首信公司风险评估管理规定
首信股份有限公司全案管理风险评估管理制度
3
公司应建立完善的风险管理组织体系，明确各 级管理人员在风险管理中的职责和权限，并建 立风险信息共享和报告机制。
02
全案管理风险评估内容
项目风险评估
总结词
对项目开发过程中可能遇到的风险进行预测、分析和评 估，包括项目目标、进度、成本、技术等方面。
详细描述
首信股份在进行全案管理风险评估时，针对每个项目开 发过程中的各个环节，进行全面的风险预测、分析和评 估。具体包括以下几个方面
对于管理层的意义
决策参考依据
全案管理风险评估可以为管理层提供重要的决策参考依据，帮助管理层更好地把 握企业发展的方向和目标，做出更加科学合理的决策。
提高管理效率
通过全案管理风险评估，管理层可以更加清晰地了解企业的运营状况和风险状况 ，有针对性地进行资源调配和管理，提高管理效率和效果。
对于员工的意义
加强项目细节把握，提高风险识别的全面性和准确性 ；
制定切实可行的风险应对措施，以便解决实际存在的 问题。
管理层要求
建立健全的风险评估机制，确保全案管理工作的顺利 进行；
定期进行风险评估工作检查，确保工作质量和效果；
加强员工风险意识培训，提高员工对风险的敏感度和 应对能力；
根据实际情况及时调整风险评估方法和工具，以适应 不断变化的市场环境。
过程风险评估
总结词
对项目实施过程中可能出现的风险进行预测、分 析和评估，包括项目流程、环节衔接等方面。
流程风险
分析项目流程的科学性和合理性，以及流程执行 过程中的可能问题和应对措施。
详细描述
首信股份在进行全案管理风险评估时，针对项目 实施过程中的各个流程和环节之间的衔接，进行 全面的风险预测、分析和评估。具体包括以下几 个方面
EMS应对风险和机遇管理规定(2种评分方式)
批准审核编制文件编号：EMS-P-001生效日期：2017.12.01版本：A/0EMS风险和机遇管理程序1.0目的为建立风险和机遇的应对措施，明确包括风险应对措施风险规避、风险降低和风险接受在内的作业要求，建立全面的风险和机遇管理措施和内部控制的建设，增强抗风险能力，并为在环境管理体系中纳入和应用这些措施及评价这些措施的有效性提供操作指导。
2.0范围本程序适用于在公司环境管理体系活动中应对风险和机遇的方法及要求的控制提供操作依据3.0职责3.1总经理/管理者代表负责风险管理所需资源的提供，包括人员资格、必要的培训、信息获取等。
负责风险可接受准则方针的确定，并按制定的评审周期保持对风险和机遇管理的评审。
3.2安全环境科负责按本文件所要求的周期组织各部门实施风险和机遇的评审并且收集汇总各部门资料，落实跟进风险和机遇评估中所采取措施的完成情况并跟进落实措施的有效性。
3.3各部门负责按本文件所要求的周期实施对本部门风险和机遇的识别和评价。
4.0定义4.1风险：在一定环境下和一定期限内客观存在的、影响企业目标实现的各种不确定性事件。
4.2风险和机遇：潜在的有害影响（威胁）和潜在的有益影响（机会）。
4.3风险评估：在风险事件发生之前或之后（但还没有结束），该事件给各个方面造成的影响和损失的可能性进行量化评估的工作。
即，风险评估就是量化测评某一事件或事物带来的影响或损失的可能程度。
4.4风险规避：是风险应对的一种方法，是指通过有计划的变更来消除风险或风险发生的条件，保护目标免受风险的影响。
风险规避并不意味着完全消除风险，我们所要规避的是风险可能给我们造成的损失。
一是要降低损失发生的机率，这主要是采取事先控制措施；二是要降低损失程度，这主要包括事先控制、事后补救两个方面4.5风险降低：通过采取措施以达到降低风险的效果。
一般情况下，若采取的措施能够有效的降低所遭受的风险，应将采取措施的记录进行保留或者写入档进行归档，以便后期重复发生时作为改善的依据。
