企业法律风险管理首次有了国家标准

来源：法制日报     日期：2012-02-08         阅读：3,667次

   今后,企业法律风险管理将有国家标准。2月1日,国家标准化管理委员会发布并实施《企业法律风险管理指南》(GB/T 27914-2011),指南明确了企业风险管理不仅要明确法律风险环境信息,还要进行法律风险评估、法律风险应对并进行监督和检查。

这一标准适用于各种类型和规模的企业,可指导企业在其整个生命周期和所有经营环节中开展法律风险管理活动。

据了解,此标准是在国务院国资委的支持下,中国标准化研究院联合中国移动等单位,历时两年起草制定完成的,这也是企业法律工作领域第一个国家标准。

法律风险要纳入管理体系

标准第一起草人中国标准化研究院高晓红博士表示,当前,随着企业参与市场竞争程度的不断深入,我国企业面临的法律环境特别是上市公司面临的法律监管环境日趋严格,法律风险管理在企业管理中越来越显示出其重要作用。

此次制定的指南提出了企业实施法律风险管理的原则、程序、内容和一般要求,提供了企业法律风险识别、分析、评价和应对的方法和工具。

在企业法律风险管理原则中,指南强调要审慎管理,要以企业战略目标为导向,与企业整体管理水平相适应,并融入企业经营管理全过程,企业法律风险管理还要纳入决策过程,纳入企业全面风险管理体系,并要全员参与、持续改进。

在法律风险的识别中,指南希望企业首先查找各业务单元、各项重要经营活动、重要业务流程中存在的法律风险,然后对查找出的法律风险进行描述、分类,对其原因、影响范围、潜在的后果等进行分析归纳,最终生成企业的法律风险清单。

指南强调,企业可以根据自身的不同需要,从不同的角度构建法律风险识别框架,比如根据企业的经营管理活动、企业组织结构、利益相关者、引发法律风险的原因来识别,也可以根据事件不同的责任、不同的法律领域、不同的法律法规以及以往发生的案例等来梳理。

分析既要定性也要定量

建立法律风险清单后,企业要对识别出的法律风险进行定性、定量的分析,明确各法律风险对企业的影响程度,或者确定法律风险等级。之后的法律风险应对不仅要选择应对策略,还必须评估风险应对现状,制订应对计划。

此外,企业还应实时跟踪内外部法律风险环境的变化,及时监督和检查法律风险管理流程的运行状况,并根据发现的问题对法律风险管理工作进行持续改进。企业也可选择建立重大法律风险预警制度。

最后,企业要建立法律风险管理流程,建立法律风险管理体系,通过制度规范将法律风险纳入到流程控制中,确保法律风险管理在企业内部的统一理解和执行。

中移动成参考文本

据标准主要起草人之一中国移动法律部处长叶小忠介绍,指南是在国内企业法律风险管理实践基础上制定而成的。

据悉,中国移动法律风险管理体系建设从2005年起步,先后在总部、31个省公司和主要的地市公司开展,并建立了覆盖全国的法律风险管理信息系统。随着法律风险管理体系建立和完善,中国移动法律风险管理能力日益提高,企业法律风险得到了有效开展,为企业健康持续发展提供了有力的保障。

但不同的企业有不同的风险防控重点,实施国家标准将给企业带来什么?业内人士表示,近年来,国资委通过连续实施央企法制工作两个三年目标,企业法律风险防范机制和队伍建设虽有了根本改善,但部分企业在管理上还存在短板,不少企业已经在探索法律风险管理模式。

有利于企业参与国际竞争

在去年的央企法制工作会上,国资委副主任黄淑和特别强调要完善企业法律管理工作体系,提高规范化、系统化、信息化水平。

黄淑和说,今后三年,要建立健全保障集团内部法律管理程序严密、高效运行的制度体系和机制,将法律管理纳入制度化的轨道。要加快推进集团法律管理的系统化,真正将法律资源作为企业内部公共资源进行优化配置,切实增强集团公司法律管控能力。同时,要加快推进集团法律管理的信息化,将法律审核作为不可逾越的节点,嵌入业务流程。

高晓红表示,指南对于国内企业赢得国际竞争优势意义重大。鉴于目前国际和国外标准中均无企业法律风险管理的相关内容,全国风险管理标准化技术委员会拟在时机成熟时,向国际标准化组织提出法律风险管理国际标准提案。