风险管理体系 - 公司风险分战略、经营、财务、舞弊和法律风险[7] - 各部门为风险管理第一道防线[10] - 内部审计部和审计委员会为第二道防线[10] - 董事会及股东会为第三道防线[10] 风险管理理念与策略 - 实行稳健风险管理理念，谨慎介入高风险投资项目[17] - 风险接受程度确定为“低”类[17] 风险相关操作 - 收集战略、财务等风险相关初始信息[13][14] - 风险识别采用问卷调查等多种方法[18] - 风险分析从可能性和影响程度两角度进行，采用定性定量组合[18] 制度相关 - 制度自董事会决议通过之日起实施[20] - 制度最终解释权归董事会[21]