风险管理体系 - 按“统一领导，分级管理，全员参与”原则建立风险管理组织体系[13] - 董事会至少每年检讨风险管理及内部监控系统效能[13] - 董事会确定风险管理总体目标、偏好和承受度[14] 风险分类与流程 - 公司风险分战略、市场等五类[6] - 风险管理流程含收集信息等五步[11] 职责分工 - 内审部统筹风险评估及内控评价，编年度报告[16] - 业务部门定期自查风险，报审计委员会[20] 制度建设 - 建立内控考核等三项制度[22] - 制度与法规不一致时以法规为准并修订[30] 风险应对 - 委任专人研究经济政策和行业动向[23] - 防范拉帮结派等多种风险[24][25] - 确定已识别风险的转移等方案[22] 文化建设 - 建设风险管理文化[27] - 增强员工意识，培养按章做事习惯[28] - 对员工进行风险知识全面培训[28] 制度生效 - 制度自董事会审议通过且H股上市之日生效[30]