风险管理体系 - 公司开展全面风险管理工作以实现多目标[3][4][6][7] - 建立由董事会、审计委员会等组成的全面风险管理组织体系[9] - 审计委员会承担监督责任，经营管理层承担日常管理责任[9] - 全面风险管理归口部门是审计与合规部，负责日常工作[10] - 公司及各单位建立全面风险管理三道防线[10] - 各部门和各单位负责人为风险控制第一责任人[11] 风险管理流程 - 全面风险管理工作基本流程包括收集信息、评估风险等[15] - 各部门及各单位每年按流程完成年度风险管理工作并报送[14] - 审计与合规部组织提出下年度风险管控措施并撰写报告报送[15] 风险信息收集 - 各部门及各单位应收集战略、财务、市场等风险初始信息[16][17][18][19] - 运营风险需收集产品结构、新市场开发等8类信息[20] - 法律风险需收集国内外政治法律环境等7类信息[21] 风险分级 - 重大风险预计损失为3000万元（含）以上等[26] - 重要风险预计损失为300万元（含）至3000万元等[27] - 一般风险预计损失为300万元以下等[27] 风险报告 - 特别紧急重大情况及突发影响金额/预计损失金额大于1000万元（含）时，三级单位应同时向审计与合规部报告[29] - 各单位风险管理归口部门应在事件发生后2小时内首报[29] - 各单位风险管理归口部门应在事件发生后5个工作日内续报等[31] 风险评估 - 公司每年定期实施风险辨识、分析和评价[24] - 风险评估采用定性与定量方法结合[22] - 涉及“三重一大”事项需进行专项风险评估[23] 风险管控 - 审计与合规部应将重大经营风险事件移交职责归口部门督导主责单位管控风险[36] 信息沟通与预警 - 公司应建立贯穿风险管理流程的信息沟通渠道[38] - 公司和各单位应建立财务等预警系统[40] 危机处理 - 公司应建立危机处理和应急管理机制，新重大风险需制定方案报合规管理委员会审批[41] - 危机发生后公司应成立以总经理为组长的危机处理小组[42] - 危机处理小组需制订危机处理计划[44] - 危机处理分两种情况处理，并要处理好各方关系[45] - 危机处理完成后小组提交总结报告，追究责任人责任[47] 系统建设 - 公司应逐步建设涵盖风险管理各环节的风险管理信息系统[49]