风险管理体系审议 - 全面风险管理办法于2025年8月28日经公司第十一届董事会第二十次会议审议通过[1] 风险管理原则 - 公司风险管理体系建设和实施遵循全面性、重要性、标准化、持续改进原则[3] 管理职责分工 - 董事会负责决定公司的风险管理体系并总体监控和评估[5] - 公司总经理办公会负责领导、组织公司的风险管理体系日常运行[6] - 公司财务资产部负责公司风险管理日常组织和协调工作[6] 风险管控标准 - 公司围绕重大风险管控构建基于内控流程的风险管控标准[10] - 公司风险管控标准由管理制度、内部控制管理手册构成[10] 风险分类框架 - 公司实施三级风险分类框架[12] 风险信息收集 - 各级单位动态收集内、外部风险初始信息，收集方法有调查问卷等[15] 风险评估 - 风险评估包括全面和专项评估，全面评估每年开展一次[17] - 各级单位应于每年12月前开展年度风险评估并上报重大风险评估报告[27] 重大风险界定 - 重大经营风险事件影响金额占企业总资产等10%以上或预计损失超5000万元应报告[29,30,31] 风险等级 - 风险等级分为一般、中等和重大风险[18] 风险管理策略 - 风险管理策略包括规避、控制、转移等[21] 控制措施 - 控制措施包括建立信息报送、预警响应等机制[21] 报告类型 - 公司报告类型有专项、重大风险评估报告等多种[25] 专项评估 - 专项风险评估在重大事项决策前开展并出具报告[23] 事件监督与责任 - 风险管理组织部门对重大经营风险事件报告及处置工作实施监督[36] - 各级单位是重大经营风险事件报告工作的责任主体[30] 风险值计算 - 风险值等于风险发生可能性和影响程度的乘积[18] 案例总结与提示 - 各级单位对重大风控事件应总结案例并逐级上报[34] - 风险管理组织部门应根据风险信息出具提示单或警示函[34] 举报途径 - 风险管理组织部门设置举报途径并处理线索[35] 文化建设 - 公司应建立具有风险意识的企业文化[37] - 风险管理文化建设应融入企业文化建设[37] - 公司要加强员工法律素质教育[37] - 全体员工应传播公司风险文化[37] - 各级单位应加强全面风险管理培训[37] 责任追究 - 公司建立风险管理责任追究机制[39] - 对存在问题的单位印发提示函或通报并追究责任[41]