风险分类 - 公司风险分为战略、经营、财务和法律风险四类[4] - 按能否带来盈利机会，风险分为纯粹风险和机会风险[10] - 按照影响程度，风险分为一般风险和重要风险[11] 风险管理职责 - 公司业务管理部门负责配合识别、控制、监督及处理调查等工作[15] 风险识别 - 公司收集战略、财务、经营、法律风险相关的内外部初始信息[17][18] - 公司可采取问卷调查等方法识别风险[20] 风险管理理念与目标 - 公司实行稳健的风险管理理念，风险接受程度为“低”类[21] - 公司目标包括战略、经营、合规性和财务报告目标[22] 风险分析与应对 - 风险分析从可能性和影响程度两个角度进行，分为重要和一般风险[22] - 公司风险应对方案有规避、接受、减少和分担风险[22] - 风险应对方法包括购买保险、期货套期保值、外包活动和接受风险[25] 风险管理方案与内控 - 公司根据风险应对策略制定风险管理解决方案，涵盖目标、组织等[27] - 公司制定内控方案，对重大风险全流程控制，对其他风险控制关键环节[27] - 内控措施包括建立授权、报告等制度[28][29] 方案实施与监督 - 公司应组织实施风险管理解决方案，确保措施落实[29] - 公司建立风险管理信息沟通渠道，保障信息及时准确完整[31] - 各部门和业务单位定期自查风险管理工作并报送检查报告[31] - 内部审计部门定期或不定期监管评价风险管理工作并报送监督报告[31] 制度说明 - 本制度由公司董事会负责解释[33] - 本制度自董事会审议通过之日起执行[34]