企业的法律风险管理资源投入与企业的目标相契合，达到管理本企业法律风险的目标。

2 规范性引用文件

下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。GB/T 23694-2009风险管理术语（ISO/IEC Guide73：2002，IDT）

3 术语和定义

GB/T 23694-2009 中界定的术语和定义适用于本标准。3.1企业法律风险企业法律风险是指基于法律规定、监管要求或合同约定，由于企业外部环境及其变化，或企业及其利益相关者的作为或不作为，对企业目标产生的影响。

4 企业法律风险管理原则

为了有效管理法律风险，支持企业的决策和经营管理活动，企业进行法律风险管理时可遵循以下原则：

（1）以企业战略目标为导向的原则企业法律风险管理目的在于促进企业战略目标的实现。在法律风险评估和应对等企业法律风险管理活动中应充分考虑法律风险与企业战略目标之间的相互关系、影响等因素。

（2）审慎管理的原则由于法律风险的特殊性，对于法律风险应坚持审慎管理的原则。要在尊重法律、保持诚信前提下，开展法律风险管理活动，风险管理的策略和方法不应违反法律的强制性和义务性规定。

（3）与企业整体管理水平相适应的原则法律风险管理是企业管理的有机组成部分，和企业战略管理、流程管理、绩效管理、信息管理等密切相关。法律风险的识别、分析、评价和控制等活动只有与企业整体管理水平相适应，才能取得良好的效果。

（4）融入企业经营管理过程的原则法律风险发生于企业的经营管理活动，其识别、分析、评价和应对都不可能脱离企业经营管理过程，法律风险管理必须融入企业经营管理过程，成为其有机组成部分。

（5）纳入决策过程的原则企业所有决策都应综合考虑风险，以便将风险控制在企业可接受的范围内。法律风险作为企业的重要风险范畴，应纳入企业决策过程，作为企业决策应考虑的重要因素。

（6）纳入企业全面风险管理体系的原则法律风险管理是企业风险管理体系的组成部分，应与其他风险的管理整合，以提高风险管理的整体效率和效果。

（7）全员参与、全过程开展的原则法律风险产生于企业经营管理的各个环节，因此法律风险管理需要企业所有员工的参与并承担相关责任，其中特别包括企业专职的法律管理部门（或人员）。各方人员分工负责，以形成法律风险管理的长效机制。

（8）持续改进的原则法律风险管理是适应企业内外部法律环境

变化的动态过程，其各步骤之间形成一个循环往复的闭环。随着内外部法律环境的变化，企业面临的法律风险也在不断发生变化。企业应该持续不断地对各种变化保持敏感并做出恰当反应。

5 企业法律风险管理过程

5.1 概述

法律风险管理是企业全面风险管理的组成部分，贯穿于企业决策和经营管理的各个环节。法律风险管理过程由5.2 到 5.5所描述的活动组成，即明确法律风险环境信息、法律风险评估、法律风险应对、监督和检查，如图1所示。

其中，法律风险评估包括法律风险识别、法律风险分析和法律风险评价等三个步骤。沟通和记录非常重要，应贯穿于企业法律风险管理过程的各项活动中，5.6将对其进行详细说明。

5.3 法律风险评估

5.3.4法律风险评价

5.3.3法律风险分析 5.3.2法律风险识别

5.4法律风险应对

5.5 监督与检查 5.2明确法律风险环境信息

图1 法律风险管理过程

5.2 明确法律风险环境信息

5.2.1概述

明确法律风险环境信息是应用适当的方法，对企业内外部环境中与法律风险相关的信息进行收集、分析、整理、归纳的一系列过程。明确法律风险环境信息是后续法律风险管理活动得以顺利实施的必要基础。明确法律风险环境信息是一个动态的过程，应保持法律风险环境信息的持续更新。

5.2.2外部法律风险环境信息

外部法律风险环境信息是指与企业法律风险管理相关的政治、经济、文化、法律等各种相关信息。企业应根据本行业和企业业务经营管理的特点，具体分析明确外部法律风险环境信息的收集范围和分析方式，为法律风险评估和应对提供充分的信息保障。外部法律风险环境信息包括但不限于：

——本行业的业务模式及特点；

——国内外与本企业相关的政治、经济、文化、技术以及自然环境等；

——国内外与本企业相关的立法、司法、执法和守法情况及其变化；

——与本企业相关的监管体制、机构、政策以及执行等情况；

——与本企业相关的市场竞争情况；

——本企业在产业价值链中的定位及与其他主体之间的关系；

——企业主要的外部利益相关者及其对法律、合同、道德操守等的遵从情况；

——与企业法律风险及管理相关的其他信息。地区间的环境差异是普遍存在的。对于跨区域经营的企业，在进行外部法律风险环境调查时，应特别关注不同地区间可能存在的环境差异。

5.2.3内部法律风险环境信息

内部法律环境信息是与企业法律风险及其管理相关的各种信息，包括法律风险和法律风险管理的历史及现状。内部法律风险环境信息包括但不限于：

——企业的战略目标；

——企业盈利模式和业务模式；

——企业的主要经营管理流程/活动、部门职能分工等相关信息；

——企业在法律风险管理方面的使命、愿景、价值理念；

——企业法律风险管理工作的目标、职责、相关制度和资源配置情况；

——企业法律事务工作及法律风险管理现状，其中对法律风险管理现状可从方针、组织职能和资源配置、制度和流程内控、沟通和报告、法律风险管理文化和技术手段等要素分析；

——内部利益相关者的法律遵从情况和激励约束方式；

——本企业签订的重大合同及其管理情况；

——本企业发生的重大法律纠纷案件或法律风险事件的情况，本

企业相关的法律规范库和法律风险库；

——本企业知识产权管理情况；

——与法律风险及其管理相关的其他信息。

以上法律风险环境信息的收集范围和内容，应根据企业的法律风险状况变化及企业的管理需要进行补充调整。

5.2.4 企业法律风险准则

企业法律风险准则是衡量法律风险重要程度所依据的标准，应体现企业对法律风险管理的目标、价值观、资源、偏好和承受度。企业法律风险准则应在法律风险管理工作开始实施前制定，并根据实际情况进行相应调整。确定法律风险准则时要考虑但不限于以下因素：——本企业法律风险管理的范围、对象，以及法律风险的分类；

——法律风险发生可能性、影响程度以及法律风险的度量方法；

——法律风险等级的划分标准；

——利益相关者可接受的法律风险或可容许的法律风险等级；

——重大法律风险的确定原则。

5.3 法律风险评估

5.3.1概述法律风险评估

包括风险识别、风险分析和风险评价三个环节。

5.3.2 法律风险识别

5.3.2.1 概述

法律风险的识别，首先是查找企业各业务单元、各项重要经营活动、重要业务流程中存在的法律风险，然后对查找出的法律风险进行

描述、分类，对其原因、影响范围、潜在的后果等进行分析归纳，最终生成企业的法律风险清单。

法律风险识别的目的是全面、系统和准确地描述企业法律风险的状况，为下一步的法律风险分析明确对象和范围。进行法律风险识别时要掌握相关的和最新的信息，必要时，需包括适用的背景信息，特别是法律法规的变化信息。除了识别可能发生的法律风险事件外，还要考虑其可能的原因和可能导致的后果，包括所有重要的原因和后果。不论法律风险事件的风险源是否在企业的控制之下，或其原因是否已知，都应对其进行识别。

识别法律风险需要所有相关人员的参与。企业所采用的风险识别工具和技术应当适合于其目标、能力及其所处环境。

5.3.2.2构建法律风险识别框架

为保证法律风险识别的全面性、准确性和系统性，企业应构建符合自身经营管理需求的法律风险识别框架，该框架提供一些方便识别法律风险的角度，这些角度包括但不限于以下方面：

——根据企业主要的经营管理活动识别，即通过对企业主要的经营管理活动（如生产活动、市场营销、物资采购、对外投资、人事管理、财务管理等）的梳理，发现每一项经营管理活动可能存在的法律风险。

