企业法律合规的要求具体而又纷杂，这些要求不仅来自于政府机关、行业监管机构，更有来自客户、利益关联方甚至国际组织和外国政府等。如何应对这些不断变更的要求、企业需要建立一个灵活的机制全面识别各类合规风险、及时作出反馈和制定应对措施、实施措施并检验这些措施的有效性，从而更进一步地识别风险，以此类推不断循环，使企业经营维持在低风险状态。
法律合规要求多而复杂，如果仅仅着眼于法律的变化往往顾此失彼，抑或捡了芝麻丢了西瓜。因此，我们应当聚焦于企业业务活动本身，建立一套完备法律风险管理体系。
我们的企业合规风险体系策划与实施服务基于ISO37301国际标准并参考了国务院国资委发布的《中央企业合规管理办法》的要求，以企业业务流程、产品或服务的提供和实现为核心，融合了在企业中已广泛实施的各类管理体系如质量、环保、职业健康和安全、社会责任等，更快和有效地建立和实施我们的合规管理体系。
【法律服务内容】
- 前期报价和服务协议
- 沟通了解客户的需求及所遇到的合规问题
- 根据客户的需求、企业规模制定初步服务方案，内容和范围仅限于常规法律尽职调查和企业现有管理体系的梳理和评估
- 签署《企业合规体系建设前期协议》
- 企业基本情况的常规法律尽职调查
通过问卷调查、人员访谈、资料阅读等方式：
- 实施和开展法律尽职调查，调查内容涉及一般法律尽职调查的内容。
- 对企业所处行业的特殊要求以及客户所关注的领域进行重点调查。
完成上述调查后：
- 出具《法律尽职调查报告》
- 企业管理体系的现状调查和评估
通过问卷调查、人员访谈、资料阅读等方式：
- 调查企业现有管理体系的种类、实施标准、相关方的反馈和第三方的认证等情况。
- 了解现有管理体系的制度、与合规管理体系要求的异同；
- 抽样了解现有各类管理体系的符合性和有效性。
完成上述调查后：
- 完成初步服务协议并出具《企业合规体系建设建议书》。
- 制定具体服务方案、最终报价和签署服务协议
- 根据常规法律尽职调查和企业管理体系评估的结果，结合客户对企业合规体系建设建议书的反馈意见，制定服务方案并出具《企业合规体系建设报价书》；
- 签署《企业合规体系建设专项法律服务协议》。
- 总体实施方案和项目组织机构的设立
- 制定《企业合规管理体系建设实施方案》；
- 组织并协助企业建立包括企业管理层、企业法务、企业各职能部门成员、外部顾问在内的项目推进小组；
- 协助企业建立内部合规管理的组织机构即合规管理委员会。
- 合规管理框架和基本制度的建设
结合公司现有管理体系，增加新的管理制度或修订现有管理制度从而建立合规管理的框架和基本制度，包括并不限于合规组织机构及职能、合规风险识别、基本运行机制、合规监督机制、合规文化建设等基本制度。
- 全方位合规风险识别和风险评估
- 梳理公司层级和部门层级各项业务流程并列出业务流程清单；
- 根据业务流程清单结合公司法务和外部辅导律师的建议识别适用的法律法规、政策、行业标准及国际标准；
- 重点关注反垄断、反商业贿赂、生态环保、安全生产、劳动用工、税务管理、数据保护等重点领域，针对涉外领域，重点关注所在国的法律法规。
- 结合所识别的法规和公司的现有制度，识别出可能的法律风险，并对风险进行评估和排序。
- 依据风险评估结果制定风险缓解措施并实施
对识别出的高风险项目，组织相关流程岗位人员、公司法务和外部律师讨论制定风险缓解措施。建立健全《企业法律合规风险库》
- 评估风险措施的有效性并完善具体工作流程和制度
根据合规监督机制定期评估风险缓解措施的实施情况和评价实施效果，对实施有效的措施应当完善到现有的岗位工作制度中。
- 培训与宣导
根据企业在项目服务过程中的需求、为企业提供合规意识的宣传和培训工作。
【服务方式】
项目团队3—5人，其中牵头合伙人1人，资深律师1—2人，律师助理1—2人。
根据企业的现状和需求、项目周期为1—6个月，驻场时间合计10—60天。
【成果交付】
1、《法律尽职调查报告》
2、《企业合规体系建设建议书》
3、《企业合规管理体系建设实施方案》
4、《企业合规手册及基本制度》
5、《企业合规风险库》
6、合规相关《岗位工作制度》
7、合规培训课件
8、其他工作成果