公司风险评估管理办法模版（二篇）
公司风险评估管理办法模版第一章总则第一条为了规范公司风险评估管理工作，提高公司风险管理水平，保障公司的稳定发展，制定本办法。
第二条公司风险评估管理办法适用于公司内部对于风险的评估与管理工作。
第三条公司风险评估管理工作应遵循科学、客观、公正、公开的原则。
第四条公司风险评估管理工作应以公司长期发展为目标，以整体风险控制为基础，以科学依据为依托，以风险管理为主线，以信息披露为手段，以跟踪评估为保障。
第五条公司风险评估管理工作应由公司领导班子全面负责，相关部门协同配合，为公司决策提供科学依据和风险预警。
第二章风险评估体系第六条公司风险评估体系是指由公司内相关部门职能相互关联、相互配合的一系列制度和流程，用于对公司内各类风险进行评估与管理。
第七条公司风险评估体系应包括以下内容：（一）风险评估组织与职责划分；（二）风险评估的流程与方法；（三）风险评估的依据与指标；（四）风险评估的结果与报告；（五）风险评估的跟踪与监管。
第八条风险评估组织与职责划分应明确公司风险评估的组织结构、职责分工和工作流程。
第九条风险评估的流程与方法应根据公司的实际情况，确定适合公司需求的风险评估流程和方法，并确保科学、客观、全面的评估结果。
第十条风险评估的依据与指标应确定风险评估的依据和指标体系，包括定量指标和定性指标，并根据实际情况进行修订和更新。
第十一条风险评估的结果与报告应将风险评估的结果及时向公司领导班子和相关部门进行报告，并对风险评估结果进行分析和解读，提供相应的建议和对策。
第十二条风险评估的跟踪与监管应对风险评估结果进行动态跟踪和监测，及时发现和处理风险，并对风险评估的有效性和科学性进行评估。
第三章风险评估工作流程第十三条公司风险评估工作流程包括风险识别、风险分析、风险评估、风险控制和风险监测等环节。
第十四条风险识别是指通过收集、整理和分析相关信息，确定公司内部存在的各类风险，并进行分类和分级。
第十五条风险分析是指对已经识别出的各类风险进行全面深入的分析，明确风险的成因、范围和潜在影响，并进行定性和定量分析。
企业信用风险评估制度范本
企业信用风险评估制度第一章总则第一条为了加强企业信用风险管理，保障企业稳健经营，根据《中华人民共和国企业信用信息公示条例》等相关法律法规，制定本制度。
第二条本制度所称企业信用风险评估，是指对企业信用状况、财务状况、经营状况、法律状况等方面进行综合评价，以确定企业信用风险等级的过程。
第三条企业信用风险评估应遵循客观、公正、公平、透明的原则，评估结果应用于企业信用管理、贷款审批、合作伙伴选择等环节。
第二章评估指标体系第四条企业信用风险评估指标体系包括：（一）信用历史：包括企业信用记录、信用评级、信用报告等；（二）财务状况：包括企业资产负债率、利润率、现金流量等；（三）经营状况：包括企业经营规模、市场份额、行业地位等；（四）法律状况：包括企业合规情况、法律诉讼、知识产权等；（五）管理团队：包括企业高层管理人员的教育背景、工作经历、业绩等；（六）行业风险：包括行业市场规模、竞争程度、政策环境等；（七）外部环境：包括宏观经济、市场趋势、自然灾害等。
第五条各评估指标根据其对企业信用风险的影响程度，赋予相应的权重。
权重分配应符合企业实际情况和评估目的。
第三章评估程序第六条企业信用风险评估分为初评、复评和终评三个阶段：（一）初评：根据评估指标体系，对企业相关信息进行初步收集和分析，形成初评报告；（二）复评：对初评报告进行复核，调整评估指标权重，重新计算企业信用风险等级；（三）终评：根据复评结果，确定企业信用风险等级，形成终评报告。
第七条企业信用风险评估周期为一年，评估结果应及时更新，以反映企业信用状况的变化。
第四章评估结果应用第八条企业信用风险评估结果分为五个等级：AAA、AA、A、B、C。
