制度与目标 - 全面风险管理制度于2023年10月26日经公司2023年度第7次董事会会议审议通过[1] - 风险分为战略、财务、投资、市场等多种类型[4] - 公司风险管理总体目标包括遵守法规、控制风险等五项[10] 原则与流程 - 全面风险管理原则有战略导向、制衡性等五项[11] - 公司具体风险管理流程包括收集信息、评估等五项[12] 组织体系 - 风险管理工作实行分级管理，组织体系含党委会、董事会等[14] - 党委会负责整体风险控制体系建设及事项审议前置把关[10] - 董事会负责规划整体风险控制体系，提出目标和要求[11] - 经理层按董事会要求制定总体方案和实施步骤[12] - 经营管理部为风险管理归口部室，牵头组织协调工作[13] 管理工作 - 组织各部室开展风险识别，确定风险承受度[18] - 风险评估由归口管理部室组织，可聘机构协助，分三种风险[20] - 根据评估结果和承受度制定风险管理解决方案[21] - 运用规避、降低、分担和承受等策略控制风险[22] 机制建设 - 建立重大风险预警和突发事件应急处理机制[22] - 建立风险报告机制，含实时和专项报告[23] 监督与评估 - 归口部室可进行风险专项检查，重大情况向领导报告[24] - 对风险识别等实施情况进行自我评估和改进[26] - 对风险管理信息实行动态管理，定期或不定期评估风险[26] - 内部审计部门不定期监督评价各部门风险管理工作[26]