GB/T 27914-2023風險管理法律風險管理指南

ICS0310001

CCSA.02.

中華人民共和國國家標準

GB/T27914—2023

代替GB/T27914—2011

風險管理法律風險管理指南

Riskmanagement—Guidelinesforthemanagementoflegalrisk

ISO310222020MOD

(:,)

2023-08-06發布2023-08-06實施

國家市場監督管理總局發布

國家標準化管理委員會

GB/T27914—2023

目次

前言

…………………………Ⅰ

引言

…………………………Ⅱ

范圍

1………………………1

規范性引用文件

2…………………………1

術語和定義

3………………1

原則

4………………………1

法律風險管理過程

5………………………3

法律風險管理的實施

6……………………11

附錄資料性法律風險識別方法示例

A()………………13

附錄資料性法律風險清單示例

B()……………………14

附錄資料性法律風險發生可能性分析示例

C()………15

附錄資料性法律風險影響程度分析示例

D()…………16

附錄資料性審查合同需關注的關鍵條款

E()…………17

參考文獻

……………………22

GB/T27914—2023

前言

本文件按照標準化工作導則第部分標準化文件的結構和起草規則的規定

GB/T1.1—2020《1:》

起草

。

本文件代替企業法律風險管理指南與相比除結構調

GB/T27914—2011《》。GB/T27914—2011,

整和編輯性改動外主要技術變化如下

,:

增加了風險法律風險組織個術語見刪除了術語企業法律風險見

a)“”“”“”3(3.1、3.2、3.3),“”(

年版的

20113.1);

更改了原則的數量和內容增加了原則的示意圖見第章年版的第章

b)“”,“”(4,20114);

更改了第章的結構和內容和合并為一條見年版的

c)5,5.55.6(5.5,20115.5、5.6);

刪除了見年版的更改了第章內容見年版的

d)6.6(20116.6),6(6.6,20116.7)。

本文件修改采用風險管理法律風險管理指南

ISO31022:2020《》。

本文件與的技術差異及其原因如下

ISO31022:2020:

更改了術語法律風險的定義見刪除了術語法律符合我國國情

a)“”(3.2),“”,;

更改了第章原則的內容見第章的和符合我國國情

b)4“”[4d)i)],;

更改了第章的內容見更加清晰闡述了法律風險管理的過程符合我

c)5(5.2.1、5.2.4、5.3、5.4),,

國實踐

;

更改了第章的內容見第章有助于法律風險管理的實施符合我國實踐

d)6(6),,。

本文件做了下列編輯性改動

:

更改了附錄的內容見附錄

a)C(C);

更改了附錄的內容見附錄

b)D(D)。

請注意本文件的某些內容可能涉及專利本文件的發布機構不承擔識別專利的責任

。。

本文件由全國風險管理標準化技術委員會提出并歸口

(SAC/TC310)。

本文件起草單位中國標準化研究院蒙娜麗莎集團股份有限公司江蘇核電有限公司中國核能電

:、、、

力股份有限公司北京大成律師事務所北京賽尼爾風險管理科技有限公司第一會達北京數據技術

、、、()

有限公司首約科技北京有限公司北京大成上海律師事務所中共中央黨校國家行政學院北京

、()、()、()、

大學中國礦業大學北京法天使北京科技有限公司廣東卓建中山律師事務所云南禾胤律師事

、()、()、()、

務所

。

本文件主要起草人高曉紅陸小偉張毅張鵬徐永前葉小忠閆麗萍王志華陳立彤施穎

:、、、、、、、、、、

呂多加崔艷武吳倩華春翔徐涵王雷孫保均張旗康游志斌劉新立常金光何力浦壹婷

、、、、、、、、、、、、、

鄭文杰

。

本文件及其所代替文件的歷次版本發布情況為

:

年首次發布為

———2011GB/T27914—2011;

本次為第一次修訂

———。

Ⅰ

GB/T27914—2023

引言

組織在包含各種法律風險的復雜環境中運行隨著法律法規體系的不斷完善世界各國對組織的

。、,

法律監管要求都日趨嚴格而且不同國家的法律和監管要求各不相同不僅如此面對法律和監管環境

,。,

的變化組織需同步適應尤其在開展新的活動和業務時組織更要充分考慮各方面的需求組織在做

,。,。

出可能產生重大法律后果的決定和行動時面臨相當大的不確定性尤其是重大法律風險對組織的發展

,,

影響巨大使得組織需加強法律風險管理法律風險管理有助于保護和增加組織的價值

,。。

本文件為協助組織有效地評估和應對法律風險提供指導旨在幫助組織及其最高管理層

,:

實現組織的戰略成果和目標

———;

鼓勵采取更為系統和一致的方法進行法律風險管理并全面識別和分析問題以使法律風險得

———,,

到積極適當的應對并獲得最高管理層的支持

、,;

更好地了解和評估法律問題法律風險的范圍及影響程度并進行適當的盡職調查

———、,;

識別分析和評價法律風險為科學決策提供系統方法

———、,;

鼓勵尋求持續改進的機會

———。

需注意本文件內法律風險的定義是廣泛的在中國的實踐中法律風險一般可分為法律環境變化

,,,:

風險違規風險違約風險侵權風險怠于行使權利的風險行為不當的風險

、、、、、。

本文件

:

為法律風險管理提供指導使其與合規活動相匹配并為組織滿足其義務和目標提供保障

———,,;

可適用于所有類型和規模的組織通過提供更結構化和一致的方法來管理法律風險使組織及

———,,

其利益相關者在整個過程中受益

;

為法律風險的識別分析和評價提供綜合管理方法

———、;

支持和補充現有的方法通過針對組織可能面臨的潛在問題提供更好的信息和更深刻的理

———,

解來增強現有方法的效用

,;

支持組織可能實施的任何管理流程例如合規或其他管理系統

———,。

使用本文件的組織將受益于改進商業和運營成果如提高聲譽改善員工忠誠度改善利益相關者

,、、

關系增強資源與能力之間的協調作用等

、。

Ⅱ

GB/T27914—2023

風險管理法律風險管理指南

1范圍

本文件作為的補充為組織管理其面臨的法律風險提供指南

GB/T24353,。

本文件提供了管理法律風險的通用方法不針對某特定行業或領域組織可根據其具體環境有針

,。,

對性地應用

。

2規范性引用文件

下列文件中的內容通過文中的規范性引用而構成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對應的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

風險管理指南

GB/T24353—2022

3術語和定義

下列術語和定義適用于本文件

。

31

.

風險risk

不確定性對目標的影響

。

注1影響是指偏離預期偏離可以是正面的