风险管理目标与原则 - 风险管理总体目标有五项，含控制风险、确保信息沟通可靠等[2] - 风险管理基本原则有六项，如战略导向、合规性等[3][4] 风险管理体系 - 风险管理组织体系包括董事会、管理层等[5] - 风险管理体系设三道防线，各职能部门为第一道防线[5] 风险管理流程 - 风险管理基本流程包括收集信息、识别风险等六项[9][12] - 风险信息收集需各部门收集内外部信息并分析环境[11] - 风险识别分内部和外部，关注不同因素[14] - 风险分析方法有定性和定量两种[17] 风险分类与应对 - 风险按可能性和影响程度分为重大、重要、一般风险[18] - 风险发生概率有极小可能、可能等区间划分[18] - 公司有风险承担、规避、分担、降低四种应对策略[19] - 确定风险应对方案需考虑多种因素[20] 内控与监控 - 公司制定内控措施，含不相容职务分离等控制[22] - 风险监控及预警需关注关键指标等信息[24] - 各部门对业务重大风险日常监控并报告[26] 信息沟通与监督 - 各部门建立信息沟通渠道，为监督改进奠定基础[28] - 审计部门负责评价和改进相关过程效果[28] - 公司结合内部监督，定期自我评价内部控制有效性[28] 融合与系统建设 - 公司将风险管理与经营管理结合，落实到制度流程[30] - 公司建立风险管理信息系统，应用信息技术[30]