——根据企业组织机构设置识别，即根据企业各业务管理职能部门/岗位的业务管理范围和工作职责的梳理，发现各机构内可能存在的法律风险。

——根据利益相关者识别，即通过对企业的利益相关者（如股东、客户、供应商、员工、政府等）的梳理，发现与每一利益相关者相关的法律风险。

——根据法律风险源识别，即通过对法律环境、违规、违约、侵权、怠于行使权利、行为不当等梳理，发现企业存在的法律风险。

——根据法律风险发生后承担的责任梳理，即通过对刑事法律风险、行政法律风险、民事法律风险的梳理，发现不同责任下企业存在的法律风险。

——根据不同法律领域的识别，即通过对不同的法律领域（如合同、知识产权、招投标、劳动用工、税务、诉讼仲裁等）的梳理，发现不同领域内存在的法律风险。

——根据法律法规识别，即通过对与企业相关的法律法规的梳理，发现不同法律法规中存在的法律风险。

——根据以往发生的案例识别，即通过对本企业或本行业发生的案例的梳理，发现企业存在的法律风险。

企业可以根据自身的不同需要，选择以上不同的角度或组合，构建法律风险识别框架。

附录A中给出了从引发法律风险原因的分类和企业经营管理活动过程两个角度构建风险识别框架的示例。

5.3.2.3进行法律风险识别

根据构建的法律风险识别框架，可采用问卷调查、访谈调研、头脑风暴、德尔菲法、检查表法等方法进行法律风险识别，并确定分类

和命名规则，对每个法律风险设置相应的编号或名称。

以从引发法律风险源分类和企业经营管理活动过程两个角度构建的法律风险识别框架为例，此时需要逐一判断每一经营管理活动中是否可能存在某种法律风源或法律风险事件，并尽可能地列举这些事件。同一经营管理活动中同一种类的法律风险事件可归属于同一法律风险类别，并据此确定该法律风险的名称，如XX违规风险、XX侵权风险等（XX为某一经营管理活动的名称）。

5.3.2.4形成法律风险清单

在法律风险事件及法律风险名称确定后，应将这些事件统一列表，并在列表中补充每一风险事件适用的法律法规、风险动因、可能产生的法律后果、相关的案例、法律分析意见及其涉及的部门、经营管理流程等信息，最终形成企业的法律风险清单。法律风险清单的示例见附录B。

5.3.3 法律风险分析

5.3.3.1 概述

法律风险分析是指对识别出的法律风险进行定性、定量的分析，考虑法律风险源或导致法律风险事件的具体原因、法律风险事件的发生的可能性及其后果，影响后果和可能性的因素，为法律风险的评价和应对提供支持。

根据法律风险分析的目的、可获得的信息数据和资源，法律风险分析可以有不同的详细程度，可以是定性的、半定量的、定量的分析，也可以是这些分析的组合。在实践中经常首先采用定性分析以一般了

解法律风险等级和揭示主要法律风险。在可能和适当的时候，应当进一步进行更具体和定量的法律风险分析。

对于法律风险事件发生的可能性和影响程度的分析应综合采用建模和专家意见以及经验推导来确定，要注意与企业内外部相关利益者的沟通，同时要考虑模型和专家意见本身的局限性。

5.3.3.2 法律风险可能性分析

对法律风险发生可能性进行分析时，可以考虑但不限于以下因素：

——外部监管执行力度，包括企业外部相关政策、法律法规的完善程度，以及相关监管部门的执行力度等；

——内控制度的完善与执行，包括企业内部用以控制相关法律风险的规章、制度的完善程度及执行力度等；

——相关人员法律素质，包括企业内部相关人员对相关政策、法律法规、企业规章制度以及法律风险控制技巧的了解、掌握程度等；

——利益相关者的综合状况，包括利益相关者的综合资质、履约能力、过往记录、法律风险偏好的表达等；

——所涉及工作的频次，指与法律风险相关的工作在一定周期内发生的次数。对于不同类型的法律风险来说，影响其发生可能性的因素会有所不同。各种因素对可能性影响程度的权重也是不同的，并且各因素之间的权重比会因法律风险类型的不同而有所差异。附录C 中给出了法律风险可能性分析的示例。

5.3.3.2 法律风险影响程度分析

对法律风险影响程度进行分析时，可以考虑但不限于以下因素：——后果的类型，包括财产类的损失和非财产类的损失等；

——后果的严重程度，包括财产损失金额的大小、非财产损失的影响范围、利益相关者的反应等。

附录D中给出了法律风险影响程度分析的示例。

此外，法律风险与其他风险在一定条件下具有伴生性和相互转化性，企业要对法律风法律风险与其它风险之间的关联性进行分析，明确各风险事件之间的影响路径和传递关系，明确法律风险与其它风险之间的组合效应，从而在风险策略上对法律风险和其他相关风险进行统一集中的管理。

5.3.4法律风险评价

法律风险评价是指将法律风险分析的结果与企业的法律风险准则相比较，或在各种风险的分析结果之间进行比较，确定法律风险等级，以帮助企业做出法律风险应对的决策。

在法律风险分析的基础上，综合考虑法律风险管理的目标、成本和收益、资源的投入安排等因素，对法律风险进行不同维度的排序，包括法律风险事件发生可能性的高低、影响程度的大小以及风险水平的高低。

在法律风险水平排序的基础上，对照企业法律风险准则，可以对法律风险进行分级，具体等级划分的层次可以根据企业的管理需要设定。

在法律风险排序和分级的基础上，企业可以根据其管理需要，进

一步确定需要重点关注和优先应对的法律风险。

5.4 法律风险应对

5.4.1概述

法律风险应对是指企业针对法律风险或法律风险事件采取相应措施，将法律风险控制在企业可承受的范围。法律风险应对包括选择法律风险应对策略、评估法律风险应对现状、制定和实施法律风险应对计划三个环节。

5.4.2 选择法律风险应对策略

法律风险应对策略包括规避风险、控制风险、转移风险、接受风险和其他策略等。选择法律风险应对策略应该至少考虑以下几方面的因素：

——企业的战略目标、核心价值观和社会责任等；

——企业对法律风险管理的目标、价值观、资源、偏好和承受度等；

——法律风险应对策略的实施成本与预期收益；

——选择几种应对策略，将其单独或组合使用；

——利益相关者的诉求和价值观、对法律风险的认知和承受度以及对某些法律风险应对策略的偏好。

5.4.3 评估法律风险应

对现状如果企业对某些法律风险选取了规避、控制或转移的应对策略，则应该对这些法律风险的应对现状予以进一步的评估，以了解目前的法律风险应对存在哪些不足和缺陷，为制定法律风险应对计划

提供支撑。

评估法律风险应对现状至少应考虑以下几方面的因素：

——资源配置，即企业内部的相关机构设置能否满足法律风险应对需要、用于法律风险应对的人员配备是否充足以及用于法律风险控制的经费是否充足等；

——职责权限，即是否明确与风险应对相关的职责和权限；

——过程监控，即是否要求对持续性业务/管理活动进行定期或不定期的监督和控制/证据资料保留/信息沟通、告警；

——奖惩机制，即对相关工作、管理人员在法律风险应对工作中的表现、成绩是否设立了奖惩机制等；

——执行者能力要求，即企业对与法律风险应对相关的内部执行者（公司内部领导、员工）是否有明确的资质、能力要求（业务资质、业务技能、法律素质等）；

——部门内法律审查，即是否要求业务部门内部对一般性的法律问题进行审查（一般性法律问题指从事某项业务必须掌握的基础性、常识性的法律问题，各部门人员可以通过培训掌握相关内容）；

——专业法律审查，即是否要求法律部门或专业律师对专业性法律问题进行审查或提供相关法律意见；

——风险意识，即工作、管理人员对风险的存在、风险将会造成的后果，以及如何开展风险应对等方面是否有必要的认识和理解；

——外部法律风险环境，即有关法律环境是否完善、稳定，社会守法状况，执法力度和司法方式等。

5.4.4 制定和实施法律风险应对计划

应对措施通常包括以下几种类型：

——资源配置类，指设立或调整与法律风险应对相关的机构、人员，补充经费或风险准备金等；

——制度、流程类，指制定或完善与法律风险应对相关的制度、流程；

——标准、指引类，指针对特定法律风险，编撰指引、标准类文件，供业务人员使用；

——技术手段类，指利用技术手段规避、控制或转移某些法律风险；

——信息类，指针对某些法律风险事件发布告警或预警信息；

——活动类，指开展某些专项活动，规避、控制或转移某些法律风险；

——培训类，指对某些关键岗位人员进行法律风险培训，提高其法律风险意识和法律风险管理技能。

在法律风险应对措施确定之后，应该制定应对措施的实施计划。实施计划中至少应该包括以下信息：

——实施法律风险应对措施的机构、人员安排，明确责任和奖惩；

——应对措施涉及的具体业务及管理活动；

——报告和监督、检查的要求；

——资源需求和配置方案；

——实施法律风险应对措施的优先次序和条件；

——实施时间表。

法律风险应对是一个递进的动态过程，需要根据内外部法律风险环境变化对制定的措施进行评估调整，以确保措施的实时有效性。企业在制定法律风险应对措施后应评估其剩余风险（剩余风险是指预期采取法律风险应对措施后的法律风险）是否可以承受。如果不可承受，应调整或制定新的法律风险应对措施，并评估新的措施的效果，直到剩余风险可以承受。执行法律风险应对措施会引起组织风险情况的改变，需要跟踪、监督有关风险应对的效果和组织的环境信息，并对变化的风险进行评估，必要时重新制订法律风险应对措施。

