（本指引于 2025年8月12日鸿发国际业务研究指导委员会通讯表决通过，试行一年。试行期间如有任何修改建议，请点击此处反馈） 

第一章  宗旨及适用范围

1.1宗旨

为指导和规范上海市律师行业的企业法律顾问服务，为律师从事相关业务提供一般性操作指引与基本领域的工作要点提示，同步提升企业法律风险防控能力与律师执业风险防范水平，根据《中华人民共和国律师法》、《律师执业管理办法》、中华全国律师协会《律师承办企业法律顾问业务操作指引》、《律师法律顾问工作规则》等规定，制定本操作指引。

1.2适用范围

本操作指引作为律师事务所及律师提供企业法律顾问服务的基本法律服务、专项法律服务、年度总结与档案管理的参考操作规范，适用于上海市律师事务所及律师为企业提供的法律顾问服务业务。建议律师在参考本指引时，根据实际情况作出独立判断。

第二章  服务内容

2.1基本法律服务

律师提供企业法律顾问服务，其基本法律服务内容应当涵盖企业日常经营中的高频法律需求，一般而言，主要包括以下内容：  

2.1.1起草与发送律师函：依据事实及法律依据起草、发送函件，明确区分律师函与企业函件发送时机与目的。（具体流程指引见第三章）。  

2.1.2陪同企业商务谈判：律师陪同参与企业商务谈判，实时识别法律风险并提供应对策略（具体流程指引见第四章）。

2.1.3起草与审查合同：针对企业包括合同、声明、通知等文件的起草、修订及合规性审查（具体流程指引见第五章）。

2.2专项法律服务

律师提供企业法律顾问服务过程中，企业需要独立委托并另行协商收费的专项法律服务，一般而言，主要包括以下内容：

2.2.1劳动人事管理：主要包括企业日常经营过程中劳动争议仲裁及诉讼案件代理、员工安置方案及群体性事件法律应对、股权激励、竞业限制等专项协议设计等（具体流程指引见第六章）。  

2.2.2.知识产权与反不正当竞争：主要包括知识产权申请、维权及侵权诉讼代理，商业秘密保护体系构建与刑事报案支持、仿冒、商业诋毁等不正当竞争行为处置等（具体流程指引见第七章）。  

2.2.3企业治理与投融资：主要包括企业股东争议法律解决、投融资交易结构设计与尽职调查、以及并购重组及交割专项等（具体流程指引见第八章）。  

2.2.4数据安全与个人信息保护：主要包括企业数据保护体系建立、数据跨境传输法律评估、个人信息保护制度构建及认证申报、数据泄露事件行政调查应对等（具体流程指引见第九章）。  

2.2.5.争议解决：主要包括企业诉讼、仲裁争议案件、行政处罚听证与行政复议代理、刑事控告报案、刑民交叉等各类案件的衔接处理等（具体流程指引见第十章）。  

 

第三章  起草与发送律师函

3.1 基本原则

3.1.1内容、诉求须有明确法律依据或合同基础；

3.1.2陈述事实应客观、准确，避免主观臆断与情绪化表达；

3.1.3充分评估发送函件的法律后果与潜在风险，避免不当陈述引发新纠纷或构成侵权；

3.1.4明确区分以律师事务所名义发出的“律师函”与以企业名义发出的“企业函件”。

3.2工作流程

3.2.1接受委托与初步沟通

明确企业发送函件的具体目的、期望达到的效果及目标对象；要求企业提供与函件内容相关的所有基础材料并进行初步审核；明确发函主体及授权要求；

3.2.2事实核查与法律分析

对企业提供的事实进行全面、细致核查，必要时进行补充调查或要求企业提供佐证；分析相关事实的法律性质、权利义务关系、目标对象可能的法律责任及发函方的权利基础与诉求的合法性、可行性；评估发送函件可能引发的函件接收方的反应及对发函企业的潜在影响；

3.2.3起草函件

标题、收件方信息、发件方信息、事由、事实陈述、法律分析或依据、具体要求或主张、回复期限、法律后果提示、落款签章；使用法言法语或规范商务用语，避免歧义、模糊、侮辱性或煽动性言辞；

律师函：突出法律专业性，事实描述精炼客观，法律依据引用准确，诉求明确具体，措辞专业、严肃、有力，明确告知如不按要求行事可能面临的法律措施。律师需注意遵守执业机构所在地律师协会发布的现行有效的律师函业务规范性文件；

企业函：重点在于清晰传达企业立场、要求或通知事项，保持沟通解决问题的基调，避免不必要的刺激性语言；

3.2.4企业确认

将函件草稿提交企业进行最终书面确认，企业需确认事实无误、诉求清晰、措辞可接受，并明确授权发送；对于企业函件，企业通常自行签署或盖章；

3.2.5正式发送与留痕

优先采用可有效证明送达及内容的方式。谨慎使用电子邮件、传真等，并做好记录。保留函件最终定稿、企业确认授权记录、发送凭证原件或清晰扫描件，妥善归档；

3.2.6发送后跟进

关注目标对象是否在指定期限内回复或采取相应行动；及时向企业反馈送达情况及目标对象初步反应；根据目标对象反馈和企业指示，准备或采取进一步的行动方案或法律措施。

3.3 重点风险防控要点：

3.3.1未经充分核实导致函件内容失实，容易引发名誉权等相关侵权纠纷；

3.3.2提出的要求或警示的法律责任缺乏依据或过于偏颇，容易被认为构成趁人之危、胁迫等不当行为；

3.3.3函件中不慎包含企业商业秘密或敏感信息；

3.3.4发送律师函可能涉及诉讼时效中断，需准确操作并留存证据；发送时机不当可能错失良机或激化矛盾。

 

