管理活动得以顺利实施的必要基础。明确法律风险环境信息是一个动态的过程，应保持法律风险环境信息的持续更新。
522外部法律风险环境信息外部法律风险环境信息是指与企业法律风险管理相关的政治、经济、文化、法律等各种相关信息。企业应根据本行业和企业业务经营管理的特点，具体分析明确外部法律风险环境信息的收集范围和分析方式，为法律风险评估和应对提供充分的信息保障。外部法律风险环境信息包括但不限于：本行业的业务模式及特点；国内外与本企业相关的政治、经济、文化、技术以及自然环境等；国内外与本企业相关的立法、司法、执法和守法情况及其变化；
f与本企业相关的监管体制、机构、政策以及执行等情况；与本企业相关的市场竞争情况；本企业在产业价值链中的定位及与其他主体之间的关系；企业主要的外部利益相关者及其对法律、合同、道德操守等的遵从情况；与企业法律风险及管理相关的其他信息。地区间的环境差异是普遍存在的。对于跨区域经营的企业，在进行外部法律风险环境调查时，应特别关注不同地区间可能存在的环境差异。
523内部法律风险环境信息内部法律环境信息是与企业法律风险及其管理相关的各种信息，包括法律风险和法律风险管理的历史及现状。内部法律风险环境信息包括但不限于：企业的战略目标；企业盈利模式和业务模式；企业的主要经营管理流程活动、部门职能分工等相关信息；企业在法律风险管理方面的使命、愿景、价值理念；企业法律风险管理工作的目标、职责、相关制度和资源配置情况；企业法律事务工作及法律风险管理现状，其中对法律风险管理现状可从方针、组织职能和资源配置、制度和流程内控、沟通和报告、法律风险管理文化和技术手段等要素分析；内部利益相关者的法律遵从情况和激励约束方式；
f本企业签订的重大合同及其管理情况；本企业发生的重大法律纠纷案件或法律风险事件的情况，本企业相关的法律规范库和法律风险库；本企业知识产权管理情况；与法律风险及其管理相关的其他信息。以上法律风险环境信息的收集范围和内容，应根据企业的法律风险状况变化及企业的管理需要进行补充调整。524企业法律风险准则企业法律风险准则是衡量法律风险重要程度所依据的标准，应体现企业对法律风险管理的目标、价值观、资源、偏好和承受度。企业法律风险准则应在法律风险管理工作开始实施前制定，并根据实际情r