文档介绍：（四）风险收益匹配原则：公司不能单纯追求业绩而忽略风险管控，也不能因过度防范风险而制约公司的发展。
第二章风险管理及职责分工
第七条公司董事会负责公司全面风险管理工作，其主要职责为：
（一）审议公司全面风险管理体系的建设规划、组织机构设置及其职责方案；
（二）审议公司风险管理制度、业务风险控制制度和流程；
（三）审议公司重大决策风险评估报告；
（四）对公司重大项目及投融资业务进行监督、控制和审查；
（五）全面管控公司经营过程中的重大风险；
（六）对公司重大风险事项提出解决方案并组织实施；
（七）指导、监督公司全面风险管理工作。
第八条公司战略风险、经营风险、财务风险、法律风险等实行归口管理、分工负责，并按照本办法之规定，对各自负责的风险领域实施管理与监控。
（一）战略风险：由董事会负责管理与监控；
（二）运营风险：由职能部门负责各自所辖业务经营风险的管理与监控；
（三）财务风险：由财务部门负责财务系统财务风险的管理与监控；
（四）法律风险：由风险管理委员会负责监督公司各系统行为的合规性及合法性。
第九条风险管理委员会是公司全面风险管理的监督部门，主要负责研究提出公司全面风险管理监督评价体系。
第三章风险管理的初始信息收集
第十条各部门广泛、持续不断地收集与公司风险和风险管理相关的内部、外部
初始信息，包括历史数据和未来预测，应把收集初始信息的职责分工落实到各有关职能部门和业务单位。
第十一条在战略风险方面，广泛收集国内外公司战略风险失控导致公司蒙受损失的案例，并收集与公司相关的宏观经济政策、技术环境、市场需求、竞争状况等方面的重要信息，重点关注本公司发展战略和规划、投融资计划、年度经营目标、经营战略，以及编制这些战略、规划、计划、目标的有关依据。
第十二条在财务风险方面，广泛收集国内外公司财务风险失控导致危机的案例，
收集与公司获利能力、资产营运能力、偿债能力、发展能力指标的重要信.
息，重点关注成本核算、资金结算和现金管理业务中曾发生或易发生错误的业务流程或环节。
第十三条在经营风险方面，广泛收集国内外公司忽视市场风险、缺乏应对措施导致公司蒙受损失的案例，收集与公司产品结构、市场需求、竞争对手、主要客户和供应商等方面的重要信息，对现有业务流程和信息系统操作运行情况的进行监管、运行评价及持续改进，分析公司风险管理的现状和能力。
第十四条在法律风险方面，广泛收集国内外公司忽视法律法规风险、缺乏应对措施导致公司蒙受损失的案例，收集与公司法律环境、员工道德、重大协议合同、重***律纠纷案件等方面的信息。
第十五条公司对收集的初始信息应进行必要的筛选、提炼、对比、分类、组合，以便进行风险评估。
第十六条公司可以采用多种方法进行风险信息收集与识别工作，包括资料查阅法、问卷调查法、面谈采访法、历史事件分析法等。
第四章风险评估
第十七条风险管理委员会为公司风险管理具体工作机构，负责评估公司各类风险，并提出应对风险的具体建议和办法，供决策层决策。
第十八条公司各职能部门可以在本制度的框架下制订各自的风险评估管理办法，设立专人与风险管理委员会沟通信息，汇报各自在运作过程中所出现的风险及其可能的解决方案。
第十九条董事会战略委员会负责评估管理公