风险管理组织 - 董事会确定公司风险管理总体目标等[10] - 审计委员会审核全面风险程序有效性[10] - 内部审计部门研究提出监督评价体系[13] 风险管理内容 - 包括信息收集、识别评估、应对、监督改进[21] - 评估含辨识、分析、评价三个步骤[22] - 应对运用承担、规避等策略[24] 风险管理措施 - 各部门建立信息沟通渠道[25] - 职能部门建立预警机制及应急预案[27] - 审计风控部评价工作效果并出具报告[28] 风险管理文化 - 建立有风险意识的企业文化[30] - 文化建设融入公司文化全过程[30] - 加强员工法律素质教育[30] 制度相关 - 适用于各职能部门、分公司及子公司[8] - 由董事会制订、修改和解释[33] - 经董事会审议通过后生效实施[34]