财务风险管理制度
风险防控财务管理制度范文
第一章总则第一条为加强企业财务风险管理，确保财务活动合规、稳健，保障企业资产安全，提高企业经济效益，根据国家有关法律法规，结合本企业实际情况，制定本制度。
第二条本制度适用于企业内部所有财务活动，包括资金筹集、资金运用、资金结算、成本费用控制、财务报告等。
第三条本制度遵循以下原则：（一）预防为主，防控结合；（二）全面覆盖，重点突出；（三）责任明确，奖惩分明；（四）持续改进，动态管理。
第二章风险识别与评估第四条企业应建立健全风险识别与评估机制，定期对财务风险进行全面排查。
第五条风险识别应包括以下内容：（一）合规风险：包括违反国家法律法规、政策规定等；（二）市场风险：包括汇率、利率、商品价格波动等；（三）信用风险：包括客户、供应商、合作伙伴的信用风险；（四）操作风险：包括内部管理、内部控制、信息系统等方面的风险；（五）其他风险：包括自然灾害、意外事件等。
第六条风险评估应采用定性与定量相结合的方法，对风险发生的可能性、影响程度和损失进行评估。
第三章风险控制与防范第七条企业应根据风险评估结果，制定相应的风险控制措施，确保风险在可控范围内。
第八条风险控制措施包括：（一）合规风险控制：严格执行国家法律法规、政策规定，建立健全内部合规制度；（二）市场风险控制：加强市场调研，合理制定经营策略，分散投资风险；（三）信用风险控制：加强客户、供应商、合作伙伴的信用评估，严格合同管理；（四）操作风险控制：加强内部管理，完善内部控制制度，提高信息系统安全；（五）其他风险控制：建立健全应急预案，加强应急演练。
第九条企业应建立健全风险防范机制，确保风险控制措施得到有效执行。
第四章财务风险监控与报告第十条企业应设立财务风险监控机构，负责对财务风险进行实时监控。
第十一条财务风险监控机构应定期向企业领导层报告财务风险状况，并提出改进建议。
第十二条企业领导层应定期召开财务风险分析会议，研究解决财务风险问题。
第五章奖惩与责任追究第十三条对在风险防控工作中表现突出的单位和个人，给予表彰和奖励。
财务风险控制制度
财务风险控制制度财务风险控制制度1. 简介财务风险控制制度是指为了降低财务风险，保护企业资金安全和稳定运营而制定和执行的一系列规章制度。
2. 目的财务风险控制制度的主要目的是：保护企业资金安全：通过建立有效的风险防控机制，降低财务风险对企业资金的影响，确保资金的安全性和稳定性；提升财务管理水平：通过明确的流程和规范的制度，规范财务操作，提高财务管理效率和准确性；提高决策的准确性：通过风险评估和管控措施，降低不确定因素的影响，提供可靠的数据和信息支持企业决策。
3. 主要内容为了有效控制财务风险，财务风险控制制度通常包括以下方面的内容：3.1 资金管理确立资金管理的原则和制度：明确企业的资金管理目标和原则，建立合理的资金管理制度；确定资金的使用权限和限制：确定资金使用的权限和限制，避免资金滥用或私自挪用；建立资金监控机制：建立资金监控系统，实时监控和报告资金变动情况，防范风险；建立资金流动管理制度：规定资金的流动路径和流动时间，确保资金流动的合理性和稳定性。
3.2 财务报告与分析确立财务报告的编制标准和流程：明确财务报告的编制标准和流程，保证财务报告的准确性和及时性；定期财务分析与评估：定期对财务报告进行分析与评估，发现潜在的财务风险和问题；提供决策依据：向管理层提供准确的财务数据和信息，支持决策的制定和执行。
3.3 风险管理识别与评估财务风险：建立风险识别和评估机制，对财务风险进行及时的识别和评估；制定风险控制计划：基于风险评估结果，制定相应的风险控制计划，并明确责任和时间节点；风险监控与报告：建立风险监控和报告机制，实时监测风险状况，并及时向相关部门和管理层报告。
3.4 内部控制内控制度建设：建立完善的内部控制制度，包括财务流程、审计、风险管理等；内部控制流程优化：优化并规范现有的内部控制流程，提高其效率和有效性；内部审计：建立内部审计机构，定期进行内部审计，发现问题并提出改进意见。
