¿Cuáles son las medidas legales de prevención y gestión de riesgos de la empresa? ¿Cuáles son las medidas de prevención y gestión de riesgos legales del derecho de sociedades? Capítulo 1 Disposiciones generales Artículo 1 Con el fin de mejorar aún más las capacidades de gestión de riesgos legales de la empresa, prevenir y controlar eficazmente los riesgos legales y promover el desarrollo sostenible y saludable de la empresa, estas Medidas se formulan en función de las condiciones reales de la empresa. Artículo 2 Estas Medidas se aplican a la gestión de riesgos legales de la empresa y sus empresas afiliadas (en adelante denominadas colectivamente la empresa). Artículo 3 El término “riesgo legal” como se menciona en estas Medidas se refiere a la posibilidad de un impacto negativo en la empresa debido al entorno interno y externo de la empresa y sus cambios o las acciones o inacciones de la empresa y sus partes interesadas con base en disposiciones legales. o acuerdos contractuales. El término "gestión de riesgos legales", tal como se menciona en estas Medidas, se refiere a una serie de actividades de gestión tales como identificación de riesgos, evaluación de riesgos, análisis de riesgos, control de riesgos y evaluación de la implementación del control de riesgos legales. Artículo 4 La gestión del riesgo jurídico deberá seguir los siguientes principios: (1) Guiarse por los objetivos estratégicos de la empresa. La gestión de riesgos legales debe adaptarse a los objetivos estratégicos generales de la empresa y promover la realización de los objetivos estratégicos. (2) Integrarse con la operación y gestión de la empresa. La gestión del riesgo legal debe integrarse en las actividades de gestión de la empresa y convertirse en parte integral de la misma. (3) Participación de todos los miembros. Todos los departamentos y empleados de la empresa deben participar en la gestión de riesgos legales y desempeñar las correspondientes responsabilidades de gestión de riesgos. (4) Mejora continua. La gestión de riesgos legales debe ajustarse y mejorarse continuamente de acuerdo con los cambios en los entornos internos y externos de la empresa para lograr una mejora continua. (5) Respetar la legalidad, viabilidad y eficacia. La empresa utiliza medios legales para prevenir y controlar los riesgos legales. Las medidas de control de riesgos legales deben ser operables y ejecutables, y debe considerarse la relación entre costos y beneficios. Artículo 5 El objetivo de la gestión de riesgos legales es formar un mecanismo de gestión de riesgos legales a largo plazo centrado en la construcción de sistemas y procesos, establecer gradualmente un sistema de gestión de riesgos legales integral, estandarizado y dinámico e integrar la prevención y el control de riesgos legales en toda la operación. y gestión. Implementar responsabilidades de control y prevención de riesgos legales en varios departamentos y puestos de la empresa para formar una fuerza conjunta en la gestión de riesgos legales y, en última instancia, formar un mecanismo de control eficaz para la gestión de riesgos legales. Capítulo 2 Organización y Responsabilidades Artículo 6 El director general de la empresa o el comité de gestión de riesgos legales compuesto por líderes de la empresa y jefes de departamentos relevantes es el órgano de toma de decisiones para la gestión de riesgos legales y desempeña las siguientes responsabilidades: (1) Aprobar el sistema de gestión de riesgos legales y Proceso; (2) Aprobar el plan de control de riesgos legales. (3) Tomar decisiones sobre asuntos importantes de la gestión de riesgos legales. (4) Otras funciones que deba desempeñar el órgano decisorio de gestión del riesgo jurídico. Artículo 7 El director legal es totalmente responsable de la gestión de riesgos legales y desempeña las siguientes responsabilidades de gestión de riesgos legales: (1) Participar en las principales decisiones comerciales de la empresa, garantizar la legalidad de las decisiones y proporcionar opiniones de prevención sobre los riesgos legales relevantes (; 2) Orientar el establecimiento y mejora de sistemas y procesos de Gestión de riesgos legales; (3) Aprobación de normas o mecanismos para la evaluación de riesgos legales importantes; (4) Orientar el plan de control de riesgos legales; (5) Coordinar y manejar los asuntos importantes de la gestión de riesgos legales. (6) Informes de gestión de riesgos legales e informes de evaluación de riesgos legales que guían las decisiones importantes (7) Orientar el cultivo de la cultura y los conceptos de gestión de riesgos legales (8) Otras funciones que debe realizar el director legal; Artículo 8 El departamento jurídico de la empresa es el departamento de gestión centralizada de riesgos legales (en adelante, el "departamento de gestión centralizada"), y cada departamento dentro de la empresa es el departamento de ejecución de la gestión de riesgos legales (en adelante, el " departamento de ejecución”). Artículo 9 El departamento de gestión centralizada desempeñará las siguientes responsabilidades de gestión de riesgos legales: (1) Establecer y mejorar los sistemas y procesos de gestión de riesgos legales (2) Organizar e implementar el sistema de gestión de riesgos legales; (3) Investigar y proponer normas o mecanismos de juicio para riesgos legales importantes; (4) Organizar y formular planes de control de riesgos legales; (5) Estudiar y proponer informes de gestión de riesgos jurídicos e informes de evaluación de riesgos jurídicos para las decisiones importantes; (6) Organizar y coordinar el trabajo diario de gestión de riesgos jurídicos. (7) Organizar la respuesta y manejo de eventos de riesgo legal; (8) Orientar, supervisar y