本书是国内外第一本建立在大量系统性企业法律风险管理体系建设实践基础上的着作，这些实践在企业法律风险管理领域产生了积极的影响，得到了监管部门和众多世界一流企业的高度评价。本书创造性地提出了“用管理的方法解决法律问题”的新思路，极大改变了传统法律工作的理念和思路，为企业法律工作从被动式的事务处理转向主动式的风险管理开闢了一条创新之路。

本书不仅系统梳理了企业法律风险管理的理论、方法和工具，并且为企业提供了一套切实可行的操作指南，对指导和帮助企业提升法律风险管理能力有十分重要的参考价值。

第一章企业风险管理概述/3

第一节企业风险/3

一、风险的定义/3

二、风险的属性/5

三、风险的分类/6

第二节企业风险管理/7

一、风险管理的缘起/7

二、风险管理的目标/7

三、风险管理的组织/8

四、风险管理的内容/10

五、风险管理的流程/12

第三节企业风险管理的标準/14

一、COSO《内部控制——整合框架》/14

二、COSO《企业风险管理——整合框架》/19

三、澳大利亚——纽西兰风险管理标準(AS/NZS　4360)/23

四、财政部《企业内部控制基本规範》/27

五、国资委《中央企业全面风险管理指引》/30

第二章企业法律风险管理概述/33

第一节企业法律风险概述/33

一、企业法律风险的定义/33

二、企业法律风险的特徵/35

三、企业法律风险的分类/36

第二节企业法律风险管理/39

一、企业法律风险管理的内涵/39

二、企业法律风险管理的现状/40

第三节企业法律风险管理的相关标準/41

一、巴塞尔银行监管委员会关于合规的规定/4l

二、《联邦量刑指南》关于合规的规定/47

三、开放合规及伦理组织关于合规的规定/50

四、银监会关于合规的规定/54

第三章企业常见法律风险/56

第一节契约法律风险/56

一、契约签订的法律风险/56

二、契约履行的法律风险/6l

三、契约解除的法律风险/62

第二节市场行销法律风险/64

一、产品或服务的法律风险/65

二、行销方案制订的法律风险/70

三、广告宣传的法律风险/72

四、市场竞争的法律风险/76

第三节招投标法律风险/82

一、招标阶段的法律风险/82

二、投标阶段的法律风险/85

三、开标、评标及定标阶段的法律风险/89

四、契约签订与履行阶段的法律风险/91

第二章企业法律风险管理概述/33

第一节企业法律风险概述/33

一、企业法律风险的定义/33

二、企业法律风险的特徵/35

三、企业法律风险的分类/36

第二节企业法律风险管理/39

一、企业法律风险管理的内涵/39

二、企业法律风险管理的现状/40

第三节企业法律风险管理的相关标準/41

一、巴塞尔银行监管委员会关于合规的规定/41

二、《联邦量刑指南》关于合规的规定/47

三、开放合规及伦理组织关于合规的规定/50

四、银监会关于合规的规定/54

第三章企业常见法律风险/56

第一节契约法律风险/56

一、契约签订的法律风险/56

二、契约履行的法律风险/6l

三、契约解除的法律风险/62

第二节市场行销法律风险/64

一、产品或服务的法律风险/65

二、行销方案制订的法律风险/70

三、广告宣传的法律风险/72

四、市场竞争的法律风险/76

第三节招投标法律风险/82

一、招标阶段的法律风险/82

二、投标阶段的法律风险/85

三、开标、评标及定标阶段的法律风险/89

四、契约签订与履行阶段的法律风险/91

第四节智慧财产权法律风险/93

一、企业商标法律风险/93

二、企业专利法律风险/98

三、企业着作权法律风险/102

四、企业商业秘密法律风险/105

第五节劳动用工法律风险/107

一、招用人员的法律风险/107

二、劳动契约的法律风险/110

三、劳动争议的法律风险/116

第六节争议解决法律风险/119

一、诉讼中的法律风险/119

二、仲裁中的法律风险/124

第四章企业法律风险管理的创新/129

第一节企业法律风险管理面临的困境/129

一、法律风险管理功能的困境/129

二、法律风险管理定位的困境/131

三、法律风险管理资源的困境/132

四、法律风险管理方法的困境/134

五、法律风险管理价值的困境/134

第二节企业法律风险管理的创新目标/135

一、法律风险管理流程的创新/136

二、法律风险管理方法的创新/136

三、法律风险识别的创新/136

四、法律风险分析的创新/137

五、法律风险应对的创新/137

六、法律风险控制的创新/137

第三节企业法律风险管理体系/138

一、体系概述/138

二、体系构建思路/140

三、体系与法律风险管理创新的关係/140

第五章法律风险分析/14l

第一节风险识别/14l

一、风险识别的内容/14l

二、风险识别的目标/141

三、风险识别的方法/142

四、风险资料库/145

第二节风险测评/145

一、风险测评的内容/145

二、风险测评的目标/146