4. 责任与监督为了保证财务风险控制制度的有效执行，需要明确相应部门和个人的责任和监督机制：财务部门负责制定和执行财务风险控制制度，并监督各部门的执行情况；部门经理负责监督本部门内部的财务风险控制，并向上级报告风险状况；内部审计机构负责监督和评估财务风险控制的有效性，并提出改进建议；高层管理团队负责全面监督和指导企业的财务风险控制工作，并对风险状况负最终责任。
供水公司财务风险管理制度
第一章总则第一条为加强本公司的财务风险管理工作，确保公司财务安全，促进公司稳健发展，根据《企业内部控制基本规范》和相关国家法律法规，结合本公司实际情况，特制定本制度。
第二条本制度适用于本公司所有财务活动，包括但不限于资金筹集、使用、核算、报告等环节。
第三条本制度旨在通过建立健全财务风险管理体系，有效识别、评估、监控和应对财务风险，保障公司财务状况的稳定和持续发展。
第二章风险管理组织架构第四条成立财务风险管理委员会，负责制定财务风险管理策略，监督和评估风险控制措施的实施效果。
第五条财务风险管理委员会下设风险管理部，负责具体实施风险管理策略，协调各部门风险管理工作。
第三章风险识别与评估第六条公司应定期进行财务风险评估，包括但不限于：（一）市场风险：如利率风险、汇率风险等；（二）信用风险：如客户拖欠水费风险、供应商违约风险等；（三）操作风险：如内部管理不善、信息系统故障等；（四）合规风险：如违反相关法律法规的风险。
第七条风险评估应采用定量和定性相结合的方法，确保评估结果的准确性。
第四章风险应对措施第八条针对识别出的财务风险，公司应采取以下措施：（一）市场风险：通过多元化融资渠道、优化资产负债结构等方式降低风险；（二）信用风险：加强客户信用管理，建立完善的信用评估体系；（三）操作风险：完善内部控制制度，提高信息系统安全性能；（四）合规风险：加强法律法规学习，确保公司经营活动合法合规。
第五章风险监控与报告第九条公司应建立财务风险监控体系，对财务风险进行实时监控，确保风险处于可控状态。
第十条风险监控内容包括：（一）财务风险指标监控；（二）风险事件报告；（三）风险应对措施执行情况。
第十一条风险监控结果应及时报告财务风险管理委员会，并根据监控结果调整风险应对措施。
第六章奖惩与责任第十二条对在财务风险管理工作中表现突出的个人和部门给予奖励；对未履行风险管理职责、造成财务风险的个人和部门追究责任。
第七章附则第十三条本制度由财务风险管理委员会负责解释。
财务风险管理制度1-流动性风险管理
财务风险管理制度1流动性风险管理1. 引言2. 流动性风险的定义流动性风险是指企业资金无法按时流入或流出，导致企业无法满足短期债务偿还或应急资金需求的风险。
它可能产生于多个方面，包括市场流动性风险、资产负债表流动性风险、债务流动性风险等。
对于企业而言，流动性风险管理是确保企业能够持续运营和发展的关键。
3. 流动性风险管理制度3.1 流动性风险评估流动性风险评估是流动性风险管理的基础，通过对企业的资金流入流出情况进行评估，以确定流动性风险的程度。
评估方法可以包括现金流量分析、债务偿还能力分析、资产负债表分析等。
企业应根据自身情况制定相应的流动性风险评估指标和方法。
3.2 流动性风险监控流动性风险监控是指定期对企业的流动性风险进行跟踪和监测，确保企业及时了解流动性状况，并采取相应的措施加以调整和应对。
监控包括监测资金流入流出情况、资金占用和可用性情况等。
企业应建立完善的流动性风险监控机制，并定期进行报告和分析。
3.3 流动性风险应对措施当企业面临流动性风险时，需要采取相应的措施来应对和解决。
对于短期流动性风险，可以通过调整资金运作方式、加大贷款额度等方式来解决。
而对于长期流动性风险，企业可以考虑增加资本金、进行资产处置等方式来满足资金需求。
企业应建立起一套完整的流动性风险应对措施，并确保能够及时有效地应对不同情况下的流动性风险。
