风险管理概述 - 公司风险分战略、经营、财务等六类[2] - 风险管理遵循合规性等五项原则[8] - 风险管理总体目标有六项[9] 风险管理架构 - 各部门、小组、审计监察部分别为一、二、三道防线[12] - 董事会是最高决策机构，总经理统筹日常工作[12] 风险识别 - 采取问卷调查等方法识别内外部风险[18] - 内部关注人力资源等因素，外部关注经济等因素[18] 风险分类 - 公司将风险分高、中、低三类，整体为低类[24] - 发生可能性分大、中、小，据一年内次数判定[25] - 影响程度分高、中、低，按损失金额或程度判定[25] - 不可探测度分高、中、低，评价发现难易[25] 风险应对 - 应对方案有规避、减少、分担、接受四种[27] - 制定风险管理和内控方案[26][29] 内控措施 - 包括建立授权、批准等机制[29] 信息沟通与监督 - 建立信息沟通渠道，确保信息准确完整[33] - 各部门和控股公司自查，小组监督评价[33] 预警与报告 - 相关部门建立风险预警系统[34] - 各部门和控股公司报告风险信息[34] 文化建设 - 将风险管理文化建设纳入发展战略[36] - 通过手册和网站宣传风险管理文化[36] 制度管理 - 制度由董事会负责解释和修订[38] - 制度经董事会审批通过后生效[38]