风险评估制度 - 风险评估分年度、专项及其他三类[11] - 年度风险评估每年至少一次，首次4月30日前完成[12] - 专项风险评估针对投资额≥5000万元投资项目等[12] 管理职责 - 党委会对风险评估管理制度等前置研究[6] - 董事会审批风险评估管理制度等重大事项[7] - 法律风控部归口管理风险评估工作[7] - 各部门为风险评估工作责任机构[8] - 所属企业参与公司年度评估并开展本企业评估[9] 评估步骤与信息收集 - 风险评估含信息收集与识别、分析、应对、报告四步骤[2] - 需收集财务、市场等多方面信息[17][18][19][22] 应对策略与报告内容 - 风险应对策略有规避、降低、分担、承受[21][23] - 年度评估报告含工作背景等内容[25] - 专项和其他报告含基本情况等[26] 评估流程 - 法律风控部年初发《风险评估调查问卷》[28] - 法律风控部回收问卷，建风险数据库[29] - 各部门审议修改结果，完成年度报告[29] 报告回溯与策略调整 - 年度报告原则上半年度回溯一次[35] - 专项等报告原则上一年回溯一次[35] - 各部门调整策略报法律风控部备案[37] 风险等级与金额标准 - 重大风险预计损失≥1000万元或＜1000万元但高于“大额度资金运作”标准[39] - 微不足道风险金额＜上一年度合并报表利润总额0.5%（利润总额为正数时）等指标0.1%[46] - 轻微风险金额满足上一年度合并报表利润总额0.5% ≤ 风险金额＜1%等指标0.1% - 0.25%[46] - 中度风险金额满足上一年度合并报表利润总额1% ≤ 风险金额＜5%等指标0.25% - 0.5%[46] - 高度风险金额满足上一年度合并报表利润总额5% ≤ 风险金额＜10%等指标0.5% - 1%[47] - 灾难性风险金额满足风险金额 ≥ 上一年度合并报表利润总额10%等指标1%[47] 风险等级对应措施 - 极高风险（E）立刻停止工作直至风险减低[51] - 高风险（D）停止工作直至减低，进行中工作需监督及应变程序[51] - 中等风险（C）规定管理职责控制危害，严重时进一步评估[51] - 可接受风险（B）按正常程序管理，不影响成本可改善[51]