其中，AAA级表示企业信用风险最低，C级表示企业信用风险最高。
第九条企业信用风险评估结果应用于以下方面：（一）贷款审批：银行及其他金融机构根据企业信用风险等级，决定贷款额度、利率和还款方式等；（二）合作伙伴选择：企业根据合作伙伴的信用风险等级，决定合作方式、信用期限等；（三）企业内部管理：企业根据自身信用风险等级，调整经营策略、加强风险防范等；（四）其他信用管理场景。
公司风险评估管理制度课件.doc
风险评估管理制度北京首信股份有限公司风险评估管理办法第一章总则第一条为及时识别、监控公司潜在风险及其发生概率，确定公司风险承受能力及限度，认定该等风险所可能带来的损失，制订本办法。
第二条本办法中所指风险是与公司投资发展战略有关的各类风险，包括战略环境风险、程序风险（业务运作风险、财务风险、授权风险、信息与技术风险以及综合风险）和战略决策信息风险。
第三条本办法适用于公司以及公司下属各业务单元、子公司，要求每一位员工均应该具有风险意识。
具体负责组织实施单位为发展战略部。
第二章风险评估管理组织体系结构第四条公司发展战略部设立风险评估及管理小组，为公司风险管理领导机构，负责评估公司各类风险，协助总裁决策，消除危机，转嫁风险，以使公司获取生存发展的机会。
第五条公司各职能部门与业务单元、下属子公司应当在本办法的框架下制订各自的风险评估管理办法，设立专人与发展战略部风险评估及管理小组沟通信息，汇报各自在运作过程中所出现的风险及其可能的解决方案。
第六条内部审计部门协助发展战略部审核公司风险，为风险审计监控部门，在其进行内审工作过程中所发现的各类风险应及时通报发展战略部从战略上研讨、评估该等风险，发展战略部与内部审计部密切合作，审核、监控并管理风险。
第七条发展战略部负责评估管理公司战略环境风险、决策风险及各类业务单元的财务、运作风险，并对该等风险提出具体的管理方案。
第八条经营财务部负责评估公司金融财务风险及公司经营管理风险状况，并向发展战略部通报提交有关风险评估文档。
第九条各业务单元、下属子公司及具体项目运作小组负责评估本单元（或项目）的财务风险、运作风险及其他综合风险，向发展战略部提交有关风险评估文档。
第十条技术管理部及首信研究院就公司整体发展战略的技术性风险、技术创新风险及技术管理中所存在的各类风险进行评估，提交相应文档至发展战略部。
第十一条发展战略部汇总各职能部门及业务单元、下属子公司、具体项目小组的风险评估文档，展开相应的评估研究，向总裁及总裁办公会提交战略风险评估报告及相应的防范措施。
公司风险控制和预防规定
公司风险控制和预防规定尊敬的员工：公司为了更好地规范企业经营行为，保障企业的安全稳定和持续发展，对公司的风险控制和预防进行了梳理和规范，现将公司风险控制和预防规定下发如下：一、风险管理机构公司风险管理机构应当由公司领导班子成员、业务负责人、风控部门等相关人员组成。
风险管理机构成员应当明确各自的职责和权利，配合完成相应的工作。
二、风险管理目标公司风险管理的目标是实现公司经营管理的科学化、规范化和标准化，并确保公司资产的安全和企业发展的健康持续。
三、风险管理方法1.风险分类公司将风险按照企业内部因素和外部因素分为内部风险和外部风险。
根据风险程度不同，再将内部风险和外部风险分为高风险、中风险和低风险。
2.风险评估公司应该对不同风险进行预评估、定期评估和事件后评估，采取相应的风险管理措施。
针对短期、长期和结构性风险，公司应制定不同的管理措施，建立风险计量和风险报告制度，并及时汇报公司风险的情况。
3.风险防范风险防范是公司风险管理的核心。
公司应建立健全的内部控制制度和风险防范体系，针对总体风险和重点风险，在风险源头上采取相应的措施，完善风险应急预案和应急演练。