三、风险测评的方法/146

四、风险分级/152

五、重大法律风险确定/152

第三节定向分析/153

一、定向分析的内容/153

二、定向分析的目标/153

三、定向分析的方法/154

第六章法律风险控制/156

第一节风险控制现状评估/156

一、风险控制现状评估的内容/156

二、风险控制现状评估的目标/156

三、风险控制现状评估的方法/157

第二节控制计画制定与实施/160

一、控制计画制定的内容/160

二、控制计画制定的目标/161

三、控制计画制定的方法/161

四、风险控制计画实施/165

第七章控制实施评估/166

第一节风险控制实施情况评估/166

一、评估内容/166

二、评估目标/166

三、评估方法/167

第二节风险控制实施效果评估/170

一、评估内容/170

二、评估目标/170

三、评估方法/170

第八章　中国移动构建企业法律风险管理体系的实践/175

第一节体系构建的背景与历程/175

一、体系构建的背景/175

二、体系构建的历程/177

第二节体系构建的操作方式/179

一、项目阶段的操作方式/180

二、实施阶段的操作方式/185

第九章　中国移动构建企业法律风险管理体系的经验与启示/186

第一节具体经验/186

第二节关键启示/189

第十章　中国移动保障法律风险管理体系实施的创新做法/195

第一节信息化/195

一、企业法律风险管理信息化必要性/195

二、企业法律风险管理信息系统介绍/197

三、企业法律风险管理信息化的作用/201

第二节合规审计/202

一、引入合规审计的必要性/203

二、合规审计在法律风险管理中的作用/204

三、合规审计的实际操作/205

第三节QC小组活动/207

一、QC小组活动及其主要管理技术/207

二、利用QC小组活动防控法律风险的可行性/209

三、运用QC课题防控法律风险的具体做法/210

第十一章企业法律风险管理的发展趋势/215

一、法律风险管理价值的发展趋势/216

二、法律风险管理定位的发展趋势/217

三、法律风险管理内容的发展趋势/218

四、法律风险管理形式的发展趋势/220

五、法律风险管理机制的发展趋势/221

第十二章企业法律风险管理面临的挑战和应对/223

一、对企业法律工作理念的挑战和应对/223

二、对企业法律工作机制的挑战和应对/225

三、对企业法律工作机构的挑战和应对/226

四、对企业法律工作手段的挑战和应对/228

五、对企业法律工作人员的挑战和应对/229

附录一：李荣融主任2006年在中央企业法律风险防範机制建设工作会议上的讲话/233

附录二：黄淑和副主任在2008年中央企业法制工作会议上的讲话/242

附录三：陈丽洁同志在2008年中央企业法制工作会议上的发言/259

附录四：第五届全国通信行业企业管理现代化创新成果一等奖获奖材料/269

附录五：用管理的方法解决法律问题/28l

附录六：湖南移动构筑企业风险管理“防火墙”/288

附录七：法律风险体系套用若干支撑制度研究/293

附录八：法律风险管理体系与萨班斯内控体系结合研究报告/310

附录九：××公司法律风险管理办法(示範)/323

后记/329

基础篇

第一章　企业风险管理概述

第一节　企业风险

二、风险的属性

由于对风险的定义有不同的理解，所以对风险的属性也相应地有不同理解。3C框架课题组在其编写的《全面风险管理理论与实务》中，对风险属性的各种观点进行了梳理，并得出了一个比较客观的结论。课题组认为风险的属性是多样的，具有不确定性、客观性、相对性、可变性等属性，其中不确定性是风险的本质特徵。

风险的不确定性是指，一个特定事件在未来有多种可能的结果。不确定性作为研究风险概念的基础，可分为客观不确定性和主观不确定性。客观不确定性是事件结果本身的不确定性，也就是该事件按自身运动规律发展出现的各种可能性，是不依赖人们的主观意识而存在的，它是客观环境或客观条件变化的产物。主观不确定性是人们对事件认识或估计上的不确定性，当人们有意识地观察事件时，会对事件发生与否、发生的时间、发生状况及未来结果等做出种种的推测，由于个人的认识、经验、精神和心理状态的不同，对于相同的客观风险，不同的人会有不同的主观预计，从而形成主观的不确定性。风险事件的发生及其后果都具有不确定性，表现在风险事件是否发生、何时发生以及发生之后会造成什幺样的后果等。

风险的客观性是指，风险是现实生活中客观存在的事实。只要有人类活动，就必然存在风险。企业只要开展经营就必然有风险，介人有风险，退出也有风险。一个活动的开始就伴随着风险的开始，一个活动的结束就标誌着风险的结束。

风险的相对性是指，风险总是相对于事件主体而言的。同样的风险事件对不同主体有不同的影响。人们对风险事件都有一定的承受能力，但是这种能力因活动、人、时间而异。

风险的可变性是指，风险在一定条件下总是会发展变化的。当引起风险的因素髮生变化时，必然会导致风险的变化。风险的可变性表现在风险性质的变化和风险后果的变化两方面。