风险管理审计，是指企业内部审计部门采用一种系统化、规范化的方法来进行以测试风险管理信息系统、各业务循环以及相关部门的风险识别、分析、评价、管理及处理等为基础的一系列审核活动，对企业的风险管理、控制及监督过程进行评价进而提高过程效率，帮助企业实现目标。（）

法律法规变动涉及规章制度调整的，法律工作管理部门应配合制度起草部门及时完善或修改制度。

根据法律风险评估结果，对属于涉及标的500万及以上的重大法律风险的事项，应当开展专项调查与治理。

公司建立法律风险管理评价指标，实现对法律风险管理过程和结果的评价。

法律风险信息库包含法律风险基础信息、法律风险评估结果、法律风险控制计划及措施、法律风险控制情况及效果等内容。

法律风险信息库按照“统一标准、分级建设”的原则建设和管理

各级业务部门在制定本业务领域风险控制计划和措施时，措施要与具体业务相结合，并落实到制度、责任人、岗位责任。

各级法律工作管理部门根据风险测评结果，对法律风险进行分级和排序，按照风险管理目标和策略明确风险防控责任部门

各级法律部门对法律风险发生的可能性和影响程度进行分析和测评，并向相关业务部门管理部门反馈测评结果。

各分、子公司决策后须报公司审核的事项，由分、子公司按照要求组织开展法律论证，按规定出具《法律风险尽职调查报告》、《法律意见书》等。

当发生对外投资、融资；对外担保、大额捐赠或重大资产处置；产权、股权变动或处置；重组改制、上市；发行债券；企业设立、合并、分立、破产、解散、清算或变更公司形式，业务部门应配合法律工作管理部门开展法律风险尽职调查，出具《法律风险尽职调查报告》、《法律意见书》，明确该项决策中存在的法律风险。