四、风险管理流程公司应该按照风险管理机构的决策，实施流程管理制度，发布风险管理通知和风险避免说明。
对于高风险和中风险事件，公司应当及时报告风险管理机构并实施风险控制措施，进行反馈和总结。
五、风险管理监督公司应当设立专门监督机构，对风险管理工作进行监督和检查，确保风险管理工作得到有效落实，并根据情况及时提出建议和改进措施，加强对员工和业务的培训，提高风险管理意识和能力。
在公司发展中，风险是无处不在的。
因此，风险管理和预防非常重要，对于公司的人员和财产安全都至关重要。
公司将严格按照规定进行风险管理和预防，确保公司的持续稳定发展。
信息安全风险评估与应对管理制度
信息安全风险评估与应对管理制度第一章总则第一条目的和依据为了保护企业的信息资产安全，防范信息安全风险，提高企业信息安全管理水平，订立本制度。
本制度依据企业信息安全管理的相关法律法规、国家标准、行业规范以及企业内部相关规定等依据。
第二条适用范围本制度适用于企业内部全部员工、外包人员及合作伙伴。
第二章信息安全风险评估第三条定义1.信息安全风险评估：指对企业的信息系统及信息资产进行识别、评估、排序和管理的过程，以确定信息安全的风险程度。
2.信息系统和信息资产：指企业所拥有和使用的全部涉及信息的计算机系统、网络设备、软件、数据文件及其他信息资料。
3.风险等级：依据信息安全风险评估结果，对风险进行分级，以引导后续的风险应对措施的订立。
第四条信息安全风险评估流程1.信息安全风险评估包含以下步骤：–确定评估范围：确定评估的信息系统、信息资产范围，包含涉及的硬件、软件、数据和人员等要素。
–识别信息安全风险：对所评估的信息系统、信息资产进行全面、系统地识别信息安全威逼，包含内部和外部威逼等。
–评估风险等级：依据信息安全风险的可能性和影响程度，对风险进行评估，划分风险等级。
–订立风险应对措施：依据风险等级，提出相应的风险应对措施，包含风险防范、事故应急预案等。
–定期更新评估：定期对信息安全风险进行评估更新，确保评估的准确性和有效性。
2.信息安全风险评估应由企业内部的信息安全团队或专业的安全机构进行，必需时可以委托外部专业机构参加。
第五条信息安全风险评估要素1.影响因素：包含信息系统和信息资产的紧要性、敏感性、可用性、完整性和机密性等。
2.威逼因素：包含自然祸害、恶意攻击、人为疏忽等。
3.风险评估方法：可采用定性评估和定量评估相结合的方式，利用各种风险评估模型和方法进行评估分析。
第三章信息安全风险应对管理第六条风险防范措施1.基础设施保护：加强对信息系统和信息资产的物理和逻辑安全措施，包含设备的安全管理、网络隔离、数据备份等。
信息安全风险评估管理程序
文件制修订记录1、目的本程序规定了本公司信息安全风险管理的内容和过程。
通过识别信息资产、风险等级评估，认知本公司的信息安全风险，在考虑控制成本与风险平衡的前提下选择合适控制目标和控制方式将信息安全风险控制在可接受的水平，保持本公司业务持续性发展，以满足本公司信息安全管理方针的要求。
2、范围本指南适用于信息系统风险的初始评估与风险处置、变更评估与变更后的风险处置、定期的风险再评估与风险处置。
3、参考文件3.1ISO/IEC27001:2022《信息安全管理体系要求》3.2ISO/IEC27002:2022《信息技术网络安全与隐私保护信息安全控制》4、定义4.1资产通过信息化建设积累起来的信息系统、信息、生产或服务能力、人员能力和赢得的信誉等。
4.2资产价值资产是有价值的，资产价值可通过资产的敏感程度、重要程度和关键程度来表示。
4.3威胁一个单位的信息资产的安全可能受到的侵害。
威胁由多种属性来刻画：威胁的主体（威胁源）、能力、资源、动机、途径、可能性和后果。
4.4脆弱性信息资产及其安全措施在安全方面的不足和弱点。