第四章  陪同参与商务谈判

4.1谈判前准备

4.1.1谈判目标

与企业指派的团队充分沟通，透彻理解本次谈判的核心商业诉求、底线、可接受范围及优先级；

4.1.2尽职调查

包括对谈判中交涉方的主体资格、资信状况、行业地位、过往合作记录、涉诉情况等方面背景调查，以及交易标的、商业模式、技术细节、市场环境、行业惯例、政策法规等方面的项目基本情况调查；

4.1.3法律风险评估与预案

（1）注意交易各环节（主体、标的、权利义务、支付、交付、保密、知识产权、违约责任、争议解决等）可能存在的法律风险点。

（2）评估风险等级及发生概率；针对核心风险和法律难点，预先研究对策，预备应对或替代方案，含合同条款草案等。

（3）明确所代理企业的谈判的合法商业底线。

（4）制定谈判策略与分工

①与企业指派的团队共同制定整体谈判策略、阶段目标和具体战术。

②明确律师在谈判中的角色定位（如：主要法律发言人、后台支持、特定问题专家）及与商务代表的协作方式（何时介入、如何传递信息）。

③准备谈判提纲或关键议题清单，明确所代理企业在各议题上的立场和备选方案。

4.1.4文件准备

审阅对方提供的文件，预备所代理企业的合同或协议建议稿、关键条款修改意见、相关法律法规依据摘要等。

4.2谈判中工作要点

4.2.1认真听取对方陈述，准确理解其立场、诉求和潜在顾虑；记录谈判过程，特别是各方对关键议题的表述、作出的承诺或让步。

4.2.2对谈判中涉及的法律概念、术语、权利义务关系、法律后果等，提供清晰、准确的解释；捕捉对方提案或表述中隐含的法律风险点，及时、策略性地向己方团队提示；就对方提出的方案或要求，迅速评估其法律上的可行性、合规性及对我方的影响；在授权范围内，或根据事先准备的预案，提出解决法律障碍的方案或修改建议。

4.2.3参与条款磋商

（1） 重点参与涉及核心权利义务、责任划分、风险分配，以及知识产权、商业秘密、数据安全、个人信息保护、违约责任、适用法律、司法管辖权与争议解决等法律性条款的讨论和修改。

（2） 确保条款表述清晰、无歧义，力求准确反映各方的合意，且具有可执行性。

（3） 据理力争维护企业核心法律权益，同时在法律框架内展现灵活性以促成交易。

4.2.4管理谈判节奏与风险

（1）协助调整谈判进程，在涉及重大法律风险或信息不充分时，建议暂停或休会以便内部讨论。

（2）及时提醒企业指派的参与谈判的团队注意承诺的严肃性，避免作出无法兑现或超越权限的承诺。

（3）对谈判中形成的、需要写入合同的任何重要共识或变更，及时做好书面记录。

4.2.5保持沟通

（1）与谈判对方及/或对方委托的专业人员保持专业、理性且有理有节的沟通。

（2）表达立场时坚定清晰，必要时展现的论据充分、完整。

（3）注意沟通方式及措辞，避免因不专业或情绪化的表述造成不必要的误解或对抗。

4.3谈判后跟进

4.3.1成果固化

与企业指派的团队复盘谈判过程，总结成果，并对遗留问题及后续工作重点作部署。

4.3.2文件定稿

根据谈判达成的共识，及时、准确地将修改内容反映到合同或协议文本中。仔细核对最终文本是否完整、准确地体现了交涉各方所达成的合意。

4.3.3风险提示

就最终协议文本中仍存在的法律风险，向企业出具书面风险提示说明。

4.4律师角色边界提醒

4.4.1决策权在企业

律师提供法律意见和风险评估，最终的商业进取、妥协等所有决策均由企业作出。

4.4.2避免越俎代庖

不建议律师主导商务条款谈判甚至替代企业进行商务决策。

4.4.3保密义务，数据安全及个人信息保护

严格遵守保密及个人信息保护义务，不得泄露谈判中知悉的商业秘密及个人信息。如涉及数据安全，应按照数据相关法律法规以及所处行业的数据安全要求，采取妥善的保护措施。

 

