法律风险管理办法

第一章 总则

第一条 为进一步增强公司（以下简称公司）法律风险管理能力，有效防控法律风险，促进公司持续、健康发展，结合公司实际情况，特制定本办法。

第二条本办法适用于公司各部门及权属公司（也称为权属企业）的法律风险管理工作，

第三条 本办法所称法律风险，是指基于法律规定或者合同约定，由于公司内外部环境及其变化或者公司及其利益相关者的作为或者不作为，而对公司产生负面影响的可能性。本办法所称法律风险管理，是公司全面风险管理的重要组成部分，是指针对法律风险开展的风险识别、风险测评、风险分析、风险控制、控制实施评估等一系列管理活动。

第四条 法律风险管理工作应当遵循下列原则：

（一）以公司战略目标为导向。法律风险管理应当与公司总体战略目标相适应，促进战略目标的实现。

（二）与公司经营管理相融合。法律风险管理应当融入公司经营管理活动，成为其有机组成部分。

（三）全员参与。公司所有部门及权属公司员工都应当参与法律风险管理，并履行相应的风险管理职责。

（四）持续改进。法律风险管理应当根据公司内外部环境变化不断调整完善，实现持续改进。

（五）坚持合法性、可行性和效益性。公司用合法的手段防控法律风险，法律风险控制措施应当具有可操作性、可执行性，应当考虑成本与收益之间的关系

第五条 法律风险管理的目标，是以制度、流程建设为重点，形成法律风险管理的长效机制，逐步建立一个全面、规范、动态的法律风险管理体系，将法律风险的防范和控制延伸到经营管理由始至终的各个环节，将法律风险防范和控制的职责落实到公司的各部门和权属公司、各岗位，形成法律风险 ……此处隐藏4900个字…… 收到法律风险事件报告后，应当及时组织相关部门对事件的性质、原因、影响等进行研究分析，并提出应对方案或者处理意见。

第二十六条 对需要采取应对措施的法律风险事件，执行部门应当在法务机构的组织协调下，及时落实应对措施。

第二十七条 公司应当逐步建立法律风险预警机制和应急处理机制，明确法律风险预警和应急处理的职责、流程、时限、内容和方式等，增强法律风险预警能力和应急处理能力。

第五章 法律风险管理信息系统

第二十八条 公司按照集团集团公司的规范和要求建立和完善法律风险管理信息系统，通过信息系统开展各项法律风险管理工作。 

第二十九条法务机构负责提出建立和完善法律风险管理信息系统的需求，公司技术管理部门负责组织系统建设，并对系统进行维护。

第三十条法务机构应当根据公司内外部环境变化，及时对法律风险管理信息系统中的各项数据、信息进行更新，保证数据、信息的完整性和准确性。

第三十一条 公司应当充分利用法律风险管理信息系统进行普法培训、法律咨询等其他法务工作，并探索与其他业务信息系统进行联动，促进信息系统的高效使用。

第六章 考核与奖惩

第三十二条法务机构应当定期组织对公司法律风险管理工作的考核或者评估。法律风险管理考核结果应当报送法律风险管理决策机构。

第三十三条 由于公司（包括各部门及权属公司）的工作人员原因发生法律风险事件并给公司造成损失的，按照《公司奖罚条例》追究责任。

第七章 附则

第三十四条 本办法由法务机构负责解释。

第三十五条 本办法自印发之日起试行。