风险管理理念 - 公司坚持“风险可控、主动管理”等风险管理理念[2] 管理机构职责 - 董事会是风险管理最高决策机构[5] - 总经理负责风险管理及权限内应对和报告审批[5] - 风险管理小组协助总经理，有决策等职责[5] - 审计部是职责部门和日常办事机构[5] - 各部门、控股子公司在职责内实施风险控制[7] 风险分级评估 - 公司将风险发生可能性和影响程度分为五级[16] - 各部门、子公司初步判定风险等级并报备，审计部评估[16] - 审计部每年进行综合风险评估并提出报告[17] 风险控制措施 - 审计部提交完善内控建议，公司制订职责权限制度[19] - 审计部组织制定风险控制方法等并定期检查[19] - 业务与管理部门制定完善制度落实风险控制[19] - 各部门定期检查制度执行情况并更新[20] 业务管理与报告 - 外签协议等法律事务由证券合规部统一处理[20] - 各项业务实行集体决策等管理[20] - 审计部提出风险应对策略报相关部门审核[20] - 各部门、子公司报送风险分析报告，审计部编制《风险报告》[23]