4. 流动性风险管理的注意事项4.1 分散风险企业在进行流动性风险管理时，应注意将风险分散到不同的领域和产品上，避免过度依赖某一特定领域或产品。
分散风险可以减少流动性风险的影响，提高企业的资金流动性。
4.2 建立流动性风险管理团队企业应建立一支专门负责流动性风险管理的团队，该团队应具备风险管理和金融知识，并能够及时响应和处置流动性风险事件。
流动性风险管理团队应与公司其他部门密切合作，共同制定和执行流动性风险管理策略。
4.3 定期风险评估和回顾企业应定期进行流动性风险评估，及时了解流动性风险的状况，并根据评估结果进行相应的调整和改进。
财务风险防范与应对管理制度
财务风险防范与应对管理制度在企业经营过程中，财务风险是一个无可避免的问题。
为了保障企业的财务安全和可持续发展，建立一套完善的财务风险防范与应对管理制度至关重要。
本文将从风险识别、风险评估、风险控制和风险应对等方面探讨财务风险防范与应对管理制度的重要性和具体实施方法。
一、风险识别风险识别是财务风险防范与应对管理制度的第一步。
企业需要通过对内外部环境的分析，发现潜在的财务风险。
首先，内部风险包括财务制度不健全、财务核算错误、内部控制漏洞等；其次，外部风险包括市场竞争变化、政策法规调整、经济形势波动等。
通过综合分析内外部风险因素，企业可以及时识别潜在的财务风险。
二、风险评估在识别财务风险的基础上，企业需要进行风险评估。
风险评估是衡量风险程度的过程，可以帮助企业确定风险的优先级，并制定相应的防范措施。
在风险评估过程中，企业可以采用多种方法，如概率论、统计方法、实证分析等，全面评估各种财务风险的可能性和影响程度。
三、风险控制风险控制是财务风险防范与应对管理制度的核心环节。
企业需要制定一套科学有效的风险控制措施，降低财务风险的发生概率和影响程度。
首先，企业可以加强内部控制，建立健全的财务制度和审计机制，提高财务数据的准确性和可靠性。
其次，企业需要加强风险预警和监控，及时发现和应对潜在的财务风险。
此外，企业还可以转移部分风险，如购买适当的保险和金融产品，分散财务风险。
四、风险应对即使做到了风险识别和风险控制，企业仍然无法完全消除所有的财务风险。
因此，企业需要建立灵活有效的风险应对机制，应对财务风险的可能发生。
在风险应对过程中，企业可以采取一系列措施，如制定灾难恢复计划、建立应急资金、提前寻找替代供应商等，以降低财务风险对企业经营的不利影响。
综上所述，财务风险防范与应对管理制度对于企业的可持续发展至关重要。
通过科学有效的风险识别、风险评估、风险控制和风险应对，企业可以更好地应对潜在的财务风险，保障财务安全。
因此，企业应该高度重视，建立并实施相应的财务风险防范与应对管理制度，以应对不断变化的市场环境和风险挑战。
财务风险与内部控制管理制度
财务风险与内部掌控管理制度第一章总则第一条目的与依据1.1 本制度的目的是为了规范企业的财务风险管理和内部掌控工作，提高企业的财务风险防范和掌控水平，保障企业的财务安全和稳定发展。
1.2 本制度的订立依据包含国家相关法律法规、企业内部管理规定和国际财务准则等。
第二条适用范围2.1 本制度适用于企业内全部财务风险与内部掌控管理工作。
2.2 全部员工都有责任遵守和执行本制度的规定。
第二章财务风险管理第三条财务风险识别与评估3.1 企业应建立完善的财务风险识别与评估机制，对可能显现的财务风险进行全面、系统的分析和评估。
3.2 财务风险的评估包含但不限于市场风险、信用风险、流动性风险、汇率风险等方面。
第四条财务风险防范与掌控4.1 企业应订立相应的风险防范和掌控策略，保证财务风险的及时发现、快速应对和有效掌控。
4.2 风险防范和掌控策略应包含但不限于加强内部审计、掌控账务准确性、建立健全的财务制度和报告制度、加强内部人员培训等方面。
第五条财务风险应急预案5.1 企业应建立健全财务风险应急预案，以应对可能发生的重点财务风险事故。