第五章 起草与审查合同

5.1基本原则

5.1.1合同内容、主体、标的等必须符合法律法规及强制性国家标准的规定；

5.1.2在保障企业核心权益的同时，力求权利义务公平合理，具备可执行性，促进交易达成与履行；

5.1.3合同条款应清晰、具体、无歧义，关键要素（如标的、数量、质量、价款、履行时间地点方式、违约责任）必须完备明确；

5.1.4充分考虑合同履行中可能出现的各种情况，预设解决方案和风险分担机制；

5.1.5条款设计应贴合实际业务流程，便于执行和后续管理。

5.2合同起草工作要点

5.2.1明确起草需求

（1）了解交易背景、商业模式、企业核心诉求及特别关注点；

（2）获取必要的技术参数、行业标准、交易流程等信息；

（3）确定合同类型及基本框架。

5.2.2搭建合同框架

遵循合同基本结构（首部、正文、尾部）。正文部分通常包括：定义条款、合同标的、数量与质量或服务标准、价格或报酬与支付方式、履行期限、地点和方式、验收标准与方法、知识产权归属与许可、保密义务、承诺与保证、违约责任、不可抗力、合同变更与解除、法律适用与争议解决、通知与送达、合同生效、合同份数及其他。

5.2.3条款设计

（1） 权利义务具体化：将抽象的权利义务转化为具体的行为要求和标准；

（2） 违约责任：针对不同的违约情形（根本违约、一般违约、延迟履行等），设定明确、可量化的违约责任（违约金计算方式、赔偿范围、单方解除权触发条件等），避免笼统表述；

（3） 风险分配：明确风险承担节点（如交付、验收）、转移条件及保险安排；

（4） 争议解决：明确约定管辖法院或仲裁机构、地点及规则。评估诉讼与仲裁对企业的利弊；

（5） 合同解除与终止：明确约定单方解除权的情形、程序及后果。

5.2.4语言表达

使用规范、严谨的法律语言和商务用语，句式简洁完整，避免口语化、模棱两可的表述。

5.3合同审查工作要点

5.3.1形式审查

（1）合同主体名称、统一社会信用代码是否准确、完整。

（2）签署页信息是否齐全、准确。

（3）合同编号、日期、页码等是否完整。

（4）合同结构是否完整，条款编号是否连续。

5.3.2实质审查

（1） 合同内容、标的、主体资格是否合法有效；是否违反法律、行政法规的强制性规定；是否具备法定形式要件；

（2） 是否符合行业监管要求、企业内部的规章制度；

（3） 合同条款是否准确反映并保障了企业的商业诉求和核心利益；是否存在对企业明显不利或无法接受的条款；

（4） 双方权利义务是否对等；企业的义务是否过重；关键权利（如验收权、付款请求权、解约权）是否得到充分保障；

（5） 核心条款（当事人、标的、数量、质量、价款、履行、违约责任、争议解决）是否齐备、清晰、可执行；关键定义是否明确；履行标准、时间、地点是否具体；

（6） 违约情形的约定是否全面覆盖主要风险点；违约责任的约定是否合理；是否过高或过低；责任承担方式是否明确、合理、可行；是否为所代理的企业设定了必要的免责或责任限制情形；

（7） 风险转移的约定是否合理；不可抗力条款范围及后果约定是否明确、公平；保密、知识产权条款是否充分保护企业权益；

（8） 约定的管辖法院或仲裁机构是否对我方有利；程序是否清晰；费用承担是否合理；

（9） 如涉及担保、知识产权许可、竞业限制、最惠国待遇、自动续约等，需特别关注内容的合法、合理性，以及对所代理企业的影响。

5.3.3可操作性审查

合同条款在实际执行中是否存在困难；是否与所代理企业的内部流程冲突；管理成本是否过高。

5.3.4一致性审查

合同各条款之间、正文与附件之间是否存在矛盾或冲突。

5.4审查意见出具与沟通

5.4.1审查意见应条理清晰，明确指出问题所在、法律风险或后果分析、具体的修改建议或替代方案。

5.4.2针对问题建议按风险等级或修改必要性（必须修改、建议修改、提示注意）进行分类标注。

5.4.3就重大修改意见或复杂法律问题，主动与企业沟通解释，说明风险及修改理由，寻求理解与共识。

5.4.4对企业反馈或修改后的合同文本进行复核，确认修改到位且未引入新问题。最终提交定稿建议或确认函。

5.5合同全流程管理提示

5.5.1严格管理合同修改版本，标注修改人与日期。

5.5.2在合同正式签署用印前，进行最终审核确认。

5.5.3提示企业关注合同关键履行节点，协助处理履行过程中的变更或争议。

5.5.4确保签署版合同及重要过程文件妥善归档保存。

 

