风险分类 - 公司风险分为战略、经营、财务、法律和投融资风险[3] - 按盈利机会，风险分为纯粹风险和机会风险[10] - 按影响程度，风险分为重要、次重要和一般风险[11] 风险管理流程 - 每年1季度各单位进行风险识别[15] - 每年4月进行风险评价[15] - 每年5月进行风险分析，评估分值≥256为重要风险，≥128＜256为次重要风险，＜128为一般风险[15] - 每年6月进行风险应对，各部门针对重要风险制定矫正防范措施并执行[15] - 每年第三、四季度合规部对各部门重要风险改善措施追踪、稽查并评估有效性[15] 风险识别关注因素 - 识别内部风险关注人力资源、管理等因素[22] - 识别外部风险关注经济、法律等因素[25] 风险管理理念与目标 - 公司实行稳健风险管理理念，整体风险确定为“低”类[34] - 公司目标包括战略、经营、合规性和财务报告四个方面[34] 风险评价角度与分类 - 风险评价从发生可能性、对公司目标影响程度、是否容易被发现机率三个角度进行[35] - 风险发生可能性分“大、中、小”三类，按一年内发生次数判定[36] - 影响程度分“高、中、低”三类，按每次损失金额判定[36] - 不可探测度分“高、中、低”三类[36] 风险应对与解决方案 - 公司根据风险分析结果选择规避、接受、减少或分担风险的应对方案[38] - 公司针对各类或重大风险制定风险管理解决方案[40] 内控措施与制度 - 公司制定内控方案，对重大风险全流程控制，对其他风险控制关键环节[40] - 公司建立内控岗位授权、批准等制度[41] 监督与生效规定 - 各部门和业务单位定期自查，合规部定期或不定期监督评价[46] - 制度自董事会审议通过生效，由董事会负责解释[48]