--企业应当加强对内部违法违规行为的惩处力度，形成良好的法律风险管理文化；
--重视企业领导层对法律风险管理工作的态度和管理理念以及管理承诺。
附录A
法律风险识别框架示例
法律风险的识别框架可以从两个角度来构建。
一个角度是引发企业法律风险的原因，可分为法律环境、违规行为、违约行为、侵权行为、不当行为和怠于行使权利六种；另一个角度是企业所从事的各类经营/管理活动。具体如表A.1所示：
表A.1法律风险识别框架示例
引发原因
经营活动
| 法律
环境
| 违规
行为
| 违约
行为
| 侵权
行为
| 不当
行为
| 怠于行使权利
|
经营管理活动1
|
|
|
|
|
|
|
经营管理活动2
|
|
|
|
|
|
|
经营管理活动3
|
|
|
|
|
|
|
……
|
|
|
|
|
|
|
附录B
法律风险清单示例
法律风险清单可以划分为三个信息区。第一部分为基础信息区，主要内容为法律风险及引发风险的具体行为，为便于今后的使用和管理，这里还可以为每个法律风险及风险行为设置不同的编码；第二部分为法律信息区，包括风险涉及到的法规、法条、案例、法律责任和后果、法律建议等；第三部分为管理信息区，包括风险涉及到的企业内部部门、外部主体、经营管理活动或流程等。具体如表B.1示：
表B.1 法律风险清单示例
基础信息区
| 法律信息区
| 管理信息区
|
风险代码
| 风险名称
| 行为
代码
| 引发法律风险的行为
| 涉及到的法律法规
| 涉及到的法条
| 引发的法律责任和后果
| 案例
| 法律
建议
| 涉及的
部门
| 涉及的法律主体
| 涉及的业务/管理活动
|
XXX
| XXX
| XXX
| XXX
| XXX
| XXX
| XXX
| XXX
| XXX
| XXX
| XXX
| XXX
|
XXX
| XXX
|
XXX
| XXX
|
XXX
| XXX
| XXX
| XXX
| XXX
| XXX
| XXX
| XXX
| XXX
| XXX
| XXX
| XXX
|
XXX
| XXX
|
XXX
| XXX
|
XXX
| XXX
| XXX
| XXX
| XXX
| XXX
| XXX
| XXX
| XXX
| XXX
| XXX
| XXX
|
XXX
| XXX
|
XXX
| XXX
|
……
| ……
| ……
| ……
| ……
| ……
| ……
| ……
| ……
| ……
| ……
| ……
|
