风险管理架构 - 董事会是全面风险管理最高决策机构，批准高风险应对预案[9] - 审计委员会是风险管理决策支持机构，审议高风险应对预案[9] - 审计部是全面风险管理归口管理部门，牵头体系建设等工作[10] - 经理层组织落实董事会要求，总经理为第一责任人[11] - 子公司负责本企业风险管理，主要负责人为第一责任人[16] 风险管理原则与实施 - 全面风险管理遵循全面性、有效性、前瞻性原则[6] - 由“公司—子公司—控股投资企业”分级分类实施[6] 风险辨识与评估 - 查找业务风险，从可能性和影响程度等方面评估[19] - 识别内部关注人力资源等因素，外部关注经济等因素[20][26] 风险判定标准 - 财产损失≥500万元等情况严重等级为5[37] - 发生概率≤0.001%为极少发生，等级为1[38] - 非常严重且非常少发生时风险系数为5[39] 重大风险报告 - 重大经营风险事件影响金额占比5％以上且预计损失超500万元需报告[44] - 首报应在1日内书面报告审计部[47] - 续报在2日内向审计部报告，审计部次日上报[48] - 终报在工作结束后3日内向审计部报告，审计部2日内上报[48] - 重大潜在风险1日内电话报告，3日内书面报告[49] 报告管理与监督 - 审计部汇总并监督子公司风险报告[50] - 建立监督检查工作机制，对下级进行监督检查[54] 考核与追责 - 将风险管理纳入子公司及其负责人绩效考核[55] - 对违规造成损失的单位和个人追究责任[55] 制度施行 - 本制度自2025年8月26日起施行[58][59]