第六章 劳动人事管理

6.1 服务范围  

6.1.1 企业规章制度制定与合规审查。

6.1.2 劳动合同与用工协议的起草和审查。

6.1.3 劳动关系处理，包括从入职到离职的周期管理。

6.1.4 竞业限制与保密协议的合规设计，包括范围、期限、补偿标准等。

6.1.5 社保合规与员工福利设计。

6.1.6 特殊用工形式的合规管理，如劳务派遣、非全日制用工。

6.1.7 企业并购、重组等交易中的劳动尽职调查。

6.1.8 企业裁员方案的合规性审查及程序指导。

6.1.9 工伤事故处理与职业病防范管理。

6.1.10 劳动监察应对管理与复议、诉讼。

6.1.11 劳动争议的调解、仲裁及诉讼代理。

6.1.12 与劳动人事相关的其他服务，如员工培训、工会关系协调等。

6.2 业务流程    

6.2.1 确立委托关系

与企业签订专项法律服务合同，明确服务内容、期限及保密义务等。

6.2.2 开展劳动人事尽职调查

（1）梳理企业用工形式，包括劳动合同签订情况、社保缴纳记录等；

（2）核查员工入职、离职手续的合规性；

（3）评估企业现有劳动人事制度（如薪酬、奖惩、加班）的合法性；

（4）关注高风险岗位和特殊员工群体（如孕期女职工、工伤员工、退休返聘人员）相关制度；

（5）识别第三方合作中的用工风险（如劳务派遣单位资质、外包协议条款）。

6.2.3 出具风险报告

出具书面报告，列明风险点及整改建议（如修改竞业限制员工范围）。

6.2.4 定制实施方案

起草或修订相关文件（如修改考勤管理制度、劳动合同模板、利益冲突申报制度）。

6.2.5 文件编制辅导

（1）协助企业起草《劳动合同》、《竞业限制协议》、《保密协议》等模板；

（2）协助企业制定《员工手册》、《考勤管理制度》、《奖惩管理制度》、《薪酬福利管理制度》等文件；

（3）完善《加班审批表》、《离职交接清单》等内部表单。

6.2.6 进行合规培训

（1）对管理层开展劳动法合规培训，讲解《劳动合同法》重点条文和重大决策中的仲裁风险。

（2）对人力资源部门进行法律与实操衔接指导。

（3）对全体员工开展“入职即培训”，确保入职流程及其他法定的合规要求，。

6.2.7 流程指导

协助企业落实民主程序（如职工代表大会通过规章制度）。

6.3 重点风险防控要点  

6.3.1 规章制度制定

（1）奖惩管理制度（明确奖惩种类、标准、程序）。

（2）考勤管理制度（迟到、早退与旷工、请假、加班等）。

（3）薪酬管理制度（明确结构、标准、支付时间、调整机制）。

（4）定期评估制度的有效性和适用性。

6.3.2 劳动合同签订

（1）自用工之日起一个月内订立劳动合同，应执行现场签订，禁止代签。

（2）员工拒签劳动合同，律师应当协助企业向员工发出《签订劳动合同通知书》。

（3）试用期须签订书面劳动合同，确保企业在试用期内为员工办理社保登记并缴纳费用。

6.3.3 加班制度管理

（1）如安排员工进行加班，应当按照法定标准向员工支付加班工资。

（2）建立加班审批制度，加班须提前填写申请单，经批准后方可进行加班。

（3）建立加班调休机制，企业可以选择调休以对冲加班工资的支付。

6.3.4 竞业限制协议

（1）在员工入职或续签合同时可一并签订《竞业限制协议》；

（2）选择接触核心机密的高管、技术人员等作为竞业限制对象；

（3）明确具体竞争行业或领域，避免笼统表述；

（4）为企业设置竞业条款的启动及豁免机制。

6.3.5 企业单方解除

（1）进行解雇前评估；

（2）通知工会；

（3）解除通知的设计与送达方式选择。

 

