法律风险识别步骤

法律风险识别是指通过查找企业业务单元、业务活动及流程中存在的法律风险，对法律风险进行定义、描述和分类，并对其原因、责任和后果等进行分析，形成法律风险信息库的过程。

一、收集内外部环境信息

外部信息包括：

·     行业业务模式及特点、市场竞争情况；

·     国内外行业相关的政治、经济、文化、法律、技术等信息；

·      国内外行业相关的立法、司法、执法和守法情况及其变化；

·     企业相关的监管机构、监管体制、政策以及执行等情况；

·     企业在产业价值链中的定位、利益相关者及其关系；

·     外部利益相关者对法律、合同、道德操守等方面的遵从情况；

·     行业其它企业的法律纠纷案件情况；

·     其它企业在人事、财务、合同、行政等通用管理领域的法律纠纷案件情况；

·     …

内部信息包括：

·     企业的战略、业务模式；

·     企业主要经营管理活动、组织架构、部门职能分工等相关信息；

·     企业流程和制度体系情况；

·     企业法律风险管理工作的目标、职责、相关制度和资源配置情况；

·     企业内部法律遵从情况和相关政策；

·     企业合同类别及各类合同样本；

·     企业发生的法律纠纷案件情况；

·     企业知识产权管理情况；

·     风险管理与内部控制体系建设情况；

·     内部审计及内控评价情况；

·     …

二、梳理并分析业务流程信息

·     根据企业业务/管理状况，梳理业务领域、业务事项、流程及子流程等，分析业务具体运行情况

·     可以利用企业现有业务指导书（手册）、内控手册及制度文件等梳理相关流程

·     流程梳理过程中，同时相关的法律法规、监管要求以及涉及合同等，了解业务涉法情况

三、梳理并分析历史案例信息

·     收集企业历史发生的诉讼和非诉案例信息，分别归类统计和分析

·     收集行业内其它企业相关纠纷案例信息

·     收集公共领域，如人事、财务、合同、行政等方面的法律纠纷案例信息

·     对以上案件分别归类，选择典型案例，形成案例库。

——END