风险管理制定 - 公司制定适用于自身及全资和控股子公司的风险管理制度[4] 管理目标与原则 - 风险管理目标是将风险控制在可承受范围等[6] - 遵循有效性等原则[7] 组织与职责 - 董事会承担最终责任，确定风险目标等[7] - 战略委员会牵头制定制度，组织评估等[8] - 审计委员会将其纳入审计，督促整改[10] - 高管层负责执行指导，部门负责实施[10][11] 工作流程 - 风险管理流程包括收集信息、评估、制定策略等[12]