脆弱性也常常被称为漏洞。
4.5事件如果威胁主体能够产生威胁，利用资产及其安全措施的脆弱性，那么实际产生危害的情况称之为事件。
4.6风险由于系统存在的脆弱性，人为或自然的威胁导致安全事件发生的可能性及其造成的影响。
风险由安全事件发生的可能性及其造成的影响这两种指标来衡量。
4.7残余风险采取安全措施对风险进行处理，提高了信息安全保障能力后，仍然可能存在的风险。
4.8安全需求为保证单位的使命能够正常行使，在信息安全保障措施方面提出的要求。
4.9措施对付威胁，减少脆弱性，保护资产，限制意外事件的影响，检测、响应意外事件，促进灾难恢复和打击信息犯罪而实施的各种实践、规程和机制的总称。
4.10风险评估通过一定的步骤和技术手段来评估信息系统安全风险的过程，并判断风险的优先级，建议处理风险的措施。
风险评估也称为风险分析，是风险管理的一部分。
信息安全风险评估管理规定
XX股份有限公司信息安全风险评估管理规定第一节总则第一条目的为了尽可能的发现企业中存在的信息安全隐患，降低信息安全事件发生的可能性，特制定本规定。
第二条适用范围本规定描述了信息安全风险识别、评估过程，适用于信息安全风险识别、评估管理活动。
第三条定义信息安全风险：指在信息化建设中，各类应用系统及其赖以运行的基础网络、处理的数据和信息，由于其可能存在的软硬件缺陷、系统集成缺陷等，以及信息安全管理中潜在的薄弱环节，而导致的不同程度的安全风险。
第四条角色职责一、信息部负责组织建立风险评估小组，对信息安全风险进行评估、管理。
二、风险评估小组负责对公司各信息系统进行风险评估工作。
三、其他相关业务部门负责组织对各自分管信息系统的安全风险进行控制。
第二节管理规程细则第五条管理规定一、风险评估流程二、风险评估准备信息部负责组织各部门做好风险准备工作，包括：（一）确定风险评估方法及接受准则；（二）确定风险评估计划；（三）确定风险评估小组人员。
三、风险识别信息安全风险识别包括资产识别、威胁识别、脆弱性识别三部分内容。
（一）资产的识别1. 信息部每年按照要求负责本公司信息资产的识别，确定资产价值。
2．资产分类根据资产的表现形式，可将资产分为人员、软件、硬件、电子数据、文档、服务、人员、物理区域七类。
3. 资产（A）赋值资产赋值就是对资产在机密性、完整性和可用性上的达成程度进行分析。
（1）机密性赋值根据资产在机密性上的不同要求，将其分为五个不同的等级，分别对应资产在机密性上的应达成的不同程度或者机密性缺失时对整个组织的影响。
（2）完整性赋值根据资产在完整性上的不同要求，将其分为五个不同的等级，分别对应资产在完整性上的达成的不同程度或者完整性缺失时对整个组织的影响。
（3）可用性赋值根据资产在可用性上的不同要求，将其分为五个不同的等级，分别对应资产在可用性上的达成的不同程度。
4.资产赋值结果计算根据以上赋值结果，选择对资产机密性、完整性和可用性最为重要（分值最高）的一个属性的赋值等级作为资产的最终赋值结果。
公司风险评估管理办法范文（二篇）
公司风险评估管理办法范文一、背景介绍公司风险评估是为了确保公司的正常运营和持续发展，对公司可能面临的各类风险进行科学评估，并制定相应的风险管理措施。
为了提高公司风险评估的科学性和规范性，制订了本公司风险评估管理办法。
本办法旨在明确公司风险评估的基本原则、流程和责任分工，促进公司风险管理工作的有效开展。
二、基本原则1.科学性：公司风险评估应基于充分的信息和数据，采用科学的方法进行评估，确保评估结果具有可信度和准确性。
2.全面性：公司风险评估要全面考虑公司的各个方面，包括战略、运营、财务、法律等，确保识别出潜在的所有风险。
3.前瞻性：公司风险评估要具有一定的预见性和预测性，能够预测可能发生的风险，并及时采取相应的控制措施。