5.5 监督和检查

企业应实时跟踪内外部法律风险环境的变化，及时监督和检查法律风险管理流程的运行状况，以确保法律风险应对计划的有效执行，并根据发现的问题对法律风险管理工作进行持续改进。法律风险管理的监督和检查环节使得法律风险管理流程形成可持续运转的闭环，是法律风险管理能够持续改进的不可缺少的组成部分。

企业法律风险管理监督和检查的内容应包括但不限于以下内容：——内外部法律风险环境的发展变化，如法律法规、相关政策的出台和变化、司法、执法及社会守法环境的变化、企业自身战略的调整改变等；

——监测法律风险事件，分析趋势及其变化并从中吸取教训；

——对照法律风险应对计划检查工作进度与计划的偏差，保证风险应对措施的设计和执行有效；

——报告关于法律风险变化、风险应对计划的进度和风险管理方针的遵循情况；

——实施法律风险管理绩效评估。

另外，企业可根据自身的需求和资源状况，选择建立重大法律风险预警制度，即根据对内外部法律风险环境变化的监控结果，及时发布法律风险预警信息，并制定相应的应急预案。应急预案要明确应急处理的相关组织机构、处理流程、沟通机制、应急措施和资源的配置保障，确保企业对突发法律风险事件的快速反应，有效控制突发法律风险事件对企业造成的影响。

5.6 沟通和记录

5.6.1 沟通

企业在法律风险管理过程的每个阶段都应当与内外部利益相关者有效沟通，以保证实施法律风险管理的相关人员和利益相关者能够充分了解企业面临的法律风险及其给企业带来的影响，正确理解企业法律风险管理决策的依据，并根据相关信息做出恰当决定，有效执行管理活动。

由于企业各层级人员及相关利益相关者的价值观、诉求、假设、认知和关注点不同，造成其法律风险偏好和对法律风险管理的期望不同，这些对法律风险管理的决策和执行有重要影响。因此，企业在法律风险决策过程和法律风险管理执行中应当与内外部利益相关者进行充分沟通，并保存相关记录。为保障这种沟通能够顺利进行，企业应保证法律风险管理的责任部门能够与企业相关人员充分沟通，能够

获取履行职责所需的相关记录或档案材料，并且与监管机构、立法及司法机关等外部利益相关者建立顺畅的沟通渠道。

5.6.2记录

在法律风险管理过程中，记录是实施和改进整个法律风险管理过程的必要工作。建立记录应当考虑以下方面：

——出于管理的目的而重复使用信息的需要；

——进一步分析法律风险和调整风险应对措施的需要；

——法律风险管理活动的可追溯要求；

——沟通的需要；

——法律法规和操作上对记录的需要；

——企业本身持续学习的需要；

——建立和维护记录所需的成本和工作量；

——获取信息的方法、读取信息的容易程度和储存媒介；

——记录保留期限管理。

6 企业法律风险管理的实施

6.1 概述

法律风险管理流程的组织实施需要一个法律风险管理体系，包括风险管理的方针、组织职能、资源配置、信息沟通传递机制等相关基础配套设施。

主要包括：

——法律风险管理方针；

——与法律风险管理目标匹配的组织职能和资源保障；

公司经营风险法律防范控制管理办法

经营风险法律防范控制管理办法 第一章总则 第一条为了健全完善公司经营风险管理机制，提高经营风险防范能力，进一步增强依法经营、依法决策的意识，根据《中华人民共和国公司法》、《集团经营风险法律防范控制办法》、《法律风险管理标准化规范》以及集团公司关于法律意见书等有关法律、法规和规定，结合公司实际，制定本办法。 第二条建立经营风险法律防范控制制度，是通过对公司经济活动中可能出现的经营风险进行事前法律防范、事中法律控制、事后法律补救等行为来保障其依法经营、依法决策，避免或减少经济损失或其他损失，切实维护公司的合法权益。 第二章经营风险法律防范控制的事项 第四条经营风险中涉及法律风险防范控制的事项包括： （一）投融资。投融资事项包括子(分)公司设立、股权收购、债转股、发行债券、上市、增加或减少注册资本、新建、改建或扩建项目、借款、职工集资等。 （二）资产处置。资产处置包括有形资产和无形资产的转让出售、无偿赠与、公益捐赠等。 （三）改制。改制事项包括企业公司制改造、合并、分立、变更组织形式、破产、清算或对子公司(企业)进行公司制改造或承包、租赁经营等。 （四）招标、投标。 （五）合资、合作、联营。 （六）担保。担保事项包括对外提供保证、抵押、质押、留置、定金。 （七）签订合同。合同事项包括《合同法》或其他法律明文规定的各类合同以及其他涉及单位权利义务的协议、备忘录、文件等。 （八）制定规章制度。规章制度事项包括公司章程、董事会议事规则及日常管理制度和其他规范性文件等。 （九）知识产权保护。知识产权事项包括著作权、专利权、商标权以及有关品牌的权属确定、权利续展、权利转让、权利使用许可等。

企业规章制度和员工手册的制定及相关法律风险防范

企业规章制度和员工手册的制订及相关法律风险防范 主讲人：苏雪石

第一节企业规章制度概述 一、引言 【案例】吴某于2005年1月21日入职科技公司，从事软件和数码产品的开发工作，双方签订了劳动合同，劳动合同期限至2007年1月1日止。2006年6月13日，吴某在科技公司内部网络发布了题为“大家来评一评啊！ 公司这样做事有没有天理！”的帖子，主要内容说科技公司没有为吴某办理2005年5月的社会保险，找公司补办，公司人力资源部都推托不管。2006年6月14日，吴某将其私人电脑（台式机）带进公司放在前台修理，修理好后带入了办公室。2006年6月16日，科技公司辞退吴某，其理由就是：吴某在公司内部交流系统散布不利于公司的言论，并带私人电脑进入公司办公区域。

科技公司提供了《保密制度》、《员工保密合同》证明吴某违反了其相关规定。《保密制度》规定：未经允许不得携带私人的电脑、MP3播放器、……等具有存储能力的设备到公司；对违反保密制度的，视情节轻重，给予一定罚款处分，造成公司严重损失的，将追究法律责任。《员工保密合同》规定：吴某如违反保密合同的规定，造成科技公司一定经济损失的，科技公司视情节轻重处理吴某3-10万元罚款，无论违约金给付与否，科技公司均有权不经预告立即解除与吴某的聘用关系；《员工保密合同》中没有关于禁止带电脑等设备进入公司办公区域的规定。另，科技公司没有为吴某缴交2005年5月的社会保险。2006年6月22日，吴某不服科技公司的辞退决定向仲裁委申请仲裁，要求科技公司支付经济补偿金。

建立健全企业规章制度的作用 1、是企业现代化建设的需要； 2、能明确指引员工行为，有利于调动员工的积极性； 3、可以保障企业合法、有序、高效运作； 4、是抵御劳动争议风险的有力手段。