第七章 企业知识产权与反不正当竞争

7.1 服务范围

7.1.1 企业知识产权与商业秘密的内部调查与风险评估。

7.1.2 结合企业商业模式、竞争优势和行业特性，制定企业知识产权与商业秘密整体战略。

7.1.3 代理企业知识产权申请与取得业务，包括注册、复审、无效宣告及异议程序等工作。

7.1.4 企业知识产权利用和运营中的合规管理与合同条款设计。

7.1.5 在企业并购、重组、融资等过程中对目标企业进行知识产权尽职调查，针对特定技术或产品进行知识产权侵权风险（FTO）分析。

7.1.6 知识产权与商业秘密侵权风险监测与应对。

7.1.7 商业秘密保护体系的构建，包括保密协议、竞业禁止协议的设计，信息系统权限管理和信息流转制度的完善等。

7.1.8 知识产权与商业秘密的维权与争议解决。

7.1.9 不正当竞争行为的调查与维权。

7.1.10 知识产权或反不正当竞争行政调查的应对。

7.1.11 与企业知识产权相关的其他服务，如政策解读、员工专项培训等。

7.2 业务流程  

7.2.1 确立委托关系

与企业签订专项法律服务合同，明确服务内容、期限及保密义务。

7.2.2 开展企业内部知识产权与商业秘密尽职调查

（1）梳理企业现有知识产权权利状态，包括权利期限、缴费记录、是否处于异议或无效宣告程序之中、权属是否清晰等：

（2）审查和评估企业核心知识产权潜在侵权风险（即FTO审查）并积极应对；

（3）审查企业现有知识产权与商业秘密保护制度的合规性、完备性和有效性；

（4）审查企业与合作方之间关于知识产权委托开发、合作开发、许可使用等相关协议中的关键条款；

（5）审查企业与员工之间劳动合同、保密协议、竞业限制协议中关于知识产权归属和保密义务的条款是否完善、有效，并审查执行情况。

7.2.3 出具书面报告，列明风险点及整改建议、应对措施。

7.2.4 完善企业合规体系

（1）修订或重新制定企业知识产权相关合规管理文件和合同模板，例如《知识产权管理制度》《保密信息管理制度》《保密协议》《竞业限制协议》等；  

（2）建立和完善知识产权侵权监测系统，及时发现、识别和评估市场上的潜在侵权风险并及时固定证据；  

（3）为企业管理层、研发人员、法务人员、人力资源管理人员等关键岗位员工开展知识产权保护、商业秘密保护、竞业限制等专项法律培训。

7.3 重点风险防控要点  

7.3.1 知识产权取得阶段

（1）在企业内部研发活动或创作活动开始前，或在企业对外合作初期，律师需协助企业完善书面协议以明确约定知识产权的归属，以及后续改进成果的权利归属等；

（2）在企业内部研发投入前，或企业与他人达成技术交易前，律师应针对核心技术方案或该目标技术开展FTO调查等尽职调查活动，评估该技术在相关市场上是否存在潜在的侵权风险；

（3）在专利申请或商标申请前，律师除进行相关检索以规避现有权利冲突外，还应充分考虑企业的行业特性和竞争情况，从企业知识产权战略的角度为企业进行布局、规划，例如为企业在其主要业务涉及的所有现有及未来规划的商品或服务类别上均进行商标注册，为企业商标的近似商标、中英文组合、图形组合、单一元素商标等均进行商标注册的防御性注册手段。

7.3.2 知识产权维护和运营阶段

（1）在企业取得知识产权后，律师应注意协助企业对知识产权进行管理维护，例如对专利的年费缴纳日期和商标的续展日期进行专项管理；

（2）在专利许可或转让合同中，律师应注意完善许可类型、许可范围、许可期限、技术的交付标准、后续改进成果的权利归属等重要条款的设计；

（3）在商标许可使用合同中，应注意完善质量监督条款，明确被许可方在使用商标时的注意事项，避免因被许可方的不当使用行为而引发侵权纠纷、影响品牌形象；

（4）律师应协助企业动态地完善和升级商业秘密保护措施，及时强化门禁系统、监控系统等物理防护手段，加密系统、电子审批系统、区块链保密系统等新型电子防护手段等；

（5）律师应将专业的法律实务经验与企业所属行业的惯例相结合，例如，影视行业的协议中应特别注意票房分账或利益分成相关条款的拟定和完善，以及明确衍生品开发的权利归属和权益分配。

7.3.3 知识产权侵权监控与维权阶段

（1）律师应协助企业采用网页监控、市场调查、电商平台监控等各类手段监控市场上的侵权行为，并以公证保全等方式及时固定证据；

（2）律师可采取平台投诉、行政投诉、律师函通知、民事诉讼或刑事报案等手段协助企业维权；

（3）律师代表企业提起民事诉讼的，应注意可向人民法院申请行为禁令，从而尽早达到停止侵权的目的，尤其是针对生产源头或关键经销商，可达到尽早切断侵权链条的目的；

（4）针对区域性的大规模侵权情况，或针对电商平台大规模侵权链接的情况，律师可为企业先行采取行政投诉（如向市场监管总局、版权局投诉）的手段，从而达到侵权行为被及时查处且固定证据的目的；

（5）针对大规模且恶意的侵权行为，且造成的后果特别严重的，例如企业商业秘密被泄露或盗取造成企业重大经济损失的，律师可协助企业进行刑事报案（刑法中规定了假冒专利罪、假冒注册商标罪、侵犯商业秘密罪、损害商业信誉、商品声誉罪等侵害知识产权与不正当竞争相关罪名），从而达到最大的震慑效果。

7.3.4 不正常竞争风险防控要点

（1）律师应协助企业建立舆情监测系统，从而审查、识别和防范他人的不正当竞争行为，如商业诋毁、虚假促销等；  

（2）律师应协助企业针对己方的宣传材料进行合规审查，避免使用高风险宣传用语，例如禁用“唯一”“首个”“国家级”“最佳”等绝对化用语。同时，还应注意对技术功能进行依据标注、对技术参数对比附检测报告；

（3）律师应通过法律培训、案例分析、日常审核和答疑等方式，帮助企业员工建立良好的不正当竞争风险规避意识，避免绝对禁止行为，例如刷单炒信、流量劫持、数据爬取（突破反爬措施）等。

 

第八章 企业治理与投融资

8.1 服务范围

8.1.1企业治理与股权设计

（1）股东协议与章程设计；

（2）股权架构与员工激励设计。

8.1.2投融资与资本运作

（1） 为投资方提供股权投资法律服务，包括尽职调查、投资方案设计、关键核心条款、投资协议起草等；

（2） 为融资方提供股权融资法律服务，包括配合尽职调查、修改关键核心条款、投资协议等。

8.1.3注销、破产与重整

（1） 企业注销法律服务；

（2） 企业破产法律服务；

（3） 企业重整法律服务。

8.2 业务流程

8.2.1 确立委托关系

签订委托代理协议，预估方案实施时间表。

8.2.2 开展尽职调查

根据不同的业务类型以及企业实际情况，通过书面以及访谈形式开展对企业内部以及对外的基本情况调查，包括股东信息及出资、股权代持、质押、冻结情况、企业经营、组织架构、核心人员、决策机制、劳动关系建立、人员薪酬、债权债务、资产状况及财务数据等。

