风险管理体系建设 - 公司开展全面风险管理要将风险控制在可承受范围，以重大、重要风险和重要流程内控为重点[4] - 公司要建立系统风险信息库、危机处理和预警机制[4] - 公司风险管理组织体系由审计委员会等组成[10] 风险管理制度与流程 - 公司及所属企业应将风险管理融入管理和业务流程，建立健全全面风险管理及内控制度[5] - 全面风险管理及内控工作包括风险信息收集、评估等，制度须涵盖所有业务环节和各项管理制度[5][6][7][8] - 各所属企业每年确定本公司重大风险事件，按时报送相关风险报告[15] 关键风险指标设置 - 公司和各所属企业按“突出重点”原则设置关键风险指标，包括共性和个性指标，设置预警值[23] - 各所属企业可根据自身特点设置各月预警值，年度内各月预警值合计应与经营考核或预算指标匹配[24] 风险监测与报告 - 公司按季度汇总分析重大经营风险状况，形成季度风险监测报告，7日内上报集团公司[25] - 公司应收集多方面风险信息，风险评估包括三个流程，优先选用定量法[26][27][28][29][32] 专项风险评估 - 重大股权投资等事项需提供专项风险评估报告，境外投资要全面评估风险[35] - 股权类重大投资和境外投资项目应委托第三方出具评估报告[35] 风险报告与监控 - 公司应建立风险报告和监控预警机制，各所属企业应建立风险监控工作体系[38][39] - 境外企业发生重大影响事件应立即报告公司[41] 风险管理策略与应对 - 公司应统一确定风险偏好和承受度，各所属企业针对风险制定解决方案[44][47] - 风险应对措施包括回避、接受、降低、分担[48] 风险管理改进与文化 - 公司应对全面风险管理工作总结改进，建立三道防线健全体制机制[49][50] - 公司及所属企业应建立涵盖风险意识的公司文化，将其与绩效考核结合[52] 监督与责任追究 - 公司对所属企业风险管理工作进行监督，对六种情形追究责任[54][55] 办法实施与解释 - 所属企业按本办法制定全面风险管理办法，本办法由风险管理职能部门负责解释[57] - 本办法自董事会通过之日起实施，原办法废止[57]