企业法律风险管理指南最新完整版

企业法律风险管理指南 GB/T 27914-2011 前言 1 1 范围 1 2 规范性引用文件 1 3 术语和定义 2 4 企业法律风险管理原则 2 5 企业法律风险管理过程 3 6 企业法律风险管理的实施15 附录A 法律风险识别框架示例20 附录B 法律风险清单示例21 附录C法律风险可能性分析示例22 附录D法律风险影响程度分析示例24 前言 本标准在GB/T 24353-2009《风险管理原则与实施指南》的指导下，结合我国企业法律风险管理的实践经验编制而成。 本标准的附录A、附录B、附录C、附录D为资料性附录。 本标准由全国风险管理标准化技术委员会（SAC/TC 310）提出并归口。 本标准起草单位： 本标准主要起草人： 1 范围 本标准提供了企业实施法律风险管理的通用指南。 本标准适用于各种类型和规模的企业，可指导企业在其整个生命周期和所有经营环节中开展法律风险管理活动。 本标准是通用指南，不作为行业性专用标准使用，企业应根据行业特点，结合自身情况和实际需要应用本标准实施法律风险管理。 中小企业可以根据自身管理基础、资源以及管理需求，对本标准提供的法律风险管理过程和相关的配套保障措施进行简化或采取递进式建设，逐步达到本标

准要求，从而确保本企业的法律风险管理资源投入与企业的目标相契合，达到管理本企业法律风险的目标。 2 规范性引用文件 下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。 GB/T 23694-2009风险管理术语（ISO/IEC Guide73：2002，IDT） 3 术语和定义 GB/T 23694-2009 中界定的术语和定义适用于本标准。 3.1企业法律风险 企业法律风险是指基于法律规定、监管要求或合同约定，由于企业外部环境及其变化，或企业及其利益相关者的作为或不作为，对企业目标产生的影响。 4 企业法律风险管理原则 为了有效管理法律风险，支持企业的决策和经营管理活动，企业进行法律风险管理时可遵循以下原则： （1）以企业战略目标为导向的原则 企业法律风险管理目的在于促进企业战略目标的实现。在法律风险评估和应对等企业法律风险管理活动中应充分考虑法律风险与企业战略目标之间的相互关系、影响等因素。 （2）审慎管理的原则 由于法律风险的特殊性，对于法律风险应坚持审慎管理的原则。要在尊重法律、保持诚信前提下，开展法律风险管理活动，风险管理的策略和方法不应违反法律的强制性和义务性规定。 （3）与企业整体管理水平相适应的原则 法律风险管理是企业管理的有机组成部分，和企业战略管理、流程管理、绩效管理、信息管理等密切相关。法律风险的识别、分析、评价和控制等活动只有与企业整体管理水平相适应，才能取得良好的效果。 （4）融入企业经营管理过程的原则 法律风险发生于企业的经营管理活动，其识别、分析、评价和应对都不可能脱离企业经营管理过程，法律风险管理必须融入企业经营管理过程，成为其有机组成部分。 （5）纳入决策过程的原则 企业所有决策都应综合考虑风险，以便将风险控制在企业可接受的范围内。法律风险作为企业的重要风险范畴，应纳入企业决策过程，作为企业决策应考虑的重要因素。 （6）纳入企业全面风险管理体系的原则 法律风险管理是企业风险管理体系的组成部分，应与其他风险的管理整合，以提高风险管理的整体效率和效果。 （7）全员参与、全过程开展的原则 法律风险产生于企业经营管理的各个环节，因此法律风险管理需要企业所有员工的参与并承担相关责任，其中特别包括企业专职的法律管理部门（或人员）。各方人员分工负责，以形成法律风险管理的长效机制。 （8）持续改进的原则

商业银行全面风险管理办法规定

商业银行全面风险管理办法规定

**银行全面风险管理办法 第一章总则 第一条为推进全面风险管理体系建设，提升风险管理水平，依据境内外有关监管指引、本行《章程》，并借鉴国际银行业风险管理的经验做法，特制定本办法。 第二条本办法所称风险，是指对本行实现既定目标可能产生影响的不确定性，这种不确定性既可能带来损失也可能带来收益。本办法主要关注带来损失的不确定性。 （一）信用风险。是指因借款人或交易对手未按照约定履行义务从而使本行业务发生损失的风险。 （二）市场风险。是指因市场价格（利率、汇率、股票价格和商品价格）的不利变动而使本行表内和表外业务发生损失的风险。 （三）操作风险。是指由不完善或有问题的内部程序、员工和信息科技系统，以及外部事件所造成损失的风险，包括法律风险，但不包括策略风险和声誉风险。 （四）流动性风险。是指因本行无法以合理的成本及时筹集到客户和交易对手当前和未来所需资金而对本行经营所产生的风险。 除上述风险外，本行还关注外部监管部门或本行董事会要求－2－

关注的其他风险。 第三条本办法所称全面风险管理是指本行董事会、高级管理层和全行员工各自履行相应职责，有效控制涵盖全行各个业务层次的全部风险，进而为本行各项目标的实现提供合理保证的过程。 第四条本行风险管理应遵循以下原则： （一）收益与风险匹配 制定风险管理战略和进行风险管理决策，必须考虑承担的风险是在本行的风险容忍度以内，并有预期的收益覆盖风险，经风险调整的资本收益率能够满足股东的最低要求或符合本行的经营目标。 （二）内部制衡与效率兼顾 本行在风险管理规章制度中明确界定各部门、各级机构和各层级风险管理人员的具体权责，实行前中后台职能相对分离的管理机制。各部门、境内外分支机构和全体员工之间要有效沟通与协调，优化管理流程，不断提高管理效率。 （三）风险分散 本行实现信用风险敞口在国家、地区、行业、产品、期限和币种等维度上的适度分散，防范集中风险。严格遵循监管标准，审慎核定单一客户和关联客户授信额度，有效控制客户信用风险集中度。 本行实现市场风险敞口在国家、地区、市场、产品、期限和 －3－

酒店经营管理法律风险防范指引

酒店经营管理法律风险防范指引 总则 第一章基本原则 第一条【目的】为了规避海岛建设旗下各酒店经营管理中的法律风险，促进各酒店持续健康发展，实现各酒店利益的最大化，根据《民法通则》、《合同法》、《消费者权益保护法》、《治安管理处罚法》、《刑法》及《中国旅游饭店行业规范》、《旅馆业治安管理办法》，制定本指引。 第二条【适用范围】本指引适用于海岛建设旗下各酒店、宾馆、度假村等。 第三条【酒店法律风险定义】本指引所称的酒店法律风险，是指由于酒店外部法律环境发生变化，或由于包括酒店自身在内的法律主体未按照法律规定或合同约定有效行使权利、履行义务，而对酒店造成负面法律后果的可能性。 第四条【事先防范原则】事先防范能够避免法律风险的发生，有效保障酒店正常、健康的运转。 第五条【过程控制原则】过程控制贯彻并渗透于酒店运作的每个过程，过程控制落实到位，酒店法律风险就会得到有效控制。 第六条【全方位管理原则】酒店法律风险存在于整个经营活动中，决定了酒店法律风险防范体系必然是全方位的。 第七条【规范化运作原则】酒店要将法律风险防范纳入酒店各项管理制度、工作流程之中，并通过规章制度来规范各部门、各岗位

在法律风险防范中的职责，使酒店经营管理全部纳入法制化、规范化的轨道。 第八条【动态化调整原则】酒店所面临的具体的法律风险不是一成不变的，酒店应针对不断变化的法律风险，不断进行调整完善，使酒店法律风险的防范和管理切合酒店自身实际，符合酒店不同时期的发展需要。 第九条【重要性原则】酒店法律风险防范应当在兼顾全面的基础上突出重点，针对重要业务与事项、高风险领域与环节采取更为严格的控制措施，确保不存在重大缺陷，以合理的成本实现更为有效的控制。 第二章引起酒店法律风险的因素 第十条【外部法律环境的变化】外部法律环境的变化，既包括法律法规的出台、修改或废止，也包括行政执法状况的变化。 （如酒店业常用悬挂横幅来进行宣传，但由于地方性法规或地方政府规章对户外广告的禁止，就有可能使酒店在悬挂横幅的过程中受到罚款等行政处罚，酒店就只能终止这一宣传方式或寻求其他方式。） 第十一条【酒店自身因素】酒店未依据法律规定有效实施法律控制措施，换言之就是未有效行使或保护法律赋予的权利。 （如未及时进行商标注册，未采取有效的专利保护措施，未在法定期限内行使求偿权等，都将使酒店产生不必要的损失。）第十二条【各类主体行为】酒店或与酒店发生法律关系的各类

