解读《企业法律风险管理指南》
——陈法仲
随着法律法规体系的不断完善，世界各国对企业的法律监管要求都日趋严格，特别是上市公司面临的法律监管环境更为严苛。同时，经济全球化背景下，企业的市场竞争范围不断由国内市场走向国际市场，复杂的经营环境必然给企业带来更为严重的法律风险暴露。由于法律风险伴随着企业经营管理的全过程，尤其是重大法律风险对企业的经营发展影响巨大，使得企业必须加强法律风险管理。为了指导企业在其整个生命周期和所有经营环节中开展法律风险管理活动，以满足国内企业提高法律风险防范能力的迫切需求，2011年12月30日，国家质量监督检验检疫总局、中国国家标准化管理委员会联合发布了GB/T27914—2011国家标准，即《企业法律风险管理指南》（以下称《指南》）国家标准，该标准于2012年2月1日正式实施。
律师作为从事企业法律风险管理的主要人员，不但要了解该《指南》，而且要通过运用《指南》所提供的法律风险管理过程和相关的配套保障措施，有效管理客户企业法律风险，为客户企业提供更优质、更专业、更高端的法律服务，让大家更加了解《指南》，并能熟练运用《指南》。笔者从本期开始将通过一系列文章向大家介绍《指南》的主要内容及如何运用《指南》为客户提供服务。本文将通过对企业法律风险的概念、《指南》出台背景、主要内容及价值与意义等方面为大家进行解读。
一、企业法律风险概念
根据《指南》中的术语和定义，企业法律风险（terprise legal risk）引用了GB／T23694《风险管理术语》中关于企业法律风险的定义。该定义中，企业法律风险是基于法律规定、政策要求或合同约定，由于企业内外部环境及其变化与企业及其利益相关人的作为与不作为相互作用而产生的对企业目标的影响。
从该定义中，我们可以看出，企业法律风险是基于法律规定或合同约定而产生的，也就是说，法律规定或合同约定是企业法律风险的前提。其风险来源是企业内外部环境及其变化、企业及其利益相关者的作为和不作为。其后果是对企业目标实现产生影响。
二、《指南》出台背景与过程
《指南》是2009年国家标准委计划立项，于2010年底完成报批，2011年12月30日正式公布，2012年2月1日开始实施的。
早在2008年，中国标准化研究院就开展了对该标准的前期研究工作，调研了国内较早开展法律风险管理的企业。2009年4月，成立了《指南》国家标准起草工作组，2009年6月，按照标准制定原则，在进行文献调研的基础上，征集了相关行业专家的意见，提出国家标准草案。2010年4月，工作组在反复讨论、交换意见的基础上，形成国家标准征求意见稿，并向社会公开征求意见，2010年7月，工作组对反馈后的意见进行了处理，形成标准送审稿，送审稿经专家讨论和处理后形成报批稿。2011年12月30日，国家质量监督检验检疫总局、国家标准化管理委员会批准该标准，并通过2011年第23号国家标准公告予以公布，至此，《指南》国家标准正式出台。
三、《指南》的主要内容
《指南》由前言、引言、范围、规范性引用文件、术语和定义、企业法律风险管理原则、企业法律风险管理过程、企业法律风险管理的实施及附录等部分组成，其中前言、引言属于序言部分，范围、规范性引用文件、术语和定义、企业法律风险管理原则、企业法律风险管理过程、企业法律风险管理的实施属于正文部分。
（一）前言
前言部分主要是介绍该标准的起草规则，提出该标准的单位，起草单位和主要起草人。
（二）引言
引言是说明编制该标准的原因。在该《指南》引言部分明确指出法律风险问题日益严重，企业法律风险管理在企业管理中的作用是越来越大，所以就制定企业法律风险管理标准，通过这个标准帮助和提高企业抗风险能力。
（三）范围
任何一个标准都不可能在任何专业领域都能用，因此就需要把界定标准的适用范围。《指南》在明确指出，本标准提供了企业实施法律风险管理的通用指南。适用于各种类型和规模的企业，为企业在其整个生命周期和所有经营环节中开展法律风险管理活动提供指导，企业以外的其他类似经营性主体开展法律风险管理活动可参照本标准。这里需要说明的是，通用指南在进行具体操作的时候，需要根据企业不同特点和不同环节的应用展开和细化。
（四）规范性引用文件
该标准里有两个规范性引用文件，第一个是GB／T23694风险管理术语，第二个是GB／T27921--2011风险管理风险评估技术。要注意的是，第一个文件没有注日期，也就是说将来如果标准修订了，修订后的版本也适用于本标准。而第二个文件注明了日期，就是说仅仅是该版本适用于本标准，如果修订，则修订后的版本不适用于本标准。
（五）术语和定义
如前所述，企业法律风险（terprise legal risk）引用了GB／T23694《风险管理术语》中关于企业法律风险的定义。《指南》中明确，GB／T23694界定的“企业法律风险”定义适用于本文件。
（六）企业法律风险管理的原则
《指南》给出了企业进行法律风险管理应遵循的八项原则，即：审慎管理、以企业战略目标为导向、与企业整体管理水平相适应、融入企业经营管理全过程、纳入决策过程、纳入企业全面风险管理体系、全员参与、持续改进。
1、审慎管理，在进行法律风险管理过程中，要尊重法律，要在诚信的前提下进行。策略和方法不应违反法律的义务性规范和禁止性规范。
2、以企业战略目标为导向，由于企业法律风险管理的目的在于促进企业战略目标的实现。因此进行风险管理活动要充分考虑法律风险与企业战略目标之间的相互关系。
3、与企业整体管理水平相适应，为保证企业法律风险管理取得
良好的效果，法律风险管理活动要充分考虑企业当前整体管理水平。
4、融入企业经营管理全过程，由于法律风险发生在企业的经营管理活动中，法律风险管理活动也都不可能脱离企业经营管理过程，因此企业法律风险管理要融入企业经营管理的全过程，贯穿到经营管理的各个环节。
5、纳入决策过程，企业所有决策都要综合考虑风险，以便将风险控制在企业可接受的范围内。法律风险也是企业风险范畴，因此要纳入企业决策过程，作为企业决策应考虑的一个重要因素。
6、纳入企业全面风险管理体系，企业法律风险管理是企业风险管理体系的一部分。在风险管理过程中要与其他风险管理相整合，以提高风险管理的整体效率和效果。
7、全员参与，法律风险在企业经营管理的各个环节都可以发生，因此需要企业所有员工的参与并承担相关责任，各方人员要分工负责，并且要形成法律风险管理的长效机制。
8、持续改进，由于企业内外部环境会不断变化，企业面临的法律风险也会不断发生变化。因此企业要持续不断地对各种变化保持敏感并及时做出恰当的反应。
（七）企业法律风险管理过程
企业法律风险管理是企业全面风险管理的有机组成部分，贯穿于企业决策和经营管理的各个环节。企业法律风险管理过程由明确法律风险环境信息、法律风险评估、法律风险应对、监督和检查等四部分组成，而法律风险评估又包括法律风险识别、法律风险分析和法律风