企业法律风险管理指南

前 言
1 范围
2 规范性引用文件
3 术语和定义
4 企业法律风险管理原则
5 企业法律风险管理过程
6 企业法律风险管理的实施
附录A 法律风险识别框架示例
附录B 法律风险清单示例
附录C 法律风险可能性分析示例
附录D 法律风险影响程度分析示例

2012年2月1日出台实施的《企业法律风险管理指南》（GB/T27914-2011），是我国第一个针对企业法律工作领域发布的国家标准，包括企业法律风险管理的步骤，以及识别、分析、评价和应对法律风险的方法和工具，可用于指导企业在其整个生命周期和所有经营环节中开展法律风险管理活动。

所谓“企业法律风险”是指基于法律规定或者合同约定，由于企业外部环境及其变化，或者企业及其利益相关者的作为或者不作为导致的不确定性，对企业实现目标的影响。

在当前企业法律风险管理实务中，一般将企业法律风险管理过程归纳为三个模块，即：企业法律风险分析模块、控制模块和实施评估模块。其中：分析模块的功能是通过科学的方法对法律风险进行识别和测评，全面、系统地认识企业境内外经营管理面临的法律风险；控制模块的功能是依据境内外经营管理法律风险分析的结果，制定实施合理的法律风险控制措施，实现对法律风险的有效控制；实施评估模块的功能是通过对控制实施的状况进行评估，实现对法律风险控制的改进和体系的更新。三个模块相互作用，循环往复，形成一个动态闭环的管理过程。

具体详见附件：企业法律风险管理指南