企业法律风险防范指引手册

法律风险防范指引手册 公司法律风险防范指引是指对公司可能存在的法律风险进行评估，进而提出的针对性预防措施。公司常见法律风险如下： 一、公司治理方面的注意事项 1、公司与他人共同对外投资设立公司时，请核实合作方是否履行了投资义务。如果合作方没有履行投资义务，在企业对外负债的情况下，我司将会因合作方的过错向债权人承担责任。 2、如果公司收购其他公司股权，收购合同生效后请尽快办理公司工商登记变更手续，否则将面临无法真正获得股权的风险。 3、公司章程是公司最重要的法律文件之一，对公司公司、股东、董事、监事、高级管理人员具有约束力，一旦发生争议，将成为法院判断各方权利义务关系的主要依据。公司在参与制定、修改公司章程时请仔细衡量，慎重签署。 4、公司的投资者之间产生分歧十分正常，请遵循公司章程规定的程序解决争议。召开股东会前，需要按照企业章程规定的期限、方式与内容通知股东，如果我方没有妥当地履行通知义务，所形成的股东会、董事会决议可能将被法院撤销。 二、订立合同时的注意事项 1、完备的书面合同对于保证交易安全乃至维系与客户之间的长久关系十分重要。尽可能与客户签署一式多份的书

面合同，保持多份合同内容的完全一致并妥善保存，以防范少数企业因合同手续上的欠缺逃避违约责任。 2、在合同履行过程中双方变更合同内容，包括数量、 价款、交货、付款期限等现象较多，但为避免纷争，请妥善保管对于证明双方之间合同具体内容具有证明力的下述资料：与合同签订和履行相关的发票、送货凭证、汇款凭证、验收记录、在磋商和履行过程中形成的电子邮件、传真、信函等资料。 3、在签署多页合同时加盖骑缝章并紧邻合同书最末一 行文字签字盖章，防止少数缺乏商业道德的客户采取换页、添加等方法改变合同内容侵害公司权益。 4、公司业务人员对外签约时需要授权。在有关介绍信、授权委托书、合同等文件上尽可能明确详细地列举授权范围，以避免不必要的争议。业务完成后应尽快收回尚未使用的介绍信、授权委托书、合同等文件。 5、公司业务人员离开公司后，在与其办理交接手续的 同时，向该业务人员负责联系的客户发送书面通知，告知客户业务人员离职情况。 6、在签订合同时可能为了确保合同履行而需交付定金，由于“定金”具有特定法律含义，请务必注明“定金”字样。因为如果使用了“订金”、“保证金”等字样并且在合同中没有明确表述一旦对方违约将不予返还、一旦己方违约将双倍返还的内容，法院将无法将其作为定金看待。 7、如果公司业务需要对方提供保证担保的，在与相关

全面风险管理手册.

保利建设集团有限公司全面风险管理手册 二0一三年十二月

第一章总则 1.1编制目的 本手册作为保利建设集团有限公司（以下简称“公司”）开展全面风险管理工作的指导性文件，旨在通过建立并运行系统的风险管理机制（即全面风险管理体系），提升公司风险管理水平，有效防范、化解，并合理承担或利用所面临的风险，简化管理行为、整合管理资源、降低管理成本、提高管理效率的目的，在公司管理各项系统进行有效整合促进公司持续、健康、稳定发展，为公司实现既定目标提供充分的保障。 1.2依据 国资委《中央企业全面风险管理指引》 《国资委2013年度中央企业全面风险管理报告（模板）》、 财政部等五部委《企业内部控制基本规范》（财会[2008]7 号）

财政部等五部委《企业内部控制配套指引》（财会[2010]11 号）《中国保利公司全面风险管理手册》 GB/T 2453-2009《风险管理原则与实施指南》；ISO31000：2009《风险管理原则和指导方针》 GB/T19001-2008/ISO9001：2008 质量管理体系；GB/T50430 工程建设施工企业质量管理规范；GB/T50380：2006 工程建设设计企业质量管理规范 GB/T24001-2004/ISO14001：2004 环境管理体系 OHSMS18000；GB/T28001-2011：职业健康安全管理体系 1.3适用范围 本手册适用于公司范围内，所有人员应当遵循手册要求，开展全面风险管理工作。 本手册对控股子公司具有指导意义，各控股子公司应根据本手册的基本框架，结合自身特点参照实施，开展全面风险管理工作。1.4手册的颁布 本手册于2013年月经公司董事会审议批准后颁布，自颁布之日起生效。

法律风险防控知识宣传手册(72问)(定稿)

法律风险防控知识宣传手册（72问）（定稿） 1法律风险防控体系知识宣传手册宿州市烟草专卖局（公司）二 ○一六年一月2目录 1.什么是法律风险？ ………………………………………………………12.什么是企业法律风险？… …………………………………………………13.法律风险有哪些特性？… …………………………………………………14.什么是法律风险防控？ …………………………………………………15.什么是法律风险防控体系？ ……………………………………………16.法律风险防 控的目标任务是什么？ ……………………………………27.法律风险防控基本原则有哪些？… ………………………………………28.服务中心原则的含义是什么？ …………………………………………29.系统防控原则的含义是什么？ …………………………………………210.重点防控原则的含义是什么？

………………………………………311.持续改进原则 的含义是什么？ ………………………………………312.法律风险管理 标准化规范的六大要素是什么？ ……………………313.法律风险防控体系对领导 层的法律风险防控意识培育和提高有什么要求？ ………………………………………………………………………414.法律风险防控体系对全体员工法律风险 防控意识的培育和提高有什么要求？ (4) 15.各部门法律风险管理员的主要职责有哪 些？ ………………………416.法律风险防控体系中，法规部门的主要职责是什么？ ……………517.法律风险管理的方针目标应满 足哪些条件？ ………………………518.法律风险评估包括哪几个环节？… ………………………………………519.法律风险识别的内容有哪些？… …………………………………………620.法律风险识别工作的目的是什么？… ……………………………………6321.怎样开展法律风险的识

全面风险管理指引

全面风险管理体系指引 目录 第一章总则 第二章风险管理组织体系 第三章风险信息的收集和识别 第四章风险评估 第五章风险应对 第六章内部控制管理 第七章全面风险风险管理信息系统 第八章风险管理文化 第九章全面风险管理考核与责任追究 第十章附则

第一章总则 第一条为指导集团各中心及各分子公司落实《天明全面风险管理制度》，实施开展集团全面风险管理工作，增强企业竞争力，提高投资回 报，促进企业持续、健康、稳健发展，根据《中国人民共和国公 司法》、《全面风险管理制度》等相关法律法规，制定本指引 第二条集团各中心及分子公司根据自身情况贯彻执行本指引。由集团决策委员会负责督导本指引的实施 第三条本指引所称的企业风险，是指未来的内外部不确定性对企业实现经营目标的影响 第四条本指引所称呼的集团为XXXXX集团有限责任公司 第五条本指引所称的全面风险管理，是指集团围绕总体战略经营目标，通过在各个管理环节和日常经营过程中执行风险管理的基本流 程；培育良好的风险管理文化；建立健全全面风险管理体系 第六条本指引所称的风险管理基本流程指： 1收集风险管理的初始信息 2对风险信息的识别 3进行风险评估 4制定风险管理策略 5提出和实施风险管理解决方案 6风险管理的监督和改进 第七条本指引所称的内部控制系统，是指根据风险管理策略目标以及集团相关规定，针对集团战略、投融资、财务、审计监察、法律事 务、人力资源、招采、加工制造、销售、物流、质量、安全生产、 环境保护等各项业务管理及其重要业务流程，以及其他外部可能 影响企业的因素等，通过执行风险管理基本流程，制定并执行的 规章制度、程序和措施 第八条集团开展全面风险管理要实现的风险管理目标如下： 1确保将风险控制在与总体目标相适应并可承受的范围内 2确保企业内外部，尤其是企业与股东之间实现真实、可靠的信息沟通，包括编制和提供真实、可靠的财务报告确保遵守

企业法律风险管理规范指南.doc

国家标准化委员会《企业法律风险管理指南》 (GB/T 27914-2011) 目次 前言 1 范围 2 规范性引用文件 3 术语和定义 4 企业法律风险管理原则 5 企业法律风险管理过程 6 企业法律风险管理的实施 附录A 法律风险识别框架示例 附录B 法律风险清单示例 附录C法律风险可能性分析示例 附录D法律风险影响程度分析示例 前言 本标准在GB/T24353-2009《风险管理原则与实施指南》的指导下，结合我国企业法律风险管理的实践经验编制而成。 本标准的附录A、附录B、附录C、附录D为资料性附录。 本标准由全国风险管理标准化技术委员会（SAC/TC 310）提出并归口。

