风险管理体系 - 公司制定全面风险管理制度，适用于公司及子公司[2] - 党委统筹，董事会决策，董事长为第一责任人[4] - 经理层实施管理，建立“三道防线”[5] 部门职责 - 证券法务部归口日常工作，审计部监督评价[5][9] - 财务管理部防范财务风险，落实双监管要求[7] 子公司要求 - 子公司建立完善风险管理组织并开展评估工作[7] 风险处理 - 按六大类收集信息，定期评估业务流程[9][11] - 针对风险制定应对措施和策略[13] 报告与监督 - 全面风险管理报告分定期和专项，可与内控报告合并[16] - 审计部监督，各部门和子公司定期自查[18]