风险管理目标 - 确保公司经营稳健，规避减少损失，保证战略目标实现[2] 风险分类 - 分为特别重大、重大、较大、一般风险[3] 内部控制要素 - 涵盖内控环境、风险评估等[3] 风险管理控制措施 - 建立治理结构、明确职责权限等[4] 内部控制活动范围 - 涵盖生产、销售等所有营运环节[4] 风险管理组织体系 - 包括董事会、审计委员会等[7] 各层级职责 - 董事会对风险管理有效性负责，有多项审批职责[7] - 审计委员会审议风险管理重大事项，行使决策职能[8] - 总经理对风险管理工作有效性负责，有多项审核职责[8] 机构设置流程 - 内部机构设置草案经分管领导、总经理、董事会审核审批后实施[10] 相关部门职责 - 战略运营部门负责公司内部机构设置及内控体系建设[11] - 审计部门是日常风险管理部门，每年至少组织一次风险评估工作[13][15] 风险管理理念 - 实行稳健的风险管理理念，风险接受程度为“低”类[15] 公司目标 - 包括战略、经营、合规性和财务报告目标四个方面[16] 风险识别 - 可采取问卷调查等多种方法，需识别内外部风险[16] 风险分析 - 从可能性和影响程度两个角度进行，划分重要和一般风险[17] 风险对策 - 有规避、降低、分担或承受四种[17] 专项风险评估 - 重要业务活动和重大决策专项风险评估由主管部门开展，审计部门审议[21] 预警与应急机制 - 建立重大风险预警制度和突发事件应急处理机制[19] - 成立应急处置工作小组，由董事长任组长，负责处理重大风险管理及处置工作[22] 内部监督 - 分为日常监督和专项监督，专项监督范围和频率根据风险评估等确定[24] 内控体系建设 - 委托中介机构进行内控体系建设，形成《内部控制管理手册》[25] 应对突发事件 - 各职能部门和所属单位遇突发事件按应急预案应对，审计部门制定风险应对方案[26] 风险评估工作 - 审计部门组织开展业务流程持续性风险评估，每半年检查风险数据库更新情况[28] 缺陷认定与报告 - 审计部门结合监督情况进行缺陷认定，做出内部控制自我评价，形成报告并披露[29] 制度管理 - 本制度解释权属董事会，制定、修改、废除由董事会批准，自批准之日起生效[31]