本标准起草单位:中国标准化研究院、中国移动通信集团公司、第一会达风险管理科技有限公司、中华全国工商业联合会、北京市展达律师事务所、中国电子信息产业集团公司、中国建筑工程总公司。 本标准主要起草人:高晓红、叶小忠、吕多加、薄勇、王志华、白莲湘、崔艳武、刘瑛、孔雪屏、秦玉秀 企业法律风险管理指南 1范围 本标准提供了企业实施法律风险管理的通用指南。本标准适用于各种类型和规模的企业，可指导企业在其整个生命周期和所有经营环节中开展法律风险管理活动。本标准是通用指南，不作为行业性专用标准使用，企业应根据行业特点，结合自身情况和实际需要应用本标准实施法律风险管理。中小企业可以根据自身管理基础、资源以及管理需求，对本标准提供的法律风险管理过程和相关的配套保障措施进行简化或采取递进式建设，逐步达到本标准要求，从而确保本企业的法律风险管理资源投入与企业的目标相契合，达到管理本企业法律风险的目标。 2 规范性引用文件 下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新

建筑施工企业法律风险防范指引

建筑施工企业法律风险防指引 第一章总则 1.1【建设工程施工合同的特点】 1.2【施工企业风险识别】 1.3【施工企业风险防】 第二章业务承接阶段的法律风险与防 . 2.1【承接应公开招标而未公开招标项目的风险与防】 2.2【邀请招标项目不真实的风险与防】 2.3【发包人资信不良和支付能力欠缺的风险与防】 2.4【未充分了解所涉项目相关法律环境的风险与防】 2.5【编制投标文件时对招标文件理解错误的风险与防】 2.6【投标文件编制项目遗漏的风险与防】 2.7【投标文件承诺固定价格的风险与防】 2.8【联合体投标主体资质未达标及连带责任的风险与防】 2.9【采用低价投标、高价索赔策略的风险与防】 2.10【必须公开招标的工程未经公开招标直接续标的风险与防】 2.11【发包人要求投标人放弃优先受偿权的风险与防】 2.12【个人或其他组织以企业部承包经营的形式对外投标的风险与防】2.13【公开招标工程的招标人改变中标结果的风险与防】 第三章施工合同签订阶段的法律风险与防 3.1【签订合同的相对无签约资格的风险与防】 3.2【签订合同的相对无资质或超越资质等级的风险与防】 3.3【合同加盖印章与签约主体名称不一致的风险与防】

3.4【合同容被篡改的风险与防】 3.5【合同容不完整的风险与防】 3.6【合同采用非中文语言的风险与防】 3.7【采用示文本签约时约定不明的风险与防】 3.8【承包围、容约定不明的风险与防】 3.9【约定的工程质量标准不规的风险与防】 3.10【“黑白合同”的风险与防】 3.11【固定价格约定不明的风险与防】 3.12【合同价款风险围约定不明的风险与防】 3.13【工程结算报告审核答复期限约定不明的风险与防】 3.14【合同工期约定不明的风险与防】 3.15【逾期竣工违约金约定过高的风险与防】 3.16【争议解决条款约定不当的风险与防】 第四章业务分包阶段的法律风险与防 4.1【总承包人转包、违法分包的风险与防】 4.2【分包人不具备相应资质或安全生产条件的风险与防】 4.3【忽视争议解决管辖条款约定的风险与防】 4.4【分包合同中未约定审价及费用承担的风险与防】 4.5【指定分包的风险与防】 . 4.6【接受挂靠的风险与防】 4.7【项目经理等擅自签约的风险与防】 4.8【采购合同文本陷阱的风险与防】 4.9【未约定材料质量特别标准的风险与防】

人力资源管理法律风险与管理手册

人力资源管理法律风险与防范管理手册第一节劳动合同管理 一、录用条件 （相关法律条例）劳动者依法享有平等就业和自主择业的权利。劳动者就业，不因民族、种族、性别、宗教信仰等不同而受歧视。 用人单位在招用人员时，出国家规定的不是适合妇女从业的工种或者岗位外，不得以性别为由拒绝录用或提高对妇女的录用标准。 2.【法律风险】 2.1就业歧视和用功限制的界限很难把握 企业如果设定的用功条件逾越防止就业歧视的法律底线，如限制未婚女士 或乙肝携带者应聘，很可能视为用功歧视，即使不会受到相关部门的行政处罚，求职者或劳动者可以依法对公司提起法律诉讼，从而影响企业形象； 2.2录用条件不明确或者表述模糊 如“具有团队合作精神”、“工作热情”等抽象的表述，就不具有可操作性，用功单位如果依据这些抽象性的条件对应聘员工进行考核，即使员工不符 合应聘的职位要求也很难将其作为解除的法律依据，只能吃哑巴亏。 2.3员工未签收，企业举证困难 即使企业规定了具体可行的录用条件，如果未经应聘员工签收，企业需要 举证证明规定的录用条件对该员工使用存在很大的困难，如果举证不能，将要 承担不利的法律后果。 2.4对试用期员工考核未经员工签字确认。 法律规定用工单位以不符合录用条件解除试用期员工应解释理由的，用功 单位还应对试用期的员工进行考核，但是考核必须经该员工签字确认，否则企

业不能在法庭上通过证据还原事实也将败诉。 3.【防范措施】 3.1严格把握用工自主和法律底线的界限。 无论是招聘条件还是录用条件，要严格把握用工自主和法律底线的界限，确保录用条件不含任何歧视性规定。 3.2明确录用条件 录用条件应明确，既有基本的录用条件，对具体的技术等级、学历水平、证书等级、资格资质、语言水平等有明确的要求，保证可操作性。 3.3员工签收录用条件以及建立配套试用期考核制度 发布的录用条件在员工应聘时应由员工签收，或者在劳动合同中明确录用条件或者不符合录用条件的情形，或者制作单独的试用期考核标准并将其作为劳动合同的附件。建立配套的试用期考核体系，范围包括工作表现、考勤、业绩等详细内容。 3.4设定常用录用条件 集团公司可以设定一些常用的录用条件：例如无法提供甲方办理录用、社会保险等所需要的证明材料；或有精神病或按照国家法律规定应禁止工作的传染病等。 4．录用条件案例分析 【案例】李某是某机场从某大学招收的应届大学毕业生，双方签订了2年期的劳动合同，约定试用期为60天，甲公司公布的录用条件为具有大学经济管理学或法学士学位、英语6级、本市居民、计算机2级，党员、有驾驶执照。合同履行至45天甲企业发现李某对自己要求不严格，上班经常迟到、吃零食，对领导交办的工作总是漫不精心，工作中经常出现错误。甲公司欲依据《劳动法》第25条第一款与该职工解除劳动合同时，却怎么也找不到职工试用期间不符合录用条件的事实和依据，人力资源经理陷入苦恼之中。

集团公司风险管理办法(正式发文稿)

中国国有集团公司全面风险管理办法（试行） 第一章总则 第一条为加强中国国有集团公司（以下简称集团公司）全面风险管理和内部控制体系建设，提高风险管理水平，增强抗风险能力，促进集团公司持续、健康、稳定发展，根据国务院国资委《中央企业全面风险管理指引》、财政部《企业内部控制基本规范》等规范性文件，结合集团公司实际情况，制定本办法。 第二条本办法适用于集团公司、分支机构、区域公司、产业公司和基层企业（以下统称“企业”)的全面风险管理工作。 第三条本办法所称风险，是指未来的不确定性对企业实现其经营发展目标的影响。企业风险一般可分为战略风险、财务风险、市场风险、运营风险、法律风险等五大类。 第四条本办法所称全面风险管理包括内部控制体系建设的工作，具体是指企业围绕总体经营发展目标，在管理的各环节和经营过程中执行风险管理基本流程，建立健全全面风险管理体系（包括组织机构、制度流程和方法技术等），