8.2.3 方案设计

根据企业的需求，结合不同项目的业务特点、风险点，对项目整体进行方案设计。

8.2.4 文件编制

根据方案设计，编纂各类文件，包括用于规制内部规范的文件（例如章程）、用于约束各方权利义务的文件（例如投资协议、股权激励协议）、用于向第三方进行申请类的文件（例如破产申请书）等。

8.2.5 专项培训辅导

根据不同项目的情况对企业进行宣讲、培训，尤其是对方案、文件关键条款进行解读、释疑。

8.2.6 方案实施

（1）协助企业与相关方进行谈判，以达成一致共识；

（2）协助企业完成内部或与第三方的协议签署；

（3）涉及破产、重整类业务，参与企业内部、法院及相关单位的多方协调，以促进破产、重整的进度。

8.3 重点风险防控要点

8.3.1 企业创立期

（1）章程设计中应体现治理模式选择，单层制与双层制应灵活适配。单层制（董事会主导）允许不设监事会，由董事会下设审计委员会行使监督职能。双层制（监事会监督）保留监事会或监事的传统模式，监事会对董事会及高管履职进行监督。根据企业规模、行业特性及股东需求选择治理模式。例如，科技类创业企业可优先采用单层制以提升决策效率，随着企业发展扩大，扩充至双层制治理模式；

（2）章程设计中应体现绝对必要记载事项及相对必要记载事项，对股东僵局解决机制、竞业禁止条款等任意事项主动约定，降低纠纷风险；

（3）合伙股权分配应关注权责利平衡、创始人控制权设计、分红权设计、动态调整机制以及退出机制的设计，并拟订股东协议；

（4）基础股权架构搭建应考虑企业长期税筹的考量、创始团队控制权、员工期权池的预留，采取金字塔架构、合伙企业架构等；

（5）允许设立一人有限公司以及股份公司，股东会职权由单一股东直接行使，但需避免财产混同以防范法人人格否认风险。

8.3.2 企业成长期

（1）融资协议中对赌条款合法性审查、补偿条款的设计以及对创始团队连带责任的约定，避免创始人团队承担过重的回购义务；

（2）融资协议中关注创始人团队控制权保护机制，灵活运用一致行动人协议。关注董事会席位的安排以及投融资各方的一票否决权对企业治理的影响；

（3）投资协议中关注目标公司关联交易、对赌协议效力或有债务及环保合规问题；

（4）股权激励计划在成长的早起阶段注重创始团队以及早期核心员工的激励，预留期权池以为企业将来发展增加动力；成长的中后期关注对更广泛员工的激励，行权条件的设计、税务合规性考量；

（5）在架构设计中关注合规层面，例如关联交易与同业竞争的法律规制，避免出现关联公司之间法人人格否认的情形；

（6）境外架构设计中关注跨境税筹方案，离岸信托、税收协定的适用。

8.3.3 企业成熟期

（1） 上市公司信息披露合规；

（2） 独立董事制度与中小股东权益保护；

（3） 股权代持清理与历史沿革合法性确认；

（4） 反垄断审查申报（经营者集中申报标准）。

8.3.4 企业衰退期

（1） 破产清算与重整：依法处理债务清偿、资产分配，关注债权人权益平衡及企业挽救可能；对具有挽救价值的企业引导破产重整。同时，关注企业主要人员破产责任风险隔离；

（2） 债务重组与执行争议：协商债务减免或延期，防范超标的查封；关注执行和解协议合法性及财产保全措施；

（3） 规模性裁员安置：裁员需符合劳动法程序，关注经济补偿及社保缴纳；

（4） 资产处置与产权保护：严格区分企业法人财产与个人财产，保障民事债权优先受偿，防止刑事手段干预经济纠纷。

 