4.参与性：公司风险评估要广泛动员公司内外的相关人员，包括高管、部门负责人、员工等，形成多方参与、全员共治的格局。
5.有效性：公司风险评估要明确风险评估的目标，确保评估结果对公司风险管理工作具有指导作用和实际意义。
三、流程设计1.确定评估范围：公司风险评估应确定评估的范围，包括评估的对象、时间、空间等，明确评估的重点和目标。
2.收集信息与数据：公司风险评估要收集相关的信息和数据，包括公司内外的各种信息来源，如市场调研报告、财务报表、管理制度等。
3.识别潜在风险：根据收集到的信息和数据，公司风险评估要通过专业的方法和工具，识别可能存在的潜在风险，并进行分类和排序。
4.评估风险影响程度：根据潜在风险的性质和程度，公司风险评估要对风险的影响程度进行评估，包括风险的可能性、损失程度等。
5.制定风险管理措施：根据风险评估的结果，公司风险评估要制定相应的风险管理措施，包括风险的防范、应对措施等。
6.监控和跟踪：公司风险评估要对已采取的风险管理措施进行监控和跟踪，及时调整和完善措施，确保其有效性和及时性。
四、责任分工1.公司董事会：负责审议和批准公司风险评估管理办法，并对风险评估工作进行监督和检查。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
首信公司风险评估管理
规定
Company Document number：WTUT-WT88Y-W8BBGB-BWYTT-19998
北京首信股份有限公司风险评估管理办法
第一章总则
第一条为及时识别、监控公司潜在风险及其发生概率，确定公司风险承受能力及限度，认定该等风险所可能带来的损失，制订本办法。
第二条本办法中所指风险是与公司投资发展战略有关的各类风险，包括战略环境风险、程序风险（业务运作风险、财务风险、授权风险、信息与技术风险以及综合风险）和战略决策信息风险。
第三条本办法适用于公司以及公司下属各业务单元、子公司，要求每一位员工均应该具有风险意识。
具体负责组织实施单位为发展战略部。
第二章风险评估管理组织体系结构
第四条公司发展战略部设立风险评估及管理小组，为公司风险管理领导机构，负责评估公司各类风险，协助总裁决策，消除危机，转嫁风险，以使公司获取生存发展的机会。
第五条公司各职能部门与业务单元、下属子公司应当在本办法的框架下制订各自的风险评估管理办法，设立专人与发展战略部风险评估及管理小组沟通信息，汇报各自在运作过程中所出现的风险及其可能的解决方案。
第六条内部审计部门协助发展战略部审核公司风险，为风险审计监控部门，在其进行内审工作过程中所发现的各类风险应及时通报发展战略部从战略上研讨、评估该等风险，发展战略部与内部审计部密切合作，审核、监控并管理风险。
第七条发展战略部负责评估管理公司战略环境风险、决策风险及各类业务单元的财务、运作风险，并对该等风险提出具体的管理方案。
第八条经营财务部负责评估公司金融财务风险及公司经营管理风险状况，并向发展战略部通报提交有关风险评估文档。
第九条各业务单元、下属子公司及具体项目运作小组负责评估本单元（或项目）的财务风险、运作风险及其他综合风险，向发展战略部提交有关风险评估文档。
第十条技术管理部及首信研究院就公司整体发展战略的技术性风险、技术创新风险及技术管理中所存在的各类风险进行评估，提交相应文档至发展战略部。
第十一条发展战略部汇总各职能部门及业务单元、下属子公司、具体项目小组的风险评估文档，展开相应的评估研究，向总裁及总裁办公会提交战略风险评估报告及相应的防范措施。
第二章风险评估文档
第十二条各单位拟提交的风险评估文档要求至少具备本章各条所规定的要素并力求详尽充分。
第十三条各单位应就其所展开的业务、职能过程分阶段实施风险评估，每一阶段的各个关键点都应该有风险评估文档记载。