培育良好的风险管理文化，从而为实现风险管理总体目标提供合理保证的过程和方法。 第五条风险管理基本流程主要包括以下工作： （一）风险初始信息收集； （二）风险识别； （三）风险评估; （四）风险应对； （五）风险管理的监督与改进。 第六条企业开展全面风险管理要努力实现以下风险管理总体目标： （一）确保将风险控制在与企业总体经营发展目标相适应并可承受的范围内，促进企业实现战略目标； （二）确保企业实现内外部真实、可靠和有效的信息沟通； （三）确保遵守有关法律法规，履行相应的社会责任； （四）确保经营管理的有效性，提高经营活动的效率和效果； （五）确保企业建立针对各项重大风险发生后的危机处理计划，保护企业不因灾害性风险或人为失误而遭受重大损失。 第七条风险管理是企业的基础管理工作和日常经营管理活动的重要内容。企业开展全面风险管理应与其他职能管

企业法律风险管理指南最新完整版

企业法律风险管理指南 前言 1 1 范围 1 2 规范性引用文件 1 3 术语和定义 2 4 企业法律风险管理原则 2 5 企业法律风险管理过程 3 6 企业法律风险管理的实施15 附录A 法律风险识别框架示例20 附录B 法律风险清单示例21 附录C法律风险可能性分析示例22 附录D法律风险影响程度分析示例24 前言 本标准在《风险管理原则与实施指南》的指导下，结合我国企业法律风险管理的实践经验编制而成。 本标准的附录A、附录B、附录C、附录D为资料性附录。 本标准由全国风险管理标准化技术委员会提出并归口。 本标准起草单位： 本标准主要起草人：

1 范围 本标准提供了企业实施法律风险管理的通用指南。 本标准适用于各种类型和规模的企业，可指导企业在其整个生命周期和所有经营环节中开展法律风险管理活动。 本标准是通用指南，不作为行业性专用标准使用，企业应根据行业特点，结合自身情况和实际需要应用本标准实施法律风险管理。 中小企业可以根据自身管理基础、资源以及管理需求，对本标准提供的法律风险管理过程和相关的配套保障措施进行简化或采取递进式建设，逐步达到本标准要求，从而确保本企业的法律风险管理资源投入与企业的目标相契合，达到管理本企业法律风险的目标。 2 规范性引用文件 下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。 GB/T 23694-2009风险管理术语（ISO/IEC Guide73：2002，IDT） 3 术语和定义 GB/T 23694-2009 中界定的术语和定义适用于本标准。 3.1企业法律风险 企业法律风险是指基于法律规定、监管要求或合同约定，由于企业外部环境及其变化，或企业及其利益相关者的作为或不作为，对企业目标产生的影响。 4 企业法律风险管理原则 为了有效管理法律风险，支持企业的决策和经营管理活动，企业进行法律风险管理时可遵循以下原则： （1）以企业战略目标为导向的原则 企业法律风险管理目的在于促进企业战略目标的实现。在法律风险评估和应对等企业法律风险管理活动中应充分考虑法律风险与企业战略目标之间的相互关系、影响等因素。 （2）审慎管理的原则 由于法律风险的特殊性，对于法律风险应坚持审慎管理的原则。要在尊重法律、保持诚信前提下，开展法律风险管理活动，风险管理的策略和方法不应违反法律的强制性和义务性规定。 （3）与企业整体管理水平相适应的原则 法律风险管理是企业管理的有机组成部分，和企业战略管理、流程管理、绩效管理、信

全面风险管理知识题库

全面风险管理知识题库 一、单项选择 1、国资委发布的《全面风险管理指引》中所定义的"风险"是：（） A、不能实现的业务目标 B、指企业经营过程中对未来事项预期的不确定性 C、未来的不确定性对企业实现其经营目标的影响 D、对企业业务目标具有关键性影响的因素以及自身的不确定性 答案：C P2 2、以下哪项不属于企业开展全面风险管理工作应建立的三道防线？（） A、各有关职能部门和业务单位-第一道防线P38 B、风险管理职能部门和董事会下设的风险管理委员会 C、内部审计部门和董事会下设的审计委员会 D、外部中介机构 答案：D P46 3、现阶段,全面风险管理的特征是:( ) A、以"安全与保险"为特征 B、以"内部控制和控制纯粹风险"为特征 C、以"风险管理战略与企业总体发展战略紧密结合"为特征 D、以"管理机会风险"为特征 答案：C P13-15 4、根据财政部下发的《企业内部控制基本规范》，以下哪项不是企业建立和实施内部控制应该遵循的基本原则？（）

A、全面性原则 B、重要性原则 C、持续性原则 D、制衡性原则 答案：C P97-99 5、下面哪项是对资金管理风险的描述？（） A、由于所在国家政局不稳定，海外投资项目产生巨额亏损 B、由于资金的分散管理，导致企业本年度财务费用增加8000万元 C、由于会计准则使用不当导致企业本年度账面利润低估5000万元 D、由于工资计算错误导致员工工资错误发放 答案：B P12 6、哪项不属于企业应对资金管理风险的控制措施？（） A、财务部门对未来资金使用需求进行预测分析 B、财务部门每月组织固定资产盘点 C、企业通过股权融资将资产负债率从80%降低到65% D、财务部门实时监控企业现金存量是否处于安全水平 答案 B 7、下面哪项不是全面风险管理的总体目标? （） A、确保将风险控制在与企业总体目标相适应并可承受的范围内 B、确保企业抓住可能存在的机会 C、确保企业资产安全 D、确保企业建立针对各项重大风险发生后的危机处理计划,保

合作开发房地产项目的法律风险防范指引

合作开发房地产项目的法律风险防范指引 、项目合法性的法律风险 1、项目公司开发资质不相符的法律风险：导致项目的开发报建等手续不能通过行政审批，合作目的难以实现。 防范措施：（1）向工商登记部门了解项目公司设立前是否需要办理前置行政审批；（2 ）组建项目公司时，应确保该公司具备与所开发项目规模相适应的房地产开发资质。 2、土地使用权存在瑕疵的法律风险：导致合同无效， 房地产项目不能成立。 防范措施：（1）审查土地使用权出让合同、土地使用权证书，以及通过向土地管理部门调查土地使用权的取得方式、取得时间、取得程序是否合法、有无设定抵押的情况、是否被司法查封、土地用途与出让合同约定是否一致以及是否缴纳了全部的土地出让金；（2）应将土地使用权过户至项目公司名下；（3）以划拨方式取得的土地使用权作为投资的，应得到有关政府部门批准并补缴土地出让金。 3、项目未通过相关行政主管部门审批的法律风险：可能导致合 同无效，以及项目将不能通过验收。 防范措施：签订合作开发合同时，必须明确约定办理建设工程相关审批手续的责任主体和办理期限，并约定未能如期办理的违约责任，以及在不能办理时责任人应当承担全部法律后果，赔偿合作方因此所承受的损失。 、合作模式选择不当的法律风险：可能导致我方须承担与项 目无关的债务。

防范措施：（1）房地产开发实践中，主要有合伙型联营模式（即不组建项目公司，直接以一方或多方名义进行房地产项目开发）和法人型合作模式（即由合作各方共同出资设立具有独立法人资格的项目公司进行房地产项目开发）这两种合作方式，签订合同之前应认真调查项目的实际情况，选择最有利于我方的合作方式；（2）建议优先选择法人型合作模式，由合作各方共同出资设立项目公司，将合作各方的权利义务限制在项目公司范围内，采取该模式有利于加强管理，减少纠纷，降低风险。 三、合作方资信不真实的法律风险 1、合作方履约能力不足的法律风险：导致合同不能顺利履行， 产生纠纷，不能实现合同目的。 防范措施：（1）慎重选择合作伙伴，建议选择资金实力雄厚、运作规范的合作方；（2）签订合同时应将与原件核对无误的有效营业执照、法定代表人身份证、资质证书、资信证明、批准文件证书、以及图纸作为合同的附件；（3）收集合作方债权债务情况、实际办公地址、银行账号、资产等信息；（4）考察合作方的诚信状况和最近一些成功项目的履行情况；（5）我司若作为出资方，应当审查合作对方与该项目建筑公司、监理单位是否存在关联关系；（6）审查合作方对外往来函件，尽量排除存在潜在债务的可能性。 2、投资项目与实际建造项目不一致的法律风险：合作方以优质项 目做幌子，骗取我司财产。 防范措施：审查投资项目开发的法人主体与审批文件中的法人主体是否吻合，认真核实合同约定项目与实际建造项目是否完全一致， 在合同中详细准确地记载项目的名称、地 址等信息。

企业法律风险预防手册模板

企业法律风险预防 手册 企业法律风险预防手册 企业法律风险预防手册封面一: 寻法网, 为您寻找法律援手! 封面二: 融入式企业法律顾问服务项目说明前言: 其实我们更需要不打 官司的律师目录第一章企业设立一、企业注册成立法律风险防范系列谈一注册哪种形式的企业? 二、企业注册成立法律 企业法律风险预防手册 封面一: 寻法网, 为您寻找法律援手!

