风险管理原则与架构 - 公司全面风险管理遵循全覆盖等五项原则[3][5] - 风险管理组织架构由四个层级构成[7] 各层级职责 - 董事会承担全面风险管理最终责任[7][8] - 董事会风险控制委员会审议风险管理目标等[8] - 董事会审计委员会承担监督责任[10] - 执行委员会承担主要责任[8][10] - 风险管理委员会推动工作并评估重大风险[10] - 首席风险官组织落实具体工作[10] 人员要求与保障 - 首席风险官需满足特定任职条件[10] - 公司保障首席风险官知情权和独立性[11] - 风险管理部3年以上相关经历人员占总部员工比例不低于2%[16] - 风险管理部人员称职时薪酬不低于总部业务同职级平均水平[16] 审查与考核 - 稽核监察部审查评估频率不低于每三年一次[17] - 公司将风险管理考核纳入综合考核[28] - 首席风险官对子公司风险管理负责人考核权重不低于50%[33] 风险管控机制 - 公司建立风险识别、评估、应对等机制[24][27] - 规范金融工具估值计量风险[25] - 建立逐日盯市机制监控预警[27] - 建立风险应急、信息沟通机制[27] 子公司管理 - 公司将子公司风险纳入统一监控报告[34] - 重大风险事项一个工作日内报告[35] - 对境外子公司垂直一体化管控，专项检查每年至少一次[35] 业务管理 - 新业务、新产品纳入全面风险管理体系[38] - 建立健全同一业务、客户风险管理机制[39][41] - 构建表外、场外业务风险管理机制[39][40] 信息技术系统 - 建立适应自身发展的风险管理信息技术系统并制定预算[41] - 系统具备支持风险信息搜集等功能[41] - 公司重视风险数据治理并纳入整体规划[42][43] 制度相关 - 制度由董事会解释修订[45] - 制度自董事会审议通过之日起实施[45]