制度与目标 - 全面风险管理制度于2025年10月29日经公司2025年度第7次董事会会议审议通过[1] - 公司风险管理总体目标包括遵守法规、控制风险等五项[9] 原则与流程 - 全面风险管理遵循战略导向、制衡性等五项原则[10] - 具体风险管理流程包括收集信息、评估、制定策略等五项[11][12] 组织体系 - 风险管理工作实行分级管理，组织体系含党委会、董事会等[13] - 党委会负责整体风险控制体系建设及事项审议前置把关[10] - 董事会负责规划整体风险控制体系，提出目标和要求[11] - 经理层按董事会要求制定总体方案和实施步骤[12] - 经营管理部为风险管理归口部室，牵头组织协调工作[13] 风险识别 - 识别内部风险关注人力资源、管理、自主创新等因素[16] - 识别外部风险关注经济、法律、社会等因素[16] 风险分类与应对 - 风险事件分为一般、中等、重大三种，判断标准分定量和定性[19] - 风险管理解决方案包括事前预防、事中控制、事后改进方案[19] - 运用风险规避、降低、分担、承受等应对策略控制风险[20] 机制建设 - 建立重大风险预警和突发事件应急处理机制[20] - 建立风险报告机制，包括实时报告和专项报告[21] 评估与监督 - 以重大风险等为重点对风险管理实施情况进行自我评估和改进[24] - 对风险管理信息实行动态管理，定期或不定期评估风险[24] - 内部审计部门不定期监督评价各部门风险管理工作[24]