风险管理架构 - 董事会是领导决策机构，对有效性承担最终责任[10] - 审计委员会审核全面风险程序有效性[9] - 审计部负责研究监督评价体系[11] 风险管理原则与内容 - 遵循全面性、重要性、适时性原则[6][8] - 内容包括信息收集、识别等环节[15] 风险管理措施 - 各职能部门建立信息沟通渠道[16] - 开展识别与评估，建立预警和预案[18] - 审计部评价工作效果并出具报告[18] 风险管理文化 - 建立具风险意识的企业文化[20] - 加强员工法律教育，制定准则[20] - 员工传播文化，树立相关意识[20] 制度相关 - 未尽事宜按法律规定执行[22] - 董事会负责修订和解释[22] - 自董事会通过之日起生效[22]