风险管理体系 - 公司全面风险管理基本流程含收集信息、评估等环节[3] - 风险管理组织体系包括董事会、经理层等[6] - 董事会对风险管理工作有效性负最终领导责任[6] - 总经理对风险管理工作有效性向董事会负责[8] - 风险管理部门负责体系建设和运转[8] - 其他部门负责具体风险管理，接受指导[9] 风险分类与等级 - 公司面临市场、信用等多种风险[13] - 操作风险源于流程、人员等[14] - 其他风险含政策性、经营等[14] - 一级风险单笔资产损失500万元以下或上年末资产总额5%以下[16] - 二级风险单笔资产损失500万 - 5000万元或上年末资产总额5% - 10%[16] - 三级风险单笔资产损失5000万元以上或上年末资产总额10%以上[16] 风险管理工作流程 - 风险管理部门每年组织一次公司层面风险评估[25] - 各部门按月报送风险事件[20] - 风险管理部门制定或调整风险管理策略[28] - 各部门制定或修订具体解决方案并备案[29] - 对重大风险持续监控和报告[31] - 遇突发事件或指标超警戒值立即预警[34] - 风险管理部门对突发风险事件信息归档总结[37] 信息技术应用 - 公司建立风险管理系统[36] - 系统实现风险数据积累共享等功能[39] - 风险管理部门提需求，配合开发[40] - 各部门输入风险信息[41] - 信息技术部门确保系统稳定安全[42] 其他管理措施 - 内部控制体系围绕风险管理目标制定执行[38] - 公司培育风险管理文化[41] - 风险管理部门监督检查并考核[44] - 考核内容含建设效果和工作绩效[45] - 公司定期或不定期监督评价制度执行情况[45]