5.2 财务风险应急预案应包含但不限于事故的定义、应急响应程序、责任的明确、资源调配等方面。
5.3 在事故发生后，相关部门和人员应依照财务风险应急预案的要求，快速采取相应的措施，避开财务损失的进一步扩大。
第三章内部掌控管理第六条内部掌控目标6.1 企业的内部掌控目标包含但不限于保障企业财务的可靠性和准确性、提升财务信息的透亮度和可信度、保护企业资产和利益等方面。
6.2 内部掌控的核心是防备和掌控财务风险，保证企业的财务活动合法、规范和高效进行。
第七条内部掌控原则7.1 内部掌控工作应遵从有效性原则，即掌控措施必需能够实现预期的掌控目标。
7.2 内部掌控工作应遵从适度原则，即掌控措施的本钱应与其效果相适应。
7.3 内部掌控工作应遵从全面性原则，即对企业的各项财务风险和内部掌控风险进行全面管理。
财务风险预警管理制度
财务风险预警管理制度一、概述财务风险是指与财务活动相关的各种可能带来损失或影响公司健康发展的风险，包括市场风险、信用风险、流动性风险等。
为了及时发现和应对各类财务风险，建立财务风险预警管理制度具有重要意义。
本文旨在介绍一个高效、全面的财务风险预警管理制度的设计和运行方式。
二、制度设计1. 测量指标选择财务风险的测量指标是财务风险预警管理的核心，必须选择具有代表性、敏感性和可操作性的指标。
常用的财务风险指标包括资产负债率、流动比率、速动比率、市盈率等。
根据公司具体情况和行业特点，制定适合自身的测量指标体系。
2. 预警值设定根据历史数据和风险管理经验，设定每个财务指标的预警值。
预警值应该是一个合理而准确的范围，既能警示潜在风险，又避免过度悲观。
预警值的设定需要经过反复实践和修正，确保系统的准确性和有效性。
3. 数据采集与分析建立完善的数据采集系统，确保每项财务指标及时、准确地上传到风险预警系统。
同时，引入数据分析算法，对数据进行及时的分析和处理，发现异常波动和趋势，提前发出风险警报。
4. 风险报告与通知风险预警系统应具备生成详尽的风险报告的功能，并能通过不同渠道及时通知相关人员。
报告内容应包括财务指标变化趋势、关键风险点、应对策略等信息，以帮助管理层和决策者更好地了解当前风险状况和采取相应措施。
5. 监控与跟踪财务风险预警管理制度不仅仅是一套流程，更需要有完善的监控和跟踪机制。
相关部门应定期进行财务风险评估和系统运行评估，及时发现和解决潜在问题，确保制度的有效运行。
三、制度运行1. 分工与责任明确相关部门和个人的职责和权限，建立起科学、高效的工作机制。
每个部门和个人都应了解自己在财务风险预警管理中所承担的角色和责任，并积极参与制度的推行。
2. 培训与教育为了确保财务风险预警管理制度的顺利运行，公司应该定期开展相关的培训和教育活动，提高员工的财务风险意识和应对能力。
同时，通过案例分析和经验分享，加深员工对具体财务风险的认识和理解。
医院财务管理制度风险点
一、引言医院作为我国医疗卫生事业的重要组成部分，承担着保障人民群众生命健康的重任。
随着医疗行业的快速发展，医院财务管理在保证医院正常运行、提高医疗服务质量等方面发挥着越来越重要的作用。
然而，在财务管理过程中，由于各种原因，存在诸多风险点，给医院带来了潜在的经济损失。
本文将对医院财务管理制度中的风险点进行分析，以期为医院加强财务管理提供参考。
二、医院财务管理制度风险点分析1. 内部控制制度不健全（1）缺乏完善的内部控制制度，导致财务风险难以防范。
（2）内部控制制度执行不力，存在违规操作现象。
（3）内部审计制度不健全，难以对财务风险进行有效监督。
2. 财务核算不规范（1）会计科目设置不合理，导致财务数据失真。
（2）账务处理不规范，存在错账、漏账等问题。
（3）财务报表编制不准确，难以真实反映医院财务状况。
3. 资金管理风险（1）资金预算编制不合理，导致资金使用效率低下。
（2）资金回收风险，应收账款管理不善，可能导致坏账损失。