第九章  数据安全与个人信息保护

9.1 服务范围  

（1）数据安全与个人信息保护合规管理体系建设，包括制度设计、流程优化及风险防控机制搭建；  

（2）数据分类分级管理及重要数据目录的制定；  

（3）个人信息处理活动的合法性评估及合规整改；  

（4）数据跨境传输合规方案设计与法律风险应对；  

（5）数据安全事件应急响应机制建设及处置指导；  

（6）企业数据处理全流程法律风险评估与合规审查；  

（7）数据合作方管理制度的合规性审查及合同条款设计；  

（8）数据安全与个人信息保护相关培训及内部审计支持；  

（9）配合监管调查、行政处罚应对及争议解决；  

（10）其他与数据安全、个人信息保护相关的专项服务。  

9.2 业务流程  

9.2.1 确立委托关系

与企业签订专项法律服务合同，明确服务内容、期限及保密义务。涉及跨境业务时，需单独约定国际法律适用及争议解决条款。  

9.2.2 开展尽职调查

（1）梳理企业数据处理场景，包括数据类型、处理目的、存储位置及共享对象；  

（2）核查个人信息处理活动的合法性基础及告知同意机制；  

（3）评估现有数据安全管理制度与技术措施的有效性；  

（4）识别第三方合作中的数据合规风险（如SDK嵌入、云服务商合作等）。  

9.2.3 梳理合规规则

（1）整理《个人信息保护法》《数据安全法》《网络安全法》等基础法律规范；  

（2）收集行业特定规定（如金融、医疗、汽车等领域的数据监管要求）；  

（3）对标国际标准（如GDPR、ISO 27701）及国内推荐性标准（如GB或T 35273）。  

9.2.4 合规风险评估

（1）编制“数据资产清单”及“个人信息处理流程表”；  

（2）开展个人信息保护影响评估（PIA）及数据出境安全评估；  

（3）识别高风险环节（如生物识别信息处理、自动化决策应用等）。  

9.2.5 合规体系搭建

（1）协助企业制定“数据分类分级管理制度”、“个人信息处理规则或制度”；  

（2）设计数据生命周期管理制度，覆盖收集、存储、使用、传输、删除各环节；  

（3）建立数据安全事件应急预案，明确响应流程及责任人员。  

9.2.6 文件编制辅导

（1）起草《隐私政策》《用户授权协议》等对外公示文件；  

（2）制定《数据处理协议模板》《跨境传输法律声明》等内部文件；  

（3）完善员工保密协议及第三方合作合规承诺书。  

9.2.7 合规培训实施

1.针对管理层开展数据合规战略培训；  

2.对技术部门进行法律与技术措施衔接指导；  

3.组织全员数据安全意识培训及考核测试。  

9.2.8 体系运行测试（如有）

（1）模拟数据泄露场景进行应急演练；  

（2）抽查数据处理活动的合规执行情况；  

（3）出具“合规管理体系运行测试报告”。  

9.2.9 监管应对支持

（1）协助准备数据出境安全评估申报材料；  

（2）起草监管问询回复文件及整改报告；  

（3）代理行政复议或诉讼程序。    

9.3 重点风险防控要点  

9.3.1 数据全生命周期管理

（1）收集阶段：明示处理规则并获取有效同意，禁止过度收集；  

（2）存储阶段：采取去标识化、加密等安全措施；  

（3）共享阶段：签订数据处理协议并开展安全影响评估。  

9.3.2 个人信息处理原则

（1）遵循最小必要、公开透明、目的限定原则；  

（2）单独同意规则适用于敏感信息处理、数据出境等场景。  

9.3.3 跨境数据传输

（1）申报数据出境安全评估或通过认证、签订标准合同；  

（2）境外接收方所在国需具备与我国相当的数据保护水平。  

9.3.4 第三方合作管理

（1）对供应商实施尽职调查并定期审计；  

（2）在合同中明确数据安全责任划分及违约赔偿条款。  

9.3.5 应急响应机制

（1）72小时内向监管部门报告重大数据泄露事件；  

（2）建立内部吹哨人制度及投诉处理通道。  

 

第十章 争议解决

10.1 争议类型判断与初步评估

10.1.1 确认争议案由类型

依据企业提供的信息，迅速判断争议所属的案由类型。例如：  

（1） 合同纠纷：如买卖合同、服务合同、建设工程合同等。  

（2） 知识产权纠纷：如专利、商标、著作权或商业秘密侵权等。  

（3） 劳动争议：如劳动合同解除、薪酬争议或工伤赔偿等。

（4） 数据合规争议：如个人信息泄露、数据跨境传输纠纷等。

（5） 企业治理争议：如股东权利纠纷、董监高责任纠纷等。

10.1.2 事实与诉求深入了解

与企业充分沟通，了解事件起因、关键节点、各方主体及企业诉求，为制定解决方案奠定基础。  

10.1.3 初步风险评估

结合证据材料现况、法律适用难点，对纠纷事项进行初步的风险评估、争议焦点归纳，及向企业分析、说明诉讼走向的可能性、需要的证据补强方向及潜在的法律风险。

10.2 诉前沟通与协商策略

10.2.1 沟通准备

研究案件事实与法律，制定沟通策略。分析、预测争议相对方的观点、思路及策略，准备好相应的应对方案，整理证据、事实，并选择合适沟通方式（如函件、会议等）。

10.2.2 有效沟通与协商技巧

保持理性，以清晰、准确的语言向争议相对方阐述己方的立场和诉求。同时倾听对方意见，寻求利益平衡点，以实现双方共赢为目标。  

10.2.3 和解协议的起草与审核

基于协商意见，律师起草和解协议，尊重相关方的意见并确保所代理的企业的合法权益。根据需要，代理企业就和解协议进一步磋商。  

10.3 诉讼与仲裁的准备与应对  

10.3.1 起诉方准备

（1）证据梳理：对企业提供的所有证据进行全面梳理和筛选。按照证据的种类、证明目的和关联性进行分类整理，确保证据链的完整性和严密性。

（2）法律研究：深入研究相关法律法规、司法解释以及行业惯例，结合案件事实，确定适用的法律条款和诉讼策略。分析案件的关键争议点和可能面临的法律风险，制定详细的诉讼方案。