封面二: ”融入式”企业法律顾问服务项目说明 前言: 其实我们更需要”不打官司”的律师 目录 第一章企业设立 一、企业注册成立法律风险防范系列谈一注册哪种形式的企业 二、企业注册成立法律风险防范系列谈二股东能够哪些财产出资 三、企业注册成立法律风险防范系列谈三知识产权如何出资 四、企业注册成立法律风险防范系列谈四非货币资产的出资评估 五、企业注册成立法律风险防范系列谈五怎样合理设置股份比例 六、企业注册成立法律风险防范系列谈六准备哪些公司设立法律文件? 七、企业注册成立法律风险防范系列谈七制订公司章程的法律技 八、企业注册成立法律风险防范系列谈八设立失败需要承担哪些法律责任? 第二章法人治理结构 九、避免股东会决议无效的法律方式 十、公司董事的法律规定 十一、从保护中小股东利益角度看监事会的作用 十二、企业高管及经理人选聘的法律风险 第三章股东及股权 十三、代持股隐名投资人的法律风险防范 十四、公司股东享有的法律权利

十五、股东要求公司回购股权的法律条件 十六、公司股权期权激励需要注意的法律问题 十七、不实际出资而取得股权干股的法律问题 十八、有限公司股权转让的程序 十九、详谈股权转让收购法律风险的预防 第四章合同管理 二十、不履行合同或约定的法律应对 二十一、出现合同违约应当如何应对 二十二、合同履行中发生变化应如何处理 二十三、解除合同的法律方式 二十四、如何订立一份合法有效的合同二十五、买卖合同法律风险防范技巧二十六、详谈借贷合同的法律风险防范技巧 二十七、企业合同管理制度通用范本 二十八、服务型企业合同管理制度范本 二十九、生产型企业合同管理制度范本第五章债权管理 三十、论债权管理的法律技巧 三十一、追收欠款的非诉讼方式 第六章人力资源管理 三十二、单位常见劳动违法行为及责任 三十三、企业劳动用工法律风险防范三十问 三十四、哪些行为属于工伤 第七章经营运行

企业法律风险管理

美国次贷危机的蔓延及对中国经济和人民生活的冲击刷新了我们对全球经济一体化的认识，也拉近了我们与风险管理的距离。国务院国资委发布的《国有企业法律顾问管理办法》、《中央企业全面风险管理(风险管理专题指引》以及新近颁布的《中华人民共和国企业国有资产法》使得法律风险、全面风险管理成为我们耳熟能详的名词[1]。但法律风险是什么，以及企业如何对法律风险进行有效的管理等问题仍然是困扰企业的难题。我国企业包括中央企业对法律风险的管理大多仍然游离于全面风险管理的殿堂之外。《中央企业全面风险管理指引》作为我国全面风险管理的第一份法律文件，其所提出的企业风险管理理念及ERM框架值得企业在进行法律风险管理时学习借鉴。本文将结合《中央全面风险管理指引》中的全面风险管理框架（以下称“ERM框架”）对此进行论述，并从法律风险的管理实务角度出发提出全面风险管理背景下企业法律风险管理理念、框架和中国企业法律风险管理的推进路径。 一、厘定法律风险定义,奠定企业法律风险管理的基础 目前我国尚未有正式法律文件对法律风险的定义作正面描述，律师、会计师、管理咨询顾问等实务界对法律风险的界定也是众说纷纭，莫衷一是[2]。国务院国资委《国有企业法律顾问管理办法》仅仅提到了法律风险，但并没有该术语加以定义。《中央企业全面风险管理指引》给出了企业风险的定义及分类，但却没有对法律风险进行界定，而是给出了法律风险信息收集方面的要求[3]。 《中央企业全面风险管理指引》认为企业风险指未来的不确定性对企业实现其经营目标的影响。该定义涵盖了企业的纯粹风险和机会风险，并强调企业风险与企业经营目标的相关性。该指引将法律风险与企业所面临的其他风险相并列，把企业风险分为战略风险、财务风险、市场风险、运营风险、法律风险等。从该指引对法律风险信息收集的要求来看，法律风险信息收集的不仅包括法律文件的有效性和可执行能力不足或缺陷给企业造成损失的信息，还包括合规风险信息、监管风险信息等。更加值得一提的是该指引要求企业收集竞争对手的知识产权情况，这打破了将法律风险管理归结为责任风险的狭隘立场，关注企业的权利减损或扩张，有利于通过对企业权利如知识产权的管理建立企业战略/竞争优势，有利于企业法律风险管理价值的提升。 结合上述内容本文认为，一个清晰的法律风险定义应当符合如下四个要求： （1）影响企业目标的实现。法律风险是由严重影响企业目标实现的事项或一系列事项引起的。这排除了过分强调法律风险且认为法律风险无处不在的情形。 （2）与企业自身经营环境、内部业务流程及基础管理等因素相关，便于企业法律风险管理的开展。 （3）与企业其他风险相区别。尽管法律风险与企业其他风险存在着千丝万缕的联系，但并不能据此认为企业风险都是法律风险。这有利于全面风险管理中部门之间的分工协作。 （4）适应战略/竞争优势管理的需要，超越责任风险的概念。

公司全面风险管理办法

xxxx有限公司全面风险管理办法 第一章总则 第一条为加强及规范xxxx有限公司（以下简称“xxxx公司”或“公司”）及其属下各级企业的风险管理工作，建立规范、有效的风险控制体系，防范、控制和化解在复杂多变的经营环境中随时可能发生或出现的风险与危机，促进公司战略的实现和经营的持续、稳定、健康发展，根据国务院国资委《中央企业全面风险管理指引》和财政部等五部委《企业内部控制基本规范》及相关配套指引，结合xxxx公司实际，制订本办法。 第二条本办法适用于xxxx公司和属下全资子公司，控股和参股公司可参照执行。 第三条本办法所称“风险”，是指在公司发展过程中各种不确定性对实现公司战略及经营目标的影响。企业风险一般可分为战略风险、运营风险、财务风险、市场风险和法律风险等。 第四条本办法所称的“全面风险管理”，是指围绕公司总体经营目标，通过在管理各环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化等，建立健全风险管理体系，从而为实现风险管理总体目标提供保证的过程和方法。 第五条风险管理基本流程包括以下主要工作： （一）收集风险管理初始信息； （二）进行风险评估； （三）制订并实施风险管控方案； （四）风险监控报告及预警；

（五）风险管理的监督与考核。 第六条公司在制订并实施战略规划、年度经营计划过程中应当充分考虑风险及制订应对措施，在投融资、市场运营、财务、人力资源、法律事务、安全生产等各项经营管理活动中应执行风险管理基本流程，制订并执行相应的制度、程序和措施。 第七条企业内部控制是全面风险管理的重要组成部分，内部控制以风险管理为导向，公司及属下各级企业应按照财政部等五部委颁布的《企业内部控制基本规范》及相关配套指引，结合实际，建立健全企业内部控制体系。 第八条公司及属下各级企业应根据自身经营规模、业务特点和所处的发展阶段等因素，确定风险偏好。应选择若干能够衡量风险的具体指标（如资产负债率等）作为预警指标，并明确风险的最低限度和不能超过的最高限度，作为量化的风险容忍边界。 xxxx公司现阶段实行稳健的经营理念，对风险采取谨慎的态度。 第九条公司大力培育和塑造良好的风险管理文化，树立正确的风险管理理念，增强员工风险管理意识，将风险管理意识转化为员工的共同认知和自觉行动，促进企业风险管理目标的实现。 第二章风险管理的目标、原则 第十条公司开展全面风险管理要努力实现以下总体目标： （一）确保将风险控制在与公司总体目标相适应并可承受的范围内； （二）确保遵守有关法律法规；