风险管理架构 - 设立风险评估管理小组，董事会监督，审计委员会负责体系建设和运行[4] - 内部审计部确定评估范围方法、汇总报告，各部门及子公司评估自身风险报送[5][6] 风险信息与识别 - 收集战略、财务等多方面风险信息，识别内外部风险关注不同因素[7][8] - 有小组讨论等六种风险识别方法[9] 风险分析与控制 - 采用定性与定量结合分析排序风险，确定重点和优先控制风险[11] - 根据分析结果和承受度运用策略控制风险，建立预警及监控体系[11] 风险审计监控 - 内部审计部为监控部门，发现风险采取措施并通报管理小组[11]