风险分类与目标 - 公司风险分为战略、经营、财务和法律风险[3] - 风险管理总体目标包括控制风险、确保信息沟通等[10] 管理原则与理念 - 风险管理遵循合规、全面重要、制衡、适应和成本效益原则[9] - 公司实行稳健的风险管理理念，对高风险投资项目谨慎介入[25] 组织架构 - 公司各部门为风险管理第一道防线[12] - 董事会是风险管理最高决策机构[14] - 总经理负责组织日常风险管理工作[14] - 审计部是风险管理监督监察及归口管理部门[14] 信息收集 - 公司应收集战略、财务、市场和运营风险相关初始信息[17] 风险识别 - 公司可采取问卷调查等方法识别风险[26] - 识别内部风险应关注人力资源等7类因素[27] - 识别外部风险应关注经济等6类因素[27] 风险评估 - 若风险发生可能性“极小可能发生”可不关注[27] - 若风险发生可能性≥“可能发生”且影响程度小，为一般风险[28] - 若风险发生可能性≥“可能发生”且影响程度大，为重要风险[28] 风险应对 - 公司风险应对方案包括规避、减少、分担和接受风险[28] 制度建设 - 建立内控岗位、报告等多项制度[33] 实施与监督 - 公司按职责分工组织实施风险管理解决方案[34] - 各部门和业务单位定期自查并报送报告[36] - 风险管理部门定期汇总情况并提出改进意见[36] - 审计部定期或不定期监督评价并出具报告[36] 制度生效 - 本制度由公司董事会授权审计部负责解释[38] - 本制度自公司董事会审议通过之日起生效并实施[39]