风险管理 - 至少每年检讨风险管理及内部监控系统有效性并披露信息[2] - 明确战略、经营、财务、市场、操作风险定义[6][9] 风险应对 - 风险管理岗负责识别风险，审计委员会研究分析[9] - 审计部等加大监控，业务部门自查报送报告[9] - 建立制度、采取方法应对风险，建设风险管理文化[10][12]