（3）资金支出风险，存在违规报销、虚开发票等问题。
4. 采购管理风险（1）采购制度不完善，存在暗箱操作、串通投标等问题。
（2）采购价格不透明，存在利益输送现象。
（3）采购合同管理不善，可能导致合同纠纷。
5. 人力资源管理风险（1）薪酬福利制度不合理，可能导致人才流失。
（2）绩效考核体系不完善，难以激励员工积极性。
（3）人力资源成本控制不力，导致人力资源成本过高。
6. 投资管理风险（1）投资决策不科学，可能导致投资失败。
（2）投资收益不理想，存在投资损失风险。
（3）投资项目管理不善，可能导致项目延期或失败。
7. 风险应对机制不健全（1）风险预警机制不完善，难以及时发现和应对财务风险。
（2）风险应对措施不具体，难以有效控制风险。
（3）风险责任追究制度不明确，导致风险责任难以落实。
三、结论医院财务管理制度中的风险点涉及多个方面，医院应采取以下措施加强财务管理：1. 建立健全内部控制制度，确保制度执行到位。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
财务风险管理制度第一章总则第一条为规范公司的风险管理，建立规范、有效的风险控制体系，提高风险防范能力，保证公司安全稳健运行，提高经营管理水平，根据《企业内部控制基本规范》和相关国家法律法规，特制定本制度。
第二条本制度适用于公司、全资子公司、控股子公司及具有重大影响的参股公司。
第三条本制度所称风险管理是指公司依据总体战略和经营目标，确定风险偏好和风险承受度，通过识别潜在风险、评估风险，针对重大风险拟定风险管理策略并在企业管理的各个环节和经营过程中落实规范化的风险防控要求，从而将风险控制在企业风险承受度范围以内的过程和方法。
第四条按照公司目标的不同对风险进行分类，公司风险分为：战略风险、经营风险、财务风险和法律风险。
（一）战略风险：没有制定或制定的战略决策不正确，影响战略目标实现的负面因素；（二）经营风险：经营决策的不当，妨碍或影响经营目标实现的因素；（三）财务风险：包括财务报告失真风险、资产安全受到威胁风险和舞弊风险；1. 财务报告失真风险。
没有完全按照相关会计准则、会计制度的规定组织会计核算和编制财务会计报告，没有按规定披露相关信息，导致财务会计报告和信息披露不完整、不准确、不及时。
2. 资产安全受到威胁风险。
没有建立或实施相关资产管理制度，导致公司的资产如设备、存货、有价证券和其他资产的使用价值和变现能力的降低或消失。
3. 舞弊风险。
以故意的行为获得不公平或非正当的收益。
（四）法律风险：没有全面、认真执行国家法律、法规和政策规定影响合规性目标实现的因素。
第五条按风险能否为公司带来盈利机会，风险可分为纯粹风险和机会风险。
第六条按照风险的影响程度，风险分为一般风险和重要风险。
第七条公司根据战略规划和经营目标制定风险管控原则。
（一）全面风险管控原则：公司风险管控工作应覆盖经营与管理过程中所面临的各种风险，并对其中关键风险实施重点管控；（二）分级分类管控原则：公司各级内控管理部门负责管控各自面临的风险，并根据风险的不同特点进行分类管理；（三）可知、可控、可承受原则：公司应对风险进行事前预测，做到风险可知，通过分析、评估并制定风险管理策略和措施加以防范和控制，将风险降至各自可承受范围之内；（四）风险收益匹配原则：公司不能单纯追求业绩而忽略风险管控，也不能因过度防范风险而制约公司的发展。
第二章风险管理及职责分工第八条公司董事会负责公司全面风险管理工作，其主要职责为：（一）审议公司全面风险管理体系的建设规划、组织机构设置及其职责方案；（二）审议公司风险管理制度、业务风险控制制度和流程；（三）审议公司重大决策风险评估报告；（四）对公司重大项目及投融资业务进行监督、控制和审查；（五）全面管控公司经营过程中的重大风险；（六）对公司重大风险事项提出解决方案并组织实施；（七）指导、监督公司全面风险管理工作。
