风险管理目标与原则 - 全面风险管理目标包括控制风险、确保信息真实、遵守法规、建立危机处理计划[3] - 全面风险管理遵循战略导向、全面管理等原则[3][4][5] 风险管理组织架构 - 董事会对全面风险管理工作有效性向股东大会负责，审批方案和报告[7] - 董事会审计委员会审议年度重大风险评估报告并提建议[8] - 总经理组织起草年度重大风险评估报告，批准年度风险管理措施[8] - 风险管理分管领导主持日常工作，其他经理层人员负责分工领域风险事件管理[9] - 风险管理归口管理部门组织协调日常工作，开展风险评估等[9] - 各部门负责职责范围内风险管理，收集信息、制定应对策略等[10] - 所属各单位董事会或总经理办公会是决策机构，推动风险管理体系建设[10] - 所属各单位是实施责任主体，落实制度、收集信息等[11][12] 风险管理流程与报告 - 每年年底前各部门更新完善风险数据库职责领域内容[18] - 每年1月风险管理归口部门组织识别评估本年度重大风险并制订策略方案[19] - 所属单位重大风险事件影响金额占公司总资产等10%以上需报告[23] - 所属单位发生可能造成600万元及以上资产损失需确认为重大风险事件并报告[23] - 所属单位发生重大风险事件应在核实确认后12个小时内书面报送[24] - 特别紧急重大风险事件所属单位应第一时间电话报告[24] - 风险管理运行和日常监控包括月度监控[22] - 公司对重大风险和相关风险进行持续日常监控[22] - 每年1月初，所属各单位需在年度风险评估报告中总结上年度重大风险监控和自评估结果并上报[29] 风险管理信息与文化 - 公司建立贯穿风险管理流程的信息沟通渠道，确保信息及时准确完整[32] - 公司将信息技术应用于全面风险管理重点环节，建立管理信息系统[32] - 公司将风险管理信息化建设纳入数字化总体规划和工作安排[33] - 公司各部门和所属单位负责在信息系统录入风险信息并确保数据质量[33] - 公司将风险管理文化建设融入企业文化建设全过程[35] - 公司通过多种途径加强全员风险管理培训和教育[36] - 公司领导人员应在培育风险管理文化中发挥表率作用[37] 风险管理其他措施 - 公司收集损失案例建立典型案例库[38] - 公司将风险管理纳入绩效考核，建立考核机制[39]