制度适用与风险分类 - 制度适用于集团公司及其下属企业[4] - 公司风险按管控层级和风险源分类[4] 管理目标与原则 - 全面风险管理目标有八项[7] - 全面风险管理工作遵守九项原则[8] 组织体系与职责 - 全面风险管理组织体系包括多个主体[11] - 党委会前置研究“三重一大”中风险管理事项[10] - 董事会承担最终责任，有审核批准风险战略等职责[11] - 董事会下设专业委员会审议风险管理事项[12] - 总经理组织实施风险管理工作并向董事会负责[13] - 集团公司设风险管理与法务合规部主管工作[15] 风险战略与信息管理 - 风险战略由董事会确定，原则上每年修订一次[21] - 公司实行风险信息持续搜集与累积机制[23][24] - 风险信息收集与报告实行分级收集等原则[24] - 各单位收集风险信息，下属企业建风险数据库[24] - 各单位定期向集团报送风险信息，对外报需报备报批[24] - 集团风险管理与法务合规部建和维护集团风险数据库[24] 风险识别与报告 - 风险识别包括初始和持续识别，重大事项另行规定[26] - 持续识别时重大变化需研究并报相关部门[26] - 各单位按规定时间提交《全面风险管理报告》[32] - 下属企业和集团公司风险管理部门至少每年识别新风险[27] 风险监测与解决方案 - 风险管理部门建立并优化风险监测指标体系[30] - 越秀资本集团建立停权机制[31] - 风险解决方案选择总体策略并配置资源[35] 风险防范机制 - 越秀资本集团建立隔离墙制度[37] - 集团建立内部交易风险隔离机制[38] 考核与奖惩 - 风险管理考核设置指标、模板，纳入年度考核[52] - 对成绩突出的奖励，未履职的责令改正[42] 信息系统建设 - 风险管理信息系统是信息化建设重要部分，可分步实施[44] - 风险管理信息系统具备多种功能[44] - 风险管理部门提出需求并组织开发[44] - 各单位负责数据录入与维护[44] - 信息技术部门确保系统稳定安全并改进[44] 文化建设与培训 - 风险管理文化是企业文化组成部分[46] - 公司将风险管理文化融入企业文化建设[46] - 公司实行全员风险管理，员工执行制度[46] - 高层管理人员在培育文化中起表率作用[46] - 公司将员工风险培训纳入年度计划和预算[46]