（3）文书撰写：根据证据和法律分析结果，撰写起诉状或仲裁申请书。起诉状或仲裁申请书的内容应清晰、准确地阐述诉讼请求、事实与理由，突出关键要点，逻辑严谨。准备好证据清单，对每份证据的名称、来源、证明目的等进行详细说明。  

（4）保全措施：必要时申请财产保全或证据保全，指导企业提供财产线索，并按照法律规定交财产保全申请，同时提供相应的担保；对于可能灭失或以后难以取得的证据，及时申请证据保全，确保证据的真实性和完整性。

10.3.2被诉方应对

（1）材料整理：收集和整理与案件相关的所有材料，包括合同文件、往来函件、会议纪要、证人证言等。分析起诉状和证据，寻找反驳依据；  

（2）答辩策略：针对原告的诉讼请求和事实理由进行有针对性的回应，明确否认或反驳原告的不合理主张，并阐述企业的抗辩理由和事实依据。在答辩策略的确定上，律师要综合考虑案件的具体情况、企业的利益诉求以及法律规定，选择最有利的答辩方式。同时，根据案件需要，考虑是否提出反诉，以维护企业的合法权益。

（3）庭审准备：再次梳理案件事实和证据，确保了解案件细节，为庭审中的辩论和质证做好充分准备。准备原告方可能提出的问题和观点，提前制定应对方案。如需证人或者企业工作人员出席庭审，提前指导熟悉庭审程序和规则，提高其在庭审中的应变能力。

（4）庭审策略

①陈述阶段：清晰、准确地阐述企业的观点和诉求，突出关键事实和证据

②质证环节：对对方证据进行严格审查，从证据的真实性、合法性和关联性等方面提出质疑，削弱对方证据的证明力。充分展示己方的证据，增强证据的可信度。

③辩论阶段：抓住案件的核心争议点，阐述企业的立场和观点，反驳对方的错误观点。

④庭后阶段：结合案情和法律法规，围绕案件的争议焦点、案件事实、实用程序等向法庭提交代理意见，进一步论述己方观点。

10.4 执行与争议终结

10.4.1胜诉案件执行推进

（1）律师协助企业建立财产线索清单，涵盖被执行人银行账户、不动产、股权等信息，通过申请网络查控、限制高消费、追加被执行人等措施提升执行效率。

（2）对长期未结案件，可建议企业申请执行转破产程序，通过破产清算实现债权。

10.4.2败诉案件应对

（1）若企业败诉面临强制执行，律师需分析执行异议事由（如执行标的错误、超标的查封），及时提起执行异议。

（2）推动执行和解，通过债务重组、以物抵债、延长履行期限等方式，降低企业即时偿债压力。

 

第十一章 年度总结与档案管理

11.1年度总结

每一年度结束时，律师应回顾整年度的服务情况，制作法律顾问服务报告，由律师代表发送给企业，由企业结合年度服务情况对法律服务质量和工作方法作出综合评价。

11.2档案管理

律师应设专人负责顾问服务档案的归档、查阅、保管等工作，企业或专项法律顾问服务卷宗根据一单位一卷、一专项一档案原则进行立卷归档。律师应在聘用期满或专项事务办结后一个月内，及时整理法律服务中所接收的各类资料及出具的工作成果，并制作工作总结报告，以便于妥善保管和查询。

11.3续约

律师应及时与企业协商制定下年度的服务方案，签订下年度法律顾问的续约合同。

 

第十二章 附则

12.1本指引由鸿发国际企业法律顾问业务研究委员会制定，并非强制性或规范性文件，仅供律师在提供法律顾问服务过程中参考。

12.2本指引由鸿发国际企业法律顾问业务研究委员会负责解释。

 

 

撰稿人(按姓名拼音排序)执笔：

陈  元  鸿发国际企业法律顾问专业委员会副主任

北京盈科（上海）律师事务所

 

董瀚月  鸿发国际企业法律顾问专业委员会委员

北京市隆安律师事务所上海分所

 

江  璐  鸿发国际企业法律顾问专业委员会委员

上海融力天闻律师事务所

 

孔  琴  鸿发国际企业法律顾问专业委员会主任

上海市锦天城律师事务所

 

李伟明  鸿发国际企业法律顾问专业委员会委员

北京市邦盛（上海）律师事务所

 

王思奇  鸿发国际企业法律顾问专业委员会副主任

上海润一律师事务所

 

王  文  鸿发国际企业法律顾问专业委员会委员

上海德禾翰通律师事务所

 

王晓东  鸿发国际企业法律顾问专业委员会委员

北京中凯（上海）律师事务所

 

王以菲  鸿发国际企业法律顾问专业委员会委员

北京盈科（上海）律师事务所

 

杨维江  鸿发国际企业法律顾问专业委员会委员

上海融孚律师事务所

 

虞梦云  鸿发国际企业法律顾问专业委员会委员

上海市锦天城律师事务所

 

周雪爽  鸿发国际企业法律顾问专业委员会委员

上海市华诚律师事务所

 

朱宇晖  鸿发国际企业法律顾问专业委员会副主任

上海博和汉商律师事务所