制度审议 - 2025年7月18日召开第三届董事会第十九次会议，审议通过《关于修订<风险管理制度>的议案》[2] 风险分类 - 按目标分为战略、运营、财务、法律和合规、市场风险[7] - 按影响程度分为一般、重要、重大风险[8] 管理体系 - 由董事会、战略与发展委员会等组成[9] - 董事会为最高决策机构，对有效性负责[8] - 审计部是牵头部门，负责日常工作[10] 信息收集 - 各部门收集战略、运营、财务、市场风险相关信息[12][13] 风险处理 - 对初始信息处理以便识别评估风险[15] - 识别内外部风险关注不同因素[16] 风险评估 - 包括辨识、分析、评价三个步骤[17] - 各部门评估，审计部组织，可聘外部机构协助[17] 应对策略 - 包括规避、减少、分担、接受风险[19] 方案制定 - 各部门针对风险制定解决方案[19] - 根据原则制定内控方案并实施[20] 预警改进 - 各职能部门对重大风险建预警机制等[22] 监督考核 - 对风险管理效果效率监督考核评价[25] 制度生效 - 制度自董事会审议通过之日起生效[28]