第十四条每一文档应包括风险评估所存在的假设、评估方法、数据来源及评估结果。
第十五条风险评估文档要求但不限于：
1、正确完备地描述风险过程；
2、为风险识别及分析提供一个系统的方法依据；
第十六条风险评估文档管理要求但不限于：
1、提供公司风险纪录并开发组织知识数据库；
2、为风险管理提供可计量的机制与工具；
3、促进对风险的持续监控并审视相关结果；
4、提供风险审计轨迹；
5、共享并交流风险信息；
第三章风险评估工具方法、程序及指标体系的一般性选
择
第十七条风险评估的第一步要求是成立评估小组。
各业务单元及子公司的风险评估小组组长由负责各项业务的主管（或者该子公司领导）担任，组成人员需要包括发展战略部风险评估小组成员、内部审计部及经营财务部也应当派人参加。
评估公司整体战略风险的评估小组组长由总裁担任，主管战略与投资的副总裁及战略规划部总经理担任副组长，小组成员应当包括内部审计人员及财务人员以及有关主管市场与技术的领导。
第十八条风险评估的第二步要求是识别风险及其来源与类别。
对于识别的风险采取风险等级制度，详细记载。
本办法所指称的风险类别及来源包括：
1、环境风险，指影响公司实现其目标进而对公司生存构成威胁的外部力量，包括来自于竞争对手、股东关系、自然灾害、权力/政策、法律监管、行业、金融市场、资本的可获得等方面的风险。
2、程序风险，指影响公司内部业务程序有效实施而导致的各种资产损耗、流失和破坏的内部力量。
具体可以分为源于消费者、人力资源、产品开发、经营效率、生产能力、折旧/损耗、业务干扰、品牌侵害、现场质询等导致的业务风险；源于领导者才能、权力/限制、外购、业绩奖励、意愿转变、传输系统等导致的授权风险；源于价格、流动性和信贷的金融财务风险；源于组织系统及其体系结
构的信息技术风险；源于管理者失误、雇员失误、非法行为、信誉等的综合风险。
3、战略决策信息风险，指造成战略决策、业务决策和财务决策信息失真、过时或使用失当的外部力量。
第十九条风险评估第三步是确定风险评估指标体系及标准。
风险评估指标体系要求能够充分和全面地评估公司的已经发生的和潜在的风险。
风险评估指标体系的设计要求以股东价值为导向，区分层次，逐层深入细致地表述问题，揭示风险及其损失。
具体指标包括定性指标、定量指标和半定性指标三种类型。
定性指标通常用于获取风险等级的一般性指示信息，使用文字格式或对该等风险发生的概率和所导致的后果使用描述性标度。
半定性指标通常是在定性指标的基础上对各类风险标示出价值，这些价值的数字可以是一个范围性的表示。
定量指标用于对风险概率及其价值的准确的数字性表述。
第二十条风险评估的第四步是分析风险，并确认其所可能带来的损失。
第二十一条风险评估的第五步是根据识别的风险拟订相应的解决方案。
对付风险的办法可以是转移风险、规避
风险、减小风险，也可以通过一定的措施将风险创造为机会。
第二十二条最后，风险评估应当建立一个动态监控、审核和防范机制，就有关事项形成风险评估文档，跟踪控制，与各有关实体沟通共享风险信息。
第四章风险预警机制及监控体系
第二十三条风险预警考察指标主要包括风险发生的水平及概率，所产生的后果以及现有控制手段是否充分。
第二十四条风险监控的办法可以是将有关风险根据损失大小设置优先级，划分类别，力求做到实时监控。
第二十五条发展战略部就公司各层次的各类风险评估文档进行分析，提出各类风险的阀值。
第二十六条各层次风险管理单位建立相应的风险预警及监控体系，由发展战略部统一管理，严密监控风险的发生，当风险值接近阀值时启动预警机制。
第二十七条本管理办法由发展战略部解释，经公司总裁工作会议通过后自下发之日起实施。
第五章附件：风险评估管理部分文档标准样式
附件1：风险登记文档
附件2：风险行动计划文档
附件3：风险处理日程与计划文档。