第九条集团办是公司全面风险管理工作的归口部门，负责组织、协调、实施公司全面风险管理工作，负责处置有关的风险事项。
其主要职责为：（一）负责建立公司风险管理体系，包括确定风险管理目标、风险识别、风险预警以及风险处理等：1. 建立健全公司风险管理体系。
2. 起草公司风险管理制度。
（二）负责根据风险管理体系实施风险管理，组织开展年度风险评估工作：1. 收集、汇总、分析公司各系统、各单位风险管理信息。
2. 组织开展公司风险评估及调查。
3. 制订并组织实施公司风险管控方案。
4. 组织实施公司重大风险事项解决方案，防范、化解风险。
5. 调整风险管理关键指标，完善风险监控预警体系。
6. 指导、督促公司各单位风险管理工作。
第十条公司战略风险、经营风险、财务风险、法律风险等实行归口管理、分工负责，并按照本办法之规定，对各自负责的风险领域实施管理与监控。
（一）战略风险：由董事会战略委员会负责管理与监控；（二）运营风险：由职能部门负责各自所辖业务经营风险的管理与监控；（三）财务风险：由财务部负责财务系统财务风险的管理与监控；（四）法律风险：由集团办负责公司各系统行为的合规性及合法性的管理与监控。
第十一条内审部是公司全面风险管理的监督部门，主要负责研究提出公司全面风险管理监督评价体系。
第十二条公司各子公司的风险管理和职责分工的设置，分别参照上述规定。
第三章风险管理的初始信息收集第十三条各部门广泛、持续不断地收集与公司风险和风险管理相关的内部、外部初始信息，包括历史数据和未来预测，应把收集初始信息的职责分工落实到各有关职能部门和业务单位。
第十四条在战略风险方面，广泛收集国内外公司战略风险失控导致公司蒙受损失的案例，并收集与公司相关的宏观经济政策、技术环境、市场需求、竞争状况等方面的重要信息，重点关注本公司发展战略和规划、投融资计划、年度经营目标、经营战略，以及编制这些战略、规划、计划、目标的有关依据。
第十五条在财务风险方面，广泛收集国内外公司财务风险失控导致危机的案例，收集与公司获利能力、资产营运能力、偿债能力、发展能力指标的重要信息，重点关注成本核算、资金结算和现金管理业务中曾发生或易发生错误的业务流程或环节。
第十六条在经营风险方面，广泛收集国内外公司忽视市场风险、缺乏应对措施导致公司蒙受损失的案例，收集与公司产品结构、市场需求、竞争对手、主要客户和供应商等方面的重要信息，对现有业务流程和信息系统操作运行情况的进行监管、运行评价及持续改进，分析公司风险管理的现状和能力。
第十七条在法律风险方面，广泛收集国内外公司忽视法律法规风险、缺乏应对措施导致公司蒙受损失的案例，收集与公司法律环境、员工道德、重大协议合同、重大法律纠纷案件等方面的信息。
第十八条公司对收集的初始信息应进行必要的筛选、提炼、对比、分类、组合，以便进行风险评估。
第十九条公司可以采用多种方法进行风险信息收集与识别工作，包括资料查阅法、问卷调查法、面谈采访法、历史事件分析法等。
第四章风险评估第一节风险评估管理组织体系第二十条集团办为公司风险管理具体工作机构，负责评估公司各类风险，并提出应对风险的具体建议和办法，供决策层决策。
第二十一条公司各职能部门可以在本制度的框架下制订各自的风险评估管理办法，设立专人与集团办沟通信息，汇报各自在运作过程中所出现的风险及其可能的解决方案。
第二十二条董事会战略委员会负责评估管理公司战略环境风险、决策风险，并对该等风险提出具体的管理方案。
第二十三条财务部负责评估公司投融资财务风险及公司经营管理风险状况，并向集团办提交有关风险评估文档。
第二十四条集团办在公司常年法律顾问的协助下负责评估公司的法律风险。
第二十五条集团办汇总各职能部门的风险评估文档，展开相应的评估研究。
第二节风险评估文档第二十六条各职能部门拟提交的风险评估文档要求至少具备本章所规定的要素并力求详尽充分。
第二十七条各职能部门应就其所展开的业务、职能过程分阶段实施风险评估，每一阶段的各个关键点都应该有风险评估文档记载。
