一、第一章总则

第一条为进一步增强公司法律风险管理能力，有效防控法律风险，促进公司持续、健康发展，结合公司实际情况，制定本办法。

第二条某公司及下属关联企业(以下合称为“公司”)的法律风险管理工作，适用本办法。

第三条本办法所称法律风险，是指基于法律规定或者合同约定，由于公司内外部环境及其变化或者公司及其利益相关者的作为或者不作为，而对公司产生负面影响的可能性。

本办法所称法律风险管理，是指针对法律风险开展的风险识别、风险测评、风险分析、风险控制、控制实施评估等一系列管理活动。

第四条法律风险管理工作应当遵循下列原则：

(一)以公司战略目标为导向。法律风险管理应当与公司总体战略目标相适应，促进战略目标的实现。

(二)与公司经营管理相融合。法律风险管理应当融入公司经营管理活动，成为其有机组成部分。

(三)全员参与。公司所有部门及员工都应当参与法律风险管理，并履行相应的风险管理职责。

(四)持续改进。法律风险管理应当根据公司内外部环境变化不断调整完善，实现持续改进。

(五)坚持合法性、可行性和效益性。公司用合法的手段防控法律风险，法律风险控制措施应当具有可操作性、可执行性，应当考虑成本与收益之间的关系

第五条法律风险管理的目标，是以制度、流程建设为重点，形成法律风险管理的长效机制，逐步建立一个全面、规范、动态的法律风险管理体系，将法律风险的防范和控制延伸到经营管理由始至终的各个环节，将法律风险防范和控制的职责落实到公司的各部门、各岗位，形成法律风险管理的合力，最终形成法律风险管理的有效管控机制。

二、第二章机构与职责

第六条公司CEO或者由公司领导及相关部门负责人组成的法律风险管理委员会是法律风险管理决策机构，履行下列职责：

(一)批准法律风险管理的制度、流程;

(二)批准法律风险控制计划;

(三)对有关法律风险管理的重大事项进行决策;

(四)其他应当由法律风险管理决策机构履行的职责。

第七条法务总监全面负责法律风险管理工作，履行下列法律风险管理职责：

(一)参与企业重大经营决策，保证决策的合法性，并对相关法律风险提出防范意见;

(二)指导建立和完善法律风险管理的制度、流程;

(三)批准重大法律风险的判断标准或者判断机制;

(四)指导提出法律风险控制计划;

(五)协调处理有关法律风险管理的重大事项;

(六)指导提出法律风险管理报告以及重大决策的法律风险评估报告;

(七)指导培育法律风险管理文化、理念;

(八)其他应当由法务总监履行的职责。

第八条公司法务部是法律风险归口管理部门(以下称“归口管理部门”)，公司内各部门是法律风险管理执行部门(以下称“执行部门”)。

第九条归口管理部门履行下列法律风险管理职责：

(一)建立和完善法律风险管理的制度、流程;

(二)组织实施法律风险管理体系;

(三)研究提出重大法律风险的判断标准或者判断机制;

(四)组织制定法律风险控制计划;

(五)研究提出法律风险管理报告以及重大决策的法律风险评估报告;

(六)组织协调法律风险管理日常工作;

(七)组织应对、处理法律风险事件;

(八)指导、监督和考评执行部门的法律风险管理工作;

(九)指导、监督和考评下属单位的法律风险管理工作;

(十)组织建立法律风险管理信息系统，并负责对系统数据、信息进行维护更新;

(十一)评估法律风险管理的有效性，研究提出法律风险管理的改进方案;

(十二)组织开展与法律风险管理相关的培训，培育法律风险管理文化、理念;

(十三)其他应当由归口管理部门履行的职责。