风险评估制度 - 公司原则上每年进行一次风险评估，特定情况及时组织[10] - 风险按评估等级划分为低、中、高风险[7] 风险管理职责 - 内控部牵头组织风险评估管理工作[9] - 各部门、事业部及子公司为责任机构[9] - 管理层审定职责、批准计划和预案[9] - 董事会审议报告、批准重大事项[10] 风险评估程序 - 包括目标设定、识别、分析和应对程序[11] - 识别内部风险关注人力资源等因素[13] - 识别外部风险关注经济等因素[17] 风险应对策略 - 运用规避、降低、分担和承受策略控制风险[24] - 确定方案考虑成本效益等因素[24] - 结合发展阶段和业务情况调整策略[24] 风险评估流程 - 每年第一季度内控部拟订信息收集通知，信息库每年更新[26] - 特定情形视经营需要开展评估[26] - 内控部编制问卷、形成《风险清单》提交董事会[28] - 内控部监督并提出评价报告[30] 制度生效 - 制度由董事会负责解释和修订，审议通过生效[32]