对法律风险的控制

您好，所谓企业法律风险管理，即是对企业经营过程中可能出现的法律风险点进行系统性归纳和层次性分析，并根据企业各方面法律风险的不同程度进行深入分析。在全面测评企业法律风险的基础上，对症下药，设计出一整套适合企业特征的企业内部控制管理流程。 （一）主要内容 企业法律风险管理体系是指企业在实现战略目标的过程中，为了合理、有效地控制企业面临的法律风险而建立的，由一系列制度、流程、活动构成的有机整体。 （二）操作流程 企业法律风险管理体系建设的整体思路是：运用科学的工具和方法，全面客观地识别和分析企业所面临的法律风险，统筹制定风险控制措施，并根据措施要求建立或完善相关制度、流程。在控制措施落实完成后，对风险控制的实施情况进行总体评估，并根据评估结果对体系进行滚动更新。 企业法律风险管理体系的建设分为三个阶段。第一阶段的主要工作是对法律风险进行识别、测评和分析并制定重大法律风险控制计划，第二阶段的主要工作是落实重大法律风险控制计划，第三阶段的主要工作是对风险控制计划的落实情况进行评估，并对体系进行滚动更新。 其中，第一阶段的工作主要由法律部门通过项目运作的方式来开展，即由企业内部法律人员或由内部法律人员及外聘中介机构共同组成一个项目组，集中3到4个月的时间来完成相关工作。具体工作包括：首先采用调查问卷及访谈的方式收集风险基础信息，同时对企业以往发生的法律纠纷案例以及企业涉及的主要法律法规进行全面的梳理；然后利用法律风险识别方法对风险信息进行整理，形成法律风险清单；接下来利用法律风险测评方法，对法律风险清单中的风险进行量化测评，并进行排序、分级，确定重大法律风险；之后，根据企业实际需要从多维度对企业的法律风险状况进行分析；最后，是针对重大法律风险进行风险控制现状评估，并根据评估结果制定风险控制计划。 企业法律风险管理体系建设第二阶段的工作主要由各业务部门来分别完成。即业务部门将重大风险控制计划中分配给本部门的控制措施列入本部门的年度工作计划，然后按计划完成相关工作，如制定或完善某项管理制度，改进某项业务流程等等。该阶段的工作周期较长，通常为一年左右。 企业法律风险管理体系建设第三阶段的工作由法律部门完成，主要工作内容是收集各业务部门风险控制措施的完成情况，并进行评估，然后根据评估结果提出风险控制措施改进建议，并对风险清单内容及风险测评结果进行滚动调整，进入体系建设的下一周期运作。