风险管理理念与目标 - 公司实行稳健风险管理理念，谨慎介入高风险投资项目[14] - 公司风险接受程度确定为“极低风险”和“低风险”类[14] - 公司风险管理总体目标是规避风险、减少损失[20] 风险分类与防线 - 公司风险分为战略、运营、财务、市场和法律风险[3] - 各部门为风险管理第一道防线，审计部和审计委员会为第二道防线，董事会及股东会为第三道防线[6] 风险信息收集 - 战略风险收集关注国内外宏观经济政策、科技进步等信息[10] - 财务风险收集关注负债、现金流、存货等信息[10] - 运营风险收集关注产品结构、组织效能等信息[11] - 市场风险收集关注产品价格、物资供应等信息[12] - 法律风险收集关注公司法律环境、重大协议合同等信息[12] 风险识别与分析 - 公司目标包括战略、经营、合规性和财务报告四个方面[16] - 采用问卷调查、专家咨询等方法识别风险[16] - 识别内部风险关注人力资源、管理等因素，识别外部风险关注经济、法律等因素[16][17] - 风险分析从可能性和影响程度两个角度进行[17] 风险应对与措施 - 风险应对策略包括规避、分担、降低和承受[20] - 制定风险管理解决方案应考虑多方面因素[22] - 制定内控措施包括授权、报告等制度[22] 监督与评价 - 各有关部门和业务单位定期自查风险管理工作并报送内部审计部[25] - 内部审计部定期或不定期监督评价风险管理工作，报告报送董事会或审计委员会[25] - 监督评价工作可结合年度审计等一并开展[25] - 经董事会决议可聘请中介机构评价风险管理工作并出具专项报告[25] 制度相关 - 本制度未尽事宜按国家法规和《公司章程》执行[27] - 本制度由公司董事会负责制定、修订和解释[27] - 本制度自董事会审议通过之日起生效实施[27]