风险管理体系 - 公司制定风险管理制度，适用于公司及所属单位[2] - 风险管理目标是确保经营稳健，规避减少损失，实现战略目标[2] - 风险按影响程度分为特别重大、重大、较大、一般风险[3] 组织架构与职责 - 董事会是风险管理领导机构，负责批准多项重要事项[7] - 审计与风险委员会审议风险管理重大事项，行使决策职能[8] - 总经理对风险管理有效性负责，具有部分决策权[8] - 战略运营部门负责内部机构设置及运行评价、内部控制体系建设[11] - 审计部门是日常风险管理部门，负责多项监督评价工作[13] - 各职能部门执行具体风险管理措施，发现并提出改进意见[14] 风险评估与应对 - 审计部门每年至少组织开展一次风险评估工作[15] - 公司实行稳健风险管理理念，风险接受程度为“低”类[15] - 公司通过多种方法识别内外部风险[16] - 风险分析从可能性和影响程度划分重要与一般风险[17] - 公司根据风险分析结果选择应对方案[17] - 确定风险应对方案需考虑多方面因素[20] 预警与应急机制 - 公司建立重大风险预警制度和突发事件应急处理机制[19] - 成立应急处置工作小组，董事长任组长，总经理任副组长[22] 监督与评价 - 内部监督分为日常监督和专项监督[24] - 审计部门评价内部控制体系运行及各部门执行情况[25] - 审计部门组织开展业务流程持续性风险评估[28] - 审计部门进行缺陷认定，做内部控制自我评价并披露[29] 制度相关 - 制度解释权属董事会，制定、修改、废除由董事会批准[31]