公司风险 - 公司风险分战略、经营、财务和法律风险[7] - 财务风险含报告失真、资产安全和舞弊风险[9] 风险管理体系 - 风险管理设三道防线，各部门为第一道[15] - 从各方面收集风险初始信息并处理[17] - 实行稳健理念，风险接受程度为低[20] 风险识别与分析 - 可采取多种方法识别风险[21] - 从可能性和影响程度分析风险，分重要和一般[22] 风险对策与方案 - 对策有规避、减少、分担等[23] - 确定方案考虑多方面因素[24][25][26][27] - 根据策略制定解决方案，含目标等[29] - 制定内控方案，分全流程和关键环节控制[29] 内控措施与实施 - 内控措施包括岗位授权等多项制度[30][31] - 组织实施解决方案，确保措施落实[31] 监督与报告 - 建立信息沟通渠道，为监督改进奠基[32] - 各部门和业务单位定期自查并报送报告[32] - 审计部定期或不定期监督评价并报送报告[32] 制度说明 - 制度适用于总部及下属分（子）公司[13] - 由董事会负责解释[34] - 自董事会通过之日起执行[35]