evaluar la gestión de riesgos legales del departamento ejecutivo; (9) Orientar, supervisar y evaluar la gestión de riesgos legales de las unidades subordinadas; establecer un sistema de información de gestión de riesgos legales, y ser responsable de mantener y actualizar los datos e información del sistema (11) Evaluar la efectividad de la gestión de riesgos legales, estudiar y proponer planes de mejora para la gestión de riesgos legales; (12) Organizar y llevar a cabo capacitaciones relacionadas con; gestión de riesgos legales y cultivar la cultura y los conceptos de gestión de riesgos legales (13) Otras funciones que debe realizar el departamento de gestión centralizada; Artículo 10 El departamento ejecutivo llevará a cabo la gestión de riesgos legales bajo la organización y coordinación del departamento de gestión centralizada, aceptará la orientación, supervisión y evaluación del departamento de gestión centralizada y desempeñará principalmente las siguientes responsabilidades: (1) Bajo la organización del departamento de gestión centralizada, identificar y evaluar el departamento Los riesgos legales involucrados (2) Bajo la organización del departamento de gestión centralizada, evaluar el estado de control de los riesgos legales que el departamento necesita controlar y proponer medidas de control; para la implementación de las medidas de control de riesgos emprendidas por el departamento en el plan de control de riesgos legales; (4) Retroalimentar la implementación del plan de control de riesgos al departamento de gestión centralizada y aceptar la evaluación del departamento de gestión centralizada; mejorar el mecanismo de control de riesgos legales del departamento; (6) Manejar eventos de riesgo legal bajo la organización del departamento de gestión centralizada; (7) Responsable de recopilar información sobre riesgos legales descubierta en el trabajo diario y proporcionar retroalimentación oportuna al departamento de gestión centralizada; 8) Participar en capacitación relacionada con la gestión de riesgos legales y participar en el cultivo de la cultura y los conceptos de gestión de riesgos legales (9) Otros deben ser implementados por las responsabilidades ejecutivas desempeñadas por el departamento; Artículo 11 El departamento de gestión centralizada establecerá puestos de gestión de riesgos legales a tiempo completo para ser responsables de la implementación específica de la gestión de riesgos legales. El departamento de ejecución debe establecer una persona de contacto para la gestión de riesgos legales que sea responsable del trabajo de enlace de gestión de riesgos legales del departamento.

Capítulo 3 Sistema de Gestión de Riesgos Legales Artículo 12 La empresa deberá establecer e implementar un sistema de gestión de riesgos legales. El sistema de gestión de riesgos legales incluye el análisis de riesgos legales, el control de riesgos legales y la evaluación de la implementación del control. Artículo 13 La empresa deberá actualizar periódicamente el sistema de gestión de riesgos legales en función de los cambios en el entorno interno y externo. Artículo 14 La empresa debe aprovechar al máximo los resultados de la implementación del sistema de gestión de riesgos legales, promover la integración del sistema con las operaciones comerciales y los asuntos legales diarios y reducir el nivel de riesgo legal de la empresa. Sección 1.ª Análisis de riesgos legales Artículo 15 El análisis de riesgos legales incluye la identificación, evaluación y análisis direccional de los riesgos legales. Artículo 16 El departamento de gestión centralizada organizará e iniciará la identificación de riesgos legales de forma regular, y el departamento de ejecución será responsable de proporcionar información básica y resultados preliminares de la identificación de riesgos, y confirmar los resultados de la identificación del departamento de gestión centralizada. Artículo 17 El departamento de gestión centralizada formulará una lista de riesgos legales basada en los resultados de la identificación de riesgos. Artículo 18 El departamento de cumplimiento debe recopilar información sobre riesgos legales descubiertos en el trabajo diario en cualquier momento y proporcionar comentarios oportunos al departamento de gestión centralizada. El departamento de gestión centralizada debe complementar y actualizar rápidamente la lista de riesgos legales en función de la información de comentarios. Artículo 19 El departamento de gestión centralizada organizará evaluaciones de riesgos legales de forma periódica, y el departamento de ejecución será responsable de proporcionar información básica y resultados de la evaluación preliminar de la evaluación de riesgos, y confirmar los resultados de la evaluación del departamento de gestión centralizada. Artículo 20 El departamento de gestión centralizada clasificará y calificará los riesgos legales con base en los resultados de la evaluación y determinará los principales riesgos legales de la empresa. Artículo 21 El departamento ejecutivo comprenderá y controlará los principales riesgos legales de la empresa involucrados en su departamento y podrá determinar los principales riesgos legales del departamento con base en los resultados de la evaluación. Artículo 22 El departamento de gestión centralizada realizará un análisis direccional de los riesgos legales con base en los resultados de la identificación y evaluación de los riesgos legales y la situación real de la empresa. Sección 2ª Control del riesgo legal Artículo 23 El control del riesgo legal incluye la evaluación del estado del control, la formulación de planes de control y la implementación de planes de control. Artículo 24 El departamento de gestión