Ett företag ska i interna regler ange hur det hanterar legala risker. De interna reglerna ska ange på vilket sätt företaget
- 1.säkerställer att verksamheten följer lagar, förordningar och andra regler,
- 2.säkerställer och följer upp att ingångna avtal eller andra rättshandlingar är korrekta och giltiga,
- 3.arkiverar avtal och andra rättshandlingar, samt
- 4.hanterar och följer upp rättsliga processer.
De interna reglerna enligt första stycket ska även ange vilken person eller funktion som ansvarar för hanteringen av 1–4.
