| 标准编号 | GB/T 27914-2023 (GB/T27914-2023) | | 中文名称 | 风险管理 法律风险管理指南 | | 英文名称 | Risk management - Guidelines for the management of legal risk | | 行业 | 国家标准 (推荐) | | 中标分类 | A02 | | 国际标准分类 | 03.100.01 | | 字数估计 | 26,266 | | 发布日期 | 2023-08-06 | | 实施日期 | 2023-08-06 | | 旧标准 (被替代) | GB/T 27914-2011 | | 发布机构 | 国家市场监督管理总局、中国国家标准化管理委员会 | GB/T 27914-2023: 风险管理 法律风险管理指南
ICS 03.100.01
CCSA02
中华人民共和国国家标准
代替GB/T 27914-2011
风险管理 法律风险管理指南
(ISO 31022:2020,MOD)
2023-08-06发布
2023-08-06实施
国 家 市 场 监 督 管 理 总 局
国 家 标 准 化 管 理 委 员 会 发 布
目次
前言 Ⅰ
引言 Ⅱ
1 范围 1
2 规范性引用文件 1
3 术语和定义 1
4 原则 1
5 法律风险管理过程 3
6 法律风险管理的实施 11
附录A(资料性) 法律风险识别方法示例 13
附录B(资料性) 法律风险清单示例 14
附录C(资料性) 法律风险发生可能性分析示例 15
附录D(资料性) 法律风险影响程度分析示例 16
附录E(资料性) 审查合同需关注的关键条款 17
参考文献 22
前言
本文件按照GB/T 1.1-2020《标准化工作导则 第1部分:标准化文件的结构和起草规则》的规定
起草。
本文件代替GB/T 27914-2011《企业法律风险管理指南》。与GB/T 27914-2011相比,除结构调
整和编辑性改动外,主要技术变化如下:
a) 增加了“风险”“法律风险”“组织”3个术语(见3.1、3.2、3.3),删除了术语“企业法律风险”(见
2011年版的3.1);
b) 更改了“原则”的数量和内容,增加了“原则”的示意图(见第4章,2011年版的第4章);
c) 更改了第5章的结构和内容,5.5和5.6合并为一条(见5.5,2011年版的5.5、5.6);
d) 删除了6.6(见2011年版的6.6),更改了第6章内容(见6.6,2011年版的6.7)。
本文件修改采用ISO 31022:2020《风险管理 法律风险管理指南》。
本文件与ISO 31022:2020的技术差异及其原因如下:
a) 更改了术语“法律风险”的定义(见3.2),删除了术语“法律”,符合我国国情;
b) 更改了第4章“原则”的内容[见第4章的d)和i)],符合我国国情;
c) 更改了第5章的内容(见5.2.1、5.2.4、5.3、5.4),更加清晰阐述了法律风险管理的过程,符合我
国实践;
d) 更改了第6章的内容(见第6章),有助于法律风险管理的实施,符合我国实践。
本文件做了下列编辑性改动:
a) 更改了附录C的内容(见附录C);
b) 更改了附录D的内容(见附录D)。
请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。
本文件由全国风险管理标准化技术委员会(SAC/TC310)提出并归口。
本文件起草单位:中国标准化研究院、蒙娜丽莎集团股份有限公司、江苏核电有限公司、中国核能电
力股份有限公司、北京大成律师事务所、北京赛尼尔风险管理科技有限公司、第一会达(北京)数据技术
有限公司、首约科技(北京)有限公司、北京大成(上海)律师事务所、中共中央党校(国家行政学院)、北京
大学、中国矿业大学(北京)、法天使(北京)科技有限公司、广东卓建(中山)律师事务所、云南禾胤律师事
务所。
本文件主要起草人:高晓红、陆小伟、张毅、张鹏、徐永前、叶小忠、闫丽萍、王志华、陈立彤、施颖、
吕多加、崔艳武、吴倩、华春翔、徐涵、王雷、孙保均、张旗康、游志斌、刘新立、常金光、何力、浦壹婷、
郑文杰。
本文件及其所代替文件的历次版本发布情况为:
---2011年首次发布为GB/T 27914-2011;
---本次为第一次修订。
引 言
组织在包含各种法律风险的复杂环境中运行。随着法律、法规体系的不断完善,世界各国对组织的
法律监管要求都日趋严格,而且不同国家的法律和监管要求各不相同。不仅如此,面对法律和监管环境
的变化,组织需同步适应。尤其在开展新的活动和业务时,组织更要充分考虑各方面的需求。组织在做
出可能产生重大法律后果的决定和行动时,面临相当大的不确定性,尤其是重大法律风险对组织的发展
影响巨大,使得组织需加强法律风险管理。法律风险管理有助于保护和增加组织的价值。
本文件为协助组织有效地评估和应对法律风险提供指导,旨在帮助组织及其最高管理层:
---实现组织的战略成果和目标;
---鼓励采取更为系统和一致的方法进行法律风险管理,并全面识别和分析问题,以使法律风险得
到积极、适当的应对,并获得最高管理层的支持;
---更好地了解和评估法律问题、法律风险的范围及影响程度,并进行适当的尽职调查;
---识别、分析和评价法律风险,为科学决策提供系统方法;
---鼓励寻求持续改进的机会。
需注意,本文件内法律风险的定义是广泛的,在中国的实践中,法律风险一般可分为:法律环境变化
风险、违规风险、违约风险、侵权风险、怠于行使权利的风险、行为不当的风险。
本文件:
---为法律风险管理提供指导,使其与合规活动相匹配,并为组织满足其义务和目标提供保障;
---可适用于所有类型和规模的组织,通过提供更结构化和一致的方法来管理法律风险,使组织及
其利益相关者在整个过程中受益;
---为法律风险的识别、分析和评价提供综合管理方法;
---支持和补充现有的方法,通过针对组织可能面临的潜在问题提供更好的信息和更深刻的理
解,来增强现有方法的效用;
---支持组织可能实施的任何管理流程,例如合规或其他管理系统。
使用本文件的组织将受益于改进商业和运营成果,如提高声誉、改善员工忠诚度、改善利益相关者
关系、增强资源与能力之间的协调作用等。
风险管理 法律风险管理指南
1 范围
本文件作为GB/T 24353的补充,为组织管理其面临的法律风险提供指南。
本文件提供了管理法律风险的通用方法,不针对某特定行业或领域。组织可根据其具体环境,有针
对性地应用。
2 规范性引用文件
下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中,注日期的引用文
件,仅该日期对应的版本适用于本文件;不注日期的引用文件,其最新版本(包括所有的修改单)适用于
本文件。
GB/T 24353-2022 风险管理 指南
3 术语和定义
下列术语和定义适用于本文件。
3.1
风险 risk
不确定性对目标的影响。
注1:影响是指偏离预期,偏离可以是正面的和/或负面的,可能带来机会和威胁。
注2:目标可有不同维度和类型,可应用在不同层级。
[来源:GB/T 24353-2022,3.1,有修改]
3.2
法律风险 legalrisk
由法律、法规以及合同事项导致的风险(3.1)。
3.3
组织 organization
为......
|