centralizada determinará los riesgos legales que deben controlarse cada año con base en los resultados del análisis de riesgos legales y los distribuirá al departamento de ejecución. Artículo 25 El departamento de aplicación evaluará el estado de control de los riesgos legales asignados a su propio departamento y propondrá un plan de control de riesgos basado en los resultados de la evaluación. Artículo 26 El departamento de gestión centralizada revisará el plan de control de riesgos del departamento ejecutivo, propondrá modificaciones y mejoras y las resumirá en el plan de control de riesgos de la empresa, el cual se emitirá oficialmente para su implementación. Artículo 27 El departamento de ejecución implementará estrictamente el plan de control de riesgos y el departamento de gestión centralizada inspeccionará, orientará y supervisará la implementación del plan. Sección 3 Evaluación de la implementación del control Artículo 28 La evaluación de la gestión de riesgos legales se refiere a la evaluación del proceso de implementación y los efectos de la implementación del plan de control de riesgos legales después de la finalización de un ciclo de trabajo, como referencia para el plan de control de riesgos legales del próximo año. Artículo 29 La evaluación de la ejecución del control incluye la evaluación de la ejecución del control de riesgos legales y la evaluación del efecto de la ejecución. Artículo 30 Una vez transcurrido el período de implementación del plan de control de riesgos, el departamento de gestión centralizada organizará e iniciará de inmediato la evaluación de la implementación del control. Artículo 31 El departamento ejecutivo primero realizará una autoevaluación de la implementación y los efectos del control de riesgos en su propio departamento y presentará los resultados de la autoevaluación y los materiales relevantes al departamento de gestión centralizada para su reevaluación. Artículo 32 El departamento de gestión centralizada analizará y controlará cuidadosamente los resultados de la evaluación, presentará sugerencias de mejora, actualizará el sistema de gestión de riesgos legales de forma continua y notificará los resultados de la evaluación dentro de su jurisdicción. Capítulo 4 Prevención y Respuesta a Riesgos Legales Artículo 33 Cuando una empresa realice actividades comerciales importantes, deberá realizar una evaluación de riesgos legales y tomar medidas de control previo de posibles riesgos legales. Artículo 34 El departamento de aplicación revisará proactivamente la lista de riesgos legales en el trabajo diario, aclarará los riesgos legales que puedan existir en el departamento y tomará las medidas de control correspondientes de manera oportuna. Artículo 35 El departamento de gestión centralizada podrá advertir de posibles riesgos legales en el trabajo del departamento de ejecución e instarlo a tomar las medidas de control de riesgos correspondientes. Artículo 36 El departamento de gestión centralizada realizará inspecciones diarias sobre la implementación del sistema de gestión de riesgos legales y tomará medidas oportunas para prevenir la aparición de riesgos legales en respuesta a los problemas descubiertos durante la inspección. Los departamentos pertinentes cooperarán activamente. Artículo 37 El departamento de gestión centralizada fortalecerá la investigación prospectiva sobre riesgos legales y presentará sugerencias de prevención de riesgos. Artículo 38 El departamento de gestión centralizada organizará periódicamente la formación pertinente sobre gestión de riesgos legales. El departamento ejecutivo puede proponer necesidades de capacitación en gestión de riesgos legales en función de la producción y operación reales, y el departamento de gestión centralizada debe organizar e implementar activamente actividades de capacitación relevantes. Artículo 39 La empresa deberá establecer un sistema de notificación de eventos de riesgo legal. Después de que ocurre un evento de riesgo legal, el departamento de ejecución debe informar inmediatamente al responsable del departamento, organizarse para conocer la situación básica del evento e informar al departamento de gestión centralizada de manera oportuna. Artículo 40: Después de recibir un informe de un incidente de riesgo legal, el departamento de gestión centralizada organizará con prontitud los departamentos pertinentes para realizar investigaciones y análisis sobre la naturaleza, causas e impacto del incidente y proponer contramedidas o sugerencias. Artículo 41 Para eventos de riesgo legal que requieran medidas de respuesta, el departamento ejecutivo implementará medidas de respuesta de manera oportuna bajo la organización y coordinación del departamento de gestión centralizada. Artículo 42 Las empresas deben establecer gradualmente un mecanismo de alerta temprana de riesgos legales y un mecanismo de respuesta de emergencia, aclarar las responsabilidades, procesos, límites de tiempo, contenido y métodos de alerta temprana de riesgos legales y respuesta de emergencia, y mejorar las capacidades de alerta temprana de riesgos legales y respuesta de emergencia. Capítulo 5 Sistema de Información Artículo 43 La empresa deberá establecer y mejorar el sistema de información de gestión de riesgos legales de acuerdo con las regulaciones y requisitos, y realizar diversos trabajos de gestión de riesgos legales a través del sistema de información. Artículo 44 El departamento de gestión centralizada es responsable de proponer requisitos para establecer y mejorar el sistema de información de gestión de riesgos legales, y el departamento de gestión de información de la empresa es responsable de organizar la construcción y mantenimiento del sistema.