吉宁博士观点
1、企业可制定法律风险管理计划，以此推动法律风险管理的实施。
2、企业风险管理计划，也称为企业法律风险管理政策说明书，是企业关于法律风险管理基本原则的正式声明。
3、企业风险管理计划的作用有：
a.统一风险管理用语与定义，为沟通交流提供便利，提升企业法律风险管理水平；
b.向公司全体员工传达清晰的进行风险管理的意愿；
c.为公司风险管理提供“法律依据”；
d.沟通交流的工具；
e.为确定、分析风险并按优先级排序创建一个存档备查的计划；
f.为重大项目风险制定风险管理策略。
4、企业风险管理计划需要将风险管理的相关内容进行描述，明确管理层的职责，清楚划分风险管理的职责分工和权限，确定风险管理通用语言和定义。
风险管理计划具体内容包括但不限于：简介、目的、范围、定义、首字母缩写词和缩略语、参考资料、概述、法律风险摘要、风险管理任务、组织和职责、预算、工具和技术、要管理的风险项等。
风险管理计划中的“简介”应提供整个计划的概述。它应包括此法律风险管理计划的目的、范围、定义、首字母缩写词、缩略语、参考资料和概述。
法律风险管理计划中的“目的”部分阐明法律风险管理计划的目的。
风险管理计划中的“范围”部分简要说明此法律风险管理计划的范围：它的相关工作项目，以及受到此计划影响的任何其他事物。
风险管理计划中的“定义、首字母缩写词和缩略语”部分应提供正确理解此法律风险管理计划所需的全部术语、首字母缩写词和缩略语的定义。
风险管理计划的“参考资料”部分应完整地列出此风险管理计划中其他部分所引用的所有文档。每个文档应标有标题、报告号（如果适用）、日期和发布组织。列出可从中获取这些引用的来源。这些信息可以通过引用附录或其他文档来提供。
风险管理计划的“概述”部分应说明此法律风险管理计划中其他部分所包含的内容，并解释计划的组织方式。
风险管理计划的“法律风险概要”部分对企业管理及商务活动进行简要概述，并总结企业所涉及法律风险的总量。
风险管理计划“法律风险管理任务”部分简要说明将在企业中执行的风险管理任务。法律风险管理任务内容：将用来确定法律风险的方法以及对法律风险列表进行分析和确定优先级的方式；将采用的法律风险管理策略，其中包括对最严重的（最主要的10个）风险采取的规避、降低、缓释或承担策略；监测各个主要法律风险的状态及法律风险降低活动的方式；法律风险复审与报告时间表。
风险管理计划中的“组织和职责”部分列出企业的法律风险管理活动所涉及的具体群体或个人，并说明他们各自的任务和职责。
法律风险管理计划中的“预算”部分确定可用于企业法律风险管理的预算。
风险管理计划中的“工具和技术”部分列出将用来存储法律风险信息、评估法律风险、跟踪法律风险状态或生成法律风险报告的工具和技术。
风险管理计划中的“要管理的风险项”部分列出已经确定的各项法律风险。此部分企业可提供一个法律风险列表。企业一般可公布并展示“最主要的10个”法律风险的列表，其中的法律风险足够使企业必须分配一定的资源来对其加以管理。如果企业需要列出更多法律风险，也可以提供一个更长的法律风险列表。对于列出的每项法律风险，需确定发现法律风险的指标、法律风险规避策略、法律风险降低策略、法律风险缓释策略和法律风险承担策略。有些法律风险还需要说明在发现其发生时所应采取的应急措施。
5、制定风险管理计划的步骤为：
a.确定风险管理的过程与工具；
b.创建初始法律风险列表；
c.确定风险管理组织职能；
d.确定风险管理策略；
e.确定法律风险指标；
f.为报告与复审风险设定时间表。
确定法律风险管理的过程与工具
6、制定风险管理计划的第一步是确定企业将遵循的过程，以便确定企业所面临的法律风险类别，并随之加以评估，确定其优先级。
7、企业还应确定用于记录和存储法律风险信息的任何专用工具或技术。如信息系统、法律风险评估与控制技术等。
创建初始法律风险列表
8、企业应当按照法律风险评估结果创建一个初始法律风险列表，并以此指导随后的过程。
确定法律风险管理组织职责
9、企业要决定哪些组织及人员将负责管理法律风险。既具备法律风险评估与控制技能又能胜任管理职能对风险管理组织而言非常重要。通常需要任命一名法律风险管理员。法律风险管理员负责收集和整理发现的法律风险、报告法律风险状态并安排法律风险复审会议。
确定法律风险管理策略
11、风险管理组织及人员对法律风险列表上的每条法律风险都应确定方法，让法律风险管理时刻受控；还应准备好补救措施（应急计划），以备法律风险发生。
确定法律风险管理的风险指标
12、风险管理组织及人员应对法律风险列表中的每条法律风险定义可量化的条件，如果出现这样的条件，则表明即将出现法律风险。这些条件即法律风险指标。风险管理组织及人员在整个项目期间监测这些法律风险指标，并实施法律风险管理计划中的应急措施。
为报告与复审法律风险设定时间表
13、只有在企业中持续不断地进行法律风险管理，此时法律事务与管理才会最有成效。法律风险管理计划中应包含定期报告法律风险状态和召开法律风险复审会议的时间表，还应规定召开不定期法律风险复审会议的前提条件。
