制度情况 - 制度目的是加强公司风险管理，保证持续、稳定、健康发展[6] - 适用范围为公司及子公司，境外子公司需遵守当地法规[6] - 制度由董事会负责编制解释，生效后原制度废止[16] 机构职责 - 审计委员会是风险评估工作的领导机构[8] - 审计部负责日常工作联络和会议组织等工作[9] 责任人与风险识别 - 公司高级管理人员等为各类风险管理第一责任人[9] - 识别内部风险应关注人力资源、管理等因素[12] - 识别外部风险应关注经济、法律等因素[13] 风险分级与处理 - 风险发生可能性和影响程度均分为五级[13] - 各条线记录分析风险信息并制定方案提交审计部[13]