爱华网1、律师对企业法律风险实施的外部评估，是为确定企业面临的法律风险状况、企业法律风险管理行为或活动的结果与所制定的标准之间的一致程度，发现管理缺陷，并将评估结果及相关建议传达给利害关系人加以改进的过程。 法律风险信息来源 2、律师一般可通过询问被评估企业管理层和内部其他相关人员、实施分析程序、观察和检查等方法获得评估所需要的相关信息。 3、律师可考虑向管理层和财务负责人询问的事项有：管理层所关注的主要问题；最近的财务状况、经营成果和现金流量；可能影响企业法律风险状况的交易和事项如并购等；所有权结构、组织结构以及内部控制的变化等。 4、律师除了询问管理层和财务负责人外，还应当考虑询问内部审计人员、采购人员、生产人员、销售人员、法律顾问、仓库人员以及其他参与形成企业重大复杂交易或事项的人员。 5、分析程序指律师通过研究企业法律风险管理绩效指标、风险事件损失或收益数据信息、法律风险报告等，对法律风险信息做出评价。 6、观察和检查可以印证管理层和其他相关人员的询问结果，并可提供有关被评估企业及其环境的信息。 律师实施的观察和检查活动包括：观察被审计单位正在从事的生产经营活动和内部控制活动；检查文件、记录和内部控制手册；阅读由管理层和治理层编制的报告，如董事会会议记录、经营计划和战略等；实地察看生产经营场所和设备；追踪交易在法律风险管理中的处理过程。 7、律师获取法律风险评估信息的渠道还有：询问被评估企业法律顾问、投资顾问、财务顾问；网络信息、期刊、杂志；为被评估单位提供其他服务所获取的信息等。 了解被评估企业环境 8、律师需要了解的被评估企业及其环境因素有：行业状况、法律环境与监管环境；企业的性质等。
9、律师了解行业状况有助于识别与被评估企业行业状况有关的法律风险。这些行业状况包括：所处行业的市场供求与竞争；生产经营的季节性和周期性；产品生产技术的变化；能源供应与成本；行业的关键指标和统计数据等。 10、法律与监管环境主要包括：适用的特定法律；对商务活动有重大影响的法律监管活动；对企业商务活动有重大影响的政府政策，包括货币、财政、税收和贸易等政策；所处行业和所从事商务活动相关的环保要求。 了解企业的性质 11、律师需了解的企业的性质要素包括：所有权结构、治理结构、组织结构、经营活动、投资活动、筹资活动等。 对企业所有权结构的了解有助于律师了解关联企业之间法律风险的联动关系，并了解被评估企业的法律风险管理决策过程。 良好的治理结构可以对被评估企业的法律风险管理实施有效性的监督，提高法律事务与风险控制能力。 复杂的组织结构可能导致某些重大法律风险。 对被评估企业的经营活动的了解有助于律师绘制业务流程图、关注企业业务的地域分布和行业分布、关键客户与供应商、生产设施和仓库的地理位置及办公地点等、劳动用工情况、研究与开发活动及支出。 了解投资活动有助于律师关注被评估企业在经营策略和方向上的重大变化。 了解筹资活动有助于律师评估被评估单位在融资方面的压力，并进一步考虑由此给法律风险管理带来的冲击以及被评估企业在可预见的未来的持续经营能力。 了解企业法律风险管理状况 12、律师需要了解的法律风险管理状况包括：企业总体目标与战略、企业法律服务需求；法律风险管理计划、法律事务处理流程、控制活动等 13、律师了解被评估企业总体目标、战略及法律风险管理绩效考核有助于评估法律风险管理的有效性。 14、律师了解企业法律服务需求有助于评价企业法律事务管理资源配置情况。 15、律师了解被评估企业法律风险管理计划有助于评估企业法律风险管理状况，关注企业法律风险承受能力。 16、对法律事务风险管理流程的了解有助于律师识别、分析、评估法律风险，并对企业所面临的流程所不能覆盖的风险作出评价，对被评估企业法律风险评估过程进行了解，发现管理缺陷。 律师还应当在法律事务处理流程层面了解法律事务内部控制设置情况，关注与流程相关的重大风险及其控制情况。 17、控制活动指有助于管理层的指令得以执行的政策和程序，包括与授权、绩效考核、信息处理、内部控制与职责分离等相关的活动。 法律风险评估步骤 18、律师在法律风险评估一般可遵循如下步骤： a.确定法律风险项； b.分析法律风险并确定其优先级； c.确定法律风险管理策略和总体应对方案； d.重新检查风险。 19、律师在对被评估企业及其环境因素进行了解之后，应对被评估企业所面临的法律风险进行识别，确定法律风险项，形成法律风险列表。 在这个过程中，律师可以首先草拟一个法律风险列表，然后召开一个小型的会议对该列表进行讨论。参加人员可以包括企业管理层、法律事务处理流程所涉及的人员、内部审计人员、外部专家等。律师根据讨论结果对法律风险列表进行修正。 20、律师通过上述步骤获得法律风险列表后，应当分析法律风险并确定其优先级。 律师可将法律风险列表视为一个组，查看其中是否可自然地分为几类，并尽可能合并法律风险，避免重复。有时确定的法律风险是某种更基本法律风险的表象。这种情况下，应将相关的法律风险与更基本的法律风险归为一类。 之后，律师应按照各个法律风险对企业总体目标和战略表现出的总体可能影响程度来确定优先级。为了确定每一项法律风险的可能影响程度，律师应对下面的信息进行估算： a.法律风险影响； b.发生的可能性，风险实际发生的概率（通常以百分比表示）； c.可能影响程度，由影响与发生可能性相乘得出。 除了按可能影响程度递减顺序划分法律风险等级之外，根据法律风险对企业的影响程度（风险程度）对风险分类也非常有帮助。大多数情况下可分成五类：高、重大、中等、较小、低。 21、律师根据上述确定的法律风险分类等级，确定法律风险管理策略。这些法律风险管理策略包括法律风险规避、降低、缓释、承担等。 22、最后，律师对照法律风险列表与法律风险管理策略及总体应对方案进行检查，察看是否遗漏风险、管理措施是否适当、是否产生了新的风险等。 法律风险评估报告 23、作为对法律风险评估工作的总结，也为了给被评估企业提供法律风险管理改进建议或意见，律师在法律风险评估中需要向被评估企业提交一份法律风险评估报告。 24、法律风险评估报告内容一般包括：目录、释义、声明、、企业概况（简要描述公司基本状况、总体经营目标、战略规划）、报告期间及报告基准日（阐述本报告书报告期间与报告基准日）、法律风险评估状况（主要叙述企业法律风险状况及管理措施、法律风险评估情况）、法律风险管理改进建议或意见（主要包括法律事务管理资源配置、法律事务处理流程改造、法律事务内部控制、组织与职能、信息系统改进等）、完成本报告书的工作备忘、附件（主要包括法律风险列表、风险分级表、管理改进项列表等）。
