法制网记者 辛红

　　今后，企业法律风险管理将有国家标准。2月1日，国家标准化管理委员会发布并实施《企业法律风险管理指南》(GB/T 27914-2011)，指南明确了企业风险管理不仅要明确法律风险环境信息，还要进行法律风险评估、法律风险应对并进行监督和检查。

　　企业要列出法律风险清单

　　据了解，此标准是在国务院国资委的支持下，中国标准化研究院联合中国移动等单位，历时两年起草制定完成的，这也是企业法律工作领域第一个国家标准。

　　标准第一起草人中国标准化研究院高晓红博士表示，当前，随着企业参与市场竞争程度的不断深入，我国企业面临的法律环境日趋严酷，特别是上市公司面临的法律监管环境日益严格，法律风险管理在企业管理中越来越显示出其重要作用。

　　此次制定的指南提出了企业实施法律风险管理的原则、程序、内容和一般要求，提供了企业法律风险识别、分析、评价和应对的方法和工具。

　　在企业法律风险管理原则中，指南强调要审慎管理，要以企业战略目标为导向，与企业整体管理水平相适应，并融入企业经营管理全过程，企业法律风险管理还要纳入决策过程，纳入企业全面风险管理体系，并要全员参与、持续改进。

　　在法律风险的识别中，指南希望企业首先查找各业务单元、各项重要经营活动、重要业务流程中存在的法律风险，然后对查找出的法律风险进行描述、分类，对其原因、影响范围、潜在的后果等进行分析归纳，最终生成企业的法律风险清单。

　　指南强调，企业可以根据自身的不同需要，通过不同的角度构建法律风险识别框架，比如根据企业的经营管理活动、企业组织结构、利益相关者、引发法律风险的原因来识别，也可以根据事件不同责任、不同的法律领域、不同的法律法规以及以往发生的案例等来梳理。

　　建立法律风险清单后，企业要对识别出的法律风险进行定性、定量的分析，明确各法律风险对企业的影响程度，或者确定法律风险等级。之后的法律风险应对不仅要选择应对策略，还必须评估风险应对现状，制订应对计划。

　　此外，企业还应实时跟踪内外部法律风险环境的变化，及时监督和检查法律风险管理流程的运行状况，并根据发现的问题对法律风险管理工作进行持续改进。企业也可选择建立重大法律风险预警制度。

　　最后，企业要建立法律风险管理流程，建立法律风险管理体系，通过制度规范将法律风险纳入到流程控制中，确保法律风险管理在企业内部的统一理解和执行。

　　管理是法律风险防控瓶颈

　　据标准主要起草人之一中国移动法律部叶小忠处长介绍，指南是在国内企业法律风险管理实践基础上制定而成的。

　　据悉，中国移动法律风险管理体系建设从2005年起步，先后在总部、31个省公司和主要的地市公司开展，并建立了覆盖全国的法律风险管理信息系统。随着法律风险管理体系建立和完善，中国移动法律风险管理能力日益提高，企业法律风险得到了有效开展，为企业健康持续发展提供了有力的保障。

　　但不同的企业有不同的风险防控重点，实施国家标准将给企业带来什么？业内人士表示，近年来，国资委通过连续实施央企法制工作两个三年目标，企业法律风险防范机制和队伍建设虽有了根本改善，但部分企业在管理上还存在短板，不少企业已经在探索法律风险管理模式。在去年的央企法制工作会上，国资委副主任黄淑和特别强调要完善企业法律管理工作体系，提高规范化、系统化、信息化水平。

　　黄淑和说，今后三年，要建立健全保障集团内部法律管理程序严密、高效运行的制度体系和机制，将法律管理纳入制度化的轨道。要加快推进集团法律管理的系统化，真正将法律资源作为企业内部公共资源进行优化配置，切实增强集团公司法律管控能力。同时，要加快推进集团法律管理的信息化，将法律审核作为不可逾越的节点，嵌入业务流程。