第二十八条每一文档应包括风险评估所存在的假设、评估方法、数据来源及评估结果。
第二十九条风险评估文档要求但不限于：（一）正确完备地描述风险过程；（二）为风险识别及分析提供一个系统的方法依据。
第三十条风险评估文档的管理要求但不限于：（一）提供公司风险纪录并开发组织信息数据库；（二）为风险管理提供可计量的机制与工具；（三）促进对风险的持续监控并审视考评相关结果；（四）提供风险审计轨迹；（五）共享并交流风险信息。
第三节风险评估工具、程序及指标体系的一般性选择第三十一条公司风险评估主要经过确立风险管理理念和风险接受程度、目标制定、风险识别、风险分析和风险反应等五个基本程序、六个步骤来进行。
第三十二条第一步，成立评估小组，确立公司风险管理理念和风险接受程度。
公司风险评估小组组长由公司总经理担任，组成人员包括董事会战略委员会成员、集团办、财务部等相关部门负责人。
总经理负责风险辨识、风险评价和控制管理的领导、组织、协调、分工等职责。
各职能部门的风险评估工作由职能部门或子公司负责人负责。
（一）公司风险管理理念是公司如何认知整个经营过程（从战略制定和实施到公司日常活动）中的风险为特征的公司共有的信念和态度。
公司实行稳健的风险管理理念，对于高风险投资项目采取谨慎介入的态度；（二）风险接受程度是指公司在追求目标实现过程中愿意接受的风险程度。
一般来讲，公司可将风险接受程度分为三类：高、中或低。
公司从定性角度考虑风险接受程度，整体上讲，公司把风险接受程度确定为“低”类，即公司在经营管理过程中，采取谨慎的风险管理态度，可以接受较低程度的风险发生。
公司的风险接受程度选择也与公司的风险管理理念保持一致。
第三十三条第二步，识别风险、风险来源与风险类别，详细记载识别的风险等级。
风险识别就是识别可能阻碍实现公司目标、阻碍公司创造价值或侵蚀现有价值的因素。
本制度所指称的风险来源包括：（一）来源于环境的风险，指影响公司实现目标进而对公司生存构成威胁的外部力量，即影响经营模式变动的不确定性，包括来自于竞争对手、股东关系、自然灾害、政策法规、法律监管、行业风险、金融市场、资本的可获得性等方面的风险；（二）来源于程序(流程) 的风险，指影响公司内部业务程序有效实施而导致的各种资产损耗、流失和破坏的内部力量，即影响经营模式实施的不确定性。
具体可以分为:1. 源于顾客、采购与产品定价、人力资源、产品开发、经营效率、生产能力、折旧/损耗、业务干扰、合同执行、品牌侵害、健康和安全等导致的业务风险。
2. 源于领导者才能、权力/限制、绩效考评、意愿转变、传递系统等导致的授权风险。
3. 源于税务、汇率、利率、价格结算、资金流动性和信贷、投融资的信用预算、会计信息的财务风险。
4. 源于组织系统及其体系结构的权限、整合性、相关性、获得性的信息技术风险。
5. 源于领导力失误、员工职权、非法行为、信誉诚信等的授权风险。
6. 源于管理或员工串通、欺诈、屈从压力、超越凌驾权限的廉政风险。
（三）来源于战略决策信息的风险，指造成战略决策、业务决策和财务决策信息失真、过时或使用失当的外部资源可能引起的业务重组、价值评估、组织架构、资源分配的风险，即影响做出价值创造决策所需信息的可信性与可靠性的风险；（四）来源于公司内部的风险：1. 董事、监事、总经理及其他高级管理人员的职业操守、员工专业胜任能力等人力资源因素。
2. 组织机构、经营决策、资产管理、业务流程等管理因素。
3. 研究开发、技术投入、信息技术运用等自主创新因素。
4. 财务状况、经营成果、现金流量等财务因素。
5. 营运安全、员工健康、环境保护等安全环保因素。
6. 其他有关内部风险因素。
（五）来源于公司外部的风险：1. 经济形势、产业政策、融资环境、市场竞争、资源供给等经济因素。
2. 法律法规、监管要求等法律因素。
3. 安全稳定、文化传统、社会信用、教育水平、消费者行为等社会因素。